信息安全管理的标准、理解与实施

在当今全球一体化的商业环境中，信息的重要性被广泛接受，信息系统在商业和政府组织中得到了真正广泛的应用。许多组织对其信息系统不断增长的依赖性，加上在信息系统上运作业务的风险．收益和机会，使得信息安全管理成为企业管理越来越关键的一部分。管理高层需要确保信息技术适应企业战略，企业战略也恰当利用信息技术的优势。