實施安全教育、培訓和意識提升計劃

一旦信息安全項目的地位在機構(gòu)中得到確立，安全教育、培訓和意識提升計劃也就開始了。SETA計劃由CISO負責，用以降低意外安全事故發(fā)生的幾率，這些事故可臺邑是機構(gòu)相關(guān)人員造成的，比如員工、承包人、顧問、賣主以及業(yè)務(wù)伙伴， 他們與機構(gòu)的信息資產(chǎn)會有所接觸。正如第2章中提到......