The purpose of this policy is to de

The purpose of this policy is to define requirements for system security planning and management to improve protection of Company information system resources. Security has to be considered at all stages of the life cycle of an information system (i.e., feasibility, planning, development, implementation, maintenance, and retirement) in order to: a) ensure conformance with all appropriate security requirements, b) protect sensitive information throughout its life cycle, c) facilitate efficient implementation of security controls, d) prevent the introduction of new risks when the system is modified, and e) ensure proper removal of data when the system is retired. This policy provides guidance to ensure that systems security is considered during the development and maintenance stages of an information system's life cycle.

ผลลัพธ์ (ไทย) 1:

วัตถุประสงค์ของนโยบายนี้คือการ กำหนดความต้องการระบบรักษาความปลอดภัยการวางแผนและการจัดการการปรับปรุงการป้องกันของระบบข้อมูลบริษัท รักษาความปลอดภัยที่มีการพิจารณาทุกขั้นตอนของวงจรชีวิตของระบบข้อมูล (เช่น ความเป็นไปได้ การวางแผน การพัฒนา การใช้งาน บำรุงรักษา และเกษียณอายุ) ในการที่จะ:) ให้สอดคล้องกับความต้องการการรักษาความปลอดภัยทั้งหมด บี) ช่วยป้องกันข้อมูลสำคัญตลอดวงจรชีวิต c) อำนวยความสะดวกในการใช้งานประสิทธิภาพของการควบคุมความปลอดภัย d) ป้องกันการนำความเสี่ยงใหม่เมื่อมีการปรับเปลี่ยนระบบ และ e) ให้กำจัดที่เหมาะสมของข้อมูลเมื่อระบบปลดเกษียณ นโยบายนี้ให้คำแนะนำเพื่อให้แน่ใจว่าระบบรักษาความปลอดภัยถือว่าในระหว่างขั้นตอนการพัฒนาและบำรุงรักษาของวงจรชีวิตของระบบสารสนเทศ

ผลลัพธ์ (ไทย) 2:

วัตถุประสงค์ของนโยบายนี้คือการกำหนดความต้องการสำหรับการวางแผนระบบรักษาความปลอดภัยและการจัดการเพื่อปรับปรุงการคุ้มครองของ บริษัท ทรัพยากรระบบข้อมูล การรักษาความปลอดภัยจะต้องมีการพิจารณาในทุกขั้นตอนของวงจรชีวิตของระบบสารสนเทศ (กล่าวคือความเป็นไปได้ในการวางแผน, การพัฒนา, การดำเนินงาน, การบำรุงรักษาและการเกษียณอายุ) เพื่อที่จะก) ให้แน่ใจว่าสอดคล้องกับความต้องการความปลอดภัยทั้งหมดที่เหมาะสมข) ปกป้องความละเอียดอ่อน ข้อมูลตลอดวงจรชีวิตของมัน, C) อำนวยความสะดวกในการดำเนินงานที่มีประสิทธิภาพของการควบคุมความปลอดภัย, D) ป้องกันไม่ให้การแนะนำของความเสี่ยงใหม่เมื่อระบบมีการแก้ไขและ e) ให้แน่ใจว่าการกำจัดที่เหมาะสมของข้อมูลเมื่อระบบเกษียณ นโยบายนี้ให้คำแนะนำเพื่อให้มั่นใจว่าระบบรักษาความปลอดภัยมีการพิจารณาในระหว่างการพัฒนาและการบำรุงรักษาขั้นตอนของวงจรชีวิตของระบบสารสนเทศของ