制定符合标准的安全政策是实施 ISO/IEC 27001 的关键，它为整个信息安全管理体系提供了方向和依据。