(2009-09-27 02:53:00)

本文是“企业信息安全体系架构系列谈”的最后一篇。前两篇文章分析了企业信息安全技术层面的实现与业务层面的需求由于缺乏有效逻辑关联而产生的结构性问题、讨论了如何通过业务驱动与体系架构等策略来构建支持企业愿景和使命的信息安全体系。本文重点介绍了可能成为实现企业新一代信息安全体系的方法论。