参考ISO27001 、以网络安全法及等级保护2.0要求为基准,并结合业界最佳安全实践，从安全管理体系、安全技术体系、和安全运营体系三个方面，来实现公司整体信息安全水平提升。

参考ISMS模型安全保障建设分阶段实施。实施过程渐进性、逐步性，根据先后缓急设计，初步将安全实施计划分为以下四个阶段，实现信息安全建设规划、建设、运维三同步。大体思路是分阶段进行建设。