的一部分是业务流程和组织策略的逻辑和实际调查。这个过程／策略审查确保定期的和执行的业务任务、系统和方法是可行、有效的，并且具有成本效益，但最重要的是（至少相对于安全治理），他们通过减少脆弱性和避免、减少或缓解风险来支持安全性。