As some organizations look at Imple

As some organizations look at Implementation and Monitoring as a single step, ITIL's Information Security Process can be described as a seven step process:

Using risk analysis, IT customers identify their security requirements.
The IT department determines the feasibility of the requirements and compares them to the organization's minimum information security baseline.
The customer and IT organization negotiate and define a service level agreement (SLA) that includes definition of the information security requirements in measurable terms and specifies how they will be verifiably achieved.
Operational level agreements (OLAs), which provide detailed descriptions of how information security services will be provided, are negotiated and defined within the IT organization.
The SLA and OLAs are implemented and monitored.
Customers receive regular reports about the effectiveness and status of provided information security services.
The SLA and OLAs are modified as necessary.

ผลลัพธ์ (ไทย) 1:

ขณะที่บางองค์กรดูงานและตรวจสอบเป็นขั้นตอนเดียว สามารถอธิบายกระบวนการรักษาความปลอดภัยข้อมูลของ ITIL เป็นกระบวนการขั้นตอนที่เจ็ด:ใช้วิเคราะห์ความเสี่ยง ลูกค้าได้ระบุข้อกำหนดความปลอดภัยของพวกเขาแผนกกำหนดความเป็นไปได้ของความต้องการ และเปรียบเทียบได้กับพื้นฐานความปลอดภัยของข้อมูลต่ำสุดขององค์กรลูกค้าและองค์กรได้เจรจา และกำหนดเป็นข้อตกลงระดับบริการ (SLA) ที่มีรายละเอียดของข้อกำหนดความปลอดภัยของข้อมูลในเงื่อนไขการวัดผล และระบุว่า พวกเขาจะข่าวสารสำเร็จได้ปฏิบัติข้อตกลงระดับ (OLAs), ซึ่งให้คำอธิบายโดยละเอียดว่าจะให้บริการรักษาความปลอดภัยข้อมูล เจรจาต่อรอง และกำหนดภายในองค์กรได้การ SLA OLAs ดำเนินการ และตรวจสอบลูกค้าได้รับรายงานประจำเกี่ยวกับประสิทธิภาพและสถานะของข้อมูลที่ให้บริการรักษาความปลอดภัยSLA และ OLAs ปรับเปลี่ยนตามความจำเป็น

ผลลัพธ์ (ไทย) 2:

ขณะที่บางองค์กรมองไปที่การดำเนินงานและการตรวจสอบเป็นขั้นตอนเดียวในกระบวนการรักษาความปลอดภัยข้อมูล ITIL สามารถอธิบายว่าเป็นกระบวนการขั้นตอนที่เจ็ด: การใช้การวิเคราะห์ความเสี่ยงของลูกค้าไอทีระบุความต้องการความปลอดภัยของพวกเขา. แผนกไอทีจะเป็นตัวกำหนดความเป็นไปได้ของความต้องการและเปรียบเทียบพวกเขาไป ข้อมูลขั้นต่ำขององค์กรพื้นฐานการรักษาความปลอดภัย. ลูกค้าและองค์กรไอทีเจรจาและกำหนดข้อตกลงระดับการให้บริการ (SLA) ที่มีความหมายของความต้องการความปลอดภัยของข้อมูลในแง่ที่วัดและระบุว่าพวกเขาจะประสบความสำเร็จ verifiably. ข้อตกลงระดับการดำเนินงาน (OLAs) ซึ่ง ให้คำอธิบายรายละเอียดของวิธีการให้บริการรักษาความปลอดภัยข้อมูลจะได้รับการจัดให้มีการเจรจาและกำหนดภายในองค์กรไอที. SLA ความและ OLAs จะดำเนินการและตรวจสอบ. ลูกค้าจะได้รับรายงานเป็นประจำเกี่ยวกับประสิทธิภาพและสถานะของให้บริการรักษาความปลอดภัยข้อมูล. SLA ความและ OLAs มี ปรับเปลี่ยนได้ตามความจำเป็น

ผลลัพธ์ (ไทย) 3:

ในขณะที่บางองค์กรมองการใช้งานและการตรวจสอบเป็นขั้นตอนเดียว เพิ่มข้อมูลความปลอดภัยกระบวนการสามารถอธิบายกระบวนการเจ็ดขั้นตอน :

โดยการวิเคราะห์ความเสี่ยง ลูกค้าระบุความต้องการการรักษาความปลอดภัยของพวกเขา .
กรมจะกำหนดความเป็นไปได้ของความต้องการและเปรียบเทียบพวกเขาเพื่อพื้นฐานขั้นต่ำขององค์กรการรักษาความปลอดภัยข้อมูล .
ลูกค้าและองค์กร เจรจา และกำหนดข้อตกลงระดับการให้บริการ ( SLA ) ที่ประกอบด้วยคำนิยามของข้อมูลการรักษาความปลอดภัยความต้องการในด้านการวัด และระบุว่าพวกเขาจะอย่างพิสูจน์ความจริงได้สำเร็จ
ข้อตกลงระดับปฏิบัติการ ( Olas ) ซึ่งมีรายละเอียดของวิธีการบริการรักษาความปลอดภัยข้อมูลจะถูกจัดจะเจรจาและกำหนดภายในองค์กร .
SLA และ Olas จะดำเนินการและตรวจสอบ .
ลูกค้าได้รับรายงานทั่วไปเกี่ยวกับประสิทธิภาพและสถานะของการให้บริการรักษาความปลอดภัยข้อมูล .
SLA Olas และเปลี่ยนเมื่อจำเป็น