企业信息安全的治理与发展经历三个阶段，从分散的、被动的安全工作转向以人力、部门、资源为中心的主动安全预防、处置为主，并逐步构建安全管理能力。