COSO notes that "Enterprise risk ma

COSO notes that "Enterprise risk management is not strictly a serial process, where one component affects only the next. It is a multidirectional, iterative process in which almost any component can and does influence another." COSO reinforces this point by integrating these components with standard corporate objectives as represented by the complex, three dimensional image on the right. The observation is correct, information security is a complex field where one element can have multiple impacts across the framework. However, there is a tendency for information security officers to become swept up in these inter-relationships and become lost or overwhelmed. In order to minimize confusion, this Web site advocates a sequential approach in order to keep the focus on the process. Keep it simple - just Assess, Control, Monitor and Respond.

ผลลัพธ์ (ไทย) 1:

COSO หมายเหตุว่า "การบริหารความเสี่ยงขององค์กรได้อย่างเคร่งครัดกระบวนการประจำ ซึ่งส่วนหนึ่งมีผลกระทบต่อที่อยู่ถัด มันเป็น multidirectional ซ้ำกระบวนการที่สามารถ และมีอิทธิพลต่ออีกเกือบทุกคอมโพเนนต์" COSO reinforces จุดนี้ โดยการรวมส่วนประกอบเหล่านี้มีวัตถุประสงค์ขององค์กรมาตรฐานตามที่แสดง โดยซับซ้อน ภาพสามมิติบนด้านขวา สังเกตที่ถูกต้อง ความปลอดภัยของข้อมูลคือ เขตข้อมูลซับซ้อนซึ่งองค์ประกอบหนึ่งสามารถมีผลกระทบต่อหลายข้ามกรอบ อย่างไรก็ตาม มีแนวโน้มสำหรับข้อมูลเจ้าหน้าที่รักษาความปลอดภัยเพื่อเป็นกวาดขึ้นในความสัมพันธ์ระหว่างเหล่านี้ และกลายเป็นสูญหาย หรือจม เพื่อลดความสับสน เว็บไซต์นี้สนับสนุนวิธีการตามลำดับเพื่อให้โฟกัสในกระบวนการ ให้มันง่าย - เพียง Assess ควบคุม ตรวจสอบ และตอบสนอง

ผลลัพธ์ (ไทย) 2:

COSO บันทึกว่า "การบริหารความเสี่ยงขององค์กรไม่ได้เป็นอย่างเคร่งครัดเป็นกระบวนการต่อเนื่องที่มีผลต่อองค์ประกอบหนึ่งเท่านั้นต่อไป. มันเป็นหลายทิศทาง, กระบวนการซ้ำท​​ี่เกือบส่วนประกอบใด ๆ และไม่สามารถมีอิทธิพลอื่น." COSO ตอกย้ำจุดนี้โดยการบูรณาการองค์ประกอบเหล่านี้มีวัตถุประสงค์ขององค์กรมาตรฐานตามที่แสดงโดยซับซ้อนสามมิติภาพที่อยู่ด้านขวา สังเกตที่ถูกต้องปลอดภัยของข้อมูลเป็นสนามที่ซับซ้อนองค์ประกอบหนึ่งที่จะมีผลกระทบหลายข้ามกรอบ แต่มีแนวโน้มที่เจ้าหน้าที่รักษาความปลอดภัยข้อมูลที่จะกลายเป็นพัดขึ้นมาในความสัมพันธ์เหล่านี้ระหว่างและกลายเป็นที่สูญหายหรือจม เพื่อลดความสับสนเว็บไซต์นี้สนับสนุนการใช้วิธีการต่อเนื่องเพื่อให้มุ่งเน้นไปที่กระบวนการ ให้มันง่าย - เพียงแค่ประเมิน, การควบคุมการตรวจสอบและการตอบสนอง

ผลลัพธ์ (ไทย) 3:

การบริหารความเสี่ยงองค์กร COSO บันทึกว่า " ไม่ได้เป็นอย่างเคร่งครัดเป็นกระบวนการต่อเนื่อง ซึ่งส่วนหนึ่งมีผลเฉพาะต่อไป มันเป็น multidirectional ซ้ำกระบวนการ , ซึ่งในองค์ประกอบใด ๆและเกือบจะสามารถมีอิทธิพลต่อคนอื่น " COSO ทุกจุดนี้โดยการบูรณาการองค์ประกอบเหล่านี้กับวัตถุประสงค์ขององค์กรมาตรฐานแทนที่ซับซ้อนสามมิติ ภาพบนขวาการสังเกตที่ถูกต้อง , ความปลอดภัยของข้อมูลเป็นข้อมูลที่ซับซ้อนซึ่งองค์ประกอบหนึ่งสามารถมีผลกระทบหลายข้ามกรอบ แต่มีแนวโน้มสำหรับข้อมูลเจ้าหน้าที่รักษาความปลอดภัยจะกวาดขึ้นในเหล่านี้ระหว่างความสัมพันธ์และกลายเป็นหายไป หรือแพ้ เพื่อลดความสับสน เว็บไซต์นี้สนับสนุนวิธีการต่อเนื่องเพื่อให้มุ่งเน้นไปที่กระบวนการให้มันง่าย - เพียงแค่ประเมิน ควบคุม ติดตาม ตรวจสอบ และตอบสนอง