1_4_1_安全治理的基本概念和原则

安全治理（Security Governance） 首席执行官（chief executive officer ） 首席信息安全官（chief information security officer） 董事会（board of directors） IT治理（IT governance） 韧性（resiliency）法律法规遵从性（legislative and regulatory compliance） 行业最佳实践（industry best practices）安全框架（security frameworks） 美国国家技术和标准研究院（National Institute of Standards and Technology, NIST）