另一個方案也有推薦的必要,它包括信息安全部門要向負責機構整體安全的部門做出匯報。信息安全部門具有主要的保護功能,因此它能與物理安全部門、 人事安全與保障部門平起平坐。當這種機構設計奏效時,有時候會發現信息安全部門會被稱為信息保護部門。