Abstract. Information Technology (I

Abstract. Information Technology (IT) Security Risk Management is a critical task for the organization to protect against the loss of confidentiality, integrity, and availability of IT resources. As systems become more complex and diverse and attacks from intrusions and malicious content increase, it is becoming increasingly difficult to manage IT security risk. This paper describes a two-pronged approach in addressing IT security risk and risk management in the organization: 1) an institutional enterprise approach, and 2) a project life cycle approach. The institutional approach addresses automating the process of providing and maintaining security for IT systems and the data they contain. The project life cycle approach addresses providing semi-automated means for integrating security into the project life cycle. It describes use of a risk tool, the Defect Detection and Prevention (DDP) tool developed at the Jet Propulsion Laboratory, to manage risks. It also describes project and institutional mitigation processes and tools.

ผลลัพธ์ (ไทย) 1:

บทคัดย่อ บริหารความเสี่ยงความปลอดภัยเทคโนโลยี (IT) ข้อมูลเป็นงานสำคัญสำหรับการป้องกันการสูญหายของความลับ ความสมบูรณ์ และความพร้อมของทรัพยากร เป็นระบบที่ซับซ้อน และหลากหลายมากและโจมตีจากรุกและเพิ่มเนื้อหาที่เป็นอันตราย มันเป็นยากขึ้นที่จะจัดการความเสี่ยงด้านความปลอดภัย เอกสารนี้อธิบายวิธีที่สองปรับในการจัดการกับความเสี่ยงความปลอดภัยและการบริหารความเสี่ยงในองค์กร: 1) เป็นวิธีการที่องค์กรสถาบัน และ 2 โครงการวงจรวิธีการ อยู่สถาบันวิธีอัตโนมัติกระบวนการให้บริการ และรักษาความปลอดภัยสำหรับระบบและข้อมูลที่ประกอบด้วย วงจรชีวิตของโครงการเข้าอยู่ให้วิธีกึ่งอัตโนมัติสำหรับการบูรณาการความปลอดภัยในวงจรชีวิตของโครงการ อธิบายการใช้เครื่องมือความเสี่ยง ตรวจ หาข้อบกพร่อง และป้องกัน (DDP) เครื่องมือที่พัฒนาขึ้นที่ห้องปฏิบัติการขับเคลื่อน Jet การจัดการความเสี่ยง มันยังอธิบายโครงการ และสถาบันลดกระบวนการ และเครื่องมือ

ผลลัพธ์ (ไทย) 2:

บทคัดย่อ เทคโนโลยีสารสนเทศ (IT) การรักษาความปลอดภัยการบริหารความเสี่ยงเป็นงานที่สำคัญสำหรับองค์กรในการป้องกันการสูญเสียของการรักษาความลับความสมบูรณ์และความพร้อมของทรัพยากรไอที เป็นระบบที่กลายเป็นความซับซ้อนมากขึ้นและมีความหลากหลายและการโจมตีจากการบุกรุกและการเพิ่มเนื้อหาที่เป็นอันตรายก็จะกลายเป็นเรื่องยากมากขึ้นในการจัดการความเสี่ยงด้านไอทีการรักษาความปลอดภัย กระดาษนี้จะอธิบายวิธีการสองง่ามที่อยู่ในความเสี่ยงด้านไอทีการรักษาความปลอดภัยและการบริหารความเสี่ยงในองค์กร: 1) วิธีการขององค์กรสถาบันและ 2) โครงการแนวทางวงจรชีวิต อยู่ที่วิธีการที่สถาบันอัตโนมัติกระบวนการในการให้บริการและการรักษาความปลอดภัยสำหรับระบบไอทีและข้อมูลที่พวกเขามี วิธีการที่วงจรชีวิตของโครงการที่อยู่ให้หมายถึงกึ่งอัตโนมัติสำหรับการบูรณาการการรักษาความปลอดภัยเข้าไปในวงจรชีวิตของโครงการ มันอธิบายการใช้เครื่องมือความเสี่ยงข้อบกพร่องการตรวจจับและป้องกัน (DDP) เครื่องมือการพัฒนาที่เครื่องยนต์ไอพ่นทดลองการบริหารความเสี่ยง นอกจากนี้ยังอธิบายโครงการและการบรรเทาสถาบันกระบวนการและเครื่องมือ

ผลลัพธ์ (ไทย) 3:

นามธรรม เทคโนโลยีสารสนเทศ ( IT ) การจัดการความปลอดภัยเป็นงานที่สำคัญสำหรับองค์กร เพื่อป้องกันการสูญเสียความลับ ความสมบูรณ์ และความพร้อมของทรัพยากร ที่เป็นระบบที่ซับซ้อนมากขึ้นและหลากหลาย และโจมตีจากการโจมตีและเพิ่มเนื้อหาที่เป็นอันตราย มันกลายเป็นเรื่องยากมากขึ้นเพื่อจัดการความเสี่ยงด้านความปลอดภัยบทความนี้อธิบายวิธีการสองง่ามในการจัดการกับระบบรักษาความปลอดภัยและจัดการความเสี่ยงในองค์กร : 1 ) วิธีการขององค์กร สถาบัน และ 2 ) โครงการวัฏจักรชีวิต ) แนวทางสถาบันที่อยู่อัตโนมัติกระบวนการของการให้บริการและการรักษาความปลอดภัยสำหรับระบบและข้อมูลที่พวกเขามีวงจรชีวิตโครงการแนวทางที่อยู่ให้กึ่งอัตโนมัติหมายถึงสำหรับการบูรณาการความปลอดภัยในโครงการวงจรชีวิต อธิบายการใช้เครื่องมือตรวจจับและป้องกันความเสี่ยงของข้อบกพร่อง ( DDP ) พัฒนาเครื่องมือที่เจ็ทขับเคลื่อนปฏิบัติการเพื่อจัดการความเสี่ยง นอกจากนี้ยังอธิบายถึงกระบวนการและโครงการบรรเทาสถาบันและเครื่องมือ