説明
Certified Information Security Manager (CISM) Study Manual によると、「情報セキュリティ ガバナンスの主な目的は、情報セキュリティの実践とテクノロジーを企業レベルで管理および制御するためのフレームワークを提供することです。その目標は、情報セキュリティ ガバナンスの主な目的は、企業レベルでのリスクの管理と軽減です。」それらのリスクの特定、評価、管理のプロセス。」上級管理者のコミットメントを示すこと、業界のベストプラクティスへの準拠、ユーザーによるポリシーへの準拠の確保はすべて情報セキュリティガバナンスの重要な側面ですが、それらは主な目的ではありません。主な目的は、情報セキュリティの実践とテクノロジーを企業レベルで管理および制御するためのフレームワークを確立することにより、リスクを管理および軽減することです。
参照：
認定情報セキュリティ マネージャー (CISM) 学習マニュアル、第 15 版、60 ページ。

セクション: 情報セキュリティ プログラム管理

セクション: 情報セキュリティ プログラム管理
Explanation:
データ所有者はデータ分類を決定する責任があります。この場合、財務部門の管理者が会計台帳データの所有者になります。データベース管理者 (DBA) と IT 管理者は、分類に適切なセキュリティ レベルを適用するデータの管理者であり、セキュリティ マネージャーはアドバイザーおよび執行者として機能します。