About
部门领导和管理人员负责 建立“自上而下的基调” and 分配合适的工作人员 确保网络安全内部控制得到发展, tested, 所有员工定期接受培训，以防止因网络事件导致的运营中断、数据或经济损失.
政府财务和业务审计现在将评估数据可靠性和网络安全内部控制作为正常政府运作的标准组成部分.
企业安全标准现在作为一个部门的一部分 Internal Controls 并且在组织的各个层面都有合规责任.
来自高层的声音——网络安全是重中之重
网络安全合规性不仅仅是“IT”或技术功能, 而是一系列的控制, operations, 适用于部门内各级员工的程序和培训.
领导层和管理人员有责任从高层建立一个强有力的基调，以确定网络安全内部控制是所有运营基础的一部分，是组织的首要任务.
指派关键人员确保网络安全合规
作为网络安全准备的一部分, 领导和管理人员必须在组织的各个级别分配适当的人员，以确保遵守所需的网络安全和数据保护内部控制.
网络安全内部控制需要包括IT在内的整个组织的协作, HR, Legal, Policy, Fiscal, Budget, Payroll, 项目和运营人员，并扩展到任何承包商或第三方支持运营.
