组织（zhī）进行信息安全建设（shè）所（suǒ）要实现的目标是建立（lì）起符合组织（zhī）安（ān）全需求及法律法规的信息安全体系。信息安全自身就（jiù）是一个政策敏感性比较强的问题，国家对信（xìn）息安全齐抓共管的（de）局面促使组织信息安全的决策者必须对（duì）信息安全政策在宏观上进行把握和掌控。决策层对信（xìn）息安全（quán）政（zhèng）策咨询的需求已经越来越（yuè）迫切，开展有针对性、体系化（huà）的信（xìn）息安（ān）全政策咨询可（kě）以为领导在进行信息安全决（jué）策时提供充（chōng）分依据。

          信息（xī）安全保障体系规划贯穿信息系统开发生（shēng）命（mìng）周期，在技术、管理、工（gōng）程和人员（yuán）保（bǎo）障（zhàng）等方面做出高层（céng）规划，以（yǐ）保障信息系统的机（jī）密（mì）性、完整性（xìng）、和可用性等安全属性。