10.1 It is important that the organ

10.1 It is important that the organisation establishes an IT security policy which
clearly states the organisation’s position. The lower level, detailed controls should be
based on the IT security policy. For example, detailed password controls would be
based on the logical access section of the IT security policy.
Control Objective
10.2 By way of enunciating an IT security policy, the organisation:
• demonstrates its ability to reasonably protect all business critical information
and related information processing assets from loss, damage or abuse;
• aims to enhance the trust and confidence between organisations, trading
partners and external agencies as well as within the organisation;
• assure conformity to applicable contractual and regulatory requirements.

ผลลัพธ์ (ไทย) 1:

10.1 เป็นสิ่งสำคัญที่องค์กรกำหนดนโยบายการรักษาความปลอดภัยได้ที่ชัดเจนระบุตำแหน่งขององค์กร ชั้นล่าง ตัวควบคุมรายละเอียดควรจะได้ขึ้นอยู่กับนโยบายความปลอดภัยได้ ตัวอย่าง การควบคุมรหัสผ่านรายละเอียดจะขึ้นอยู่กับส่วนเข้าถึงตรรกะของนโยบายความปลอดภัยได้วัตถุประสงค์ของการควบคุม10.2 โดยวิธี enunciating นโยบายการรักษาความปลอดภัยไอที องค์กร:•แสดงให้เห็นถึงความสามารถในการปกป้องข้อมูลสำคัญของธุรกิจทั้งหมดสมเหตุสมผลและสินทรัพย์สูญหาย เสียหาย หรือ ละเมิด การประมวลผลข้อมูลที่เกี่ยวข้อง•มีวัตถุประสงค์เพื่อเพิ่มความน่าเชื่อถือและความเชื่อมั่นระหว่างองค์กร ซื้อขายคู่ค้าและหน่วยงานภายนอกเช่นกันเป็นภายในองค์กร•มั่นใจให้สอดคล้องกับข้อกำหนดตามสัญญา และข้อบังคับที่ใช้

ผลลัพธ์ (ไทย) 2:

10.1 มันเป็นสิ่งสำคัญที่องค์กรกำหนดนโยบายการรักษาความปลอดภัยไอทีที่
ชัดเจนตำแหน่งขององค์กร ระดับที่ต่ำกว่าการควบคุมรายละเอียดควรจะ
ขึ้นอยู่กับนโยบายการรักษาความปลอดภัยไอที ตัวอย่างเช่นการควบคุมรหัสผ่านรายละเอียดจะ
ขึ้นอยู่กับส่วนเข้าถึงตรรกะของการรักษาความปลอดภัยนโยบาย
ควบคุมวัตถุประสงค์
10.2 โดยวิธีการ enunciating นโยบายการรักษาความปลอดภัยด้านไอทีในองค์กร:
•แสดงให้เห็นถึงความสามารถในการปกป้องธุรกิจที่เหมาะสมทุกข้อมูลที่สำคัญ
และการประมวลผลข้อมูลที่เกี่ยวข้อง สินทรัพย์จากการสูญเสียความเสียหายหรือการละเมิด;
•มีจุดมุ่งหมายเพื่อเสริมสร้างความไว้วางใจและความเชื่อมั่นระหว่างองค์กรการค้า
คู่ค้าและหน่วยงานภายนอกเช่นเดียวกับภายในองค์กร
•มั่นใจให้สอดคล้องกับความต้องการของสัญญาและกฎระเบียบที่ใช้บังคับ

ผลลัพธ์ (ไทย) 3:

10.1 เป็นสิ่งสำคัญที่องค์กรกำหนดเป็นนโยบายที่ชัดเจนระบุตำแหน่ง
) ระดับล่าง การควบคุมรายละเอียดควรจะ
ตามนโยบายความปลอดภัยเทคโนโลยีสารสนเทศ . ตัวอย่างเช่นการควบคุมรหัสผ่านรายละเอียดจะ
ตามตรรกะเข้าถึงส่วนของฝ่ายนโยบาย ควบคุมวัตถุประสงค์

10.2 โดยวิธีการ มันมีเรื่องความมั่นคง นโยบายองค์กร :
- แสดงให้เห็นถึงความสามารถในการปกป้องข้อมูลสำคัญทางธุรกิจที่เหมาะสมและข้อมูลที่เกี่ยวข้องการประมวลผล
สินทรัพย์จากการสูญหาย เสียหาย หรือละเมิด ;
- มีวัตถุประสงค์เพื่อเพิ่มความไว้วางใจและความเชื่อมั่นระหว่างองค์กร , การซื้อขาย
พันธมิตรและหน่วยงานภายนอก รวมทั้งภายในองค์กร ;
- มั่นใจสอดคล้องกับกฎระเบียบที่ใช้ตามความต้องการ