SABSA（Sherwood Applied Business Security Architecture）
　　用于開發(fā)風(fēng)險驅(qū)動型企業(yè)的信息安全和信息安全保障體系結(jié)構(gòu)。它是一個開放的標(biāo)準(zhǔn)，包括框架、模型、方法和流程，免費為所有最終用戶制定和實施標(biāo)準(zhǔn)所需的任何許可的組織架構(gòu)和解決方案。