SABSA（Sherwood Applied Business Security Architecture）
　　用于開發(fā)風險驅動型企業(yè)的信息安全和信息安全保障體系結構。它是一個開放的標準，包括框架、模型、方法和流程，免費為所有最終用戶制定和實施標準所需的任何許可的組織架構和解決方案。