信息安全是一项由所有管理层成员共同承担的运营责任，因此应当考虑建立一个管理论 坛，该论坛应当通过适当的承诺责任和足够的资源配置来