SABSA（Sherwood Applied Business Security Architecture）
　　用于開發(fā)風(fēng)險(xiǎn)驅(qū)動(dòng)型企業(yè)的信息安全和信息安全保障體系結(jié)構(gòu)。它是一個(gè)開放的標(biāo)準(zhǔn)，包括框架、模型、方法和流程，免費(fèi)為所有最終用戶制定和實(shí)施標(biāo)準(zhǔn)所需的任何許可的組織架構(gòu)和解決方案。