安全策略的5个步骤

很多公司多年来的信息安全做法就是兵来将挡、水来土掩，其安全部门难以掌控自己的未来。尽管信息安全领域千变万化，造成安全计划很难部署，但是策略性计划流程对于一个组织至关重要，CSO们可以通过它来指导现在和未来的工作。这里是安全策略计划的5个步骤：第一，从商业蓝图开始，即你的安全策略目标要基于商业蓝图。