1_4_2_第三方治理的基本概念

第三方治理（Third-Party Governance） 行业标准（industry standards） 合同义务（contractual obligation）业务许可（licensing requirements）外包业务（Outsourced operations） 风险和脆弱性（risks and vulnerabilities） 安全目标（security objectives） 现场评估（On-site assessments）信息和相关技术控制目标（Control Objectives for Information and Related Technology, COBIT） 文档交换和审查（document exchange and review）自我评估报告（self-assessment reports）