信息系统安全方针的主要作用是为信息安全提供方向，确立目标和原则，是体系建立的重要依据。