另一个方案也有推荐的必要,它包括信息安全部门要向负责机构整体安全的部门做出汇报。信息安全部门具有主要的保护功能,因此它能与物理安全部门、 人事安全与保障部门平起平坐。当这种机构设计奏效时,有时候会发现信息安全部门会被称为信息保护部门。