使信息安全投资与整体组织战略相一致的“情境、内容、过程”方法
计算机与社会
2015-12-15 v1 密码学与安全
摘要
当今商业环境高度依赖复杂技术，信息被视为重要资产。因此，组织需要保护其信息基础设施并遵循包容性风险管理方法。实现这一目标的一种方法是使信息安全投资决策与组织战略相一致。文献中已有大量的信息安全投资模型。这些模型有助于在信息安全方面进行最优且具有成本效益的投资。然而，决策者在选择单一模型或多个模型的组合来决定信息安全控制投资时面临极大挑战。我们提出了一个框架，以简化选择信息安全投资模型的任务。所提出的框架遵循“情境、内容、过程”方法，该方法有助于在与整体组织战略相一致的情况下评估信息安全控制投资并确定其优先级。
引用
@article{arxiv.1512.04371,
title = {'Context, Content, Process' Approach to Align Information Security Investments with Overall Organizational Strategy},
author = {Pankaj Pandey},
journal= {arXiv preprint arXiv:1512.04371},
year = {2015}
}