ISO/IEC 27001 is currently the stan

ISO/IEC 27001 is currently the standard approach to Information System (IS) security. It explains
how to establish an Information Security Management System (ISMS) which objective is
a continual improvement of information security. The associated certification is an evidence for
the stakeholders of the organisation that security risks are assessed and treated. However,
this standard is still considered as difficult to implement by SMEs, mainly due to their limited
financial and human resources. It is generally a costly process until being certified and a deep
knowledge of the standard and its principles is required. In order to consider this issue, we developed
within a research project an implementation guide, templates and software tools to
assist SMEs in ISMS establishment. This paper presents the validation of these results
through industrial experimentations in three different organisations.

ผลลัพธ์ (ไทย) 1:

มาตรฐาน ISO / IEC 27001 ในปัจจุบันคือวิธีการมาตรฐานในการใช้ระบบสารสนเทศ (คือ) การรักษาความปลอดภัย มันอธิบาย
วิธีการสร้างข้อมูลความปลอดภัยระบบการจัดการ (ISMS) ซึ่งวัตถุประสงค์
ปรับปรุงอย่างต่อเนื่องของการรักษาความปลอดภัยข้อมูล การรับรองที่เกี่ยวข้องเป็นหลักฐานสำหรับ
ผู้มีส่วนได้เสียขององค์กรที่มีความเสี่ยงการรักษาความปลอดภัยได้รับการประเมินและได้รับการรักษา แต่
มาตรฐานนี้ถือว่ายังคงเป็นเรื่องยากที่จะดำเนินการโดยผู้ประกอบการ SMEs ส่วนใหญ่เนื่องจากการทรัพยากรที่มี จำกัด
ทางการเงินและมนุษย์ของพวกเขา โดยทั่วไปก็จะเป็นกระบวนการที่มีราคาแพงจนได้รับการรับรองและความรู้
ลึกของมาตรฐานและหลักการที่ถูกต้อง เพื่อพิจารณาปัญหานี้เราพัฒนา
ภายในโครงการวิจัยคู่มือการใช้แม่แบบและเครื่องมือซอฟต์แวร์เพื่อ
ให้ความช่วยเหลือผู้ประกอบการ SMEs ในการจัดตั้ง ISMS กระดาษนี้ได้นำเสนอการตรวจสอบของผลลัพธ์เหล่านี้
ผ่านทดลองอุตสาหกรรมในสามองค์กรที่แตกต่างกัน

ผลลัพธ์ (ไทย) 2:

ISO/IEC 27001 อยู่วิธีการมาตรฐานการรักษาความปลอดภัยข้อมูลระบบ (IS) มันอธิบาย
วิธีการสร้างเป็นข้อมูลความปลอดภัยการจัดการระบบ (ISMS) ซึ่งวัตถุประสงค์คือ
กฏหมายความปลอดภัยของข้อมูล ใบรับรองที่เกี่ยวข้องจะเป็นหลักฐานสำหรับ
มีส่วนได้เสียขององค์กรที่เสี่ยงจะประเมิน และรับการรักษา อย่างไรก็ตาม,
มาตรฐานนี้ยังถือเป็นยากที่จะใช้ โดย SMEs ส่วนใหญ่เนื่องจากความจำกัด
ทรัพยากรมนุษย์ และการเงิน การคิดกระบวนการค่าใช้จ่ายจนกว่าจะได้รับการรับรองและมี
ความรู้มาตรฐานและหลักการความจำเป็น เพื่อพิจารณาปัญหานี้ เราพัฒนา
ภายในวิจัยโครงการคู่มือการใช้ แม่แบบ และเครื่องมือซอฟต์แวร์ที่
ช่วยเหลือ SMEs ในการก่อตั้ง ISMS เอกสารนี้แสดงความถูกต้องของผลลัพธ์เหล่านี้
ผ่าน experimentations อุตสาหกรรมในองค์กรแตกต่างกัน 3

ผลลัพธ์ (ไทย) 3:

มาตรฐาน ISO / IEC 27001 ได้ในขณะนี้วิธีมาตรฐานของการข้อมูลระบบ(มี)การรักษาความ ปลอดภัย มันจะอธิบาย
ซึ่งจะช่วยได้อย่างไรเพื่อสร้างความ ปลอดภัย ของข้อมูลระบบการจัดการ( ISMS )ซึ่งมีเป้าหมายหลักคือการปรับปรุงอย่างต่อเนื่องที่
ซึ่งจะช่วยในการรักษาความ ปลอดภัย ของข้อมูล การขอใบรับรองที่เกี่ยวข้องมีหลักฐานสำหรับผู้มีส่วนได้ส่วนเสีย
ขององค์กรที่ความเสี่ยงในการรักษาความ ปลอดภัย มีการประเมินผลการปฏิบัติและการรักษา แต่ถึงอย่างไรก็ตาม
มาตรฐานนี้ได้รับการพิจารณาให้เป็นเรื่องยากในการนำโดยธุรกิจขนาดกลางและขนาดย่อมเป็นหลักเนื่องจากมีการใช้ทรัพยากรทางการเงินและของมนุษย์
ซึ่งจะช่วยจำกัด(มหาชน)ก็ยัง โดยทั่วไปมันเป็นกระบวนการซึ่งจะต้องเสียค่าใช้จ่ายจำนวนมากจนกว่าจะได้รับการรับรองและความรู้ลึก
ซึ่งจะช่วยให้มีมาตรฐานและหลักการของมันมีความจำเป็น ในการสั่งซื้อเพื่อพิจารณาปัญหานี้เราได้พัฒนา
ซึ่งจะช่วยในโครงการงานวิจัยและเครื่องมือซอฟต์แวร์คู่มือแม่แบบการนำไปใช้งานเพื่อตอบแทน
ช่วยธุรกิจขนาดกลางและขนาดย่อมหรือ SMEs ในการจัดตั้ง ISMS เอกสารนี้จะอธิบายถึงการตรวจสอบความถูกต้องของผลการทดสอบนี้
ผ่าน experimentations อุตสาหกรรมในสามองค์กรต่างๆ