信息资源整合,保密性,可用性,安全策略,访问控制,数据加密,备份和恢复,员工培训