在制定安全战略之前一个必要的过程是承认该战略所使用的规模，例如是在整个安排仍是在某个部分。假如没有清晰规模就制定战略无异于无的放矢。

　　事实上任何项目的推动都无法脱离管理层的支撑，安全战略的施行也是如此。先从管理层取得满足的许诺有许多优点，可认为后边的选拔铺平道路，还能够了解安排总体上对安全战略的注重程度，并且与管理层的交流也是将安全选拔进一步导向更抱负状况的一个关键。

　　这是一个经常被疏忽的选拔过程，一起也是安全战略制定选拔中的一个重要过程。这个过程的首要方针是承认需求进行维护的信息财物及其对安排的肯定和相对价值，在决议维护措施的时分需求参照这一过程所取得的信息。进行这项选拔时需求考虑的关键问题包含需求维护什么、需求防备哪些要挟、遭到***的或许性、在***产生时或许构成的丢失、能够采纳什么防备措施、防备措施的本钱和作用评价等等。

　　一般来说至少应该与担任技术部分和担任事务部分的人员进行一些会议，在这些会议上应该向这些人员灌注在分析阶段所得出的定论并争夺这些人员的认同。假如有其它归于安全战略使用规模内的事务单位，那么也应该让起加入到这项选拔。

　　一旦就使用规模内的收集的信息达到叹息并取得了安排内部满足的支撑，就能够开端着手树立实践的战略了。这个战略版别会构成终究战略的步辇儿和首要内容，并作为终究的评价和承认选拔的基准。

　　在之前白话与管理层及与安全战略履行相关的首要人员进行了交流，而该部分选拔在之前的基础上进一步与一切危险承当者一同对安全战略进行承认，然后终究构成修正后的正式的战略版别。在这个阶段会往往会有更多的人员参加进来，应该进一步争夺一切相关人员的支撑，至少应该取得满足的授权以保证安全战略的施行。

　　当安全战略完结之后还需求在安排内成功的进行发布，使安排成员仔细阅读并充沛了解战略的内容。能够经过安排首要的信息发布途径对安全战略进行广泛发布，例如安排的内部信息系统、例会、训练活动等等。

　　跟着使用环境的改变，信息安全战略也有必要随之改变和开展才能够持续发挥作用。一般安排应该每个季度进行一次战略的评价，每年至少应该进行一次战略更新。