制定安全项目方案10：人力资源部门

方案10：人力资源部门

另一种方案则是信息安全部门向人力资源部汇报。当信息安全部门作为人力资源部门的一部分时可以达成某种协作关系。例如，人力资源培训就是针对那些尚不符合信息安全策略要求的员工而设。如果人力资源部门也处理员工培训， 就可以加强这些合作。然而，对信息安全部门来说，这种方案通常并未被认为是明智的选择，因为人力资源部门主管一般对信息系统了解甚少，所以这不是一条与高层管理者沟通的可靠渠道。