easily intrude without leaving any

easily intrude without leaving any trace.
Consequently people, as a part of a system and
organisation are always going to be the weak point
in information security in organisation. Human and
knowledge are very interrelated because the
organisation cannot create new knowledge without
them. As said before, knowledge originates and is
applied in minds and only humans have minds that
are needed in making decisions for competitive
advantages.
The second challenge in information security and
knowledge management is from information
technology. With the development of information
technology, there are many threats evolving around
information security. In accordance to that notion,
a lot of security software are designed to protect
information from being hacked and misused either
by internal or external sources that may cause the
security incidents in organisations such as firewalls,
intrusion detection systems, antivirus solutions, and
many more. Each of the security software is
designed with specific function apart from
protecting the system. Nevertheless, the security
incidents are still occurring even when the best
security software with the advance technology and
the most secure algorithms are used. This is
because there will always be human’s involvement
in every process and implementation of the system
and the weakness of human is human makes
mistakes. Pipkin [7] clarifies by giving an example
of human’s mistake. By dragging and dropping
information into the wrong spot can be
catastrophic. What appears to be a simple action
may create a great amount of work to repair.
Lack of knowledge sharing in organisation is
also one of the challenges in information security
and knowledge management in organisation. In
knowledge management environment in the public
sector in Malaysia, 83% of public sector personnel
believed that their knowledge belongs to their
agency alone and they are reluctant to share it with
other entities [30]. As a result they did not practise
knowledge sharing culture within organisations
[30]. This is because they presume their
organisation’s knowledge as their own intellectual
property.
There are some knowledge and information that
can be shared. For instance, knowledge on how to
protect document using password protection must
be shared. They are many benefits of knowledge
sharing culture such as people can learn from
shared experience through best practices; as an
entry point for connecting people, people to
document, and vice versa; and first-hand
knowledge transfer from employer to employee.
In accordance with that, an organisation should
use an enlightened approach to share knowledge
and information. Information security takes a larger
view that an organisation’s information and
knowledge must be protected irrespective of the
way the information is handled, processed, and
transported or stored. Therefore, there is a need to
emphasise on the non-technical measures such as
education, training, and awareness and also
fostering information security culture among
employee in organisation [29, 31, 32].
5.
INFORMATIONSECURITY
AWARENESS,TRAINING,AND
EDUCATIONPROGRAMME:A
SOLUTION TO HUMAN’S PROBLEM
It is obvious that everybody in the organisation
need to be educated about the importance of
security awareness and also incorporated
behavioural training [27]. Moreover, Albrechtsen
[32] adds having information security awareness
may raise individual’s security awareness and it is a
good starting point for building a corporate security
culture based on common values and attitude.
Every people in the organisation must have the
awareness on information security and must react
positively in line with the awareness. According to
Al-Awadi and Renaud [33], awareness and training
programe is one of the success factors in
organisations where it would give a significant
impact in helping organisations to achieve
organisation’s information security effectiveness.
Hagen and Albrechtsen [34] point out that
information security awareness has a significant
effect in improving user’s security knowledge and
behaviour. Once people are aware of information
security, they will know which behaviour should be
applied and practiced in order to minimise the
number of internal security incidents in an
organisation. Furthermore, according to Colwill
[29], having information security awareness may
change people’s behaviour and also enhance the
level of trust between an employer and his
employees.
The next step is conducting information security
training programme that is monitored by top
management. Employees will be able to obtain
more knowledge as needed which are knowledge in
design, implementation, or security programme
operation for organisation and system. In addition

ผลลัพธ์ (ไทย) 1:

