Besides the technical controls list

Besides the technical controls listed above, organizations also need to implement security policies as a form of administrative control. In fact, these policies should really be a starting point in developing an overall security plan. A good information-security policy lays out the guidelines for employee use of the information resources of the company and provides the company recourse in the case that an employee violates a policy.

ผลลัพธ์ (ไทย) 1:

นอกเหนือจากการควบคุมทางเทคนิคข้าง องค์กรต้องใช้นโยบายความปลอดภัยรูปแบบของผู้ดูแลด้วย ในความเป็นจริง นโยบายเหล่านี้จริง ๆ ควรจะเป็นจุดเริ่มต้นในการพัฒนาแผนการรักษาความปลอดภัยโดยรวม นโยบายการรักษาความปลอดภัยข้อมูลที่ดีวางออกแนวทางให้พนักงานใช้ทรัพยากรข้อมูลของบริษัท และมีเบี้ยบริษัทในกรณีที่พนักงานละเมิดนโยบาย

ผลลัพธ์ (ไทย) 2:

นอกจากนี้การควบคุมทางเทคนิคที่กล่าวข้างต้นองค์กรยังต้องดำเนินการตามนโยบายการรักษาความปลอดภัยเป็นรูปแบบของการควบคุมการบริหาร ในความเป็นจริงนโยบายเหล่านี้จริงๆควรจะเป็นจุดเริ่มต้นในการพัฒนาแผนการรักษาความปลอดภัยโดยรวม นโยบายการรักษาความปลอดภัยข้อมูลที่ดีออกวางแนวทางสำหรับการใช้งานของพนักงานของทรัพยากรข้อมูลของ บริษัท และให้ขอความช่วยเหลือ บริษัท ในกรณีที่พนักงานฝ่าฝืนนโยบาย

ผลลัพธ์ (ไทย) 3:

นอกจากเทคนิคการควบคุมที่ระบุไว้ข้างต้น องค์กรยังต้องใช้นโยบายการรักษาความปลอดภัยเป็นรูปแบบของการควบคุมการบริหาร ในความเป็นจริง นโยบายเหล่านี้ควรเป็นจุดเริ่มต้นในการพัฒนาแผนการรักษาความปลอดภัยโดยรวมเป็นข้อมูลที่ดีนโยบายออกวางแนวทางสำหรับพนักงานใช้ข้อมูลทรัพยากรของ บริษัท และ บริษัท มีการขอความช่วยเหลือในกรณีที่ลูกจ้างฝ่าฝืนนโยบาย