下列哪项属于信息安全政策实施的一部分？

信息安全政策实施包括制定控制措施、建立评估机制以及培训员工安全意识等多个方面。