企业安全管理实施指南(GES）第1章：有效的安全治理的特点

企业安全管理实施指南（GES）

第1章：有效的安全治理的特点1

Governing for EnterpriseSecurity （GES）Implementation Guide

Article 1: Characteristics ofEffective SecurityGovernance

Julia H.Allen，卡内基·梅隆大学软件工程研究所，CERT

Jody·R. Westby，全球网络风险有限责任公司的CEO，卡耐基梅隆大学CyLab实验室兼职特聘研究员

February 2007

CERT和CERT协调中心是在美国专利和商标局注册

Copyright 2007 Carnegie Mellon University

翻译：樊山

校对审核：贺新朋

下载：Governing for EnterpriseSecurity （GES）Implementation Guide Article 1

本文是设置实施管理安全实施指南系列的阶段。它首先提出了几个关键的定义：企业治理、IT治理和安全治理。它描述了11个特征，旨在回答这个问题：“如果我看到了，我怎么会知道是否是有效的安全治理？”文章接着进行比较和对比有效和无效的安全治理行动，然后介绍领导人需要预见和处理的十个关键挑战。

介绍

11个有效的安全治理的特点

有效与无效的安全治理

落实企业安全计划面临的十大挑战

结论