The process for performance measure

The process for performance measures implementation recommended by NIST involves six subordinate tasks, and is shown in Figure 7-2:
• Phase 1: Prepare for data collection; identify, define, develop, and select information security measures.
• Phase 2: Collect data and analyze results; collect, aggregate, and consolidate metric data collection and compare measurements with targets (gap analysis).
• Phase 3: Identify corrective actions; develop a plan to serve as the roadmap for closing the gap identified in phase 2. This includes determining the range of corrective actions, prioritizing corrective actions based on overall risk mitigation goals, and selecting the most appropriate corrective actions.
• Phases 4: Develop the business case.
• Phase 5: Obtain resources; address the budgeting cycle for acquiring resources needed to implement remediation actions identified in phase 3.
• Phase 6: Apply corrective actions; close the gap

ผลลัพธ์ (ไทย) 1:

กระบวนการสำหรับการดำเนินการวัดประสิทธิภาพโดย NIST เกี่ยวข้องกับงานย่อยหก และแสดงใน 7 รูป-2:•ระยะที่ 1: เตรียมความพร้อมสำหรับการเก็บข้อมูล ระบุ กำหนด พัฒนา และเลือกมาตรการรักษาความปลอดภัยของข้อมูล•ระยะที่ 2: เก็บข้อมูล และวิเคราะห์ผล รวบรวม รวม รวมรวบรวมข้อมูลวัด และเปรียบเทียบการวัดกับเป้าหมาย (วิเคราะห์)•ระยะที่ 3: ระบุการดำเนินการแก้ไข พัฒนาแผนเพื่อเป็นแผนงานสำหรับการปิดช่องว่างที่ระบุในขั้นตอนที่ 2 ซึ่งรวมถึงการกำหนดช่วงของการดำเนินการแก้ไข การให้ความสำคัญกับการดำเนินการแก้ไขตามเป้าหมายเพื่อลดความเสี่ยงโดยรวม และเลือกการดำเนินการแก้ไขที่เหมาะสมที่สุด•ระยะที่ 4: พัฒนาธุรกิจกรณี•เฟส 5: ขอรับทรัพยากร ที่อยู่รอบการจัดทำงบประมาณการรับทรัพยากรที่จำเป็นในการดำเนินการด้านการดำเนินการที่ระบุไว้ในขั้นตอนที่ 3•เฟส 6: ใช้การดำเนินการแก้ไข ปิดช่องว่าง

ผลลัพธ์ (ไทย) 2:

กระบวนการในการดำเนินการวัดผลการปฏิบัติงานตามคำแนะนำโดย NIST เกี่ยวข้องกับหกงานผู้ใต้บังคับบัญชาและมีการแสดงในรูปที่ 7-2:
•ขั้นตอนที่ 1: เตรียมความพร้อมสำหรับการเก็บรวบรวมข้อมูล; แจ้งกำหนดพัฒนาและเลือกมาตรการรักษาความปลอดภัยข้อมูล.
•ขั้นตอนที่ 2: การเก็บรวบรวมข้อมูลและการวิเคราะห์ผล; เก็บรวมรวมและการเก็บรวบรวมข้อมูลตัวชี้วัดและการวัดเปรียบเทียบกับเป้าหมาย (วิเคราะห์ช่องว่าง).
•ขั้นตอนที่ 3: ระบุการดำเนินการแก้ไข; พัฒนาแผนการที่จะทำหน้าที่เป็นแผนงานสำหรับการปิดช่องว่างที่ระบุไว้ในขั้นตอนที่ 2 ซึ่งรวมถึงการกำหนดช่วงของการดำเนินการแก้ไขการจัดลำดับความสำคัญการดำเนินการแก้ไขตามเป้าหมายการลดความเสี่ยงโดยรวมและการเลือกการดำเนินการแก้ไขที่เหมาะสมที่สุด.
•ขั้นตอนที่ 4: การพัฒนา . กรณีธุรกิจ
•ระยะที่ 5: ขอรับทรัพยากร ที่อยู่รอบงบประมาณสำหรับการซื้อทรัพยากรที่จำเป็นในการดำเนินการการดำเนินการฟื้นฟูที่ระบุไว้ในขั้นตอนที่ 3
•ระยะที่ 6: ใช้การดำเนินการแก้ไข; ปิดช่องว่าง