负责信息安全管理体系、风险评估、等级保护等管理策略标准。