THE RELATIONSHIP BETWEEN OC AND ISC

THE RELATIONSHIP BETWEEN OC AND ISC
For years, ISC remains as one of the top-ranked concerns of academic researchers and industry practitioners. For
example, the Organization for Economic Co-operation and Development (OECD) Council has particularly passed the
guidelines for a culture of information security in (OECD, 2002, 2003, 2005). Subsequently, many researchers suggested
that ISC should be part of OC and support all activities dealing with information in organizations (Von Solms, 2000;
Schlienger, T. & Teufel, 2002, 2003b). Other argued that a utopian ISC would be where employees of the organizations
follow information security guides of the organizations voluntarily as part of the OC (Vroom & von Solms, 2004;
Thomson & von Solms, 2005; Thomson et al., 2006).
Literature shows that there are three type of relationship between OC and ISC. Type 1: ISC is separated from OC; Type
2: ISC is a subculture of OC; and Type 3: ISC is embedded into OC. Type 1 relationship is the situation where
information security is not an integral part of most OC (Chia et al., 2002; Knapp, Marshall, Rainer et al., 2004). Often,
organizations members is not involved or at the very minimum level with security implementation in organizations (Chia
et al., 2002; Koh et al., 2005). Organizations members have very little knowledge and do not feel that it is their
responsibility in security problems. Organizations often tend to view security spending as a cost, and often struggle to
gain funding for security initiatives (Shedden et al., 2006). The nature of relationship is the situation where
organizations’ ISC is totally separate from the OC. The organizations security awareness is low. This is the situation
where the information security activity is only taken care by the IT department.

ผลลัพธ์ (ไทย) 1:

ความสัมพันธ์ระหว่างองศาเซลเซียสและ ISCปี ISC ยังคงเป็นความกังวลอันดับของวิชาการนักวิจัยและนักอุตสาหกรรม สำหรับตัวอย่าง องค์กรความร่วมมือทางเศรษฐกิจและการพัฒนา (OECD) สภาได้โดยเฉพาะอย่างยิ่งผ่านการแนวทางสำหรับวัฒนธรรมของความปลอดภัยข้อมูล (OECD, 2002, 2003, 2005) นักวิจัยซึ่งในภายหลัง และแนะนำISC ที่ควรเป็นส่วนหนึ่งขององศาเซลเซียส และสนับสนุนกิจกรรมทั้งหมดที่จัดการกับข้อมูลในองค์กร (ฟอน Solms, 2000Schlienger ต. & Teufel, 2002, 2003b) อื่น ๆ โต้เถียงว่า ISC กล่าวจะเป็นพนักงานขององค์กรปฏิบัติตามคู่มือความปลอดภัยข้อมูลขององค์กรด้วยความสมัครใจเป็นส่วนหนึ่งขององศาเซลเซียส (Vroom & Solms ฟอน 2004ทอมสันและฟอน Solms, 2005 ทอมสันและ al., 2006)เอกสารประกอบการแสดงว่า มีสามชนิดของความสัมพันธ์ระหว่างองศาเซลเซียสและ ISC ชนิดที่ 1: แยกจากองศาเซลเซียส ISC ชนิด2: ISC เป็นวัฒนธรรมย่อยขององศาเซลเซียส และ 3 ชนิด: ฝัง ISC เป็น 1 ชนิด OC. สัมพันธ์เป็นสถานการณ์ที่ความปลอดภัยของข้อมูลไม่เป็นส่วนหนึ่งขององศาเซลเซียสส่วนใหญ่ (เจียและ al., 2002 Knapp มาร์แชลล์ Rainer et al., 2004) มักจะสมาชิกองค์กรไม่เกี่ยวข้อง หรืออยู่ ในระดับต่ำมากความปลอดภัยการใช้งานในองค์กร (เจียและ al., 2002 เกาะ et al., 2005) สมาชิกองค์กรมีความรู้น้อยมาก และไม่รู้สึกว่า มันเป็นของพวกเขารับผิดชอบในปัญหาความปลอดภัย องค์กรมักจะมักจะ ดูค่าใช้จ่ายเป็นต้นทุนความปลอดภัย และมักจะต้องต่อสู้เพื่อได้รับเงินทุนสำหรับแผนงานการรักษาความปลอดภัย (Shedden และ al., 2006) ลักษณะของความสัมพันธ์เป็นสถานการณ์ที่ISC ขององค์กรจะแยกทั้งหมดจาก OC. ตระหนักถึงความปลอดภัยขององค์กรอยู่ในระดับต่ำ มีปัญหาที่กิจกรรมด้านความปลอดภัยข้อมูลเป็นเพียงดูแล โดยแผนก

ผลลัพธ์ (ไทย) 2:

