总经理负责制定了与组织宗旨和环境相适应的方针：
信息安全方针：
规范信息管理，保障信息安全，提升信息技术，服务公司经营
信息技术服务方针：
服务为先、客户满意、优化管理、追求卓越
方针体现了顾客满意、持续改进和长远发展的精神，适合于组织的宗旨及所处环境，包含了对满足法律法规和其他要求和持续改进的承诺，为制定和评审目标提供了框架，能支持组织的战略方向，符合标准要求。
组织制订了依据标准要求制订了相关的策略，策略和方针沟通主要通过日常工作会议、口头交流等方式将方针的要求向全员传达和灌输，确保员工具备遵守法律法规和其他要求的意识。