制定非常好的的安全策略
对网络安全进行评估之后，就需要马上制定一个非常好的的安全策略，当然不能指望一次制定就很完善，这需要一个过程，并且安全策略永远没有最好，但是可以做到更好。在公司日常的工作中，关于公司管理程序和监管方面讨论的问题很多，但是关于网络安全策略方面的议题却很少，大家都不认为网络安全事故会发生在自己公司的网络必须指出的是，大多数公司都有一个网络使用方面的管理制度，比如要求员工不能在公司网络上使用即时通信软件、不能浏览非工作网站等等，但是这却不是一个真正的安全策略。
关键问题是，一旦经过风险评估后在你的安全系统里发现漏洞，你需要一个策略来弥补这些漏洞。只有管理者了解到可能存在的网络漏洞和可能发生的网络安全事故，才能告诉雇员应该注意什么，才能知道限制员工做什么，并制定相应的管理规范，甚至有必要求助于专业的网络安全技术公司去完善网络。
