【正确答案】[答案要点]
   信息安全的建设过程是一个系统工程，它需要对信息系统的各个环节进行统一的综合考虑、规划和架构，并需要兼顾组织内外不断发生的变化，任何环节上的安全缺陷都会系统构成威胁。
   一个组织的信息安全水平将由与信息安全有关的所有环节中最薄弱的环节决定。一个组织必须使构成安全防范体系的这只“木桶”的所有木板都要达到一定的长度。
   成熟的标准和实践是信息安全工作的重要依据