Security in job definition and reso

Security in job definition and resourcing:​
The objective of this control is to reduce the risks of human error, theft, fraud or misuse of facilities.​
User training:​
The objective is to ensure that users are aware of information security threats and concerns, and are equipped to support organisational policy in the course of their normal work.​
Responding to security incidents and malfunctions:​
The objective of this control is to minimize the damage from security incidents and malfunctions, and to monitor and learn from such incidents

ผลลัพธ์ (ไทย) 1:

ความปลอดภัยในงานนิยามและจัด:วัตถุประสงค์ของการควบคุมนี้จะช่วยลดความเสี่ยงของการผิดพลาดมนุษย์ ขโมย ทุจริต หรือผิดสิ่งอำนวยความสะดวกฝึกอบรมผู้ใช้:วัตถุประสงค์คือเพื่อ ให้แน่ใจว่า ผู้ใช้ตระหนักถึงภัยคุกคามความปลอดภัยข้อมูลและความกังวล และพร้อมสนับสนุนนโยบาย organisational ในหลักสูตรของการทำงานปกติตอบสนองต่อปัญหาด้านความปลอดภัยและความบกพร่อง:วัตถุประสงค์ของการควบคุมนี้คือ เพื่อลดความเสียหายจากเหตุการณ์ความปลอดภัยและความบกพร่อง และการ ตรวจสอบ และเรียนรู้จากเหตุการณ์ดังกล่าว

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยในความหมายของงานและทรัพยากร:
วัตถุประสงค์ของการควบคุมนี้คือการลดความเสี่ยงจากการผิดพลาดของมนุษย์ขโมยทุจริตหรือผิดสิ่งอำนวยความสะดวก.
การฝึกอบรมผู้ใช้:
วัตถุประสงค์คือเพื่อให้แน่ใจว่าผู้ใช้จะตระหนักถึงภัยคุกคามความปลอดภัยของข้อมูลและความกังวล และพร้อมที่จะสนับสนุนนโยบายขององค์กรในหลักสูตรของการทำงานปกติของพวกเขา.
การตอบสนองต่อเหตุการณ์ที่เกิดขึ้นและความผิดปกติของการรักษาความปลอดภัย:
วัตถุประสงค์ของการควบคุมนี้คือการลดความเสียหายจากเหตุการณ์ที่เกิดขึ้นและความผิดปกติของการรักษาความปลอดภัยและการตรวจสอบและได้เรียนรู้จากเหตุการณ์ดังกล่าว

ผลลัพธ์ (ไทย) 3:

ความมั่นคงในความหมายและการจัดสรรทรัพยากรของงาน : ​
วัตถุประสงค์ของการควบคุมนี้ เพื่อลดความเสี่ยงของความผิดพลาดของมนุษย์ ขโมย ฉ้อโกง หรือใช้เครื่อง การฝึกอบรมผู้ใช้​

: ​วัตถุประสงค์คือเพื่อ ให้แน่ใจว่า ผู้ใช้จะทราบข้อมูลเกี่ยวกับภัยคุกคามความปลอดภัยและพร้อมที่จะสนับสนุนนโยบายขององค์กร ในรายวิชา งานปกติของพวกเขา ​
การตอบสนองต่อเหตุการณ์การรักษาความปลอดภัยและการทำงานผิดปกติ : ​
วัตถุประสงค์ของการควบคุมนี้ เพื่อลดความเสียหายจากเหตุการณ์การรักษาความปลอดภัยและ ความผิดปกติ และเพื่อติดตามและเรียนรู้จากเหตุการณ์ดังกล่าว