舍伍德的商业应用安全架构

SABSA（Sherwood Applied Business Security Architecture）
　　用于开发风险驱动型企业的信息安全和信息安全保障体系结构。它是一个开放的标准，包括框架、模型、方法和流程，免费为所有最终用户制定和实施标准所需的任何许可的组织架构和解决方案。