企业安全管理实施指南（GES）
第1章：有效的安全治理的特点1
Governing for EnterpriseSecurity （GES）Implementation Guide
Article 1: Characteristics ofEffective SecurityGovernance
Julia H.Allen，卡内基·梅隆大学软件工程研究所，CERT
Jody·R. Westby，全球网络风险有限责任公司的CEO，卡耐基梅隆大学CyLab实验室兼职特聘研究员
February 2007
CERT和CERT协调中心是在美国专利和商标局注册
Copyright 2007 Carnegie Mellon University
翻译：樊山
校对审核：贺新朋
下载：Governing for EnterpriseSecurity （GES）Implementation Guide Article 1
本文是设置实施管理安全实施指南系列的阶段。它首先提出了几个关键的定义：企业治理、IT治理和安全治理。它描述了11个特征，旨在回答这个问题：“如果我看到了，我怎么会知道是否是有效的安全治理？”文章接着进行比较和对比有效和无效的安全治理行动，然后介绍领导人需要预见和处理的十个关键挑战。
介绍
11个有效的安全治理的特点
有效与无效的安全治理
落实企业安全计划面临的十大挑战
结论
