1、目的：制定安全策略为了保护组织资产的安全，防范安全威胁，满足系统特定的安全需求。2、意义：制定安全策略提供统一的管理平台，实现不同系统的集成，提高安全性。3、基本依据：制定安全策略依据有安全环境分析、安全管理体系、法律法规及有关标准规定。