End UserEnd users have a responsibi

End User
End users have a responsibility to protect information assets on a daily basis through
adherence to the security policies that have been set and communicated. End-user compliance
with security policies is key to maintaining information security in an organization because
this group represents the most consistent users of the organization’s information.
Executive Management
Top management plays an important role in protecting the information assets in an
organization. Executive management can support the goal of IT security by conveying the
extent to which management supports security goals and priorities. Members of the
management team should be aware of the risks that they are accepting for the organization
through their decisions or failure to make decisions. There are various specific areas on
which senior management should focus, but some that are specifically appropriate are user
training, inculcating and encouraging a security culture, and identifying the correct policies
for IT security governance.
Security Officer
The security officer “directs, coordinates, plans, and organizes information security activities
throughout the organization.” [9]
Data/Information Owners
Every organization should have clearly identified data and information owners. These
executives or managers should review the classification and access security policies and
procedures. They should also be responsible for periodic audit of the information and data
and its continuous security. They may appoint a data custodian in case the work required to
secure the information and data is extensive and needs more than one person to complete.
Information System Auditor
Information system auditors are responsible for ensuring that the information security
policies and procedures have been adhered to. They are also responsible for establishing the
baseline, architecture, management direction, and compliance on a continuous basis. They
are an essential part of unbiased information about the state of information security in the
organization.
Information Technology Personnel
IT personnel are responsible for building IT security controls into the design and
implementations of the systems. They are also responsible for testing these controls
periodically or whenever there is a change. They work with the executives and other
managers to ensure compliance in all the systems under their responsibility.
System Administrator
A system administrator is responsible for configuring the hardware and the operating system
to ensure that the information systems and their contents are available for business as and

ผลลัพธ์ (ไทย) 1:

ผู้ใช้ผู้มีความรับผิดชอบเพื่อปกป้องทรัพย์สินด้านข้อมูลบนประจำวันผ่านติดกับนโยบายความปลอดภัยที่ตั้งค่า และสื่อสาร ผู้ปฏิบัติตามกฎระเบียบคีย์การรักษาความปลอดภัยข้อมูลในองค์กรเนื่องจากเป็นนโยบายความปลอดภัยกลุ่มนี้แสดงถึงผู้ใช้มากที่สุดสอดคล้องกันของข้อมูลขององค์กรบริหารผู้บริหารระดับสูงมีบทบาทสำคัญในการปกป้องสินทรัพย์ข้อมูลในการองค์กร บริหารสามารถสนับสนุนเป้าหมายของความปลอดภัยได้ โดยส่งขอบเขตที่จัดการสนับสนุนเป้าหมายความปลอดภัยและระดับความสำคัญ สมาชิกผู้บริหารควรตระหนักถึงความเสี่ยงที่พวกเขาจะยอมรับในองค์กรการตัดสินใจหรือความล้มเหลวในการตัดสินใจ มีเฉพาะพื้นที่ต่าง ๆ ในควรมุ่งเน้นที่ผู้บริหารระดับสูง แต่ที่เหมาะสมโดยเฉพาะมีผู้ใช้ฝึกอบรม inculcating และส่งเสริมวัฒนธรรมความปลอดภัย และระบุนโยบายถูกต้องการกำกับดูแลความปลอดภัย ITเจ้าหน้าที่รักษาความปลอดภัยเจ้าหน้าที่รักษาความปลอดภัย "เป็นการชักจูง ประสาน แผน และจัดกิจกรรมด้านความปลอดภัยข้อมูลทั่วทั้งองค์กร" [9]รายละเอียดข้อมูลของเจ้าของทุกองค์กรควรได้อย่างชัดเจนระบุเจ้าของข้อมูลและข้อมูลการ เหล่านี้ผู้บริหารหรือผู้จัดการควรทบทวนนโยบายความปลอดภัยการจัดประเภทและการเข้าถึง และขั้นตอนการ พวกเขายังควรรับผิดชอบการตรวจสอบเป็นครั้งคราวของข้อมูลและข้อมูลและรักษาความปลอดภัยอย่างต่อเนื่อง พวกเขาอาจแต่งตั้งมารดาข้อมูลในกรณีที่ต้องการทำงานรักษาความปลอดภัยข้อมูล และข้อมูลได้อย่างละเอียด และต้องมากกว่าหนึ่งคนให้เสร็จสมบูรณ์ผู้ตรวจสอบระบบข้อมูลผู้ตรวจสอบระบบข้อมูลจะชอบมั่นใจว่าความปลอดภัยของข้อมูลนโยบายและกระบวนมีการปฏิบัติตามการ พวกเขายังมีความรับผิดชอบการสร้างการพื้นฐาน สถาปัตยกรรม ทิศทางการจัดการ และปฏิบัติตามอย่างต่อเนื่อง พวกเขาจะเป็นส่วนสำคัญของคนข้อมูลเกี่ยวกับสถานะของข้อมูลความปลอดภัยในการองค์กรข้อมูลบุคลากรเทคโนโลยีบุคลากรได้รับผิดชอบสำหรับอาคารควบคุมความปลอดภัยในการออกแบบ และใช้งานระบบ พวกเขายังมีความรับผิดชอบสำหรับการทดสอบตัวควบคุมเหล่านี้เป็นระยะ ๆ หรือเมื่อใดก็ตามมีการเปลี่ยนแปลง พวกเขาทำงานกับผู้บริหารและอื่น ๆผู้บริหารให้ปฏิบัติตามกฎระเบียบในระบบทั้งหมดภายใต้ความรับผิดชอบผู้ดูแลระบบผู้ดูแลระบบที่รับผิดชอบในการกำหนดค่าฮาร์ดแวร์และระบบปฏิบัติการเพื่อให้ระบบข้อมูลและเนื้อหาพร้อมใช้งานสำหรับธุรกิจ และ

