一旦信息安全項目的地位在機構中得到確立,安全教育、培訓和意識提升計劃也就開始了。SETA計劃由CISO負責,用以降低意外安全事故發生的幾率,這些事故可臺邑是機構相關人員造成的,比如員工、承包人、顧問、賣主以及業務伙伴, 他們與機構的信息資產會有所接觸。正如第2章中提到......