• 1. 信息安全并不只是技术过程，更重要的是管理过程。