网络风险是当今企业面临的首要风险之一,董事会尤其需要更强大的基础来有效管理网络风险,这一点已变得尤为明显。能够有效管理包括网络风险在内的所有风险组合的公司,在市场竞争中表现更佳。本文旨在为公司董事制定组织网络安全战略以及与利益相关者就网络风险问题进行沟通提供参考。本文以现有指南为基础,并与美国公司董事协会 (NACD)、互联网安全协会 (ISA) 和论坛合作伙伴合作制定,提出了六项网络安全董事会治理共识原则。本文提供建议并提出关键行动方案,以帮助董事了解组织的现状、履行监督职能并设定未来目标。