12.2.1 Specify risk-based informati

12.2.1 Specify risk-based information security requirements and a security concept of operations.
12.2.2 Develop policies, processes, and procedures for identifying, assessing, and mitigating risks to information assets, personnel, facilities, and equipment.
12.2.3 Develop processes and procedures for determining the costs and benefits of risk mitigation strategies.

ผลลัพธ์ (ไทย) 1:

12.2.1 ระบุข้อกำหนดความปลอดภัยของข้อมูลความเสี่ยงและความปลอดภัยแนวคิดของการดำเนินงาน12.2.2 พัฒนานโยบาย กระบวนการ และขั้นตอนการระบุ ประเมิน และบรรเทาความเสี่ยงข้อมูลสินทรัพย์ บุคลากร สิ่งอำนวยความสะดวก และอุปกรณ์12.2.3 พัฒนากระบวนการและขั้นตอนสำหรับการกำหนดต้นทุนและผลประโยชน์ของกลยุทธ์ลดความเสี่ยง

ผลลัพธ์ (ไทย) 2:

12.2.1 ระบุความเสี่ยงตามความต้องการความปลอดภัยของข้อมูลและแนวคิดการรักษาความปลอดภัยของการดำเนินงาน.
12.2.2 นโยบายพัฒนากระบวนการและขั้นตอนในการระบุประเมินและบรรเทาความเสี่ยงที่จะสินทรัพย์ข้อมูลบุคลากรสิ่งอำนวยความสะดวกและอุปกรณ์.
12.2.3 พัฒนา กระบวนการและขั้นตอนในการพิจารณาค่าใช้จ่ายและผลประโยชน์ของกลยุทธ์การลดความเสี่ยง

ผลลัพธ์ (ไทย) 3:

12.2.1 ระบุความเสี่ยงที่ข้อมูลความต้องการความปลอดภัยและความมั่นคงของแนวคิดการดำเนินการ .
12.2.2 พัฒนานโยบาย กระบวนการ และขั้นตอนการระบุ การประเมิน และบรรเทาความเสี่ยงในทรัพย์สิน อุปกรณ์ บุคลากร ข้อมูล สิ่งอำนวยความสะดวก และ .
12.2.3 พัฒนากระบวนการและขั้นตอนในการกำหนดต้นทุนและประโยชน์ของกลยุทธ์การลดความเสี่ยง .