106. 信息安全是通过实施一组合适的（）而达到的，包括策略、过程、规程、（）以及软件和硬件功能。在必要时需建立、安施、监视、评审和改进包含这些控制措施的()过程，以确保满足该组织的特定安全和（），这个过程宜与其他业务（）联合进行。