ได้เข้ามาก้าวก่ายโดยไม่ออกจากร่องดังนั้น คน เป็นส่วนหนึ่งของระบบ และองค์กรมักจะเป็น จุดอ่อนในการรักษาความปลอดภัยข้อมูลในองค์กร มนุษย์ และความรู้เกี่ยวข้องมากเนื่องจากการองค์กรไม่สามารถสร้างความรู้ใหม่โดยพวกเขา ตามที่กล่าวมาก่อน รู้ต้นกำเนิด และเป็นใช้ในจิตและเฉพาะมนุษย์ที่มีจิตใจที่มีความจำเป็นในการตัดสินใจสำหรับการแข่งขันข้อดี ความท้าทายสองในความปลอดภัยของข้อมูล และจัดการความรู้มาจากข้อมูลเทคโนโลยี มีการพัฒนาข้อมูลเทคโนโลยี มีภัยคุกคามในการพัฒนาสถานความปลอดภัยของข้อมูล ในความคิดนั้นออกแบบปกป้องมากของซอฟต์แวร์รักษาความปลอดภัยการเจาะเข้าระบบ และใช้ผิดอย่างใดอย่างหนึ่งโดยแหล่งภายใน หรือภายนอกที่อาจทำให้เกิดการปัญหาด้านความปลอดภัยในองค์กรเช่นไฟร์วอลล์ระบบตรวจสอบการบุกรุก โซลูชั่นป้องกันไวรัส และมากมาย ของซอฟต์แวร์รักษาความปลอดภัยเป็นด้วยฟังก์ชันเฉพาะซิงจู้การป้องกันระบบ อย่างไรก็ตาม ความปลอดภัยปัญหายังคงเกิดขึ้นแม้แต่เวลาดีที่สุดซอฟต์แวร์รักษาความปลอดภัย ด้วยเทคโนโลยีล่วงหน้า และมีใช้อัลกอริทึมปลอดภัยที่สุด นี่คือเนื่องจากมีมักจะมีส่วนร่วมของบุคคลในทุกขั้นตอนและการใช้งานของระบบและจุดอ่อนของมนุษย์ ทำให้มนุษย์ข้อผิดพลาด Pipkin [7] ชี้แจง โดยให้ตัวอย่างของความผิดพลาดของมนุษย์ โดยการลาก และวางข้อมูลลงในจุดไม่ถูกต้องได้รุนแรง สิ่งที่ดูเหมือนจะ ปฏิบัติการอย่างง่ายอาจสร้างจำนวนมากของงานซ่อมแซม ขาดความรู้ในองค์กรเป็นนอกจากนี้หนึ่งในความท้าทายในการรักษาความปลอดภัยข้อมูลและจัดการความรู้ในองค์กร ในสภาพแวดล้อมของการจัดการความรู้ในภาคในมาเลเซีย 83% ของบุคลากรภาครัฐเชื่อว่า ความรู้เป็นของตนหน่วยงานเพียงอย่างเดียวและพวกเขาจะไม่สามารถใช้ร่วมกับเอนทิตีอื่น [30] ดังนั้น พวกเขาได้ไม่ฝึกฝนรู้วัฒนธรรมองค์กร[30] เนื่องจากพวกเขาตีความความรู้ขององค์กรเป็นทรัพย์สินทางปัญญาของตนเองคุณสมบัติ มีความรู้และข้อมูลบางอย่างที่สามารถใช้ร่วมกัน ตัวอย่าง ความรู้เกี่ยวกับวิธีการป้องกันเอกสารโดยใช้การป้องกันรหัสผ่านต้องสามารถใช้ร่วมกัน มีประโยชน์มากมายของความรู้ร่วมวัฒนธรรมเช่นคนสามารถเรียนรู้จากประสบการณ์ร่วมกันผ่านการปฏิบัติ เป็นการจุดเชื่อมต่อคน คนเอกสาร และในทางกลับ กัน และ มือแรกถ่ายโอนความรู้จากนายจ้างให้พนักงาน ตามที่ องค์การควรใช้วิธีการสมบูรณาญาสิทธิราชย์เพื่อแบ่งปันความรู้และข้อมูล ความปลอดภัยของข้อมูลจะมีขนาดใหญ่ดูที่ข้อมูลขององค์การ และความรู้ต้องได้รับการป้องกันไม่ว่าจะวิธีที่ข้อมูลถูกจัดการ ประมวลผล และขนส่ง หรือจัดเก็บ ดังนั้น จึงจำเป็นต้องมีย้ำในมาตรการทางเทคนิคเช่นการศึกษา ฝึกอบรม และความรู้และทำนุบำรุงวัฒนธรรมความปลอดภัยของข้อมูลระหว่างพนักงานในองค์กร [29, 31, 32]5INFORMATIONSECURITYความรู้ ฝึกอบรม และEDUCATIONPROGRAMME:Aแก้ไขปัญหาของมนุษย์ เป็นที่ชัดเจนว่าทุกคนในองค์กรจำเป็นต้องศึกษาเกี่ยวกับความสำคัญของตระหนักถึงความปลอดภัยและยังพฤติกรรมฝึกอบรม [27] นอกจากนี้ Albrechtsen[32] เพิ่มมีความตระหนักความปลอดภัยของข้อมูลอาจเพิ่มแต่ละของจิตสำนึกความปลอดภัย และเป็นการจุดเริ่มต้นสำหรับการสร้างความปลอดภัยขององค์กรวัฒนธรรมตามค่าและทัศนคติทั่วไปทุกคนในองค์กรต้องมีการความตระหนักในความปลอดภัยของข้อมูล และต้องตอบสนองบวกกับการรับรู้ ตามที่อัล Awadi และ Renaud [33], รับรู้และการฝึกอบรมโปรแกรมเป็นหนึ่งในปัจจัยความสำเร็จใน องค์กรที่มันจะให้ความสำคัญมีผลในการช่วยให้องค์กรเพื่อให้บรรลุประสิทธิภาพการรักษาความปลอดภัยข้อมูลขององค์กรบริษัทฮาเก็นการ์และ Albrechtsen [34] ชี้ให้เห็นว่าตระหนักถึงความปลอดภัยของข้อมูลมีความสำคัญผลในการปรับปรุงความรู้ความปลอดภัยของผู้ใช้ และพฤติกรรมการ เมื่อประชาชนจะทราบข้อมูลความปลอดภัย พวกเขาจะรู้ว่าพฤติกรรมใดควรใช้ และปฏิบัติเพื่อลดการหมายเลขของปัญหาด้านความปลอดภัยภายในในการองค์กร นอกจากนี้ ตาม Colwill[29], มีข้อมูลที่อาจคำนึงถึงความปลอดภัยเปลี่ยนแปลงพฤติกรรมของคน และยัง เพิ่มการระดับของความไว้วางใจระหว่างนายจ้างและของเขาพนักงาน ขั้นตอนต่อไปสามารถดำเนินการรักษาความปลอดภัยข้อมูลโปรแกรมการฝึกอบรมที่ถูกตรวจสอบ โดยด้านบนการจัดการ พนักงานจะได้รับความรู้เพิ่มเติม ตามความจำเป็นซึ่งเป็นความรู้ในโปรแกรมออกแบบ งาน หรือความปลอดภัยการดำเนินงานในองค์กรและระบบ นอกจากนี้

