信息安全策略总体上包括如下几个方面（ ）。