信息安全建设的总体指导依据主要包括以下几个方面：
1. 国家法律法规：各国政府都会制定一系列关于信息安全的法律法规，如《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等。这些法律法规为信息安全建设提供了基本的法律框架和政策支持。
2. 国际标准和规范：国际上有许多关于信息安全的标准和规范，如ISO/IEC 27001、NIST SP800系列等。这些标准和规范为信息安全建设提供了技术指导和实践参考。
3. 行业最佳实践：各行业在信息安全建设过程中，会根据自身特点和需求，借鉴其他行业的成功经验和做法，形成一套适合自身发展的信息安全建设体系。
4. 企业战略和文化：企业的战略目标、企业文化和价值观对信息安全建设具有重要影响。企业需要根据自身发展战略，制定相应的信息安全战略，并融入企业文化中，以实现信息安全与企业发展相协调。
5. 技术进步：随着信息技术的快速发展，新的技术和方法不断涌现，如云计算、大数据、人工智能等。信息安全建设需要紧跟技术发展趋势，采用新技术提升安全防护能力。
6. 人才培养：信息安全建设离不开专业人才的支持。企业需要加强信息安全人才的培养和引进，提高员工的信息安全意识和技能水平。
7. 合作伙伴关系：信息安全建设涉及多个部门和领域，需要建立良好的合作伙伴关系，共同推进信息安全建设。
8. 持续改进：信息安全建设是一个动态过程，需要不断总结经验教训，发现问题并及时改进，以适应不断变化的安全威胁和挑战。
总之，信息安全建设的总体指导依据是多方面的，包括国家法律法规、国际标准和规范、行业最佳实践、企业战略和文化、技术进步、人才培养、合作伙伴关系以及持续改进等。只有综合考虑这些因素，才能构建一个全面、有效的信息安全体系。
