信息资源安全策略从宏观的危度反映了组织整体上的安全思想，一般而言其制定者是组织的