30.2 Policya) The following procedu

30.2 Policy
a) The following procedure must be defined, implemented and monitored. These procedures are to include but not limited to the following:-
i. Identification of media classification, life spends and the usage of the media.
ii. Media storage and handling procedures.
iii. Naming, labeling procedure and standard procedures
iv. Media monitoring and maintenance procedures
v. Issuing and scratching of media procedures
vi. Media movement and transportation procedure
vii. Media disposal and desensitization procedure
b) Data stored in backup tapes or disks, including USB drives, of systems which contain sensitive customer information, must be encrypted before they are transported offsite for storage.
c) Periodic testing and validation of the recovery capability of backup media must be carried out and assessed for adequacy and effectiveness.
d) Backup media must be stored in an environmentally secure and access controlled off-site backup site, which is of consistent standard to the main site and in accordance with manufacturer‘s recommendations.

ผลลัพธ์ (ไทย) 1:

30.2 นโยบายก) ขั้นตอนต่อไปนี้ต้องกำหนด ดำเนินการ และตรวจสอบ ขั้นตอนเหล่านี้จะรวมถึงแต่ไม่จำกัดต่อไปนี้: -i. การระบุประเภทสื่อ ใช้ชีวิต และการใช้สื่อการครั้งที่สองสื่อจัดเก็บและจัดการกระบวนการiii. ตั้งชื่อ กระบวนการและขั้นตอนมาตรฐานในการติดฉลากขั้นตอนการตรวจสอบและบำรุงรักษาสื่อ ivv. ออก และเกาของกระบวนการสื่อขั้นตอนการเคลื่อนย้ายและการขนส่งสื่อวีขั้นตอนการกำจัดและ desensitization vii สื่อขข้อมูลที่เก็บในเทปสำรองข้อมูลหรือดิสก์ USB ไดรฟ์ ระบบที่ประกอบด้วยลูกค้าที่สำคัญข้อมูล รวมทั้งต้องถูกเข้ารหัสก่อนที่จะขนย้ายสะดวกสำหรับการจัดเก็บการทดสอบ c) ประจำงวดและการตรวจสอบความสามารถในการกู้คืนของสื่อสำรองข้อมูลต้องถูกดำเนินการ และประเมินเพียงพอและประสิทธิผลd) สื่อสำรองข้อมูลต้องถูกเก็บไว้ในปลอดภัยต่อสิ่งแวดล้อม และเข้าควบคุมไฟล์สำรองไซต์ ซึ่งเป็นมาตรฐานสอดคล้อง กับเว็บไซต์หลัก และ ตามคำแนะนำของผู้ผลิต

ผลลัพธ์ (ไทย) 2:

30.2 นโยบาย
) ขั้นตอนต่อไปจะต้องกำหนดดำเนินการและตรวจสอบ ขั้นตอนเหล่านี้จะรวมถึง แต่ไม่ จำกัด เฉพาะการต่อไปนี้: -
ฉัน บัตรประจำตัวของการจำแนกสื่อชีวิตใช้เวลาและการใช้งานของสื่อ
ii สื่อจัดเก็บข้อมูลและการจัดการขั้นตอน
ที่สาม การตั้งชื่อขั้นตอนการติดฉลากและขั้นตอนมาตรฐาน
iv ขั้นตอนการตรวจสอบสื่อและการบำรุงรักษา
ต่างๆ ออกและรอยขีดข่วนของสื่อวิธี
vi การเคลื่อนไหวของสื่อและการขนส่งขั้นตอน
ปกเกล้าเจ้าอยู่หัว การกำจัดและสื่อ desensitization ขั้นตอน
ข) ข้อมูลที่เก็บไว้ในเทปสำรองข้อมูลหรือดิสก์รวมทั้งไดรฟ์ USB ของระบบที่มีข้อมูลของลูกค้าที่มีความสำคัญที่จะต้องเข้ารหัสก่อนที่พวกเขาจะถูกส่งนอกสถานที่สำหรับการจัดเก็บ
ค) การทดสอบธาตุและการตรวจสอบความสามารถในการกู้คืนของการสำรองข้อมูล สื่อจะต้องดำเนินการและการประเมินความเพียงพอและประสิทธิผล
ง) สื่อการสำรองข้อมูลจะต้องเก็บไว้ในที่ปลอดภัยต่อสิ่งแวดล้อมและควบคุมการเข้าถึงเว็บไซต์นอกสถานที่สำรองข้อมูลซึ่งอยู่ในมาตรฐานที่สอดคล้องกับเว็บไซต์หลักและเป็นไปตามคำแนะนำของผู้ผลิต

ผลลัพธ์ (ไทย) 3:

30.2 นโยบาย
) ขั้นตอนต่อไปนี้จะต้องกำหนดระบบการติดตาม ขั้นตอนเหล่านี้รวมถึง แต่ไม่ จำกัด ดังต่อไปนี้ : -
. การจำแนกหมวดหมู่สื่อ , ชีวิตที่ใช้และการใช้สื่อ
2 สื่อจัดเก็บข้อมูลและการจัดการกระบวนการ .
III ชื่อฉลากกระบวนการและขั้นตอนมาตรฐาน
4 สื่อตรวจสอบและบำรุงรักษากระบวนการ
Vออกและเกาสื่อขั้นตอน
เคลื่อนไหวสื่อ VI และการขนส่ง 7 ขั้นตอน

การจัดการสื่อและขจัดความรู้สึกขั้นตอน
b ) ข้อมูลที่เก็บไว้ในเทปสำรองข้อมูลหรือดิสก์รวมทั้ง USB ไดรฟ์ของระบบ ซึ่งประกอบด้วยข้อมูลที่สำคัญของลูกค้าจะถูกเข้ารหัสก่อนที่จะส่งนอกสถานที่สำหรับการจัดเก็บ
c ) การทดสอบและตรวจสอบเป็นระยะ ๆของการกู้คืนความสามารถของสื่อการสำรองข้อมูลที่ต้องดำเนินการและประเมินความเพียงพอ และประสิทธิผลสำหรับ .
d ) สื่อการสำรองข้อมูลจะต้องเก็บไว้ในที่ปลอดภัยต่อสิ่งแวดล้อมและการเข้าถึงการควบคุมเว็บไซต์สำรองข้อมูลนอกสถานที่ ซึ่งเป็นมาตรฐานที่สอดคล้องกับเว็บไซต์หลัก และตามคำแนะนำของผู้ผลิต