《表1 将关键安全控制 (CSC) 转换为经营问题》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《网络安全战争:CFO的角色转变及应对》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

然而，在执行过程中，大多数企业仍受困于关键安全控制措施的技术性特征，并将其作为不质疑管理层关于控制措施的执行程度和发挥作用情况的理由。因此，CFO及其团队必须将关键的安全控制问题转换为经营问题，确保根据企业的经营目标和风险容忍度进行优化和管理。表1所示的内容是将20项关键控制中的前5项控制都转换为了管理层和相关业务人员都易于接受的经营问题。