尽管很少有企业高管和董事会不重视网络安全,但是由于这一问题所涉及的 技术和非技术因素相当庞杂,因此有些人在开始应对这些风险时会感到不知 所措。本文档旨在为企业领袖提供切实可行的框架来应对网络安全中人力、 流程和技术等因素带来的挑战,从而解决入手难的问题。