ผลลัพธ์ (ไทย) 2:

End ผู้ใช้
ผู้ใช้มีความรับผิดชอบในการปกป้องสินทรัพย์ข้อมูลในชีวิตประจำวันผ่าน
การยึดมั่นในนโยบายการรักษาความปลอดภัยที่ได้รับการตั้งค่าและการสื่อสาร ของผู้ใช้ปฏิบัติตาม
นโยบายการรักษาความปลอดภัยเป็นกุญแจสำคัญในการรักษาความปลอดภัยของข้อมูลในองค์กรเพราะ
กลุ่มนี้หมายถึงผู้ใช้ที่สอดคล้องกันมากที่สุดของข้อมูลขององค์กร.
ผู้บริหาร
ผู้บริหารระดับสูงมีบทบาทสำคัญในการปกป้องสินทรัพย์ข้อมูลใน
องค์กร ผู้บริหารสามารถสนับสนุนเป้าหมายของการรักษาความปลอดภัยไอทีโดยการถ่ายทอด
ขอบเขตที่สนับสนุนเป้าหมายการจัดการความปลอดภัยและการจัดลำดับความสำคัญ สมาชิกของ
ทีมผู้บริหารควรจะตระหนักถึงความเสี่ยงที่พวกเขาจะยอมรับสำหรับองค์กร
ผ่านการตัดสินใจหรือความล้มเหลวของพวกเขาในการตัดสินใจ มีพื้นที่เฉพาะต่างๆบนเป็น
ที่ผู้บริหารระดับสูงควรมุ่งเน้น แต่บางอย่างที่มีความเหมาะสมโดยเฉพาะเป็นผู้ใช้
ฝึกอบรมปลูกฝังและส่งเสริมวัฒนธรรมการรักษาความปลอดภัยและการระบุนโยบายที่ถูกต้อง
สำหรับการกำกับดูแลความปลอดภัยด้านไอที.
เจ้าหน้าที่รักษาความปลอดภัย
เจ้าหน้าที่รักษาความปลอดภัย "นำพิกัดแผน และจัดกิจกรรมการรักษาความปลอดภัยข้อมูล
ทั่วทั้งองค์กร. "[9]
ข้อมูล / ข้อมูลเจ้าของ
ทุกองค์กรควรจะมีข้อมูลที่ระบุไว้อย่างชัดเจนและเจ้าของข้อมูล เหล่า
ผู้บริหารหรือผู้จัดการควรมีการทบทวนการจัดหมวดหมู่และการเข้าถึงนโยบายการรักษาความปลอดภัยและ
วิธีการ นอกจากนี้ยังควรต้องรับผิดชอบในการตรวจสอบเป็นระยะ ๆ ของข้อมูลและข้อมูล
และการรักษาความปลอดภัยอย่างต่อเนื่อง พวกเขาอาจแต่งตั้งผู้ปกครองข้อมูลในกรณีที่การทำงานที่จำเป็นในการ
รักษาความปลอดภัยข้อมูลและข้อมูลที่เป็นที่กว้างขวางและความต้องการมากกว่าหนึ่งคนที่จะเสร็จสมบูรณ์.
ผู้สอบบัญชีระบบสารสนเทศ
ข้อมูลผู้ตรวจสอบระบบมีความรับผิดชอบในการตรวจสอบว่าการรักษาความปลอดภัยข้อมูล
นโยบายและขั้นตอนได้รับการปฏิบัติตาม พวกเขายังรับผิดชอบในการสร้าง
พื้นฐานสถาปัตยกรรมทิศทางการบริหารจัดการและการปฏิบัติอย่างต่อเนื่อง พวกเขา
เป็นส่วนสำคัญของข้อมูลที่เป็นกลางเกี่ยวกับสถานะของการรักษาความปลอดภัยข้อมูลใน
องค์กร.
บุคลากรเทคโนโลยีสารสนเทศ
บุคลากรด้านไอทีที่มีความรับผิดชอบสำหรับการสร้างการควบคุมความปลอดภัยด้านไอทีในการออกแบบและ
การใช้งานของระบบ พวกเขายังมีความรับผิดชอบสำหรับการทดสอบการควบคุมเหล่านี้
เป็นระยะ ๆ หรือเมื่อมีการเปลี่ยนแปลง พวกเขาทำงานร่วมกับผู้บริหารและอื่น ๆ ที่
ผู้จัดการให้เป็นไปตามในทุกระบบภายใต้ความรับผิดชอบของพวกเขา.
ผู้ดูแลระบบ
ผู้ดูแลระบบจะเป็นผู้รับผิดชอบสำหรับการกำหนดค่าฮาร์ดแวร์และระบบปฏิบัติการ
เพื่อให้แน่ใจว่าระบบข้อมูลและเนื้อหาของพวกเขาที่มีอยู่สำหรับธุรกิจที่เป็นและ

