《表1 美国企业信息安全职责》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《企业信息安全法律治理》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

注:引用美国“信息安全治理行动倡议”报告中大、中、小型企业不同层级安全责任分配的主要内容。

美国企业CEO及其高管人员的信息安全趋于明晰，如2004年美国“信息安全治理行动倡议”的报告从职能主体层面明确了大型、中型、小型及公共机构在总裁、首席安全官、首席信息官、首席风险官、部门负责人、中层主管，以及雇佣员工层面的信息安全职责，为企业信息安全治理义务的明确提供了指引（见表1）。