公司信息安全管理体系分为四层：方针政策、管理程序、规范规定、记录表单。