根据安全问题潜存环境的差异和对环境关注程度的不同，选择相应的网络安全策略是网络安全建设非常重要的一步，突出重点、兼顾一般的策略配置能够降低风险，其主要内容包括：

Ø 策略配置目标

Ø 不同环境要求下的策略分类

Ø 不同策略配置权限划分和配置流程

Ø 策略配置效果分析

Ø 策略配置修正

Ø 数据备份管理办法：

出于对数据安全性、可恢复性考虑，适时的数据备份能够实现防范的目的，同时能够提高遭破坏后的数据恢复速度，而更重要的是对备份数据是否存在安全隐患，确保备份数据的真正安全可靠，这是数据备份管理规范区别于传统数据备份的重大区别所在，其主要内容包括：

Ø 数据重要性级别划分；

Ø 不同级别数据备份更新频率；

Ø 备份流程；

Ø 备份数据的保管；

Ø 备份数据病毒查杀与恢复；

Ø 攻击事件预警管理办法；

Ø 预警是对出现攻击事件的报警，其主要内容包括；

Ø 安全事件报警形式（电子邮件、手机短信、LAN即时消息等）预警结果传送渠道；

Ø 预警结果的处理；