Security policyRanks information ri

Security policy
Ranks information risks, identifies acceptable security goals, and identifies mechanisms for achieving these goals
Drives other policies
Acceptable use policy (AUP): Defines acceptable uses of firm’s information resources and computing equipment
Authorization policies: Determine differing levels of user access to information assets
Authorization management systems
Allow each user access only to those portions of system that person is permitted to enter, based on information established by set of access rules, profile

ผลลัพธ์ (ไทย) 1:

นโยบายความปลอดภัยอันดับความเสี่ยงข้อมูล ระบุเป้าหมายความปลอดภัยที่ยอมรับได้ และระบุกลไกการบรรลุเป้าหมายเหล่านี้ขับเคลื่อนนโยบายอื่น ๆสามารถยอมรับได้ใช้นโยบาย (AUP): กำหนดยอมใช้ทรัพยากรข้อมูลและอุปกรณ์คอมพิวเตอร์ของบริษัทนโยบายการตรวจสอบ: ตรวจสอบระดับที่ต่างกันของผู้ใช้เข้าถึงข้อมูลสินทรัพย์ตรวจสอบระบบการจัดการให้แต่ละผู้ใช้เข้าเท่านั้นส่วนระบบบุคคลรับอนุญาตให้เข้า ตามข้อมูลที่กำหนด โดยชุดของกฎการเข้าถึง โปรไฟล์

ผลลัพธ์ (ไทย) 2:

นโยบายการรักษาความปลอดภัย
การจัดอันดับความเสี่ยงที่ข้อมูลระบุเป้าหมายการรักษาความปลอดภัยได้รับการยอมรับและระบุกลไกเพื่อให้บรรลุเป้าหมายเหล่านี้
ไดรฟ์นโยบายอื่น ๆ
นโยบายการใช้งาน (AUP): กำหนดใช้ที่ยอมรับได้ของแหล่งข้อมูลของ บริษัท และอุปกรณ์คอมพิวเตอร์
นโยบายอนุญาต: กำหนดระดับที่แตกต่างกันของผู้ใช้สามารถเข้าถึงสินทรัพย์ข้อมูล
ระบบการจัดการการอนุมัติ
อนุญาตให้เข้าถึงผู้ใช้แต่ละเพียงบางส่วนบรรดาของระบบที่คนได้รับอนุญาตให้เข้ามาบนพื้นฐานของข้อมูลที่จัดตั้งขึ้นโดยชุดของกฎการเข้าถึงรายละเอียด

ผลลัพธ์ (ไทย) 3:

นโยบายด้านความปลอดภัยการจัดอันดับข้อมูลความเสี่ยงจะระบุเป้าหมายความปลอดภัยที่ยอมรับได้ และระบุกลไกเพื่อบรรลุเป้าหมายเหล่านี้ผลักดันนโยบายอื่น ๆนโยบายการใช้งานที่ยอมรับได้ ( aup ) : ใช้กำหนดเป็นที่ยอมรับของบริษัททรัพยากรสารสนเทศและอุปกรณ์คอมพิวเตอร์นโยบายการตรวจสอบที่มีระดับการเข้าถึงของผู้ใช้ไปยังสินทรัพย์ข้อมูลระบบการจัดการการอนุมัติอนุญาตให้ผู้ใช้แต่ละคนเท่านั้นที่สามารถเข้าถึงผู้ที่บางส่วนของระบบที่บุคคลได้รับอนุญาตให้เข้า , ตามข้อมูลที่ก่อตั้งโดยชุดของกฎการเข้าถึงข้อมูล