“框架”式风险管理

一些成功的企业用户面对风险是采取主动管理的手段,而不是在应对技术威胁的基础上将结构化业务方法应用于信息安全,这是控制成本并使关键功能与企业战略目标保持一致的关键。