信息安全保障阶段中，安全策略是核心，对事先保护。事发检测和响应、事后恢复起到了统一指导作用。