ผลลัพธ์ (ไทย) 3:

ผู้ใช้
ผู้ใช้มีหน้าที่ปกป้องสินทรัพย์ข้อมูลในแต่ละวันผ่าน
ยึดมั่นในนโยบายการรักษาความปลอดภัยที่ได้รับการตั้งค่าและการสื่อสาร ผู้ใช้ปฏิบัติตามนโยบายความปลอดภัย
ด้วยคือกุญแจสำคัญในการรักษาความมั่นคงปลอดภัยสารสนเทศในองค์กร เพราะกลุ่มนี้หมายถึงผู้ใช้
สอดคล้องกันมากที่สุดของข้อมูลขององค์กร ผู้บริหาร

ผู้บริหารระดับสูงมีบทบาทสำคัญในการปกป้องข้อมูลสินทรัพย์ใน
องค์การ ผู้บริหารสามารถสนับสนุนเป้าหมายของการรักษาความปลอดภัย โดยถ่ายทอด
ขอบเขตซึ่งการจัดการสนับสนุนเป้าหมายการรักษาความปลอดภัยและลำดับความสำคัญ สมาชิกของ
ทีมผู้บริหารควรตระหนักถึงความเสี่ยงที่พวกเขาจะยอมรับสำหรับ
องค์กรผ่านการตัดสินใจหรือความล้มเหลวในการตัดสินใจมีพื้นที่เฉพาะต่างๆ
ซึ่งผู้บริหารระดับสูงควรเน้น แต่ บาง ที่ เหมาะสม โดยเฉพาะการฝึกอบรม เพื่อพัฒนาและส่งเสริมให้ผู้ใช้
วัฒนธรรมความปลอดภัย และการกำหนดนโยบายที่ถูกต้องในการบริหารความปลอดภัย
.

เจ้าหน้าที่รักษาความปลอดภัยเจ้าหน้าที่รักษาความปลอดภัยนำ พิกัด วางแผนและจัดกิจกรรมด้านความปลอดภัยข้อมูล
ตลอด องค์กร" [ 9 ]
ข้อมูลเจ้าของ
ทุกองค์กรควรจะระบุไว้อย่างชัดเจนและข้อมูลเจ้าของ ผู้บริหารเหล่านี้
หรือผู้จัดการควรทบทวนนโยบายการรักษาความปลอดภัยการเข้าถึงและ
ขั้นตอน พวกเขายังควรรับผิดชอบในการตรวจสอบเป็นระยะ ๆของข้อมูลและข้อมูล
และความปลอดภัยอย่างต่อเนื่องของ พวกเขาจะแต่งตั้งผู้ดูแลข้อมูลในกรณีที่ทำงานต้อง
การรักษาความปลอดภัยข้อมูลและข้อมูลอย่างละเอียดและความต้องการมากกว่า 1 คน ให้เสร็จสมบูรณ์
ระบบสารสนเทศผู้สอบบัญชี
ระบบสารสนเทศผู้สอบบัญชีที่รับผิดชอบเพื่อให้มั่นใจว่าข้อมูลความปลอดภัย
นโยบายและวิธีการที่ได้ปฏิบัติตาม พวกเขายังรับผิดชอบในการจัดตั้ง
0 , สถาปัตยกรรม , ทิศทางการจัดการและการปฏิบัติบนพื้นฐานอย่างต่อเนื่อง พวกเขา
เป็นส่วนที่สำคัญของข้อมูลที่เป็นกลางเกี่ยวกับสถานะของการรักษาความปลอดภัยของข้อมูลในองค์กรบุคลากรเทคโนโลยีสารสนเทศ
.

บุคลากรรับผิดชอบสำหรับการสร้างระบบรักษาความปลอดภัยและการควบคุมในการออกแบบ
การใช้งานของระบบ พวกเขายังรับผิดชอบในการทดสอบการควบคุมเหล่านี้
เป็นระยะหรือทุกครั้งที่มีการเปลี่ยนแปลง พวกเขาทำงานกับคณะอื่น
ผู้จัดการเพื่อให้สอดคล้องในระบบทั้งหมด ภายใต้ความรับผิดชอบของพวกเขา ผู้ดูแลระบบ

ผู้ดูแลระบบรับผิดชอบในการกำหนดค่าฮาร์ดแวร์และระบบปฏิบัติการ
เพื่อให้แน่ใจว่าระบบข้อมูลและเนื้อหาของพวกเขาจะพร้อมใช้งานสำหรับธุรกิจและ