ความสัมพันธ์ระหว่าง OC และ ISC
สำหรับปี ISC ยังคงเป็นหนึ่งในความกังวลติดอันดับของนักวิจัยนักวิชาการและผู้ปฏิบัติงานอุตสาหกรรม สำหรับตัวอย่างเช่นองค์การเพื่อความร่วมมือทางเศรษฐกิจและการพัฒนา (OECD) ได้ผ่านสภาโดยเฉพาะอย่างยิ่งแนวทางในวัฒนธรรมของการรักษาความปลอดภัยข้อมูลใน(OECD, 2002, 2003, 2005) ต่อมานักวิจัยหลายคนแนะนำว่า ISC ควรเป็นส่วนหนึ่งของ OC และสนับสนุนกิจกรรมทั้งหมดที่เกี่ยวข้องกับข้อมูลในองค์กร (ฟอน Solms 2000; Schlienger ตันและ Teufel 2002 2003b) อื่น ๆ ที่ถกเถียงกันอยู่ว่ายูโทเปีย ISC จะเป็นที่พนักงานขององค์กรคู่มือการปฏิบัติตามการรักษาความปลอดภัยข้อมูลขององค์กรที่สมัครใจเป็นส่วนหนึ่งของOC (Vroom และฟอน Solms 2004; ทอมสันและฟอน Solms 2005. ทอมสัน, et al, 2006). วรรณกรรม แสดงให้เห็นว่ามีสามประเภทของความสัมพันธ์ระหว่าง OC และ ISC ประเภทที่ 1: ISC ถูกแยกออกจาก OC; ประเภทที่ 2: ISC เป็นวัฒนธรรมของ OC; และประเภทที่ 3: ISC ถูกฝังลงใน OC ประเภทที่ 1 ความสัมพันธ์เป็นสถานการณ์ที่การรักษาความปลอดภัยข้อมูลที่ไม่ได้เป็นส่วนหนึ่งของที่สุด OC (Chia, et al., 2002;. แนปมาร์แชลล์, เรนเนอร์, et al, 2004) บ่อยครั้งที่สมาชิกในองค์กรที่ไม่เกี่ยวข้องหรืออยู่ในระดับที่ต่ำมากกับการดำเนินการรักษาความปลอดภัยในองค์กร(Chia, et al., 2002;. เกาะ et al, 2005) สมาชิกองค์กรมีความรู้น้อยมากและไม่ได้รู้สึกว่ามันเป็นของพวกเขารับผิดชอบในปัญหาด้านความปลอดภัย องค์กรมักจะมีแนวโน้มที่จะดูการใช้จ่ายเป็นค่าใช้จ่ายการรักษาความปลอดภัยและมักจะต่อสู้เพื่อให้ได้รับการสนับสนุนเงินทุนสำหรับการริเริ่มการรักษาความปลอดภัย (Shedden et al., 2006) ธรรมชาติของความสัมพันธ์เป็นสถานการณ์ที่ISC องค์กรทั้งหมดที่แยกต่างหากจากคุมกำเนิด การรับรู้การรักษาความปลอดภัยขององค์กรอยู่ในระดับต่ำ นี่คือสถานการณ์ที่กิจกรรมการรักษาความปลอดภัยข้อมูลที่จะได้รับการดูแลโดยเฉพาะแผนกไอที

ผลลัพธ์ (ไทย) 3:

ความสัมพันธ์ระหว่างอุณหภูมิ และ ISC
ปี ISC ยังคงเป็นข้อสงสัย นักวิชาการ นักวิจัยและผู้ปฏิบัติงานในอุตสาหกรรมอันดับหนึ่งของด้านบน สำหรับ
เช่น องค์การเพื่อความร่วมมือทางเศรษฐกิจและการพัฒนา ( โออีซีดี ) สภาได้โดยเฉพาะอย่างยิ่งผ่าน
แนวทางวัฒนธรรมของการรักษาความปลอดภัยข้อมูลใน ( OECD , 2002 , 2003 , 2005 ) ต่อมานักวิจัยหลายคนเสนอ
ที่ ISC ควรเป็นส่วนหนึ่งของ OC และสนับสนุนทุกกิจกรรมที่เกี่ยวข้องกับข้อมูลในองค์กร ( จากสาย , 2000 ;
schlienger ต. & teufel , 2002 , 2003b ) ทะเลาะที่ ISC อุดมคติจะที่พนักงานขององค์กรการรักษาความปลอดภัยข้อมูล
ตามคําแนะนําขององค์กร โดยเป็นส่วนหนึ่งของ OC ( บรื้น&ฟอนสาย , 2004 ;
ทอมสัน&ฟอนสาย , 2005 ; ทอมสัน et al . , 2006 ) .
วรรณกรรมแสดงให้เห็นว่ามี 3 ชนิดของความสัมพันธ์ระหว่าง OC และ ISC . ประเภทที่ 1 : ISC มีการแยกประเภททั่วไป ;
2 : ISC เป็นวัฒนธรรมย่อยของโอซี และประเภทที่ 3 : ISC จะฝังตัวในบางแห่ง ประเภทที่ 1 ความสัมพันธ์เป็นสถานการณ์ที่
รักษาความปลอดภัยข้อมูลที่ไม่ได้เป็นส่วนหนึ่งของ OC ส่วนใหญ่ ( เจีย et al . , 2002 ; Knapp มาร์แชล เรนเนอร์ et al . , 2004 ) มักจะ
องค์กรสมาชิก ไม่ได้เกี่ยวข้องหรือในระดับมากน้อยกับการรักษาความปลอดภัยในองค์กร ( เจีย
et al . , 2002 ; เกาะ et al . , 2005 ) องค์กรสมาชิกมีความรู้น้อยมาก และรู้สึกว่ามันเป็นความรับผิดชอบของพวกเขา
ในปัญหาด้านความปลอดภัย องค์กรมักจะมักจะดูความปลอดภัยการใช้จ่ายเป็นค่าใช้จ่ายและมักจะต่อสู้

ได้รับทุนสนับสนุนการริเริ่มการรักษาความปลอดภัย ( เชดเดิ้น et al . , 2006 ) ธรรมชาติของความสัมพันธ์คือ สถานการณ์ที่องค์กร ISC
ทั้งหมดแยกจากบางแห่ง องค์กรความมั่นคงความตระหนักต่ำ นี่คือสถานการณ์
ที่ข้อมูลความปลอดภัยกิจกรรมมีเพียงการดูแลโดยแผนกไอที