3.1.2 范围划分。企业应根据企业自身的特性，结合企业所在的地理位置、资产和技术等对信息安全管理体系的范围进行科学界定。一般来说，企业信息安全管理体系包括的项目主要有信息系统、信息资产、信息技术、实物场所等。
（指导教师 林小芳）
最后，从术的层面上，要用小技巧来夯实文化力。90后爱天马行空，但也乐意接受新知；90后特立独行，但更具备拓取创新的意识。因此，在了解90后的时代人物性格特征后，通过一些小的管理技巧与手段来辅助企业文化的实现，也是必要的。例如，对于90后的员工，企业管理者应加大正向激励与外激励。因为正向激励可以让90后更加了解企业容纳他们的态度，外激励可以进一步增加他们的成就感、自豪感和表现欲，这些积极的、肯定的激励模式将增强90后对企业以及企业其他员工的认同，这将为心理契约的达成增加砝码；另外，企业还可以通过科学的人格测评或评价中心技术，对90后员工进行胜任力评价，从而更有针对性的将其放置适当的岗位上。