战略思考与规划（Strategic Thinking and Planning）

使命与愿景(Mission and Vision)
. 一个组织不是无缘无故存在的。它是为目的而建立的，并肩负着使命。它由领导者创造的愿景激励人们按照目标进行活动，并根据指标和指标进行衡量，以创造价值、实现（战略）目标并实现愿景和使命。
. 业务是指创造价值的活动的集合。它由组织的内部和外部环境驱动，这些环境施加了条件和约束以及表达期望、需求和要求的利益相关者。

治理与管理(Governance and Management)
治理是指由最高管理层或最高管理层进行的整体活动，对业务成果、组织的生存和发展以及愿景和使命的实现负责。政策是最高管理层意图的表达。
管理是实现目标或目的的系统方法。PDCA 循环是最着名的管理方法之一。

资讯安全(Information Security)
资讯安全是一门通过保障措施保护资讯资产免受威胁的学科，以实现机密性、完整性和可用性（第 3 层）或 CIA 的目标，支持业务（第 2 层）并创造和交付价值（第 1 层） .
. 资讯安全治理是最高管理层的一门学科，以 1) 承担保护组织资讯资产的责任，2) 指导资讯安全的实施以实现机密性、完整性和可用性的安全目标，以及 3) 遵守法律和强制性的和其他需求。
. 资讯安全管理是PDCA循环，实施资讯安全战略，实现战略目标，落实资讯安全政策。

资料来源： Wentz Wu 网站
My Blog: https://choson.lifenet.com.tw/