ITU-T Recommendations

ITU-T X.1054建议书 | 国际标准ISO/IEC 27014为信息安全治理提供了指导原则。
信息安全对于组织来说是一个关键问题，随着攻击方法和技术的快速发展以及相应的法规压力的增加，这一问题变得更加突出。
组织信息安全控制的失败会对组织及其相关方产生许多不利影响，包括但不限于破坏信任。
信息安全治理是指使用资源来确保信息安全的有效实施，并保证：
• 将遵循有关信息安全的指令，且
• 管理机构将收到关于信息安全相关活动的可靠且相关的报告。
这有助于管理机构就组织的战略目标做出决定，提供可能影响这些目标的信息安全信息。它还确保信息安全战略符合实体的总体目标。
在组织中工作的管理人员和其他人需要理解：
• 影响他们工作的治理要求，以及
• 如何满足要求他们采取行动的治理要求。