説明
新しいセキュリティプロジェクトは、組織の目標、目的、戦略と整合していれば、承認される可能性が高くなります。これは、プロジェクトがビジネスニーズをサポートし、組織に付加価値をもたらすことを示しています。CISMレビューマニュアル第16版1の41ページに記載されているように、組織間の連携は情報セキュリティのビジネスケースにおける重要な要素の一つです。IT戦略との連携、組織への脅威、既存の管理コストも考慮すべき重要な要素ですが、新しいセキュリティプロジェクトの承認を得る上で、組織間の連携ほど説得力はありません。参考文献 = 1: CISMレビューマニュアル第16版、ISACA（著者） 詳細はこちら:
1. isaca.org2. amazon.com3. gov.uk

ネットワーク脆弱性評価は、よくある設定ミスやアップデートの未適用に基づいて既知の脆弱性を特定することを目的としています。ゼロデイ脆弱性は、定義上、これまで知られていないため検出できません。悪意のあるソフトウェアやスパイウェアは、通常、ウイルス対策およびスパイウェア対策ポリシーによって対処されます。セキュリティ設計上の欠陥については、より詳細な分析が必要です。