制定有效的威胁管理策略需要以下几个步骤：
分析威胁情报收集、分析和利用威胁情报，了解威胁来源、类型、特征和趋势，确定潜在的威胁。
评估威胁风险根据威胁来源、攻击手段、目标资产等，评估威胁的风险和可能性，确定重要资产和关键业务，为后续制定策略提供依据。
制定威胁管理策略根据威胁评估结果和企业的业务需求，制定威胁管理策略，包括威胁识别、威胁应对、威胁预防和缓解等方面。
实施威胁管理策略根据威胁管理策略，制定相应的操作指南和流程，实施威胁管理措施，包括加固安全防御、修补漏洞、隔离感染源、恢复受损系统等。
监控和评估威胁管理效果建立威胁管理效果监控机制，对威胁管理措施进行监控和评估，发现和纠正不足和漏洞，不断完善威胁管理策略。