信息系统安全管理工作实行“预防为主、人员防范与（ ）相结合”的方针。