依據(jù)相關(guān)合規(guī)性要求（法律法規(guī)、標(biāo)準(zhǔn)規(guī)范和客戶既定策略），基于對(duì)客戶信息安全風(fēng)險(xiǎn)的評(píng)價(jià)，幫助客戶制定整體的信息安全戰(zhàn)略，確定信息安全目標(biāo)，制定信息安全方針，建立信息安全組織，規(guī)劃信息安全策略體系，編寫(xiě)、實(shí)施并確定有效的策略文件，從而為客戶信息安全工作提供強(qiáng)有力的規(guī)范依托，讓信息安全各項(xiàng)工作都能有法可依。