報(bào)告關(guān)系概述

信息安全部門在許多機(jī)構(gòu)就像是不受歡迎的孩子，各個(gè)部門都推來推去，沒有一個(gè)愿意接受它。

一些小型機(jī)構(gòu)會(huì)希望有一個(gè)兼職的（并非專設(shè)的）信息安全調(diào)度員或信息安全主管。而一些小型至中等規(guī)模的機(jī)構(gòu)通常需要一個(gè)以上的全職信息安全人員， 中等至大型的機(jī)構(gòu)通常需要多名全職信息安全人員。在人數(shù)較少的小型機(jī)構(gòu)中， 并沒有必要專門成立一個(gè)獨(dú)立的部門，但對所有其他機(jī)構(gòu)來說，不論信息安全部門向誰匯報(bào)，為此成立一個(gè)獨(dú)立的部門都是希望得到高層管理的重視。