A.12.5.4 Information leakage Contro

A.12.5.4
Information leakage
Control
Opportunities for information leakage shall be prevented.
A.12.5.5 Outsourced software development
Control
Outsourced software development shall be supervised and monitored by the organization. 18
A.12.6 Technical Vulnerability Management
Objective: To reduce risks resulting from exploitation of published technical
vulnerabilities.
A.12.6.1 Control of technical vulnerabilities
Control
Timely information about technical vulnerabilities of information systems being used
shall be obtained, the organization's exposure to such vulnerabilities evaluated, and
appropriate measures taken to address the associated risk.

ผลลัพธ์ (ไทย) 1:

A.12.5.4 ข้อมูลรั่วไหล ควบคุม โอกาสในการรั่วไหลของข้อมูลจะไม่เกิดขึ้น พัฒนาซอฟต์แวร์ Outsourced A.12.5.5 ควบคุม จะเป็นแบบมีผู้สอน และตรวจสอบ โดยองค์กรพัฒนาซอฟต์แวร์ 18จัดการช่องโหว่ทางเทคนิค A.12.6 วัตถุประสงค์: เพื่อลดความเสี่ยงที่ เกิดจากการเอารัดเอาเปรียบของเผยแพร่เทคนิค ช่องโหว่ ควบคุม A.12.6.1 ของช่องโหว่ทางเทคนิค ควบคุม ข้อมูลทันเวลาเกี่ยวกับช่องโหว่ทางเทคนิคของระบบข้อมูลที่ใช้ จะได้รับ ความเสี่ยงขององค์กรกับช่องโหว่ดังกล่าวประเมิน และ มาตรการที่เหมาะสมเพื่อจัดการความเสี่ยงเกี่ยวข้อง

ผลลัพธ์ (ไทย) 2:

A.12.5.4
ข้อมูลรั่วไหล
การควบคุม
โอกาสสำหรับการรั่วไหลของข้อมูลจะได้รับการป้องกันไม่ให้เกิด
A.12.5.5 ซอฟต์แวร์ครบพัฒนา
ควบคุม
การพัฒนาซอฟต์แวร์ครบจะได้รับการดูแลและการตรวจสอบโดยองค์กร 18
A.12.6 จัดการช่องโหว่ทางเทคนิค
วัตถุประสงค์: เพื่อลดความเสี่ยงที่เกิดจากการใช้ประโยชน์จากเทคนิคการตีพิมพ์
ช่องโหว่
A.12.6.1 การควบคุมของช่องโหว่ทางเทคนิค
ควบคุม
ข้อมูลทันเวลาเกี่ยวกับช่องโหว่ทางเทคนิคของระบบข้อมูลที่ถูกนำมาใช้
ต้องได้รับการสัมผัสขององค์กรช่องโหว่ดังกล่าว การประเมินและ
มาตรการที่เหมาะสมเพื่อแก้ไขความเสี่ยงที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 3:

a.12.5.4


โอกาสรั่วข้อมูลการควบคุมการรั่วไหลข้อมูลจะถูกป้องกัน


a.12.5.5 outsourced การพัฒนาซอฟต์แวร์ outsourced ควบคุมการพัฒนาซอฟต์แวร์จะถูกควบคุมและตรวจสอบโดยองค์กร 18
a.12.6 เทคนิคช่องโหว่การจัดการ
วัตถุประสงค์ : เพื่อลดความเสี่ยงที่เกิดจากการใช้ประโยชน์จากช่องโหว่ทางเทคนิคตีพิมพ์


a.12.6 .1 ควบคุมเทคนิคการควบคุมข้อมูลทันเวลาเกี่ยวกับช่องโหว่

ช่องโหว่ทางเทคนิคของระบบข้อมูลการใช้
จะได้รับข่าวสารขององค์กร เช่น ช่องโหว่การประเมินและ
มาตรการที่เหมาะสมไปอยู่ที่ความเสี่ยง