信息安全治理的概念、原则和过程

摘要：

随着信息与通信技术及其应用的广泛和深入发展，信息系统和网络正扮演着支撑一个组织的业务、不可或缺的基础设施角色，信息安全已成为影响整个组织的全局性和战略性问题，不是仅靠安全技术和安全方案所能解决的，而应作为组织治理的基本组成部分，在组织的最高层面加以考虑。本文旨在介绍信息安全治理的概念、原则和过程，供组织高层管理者参考。

机标关键词：信息安全、安全治理、组织治理、信息与通信技术、高层管理者、最高层面、信息系统、基础设施、安全技术、安全方案、战略性、组成、支撑、应用、业务、网络、角色、概念

分类号：X70;X17

在线出版日期：2014-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：70-72