組織在實施網絡安全管理的過程中，制定網絡安全方針政策是非常關鍵的工作，網絡安全方針是網絡安全管理工作的綱領，用于指明網絡安全工作的方向，指導網絡安全管理的基本工作原則，制定網絡安全管理方針政策，首先要確定方針政策的發布者，發布者在組織結構中的位置在相當程度上決定了網絡安全管理方針的權威性，類同法律體系中的法律、法規的頒布機構，在信息科技已經融入組織核心生產的今天，網絡安全管理方針政策由組織最高管理者（管理層）發布為最佳。網絡安全管理方針政策的首要任務是設置網絡安全的目標，目標的設定應簡單明確，例如：“保護企業信息的機密性、完整性與可用性”，良好的做法還包括為網絡安全政策設置一個簡短、朗朗上口的宣貫口號，例如：“網絡安全、企業未來，管技結合、內外并重，預防為上、防范為輔，全員有責、高層表率”。
由于網絡安全管理的方針政策的統領特性以及由組織高層管理者頒布的因素，該方針政策需要一個良好的策略來作為編制原則，例如：
簡練：網絡安全管理方針政策是組織的正式文件，因此應以書面語言編制為根本，采用短句以便于閱讀，避免使用修飾性詞語引入度量性上的缺陷。
清晰：網絡安全管理方針政策應盡量避免發生理解上的歧義，由于中文是二義性較高的語言，因此組織語言使方針政策的各條款具有高度的清晰性是個非常具有挑戰的工作。例如：“信息訪問權限應當依據工作職責需要進行設置”vs“應當禁止全部不必要的權限訪問”，前者在編制流程、實際操作中更具備可行性。
完備：網絡安全管理方針政策包含的內容需要指導流程文件、作業指導書、記錄模板等文件的編寫，為了使后續工作能夠在方針政策中找到指導，因此方針政策的編寫應當完備，良好的做法包括參考被廣泛接受的國際標準、最佳實踐，例如：ISO27000系列標準作為參考，對方針政策的完備性進行檢查。
對安全管理活動中的各類管理內容建立安全管理制度，對管理人員或操作人員執行的日常管理操作建立操作規程，形成由安全策略、管理制度、操作規程、記錄表單等構成的全面的安全管理制度體系，從而指導并有效地規范各級部門的信息安全管理工作。
189-0300-8674（林經理）
