多くて信用できないといった完全性に関する問題もセキュリティの責任領域です。セキュリティ管理と定義しています。セキュリティ管理の活動は、個々に独立して存在のではなく日常業務に組み込まれるべきです。セキュリティ管理を支えていく活動でなければなりません。報告(Report)における目標や活動が示されています。セキュリティ管理導入のためのガイドラインです。この章には、セキュリティ管理を実践するためのベストプラクティスが示されています。その中の一節を要約してご紹介します。プロ意識に訴えることが重要である。最後は人の行動にかかっている。セキュリティは、できるだけ日常業務に組み込みなさい。妨害するものではなく、推進するものであることに気づくはずである。【注】本書の日本語訳版はありません。