報(bào)告關(guān)系概述

信息安全部門(mén)在許多機(jī)構(gòu)就像是不受歡迎的孩子，各個(gè)部門(mén)都推來(lái)推去，沒(méi)有一個(gè)愿意接受它。

一些小型機(jī)構(gòu)會(huì)希望有一個(gè)兼職的（并非專設(shè)的）信息安全調(diào)度員或信息安全主管。而一些小型至中等規(guī)模的機(jī)構(gòu)通常需要一個(gè)以上的全職信息安全人員， 中等至大型的機(jī)構(gòu)通常需要多名全職信息安全人員。在人數(shù)較少的小型機(jī)構(gòu)中， 并沒(méi)有必要專門(mén)成立一個(gè)獨(dú)立的部門(mén)，但對(duì)所有其他機(jī)構(gòu)來(lái)說(shuō)，不論信息安全部門(mén)向誰(shuí)匯報(bào)，為此成立一個(gè)獨(dú)立的部門(mén)都是希望得到高層管理的重視。