All exceptions to the Policy and st

All exceptions to the Policy and standards must be recorded following a defined Security Risk Acceptance process, which includes the following:
documented request;
risk review / assessment; and approval by the appropriate authorities.

ผลลัพธ์ (ไทย) 1:

ข้อยกเว้นทั้งหมดนโยบายและมาตรฐานต้องบันทึกตามกำหนดกระบวนการยอมรับความเสี่ยงความปลอดภัย ซึ่งรวมถึงต่อไปนี้:ขอเอกสาร ความคิดเห็น / ประเมิน และอนุมัติ โดยหน่วยงานที่เหมาะสม

ผลลัพธ์ (ไทย) 2:

ข้อยกเว้นทุกนโยบายและมาตรฐานจะต้องถูกบันทึกต่อไปนี้กำหนดขั้นตอนการยอมรับความเสี่ยงการรักษาความปลอดภัยซึ่งรวมถึงต่อไปนี้:
เอกสารคำขอ;
ทบทวนความเสี่ยง / ประเมิน และได้รับอนุมัติจากหน่วยงานที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 3:

ข้อยกเว้นทั้งหมดกับนโยบายและมาตรฐานจะต้องถูกบันทึกไว้ตามนิยามความเสี่ยง การยอมรับกระบวนการ ซึ่งรวมถึงต่อไปนี้ :

ตรวจสอบเอกสารคำขอ การประเมินความเสี่ยง และได้รับอนุมัติจากผู้มีอำนาจที่เหมาะสม