ITU-T Recommendations

ITU-T X.1054建议书 | 国际标准ISO/IEC 27014为信息安全治理提供了指导原则。
信息安全已成为各组织的一个关键问题。有关信息安全的监管要求不仅日益增多，而且信息安全措施失效还会对组织的声誉造成直接影响。
因此，作为其治理职责的一部分，管理机构必须对信息安全进行日益严格的监督，以确保实现组织的各项目标。
此外，信息安全治理为组织的管理机构、高级管理层和负责落实和运作信息安全管理系统的人员提供了一个强有力的连接纽带。
信息安全治理确保了在整个组织内推动信息安全举措所必备的职责。
与此同时，有效的信息安全治理还可确保管理机构获取业务开展背景下信息安全相关活动的有关报告。从而能够就信息安全问题做出及时中肯的决定，以支持组织的战略目标。