Charles Cresson Wood,是《Information Security Policy Made Easy》-书的作者, 他在这本书介绍了一个企业信息安全策略( EISP)样例。结合表4-1所述的框架, 表4-2列出了这个EISP模型的具体组成部分,就为一个具体机构的EISP制定提供了详细指南。Wood也就每个策略声明和策略对象给出了自己的观点。
[企业新闻] 2018-02-27尽管各个机构的企业信息安全策略有差别,但大多数EISP文档应该包括以下要素
[企业新闻] 2018-02-27