S157当外部组织需要访问管理信息系统和服务时，如何实施信息安全措施。