方案12：實(shí)施部門

若采用此種方案，信息安全部門主管則需要向首席運(yùn)營官( COO)匯報(bào)。這種方案往往假定信息安全實(shí)行的是線形管理責(zé)任制，而且所有的部門主管必須將它考慮進(jìn)日常工作的主題中。雖然該方案強(qiáng)調(diào)的是管理者責(zé)任，但信息安全同時(shí)也是員工的職責(zé)。