参考答案：

应该遵循预防为主的理念；应该加强人员安全意识和教育；管理层应该足够重视并提供切实有效的支持；应该持有动态管理，持续改进的思想；应该以业务持续发展为目标，达成信息安全控制的力度，使用的便利性以及成本投入之间的平衡。