信息安全防护是一个“过程”，而非一个“程序”。