建立信息安全管理体系的HTP方法

本文首先提出现有信息安全管理体系存在着忽略人的作用的问题,随后推出HTP———“以人为本”的信息安全模型,最后阐述了使用HTP方法建立信息安全管理体系的步骤。