实现信息安全的途径要借助两方面的控制措施技术措施和管理措施