(3)信息安全架構。信息安全架構規劃是實現企業信息架構健壯性和合規性的基本保障,是信息系統平穩運行,達到業務連續性目標,滿足內控和外部法律、法規的符合性要求,建立企業信息安全保障體系,增強信息安全風險防范能力,有效防范和化解風險的必備基礎設施。信息安全架構規劃通過對信息安全策略、信息安全組織、信息安全運作和信息安全技術四個部分架構設計,構成企業信息安全技術體系,相關技術細節在本書信息安全和風險管理章節中詳細描述。