ผลลัพธ์ (ไทย) 3:

ได้อย่างง่ายดายด้วยโดยไม่เหลือร่องรอยใด ๆ
ดังนั้นคนเป็นส่วนหนึ่งของระบบและ
องค์กรมักจะเป็นจุดที่อ่อนแอ
ในรักษาความปลอดภัยข้อมูลในองค์กร มนุษย์และความรู้มาก

คาบ เพราะองค์กรไม่สามารถสร้างความรู้ใหม่ โดยไม่
. ที่กล่าวก่อน ความรู้ดั้งเดิมและประยุกต์ในจิตใจมนุษย์เท่านั้น

และมีจิตใจที่เป็นประโยชน์ในการตัดสินใจสำหรับการแข่งขัน
.
ความท้าทายที่สองในการรักษาความปลอดภัยของข้อมูลและการจัดการความรู้ คือ ได้จากข้อมูล
เทคโนโลยี กับการพัฒนาของเทคโนโลยีสารสนเทศ
เทคโนโลยี มีการพัฒนาหลายรอบ
ภัยคุกคามความมั่นคงปลอดภัยสารสนเทศ สอดคล้องกับแนวคิด
มากซอฟต์แวร์รักษาความปลอดภัยที่ออกแบบมาเพื่อปกป้อง
ข้อมูลจากการแฮ็คและใช้ผิดเหมือนกัน
โดยภายในหรือแหล่งที่อาจก่อให้เกิดเหตุการณ์ต่าง ๆในองค์กร
รักษาความปลอดภัยเช่นไฟร์วอลล์ระบบตรวจจับการบุกรุกจากภายนอก
,
โซลูชั่นป้องกันไวรัส และอีกมากมาย แต่ละซอฟต์แวร์รักษาความปลอดภัยที่ออกแบบด้วยฟังก์ชั่นที่เฉพาะเจาะจงนอกจาก

การปกป้องระบบ อย่างไรก็ตาม เหตุการณ์ที่เกิดขึ้นแม้จะยังปลอดภัย

เมื่อที่ดีที่สุดซอฟต์แวร์รักษาความปลอดภัยด้วยเทคโนโลยีขั้นสูงและขั้นตอนวิธี
ปลอดภัยมากที่สุดใช้ นี่

เพราะจะมีความเกี่ยวพันของมนุษย์ในทุกขั้นตอน และใช้ระบบ
และความอ่อนแอของมนุษย์ที่เป็นมนุษย์ทำให้
ความผิดพลาด พิปคิ้น [ 7 ] อธิบายโดยยกตัวอย่าง
มนุษย์ผิดพลาด โดยลากและวาง
ข้อมูลลงผิดจุดสามารถ
หายนะสิ่งที่ปรากฏเป็น
กระอาจสร้างจำนวนมากของงานซ่อม .
ขาดร่วมกันในองค์กรความรู้
ยังหนึ่งในความท้าทายด้านความปลอดภัย
ความรู้และการจัดการในองค์กร . ในการจัดการด้านสิ่งแวดล้อม ความรู้ในที่สาธารณะ

