Cómo formular políticas de seguridad del sistema de información
debe ser una combinación de personas, gestión e implementación de tecnología de seguridad. Los tres son indispensables. La construcción de un sistema de seguridad de la información requiere de contramedidas, mecanismos y medidas de seguridad para garantizar la seguridad de la información desde estos tres niveles, enfatizando la protección multicapa en un sistema de seguridad. Para construir un sistema provincial cooperativo de seguridad de la información, primero debemos resolver el problema de las "personas" y establecer una estructura organizativa completa de gestión y seguridad de la información; en segundo lugar, resolver la relación entre "personas" y "tecnología" y establecer una estrategia jerárquica de seguridad de la información; incluyendo un programa de políticas, sistemas de seguridad, pautas de seguridad y procedimientos operativos, en última instancia, resuelve los problemas de "personas" y "tecnología (operaciones)" y mejora las capacidades de seguridad de la red a través de diversos mecanismos de seguridad.