ภาคในประเทศมาเลเซีย , 83% ของบุคลากรภาครัฐ
เชื่อว่าความรู้เป็นของตนเอง
หน่วยงานเพียงอย่างเดียว และพวกเขาจะไม่เต็มใจที่จะร่วมกันกับหน่วยงานอื่น ๆ
[ 30 ] เป็นผลให้พวกเขาไม่ได้ฝึกการแบ่งปันความรู้ภายในองค์กร วัฒนธรรม

[ 30 ] นี้เป็นเพราะพวกเขาเชื่อว่าความรู้

( เป็นทรัพย์สินทางปัญญาของตนเอง มีความรู้และข้อมูล

ที่สามารถใช้ร่วมกัน เช่น ความรู้เกี่ยวกับวิธีการ
ป้องกันเอกสารการป้องกันรหัสผ่านต้อง
ถูกแบ่งปัน พวกเขาจะได้รับประโยชน์มากมายของวัฒนธรรมการแบ่งปันความรู้

เช่น คนเราสามารถเรียนรู้จากการแชร์ประสบการณ์ผ่านการปฏิบัติที่ดีที่สุด เป็นจุดเชื่อมต่อกับ


คน คน เอกสาร และในทางกลับกัน และการถ่ายทอดความรู้มือแรกจากนายจ้างให้กับลูกจ้าง
.
เป็นไปตามที่องค์กรควร
ใช้ Enlightened วิธีการแบ่งปัน
และข้อมูลความรู้ การรักษาความปลอดภัยข้อมูลจะใช้เวลาดูที่ข้อมูลที่องค์กรขนาดใหญ่

ความรู้และต้องได้รับการคุ้มครองโดยไม่คำนึงถึง
ทางข้อมูลที่มีการจัดการแปรรูปและ
การขนส่งหรือจัดเก็บ ดังนั้น ต้องมีการเน้นในเรื่องมาตรการตรวจ

เช่น การศึกษา การฝึกอบรม และสร้างความตระหนัก และยัง
การรักษาความปลอดภัยของข้อมูลวัฒนธรรม
พนักงานในองค์กร [ 29 , 31 , 32 ] .
5

informationsecurity ความรู้ การฝึกอบรม และ educationprogramme
:

วิธีการแก้ปัญหาของมนุษย์ มันชัดเจนว่าทุกคนในองค์กร
ต้องมีการศึกษาเกี่ยวกับความสำคัญของการรักษาความปลอดภัยรวมยัง

และพฤติกรรม การฝึกอบรม [ 27 ] นอกจากนี้ albrechtsen
[ 32 ] เพิ่มความปลอดภัยด้านข้อมูลที่มี
อาจเพิ่มความตระหนักในความปลอดภัยของบุคคล และเป็นจุดเริ่มต้นที่ดีสำหรับการสร้าง

วัฒนธรรมองค์กรการรักษาความปลอดภัยขึ้นอยู่กับค่าทั่วไปและทัศนคติ .
ทุกคนในองค์กรจะต้องมีความตระหนักในความปลอดภัยของข้อมูลและ

ต้องตอบสนองเชิงบวก สอดคล้องกับความตระหนัก ตาม
awadi [ 33 ] และล เรโนด์ ความตระหนักและการฝึกอบรม
โปรแกรมเป็นหนึ่งในปัจจัยความสำเร็จในองค์กร ซึ่งมันก็จะให้

ช่วยให้องค์กรได้รับผลกระทบอย่างมีนัยสำคัญเพื่อให้บรรลุประสิทธิภาพการรักษาความปลอดภัยข้อมูลองค์กร
.
ฮาเก็นและ albrechtsen [ 34 ] ชี้ว่า ความปลอดภัยด้านข้อมูลได้ผล

ที่สำคัญในการปรับปรุงการรักษาความปลอดภัยของผู้ใช้และ
พฤติกรรม เมื่อประชาชนทราบข้อมูล
ความปลอดภัยพวกเขาจะรู้พฤติกรรมควร
ประยุกต์และฝึกเพื่อที่จะลดจำนวนของเหตุการณ์การรักษาความปลอดภัยภายใน

ในองค์กร นอกจากนี้ ตาม colwill
[ 29 ] มีความตระหนักในความมั่นคงปลอดภัยสารสนเทศอาจ
เปลี่ยนพฤติกรรมของผู้คนและยังเพิ่ม
ระดับของความไว้วางใจระหว่างนายจ้างและลูกจ้างของเขา
.
ขั้นตอนต่อไปคือการดำเนินการ
รักษาความปลอดภัยข้อมูลโปรแกรมการฝึกอบรมที่ถูกตรวจสอบ โดยการจัดการด้านบน

พนักงานจะได้รับความรู้เพิ่มเติมได้ตามต้องการ
ซึ่งมีความรู้ในการใช้โปรแกรมหรือการรักษาความปลอดภัย
,
ปฏิบัติการระบบองค์กรและ นอกจากนี้