ISO/IEC 27001:2005 is intended to b

ISO/IEC 27001:2005 is intended to be suitable for several different types of use, including the following:

use within organizations to formulate security requirements and objectives;
use within organizations as a way to ensure that security risks are cost effectively managed;
use within organizations to ensure compliance with laws and regulations;
use within an organization as a process framework for the implementation and management of controls to ensure that the specific security objectives of an organization are met;
definition of new information security management processes;
identification and clarification of existing information security management processes;
use by the management of organizations to determine the status of information security management activities;
use by the internal and external auditors of organizations to determine the degree of compliance with the policies, directives and standards adopted by an organization;
use by organizations to provide relevant information about information security policies, directives, standards and procedures to trading partners and other organizations with whom they interact for operational or commercial reasons;
implementation of business-enabling information security;
use by organizations to provide relevant information about information security to customers.

ผลลัพธ์ (ไทย) 1:

ISO/IEC 27001:2005 มีวัตถุประสงค์เพื่อให้เหมาะสมกับหลายประเภทของใช้ ต่อไปนี้:ใช้ภายในองค์กรเพื่อกำหนดความต้องการความปลอดภัยและวัตถุประสงค์ใช้ภายในองค์กรเป็นวิธีแน่ใจว่า ความเสี่ยงความปลอดภัย ต้นทุนอย่างมีประสิทธิภาพจัดการใช้ภายในองค์กรให้สอดคล้องกับกฎหมายและระเบียบข้อบังคับใช้ภายในองค์กรเป็นกรอบการดำเนินงานและการจัดการควบคุมเพื่อให้แน่ใจว่า วัตถุประสงค์ขององค์กรรักษาความปลอดภัยที่เป็นไปตามคำจำกัดความของใหม่ข้อมูลความปลอดภัยการจัดการกระบวนการระบุและชี้แจงอยู่ข้อมูลความปลอดภัยการจัดการกระบวนการใช้ โดยการจัดการขององค์กรเพื่อกำหนดสถานะของกิจกรรมการจัดการความปลอดภัยของข้อมูลใช้ โดยผู้ตรวจสอบภายใน และภายนอกองค์กรเพื่อกำหนดระดับของการปฏิบัติตามนโยบาย คำสั่ง และมาตรฐานรับรอง โดยองค์กรใช้ โดยองค์กรเพื่อให้ข้อมูลที่เกี่ยวข้องเกี่ยวกับนโยบายความปลอดภัยของข้อมูล คำสั่ง มาตรฐาน และขั้นตอนการค้าคู่ค้าและองค์กรอื่น ๆ ด้วยซึ่ง พวกเขาได้โต้ตอบด้วยเหตุผลของการดำเนินงาน หรือการค้าดำเนินธุรกิจรักษาความปลอดภัยข้อมูลใช้ โดยองค์กรเพื่อให้ข้อมูลที่เกี่ยวข้องเกี่ยวกับความปลอดภัยของข้อมูลลูกค้า

ผลลัพธ์ (ไทย) 2:

มาตรฐาน ISO / IEC 27001: 2005 มีวัตถุประสงค์เพื่อเป็นที่เหมาะสมสำหรับหลายประเภทของการใช้งานรวมถึงต่อไปนี้: การใช้งานภายในองค์กรเพื่อกำหนดความต้องการความปลอดภัยและวัตถุประสงค์; ใช้ภายในองค์กรเป็นวิธีที่จะให้แน่ใจว่ามีความเสี่ยงด้านความปลอดภัยที่มีการจัดการอย่างมีประสิทธิภาพค่าใช้จ่าย; ใช้ภายใน องค์กรเพื่อให้สอดคล้องกับกฎหมายและกฎระเบียบ; ใช้ภายในองค์กรเป็นกรอบกระบวนการสำหรับการดำเนินงานและการจัดการของการควบคุมเพื่อให้แน่ใจว่าการรักษาความปลอดภัยวัตถุประสงค์เฉพาะขององค์กรจะได้พบกับ; ความหมายของกระบวนการบริหารจัดการความปลอดภัยของข้อมูลใหม่ระบุและการชี้แจงของที่มีอยู่ กระบวนการจัดการความปลอดภัยของข้อมูลที่ใช้โดยผู้บริหารขององค์กรเพื่อตรวจสอบสถานะของกิจกรรมการจัดการความปลอดภัยของข้อมูล; การใช้งานโดยผู้ตรวจสอบภายในและภายนอกขององค์กรเพื่อกำหนดระดับของการปฏิบัติตามนโยบายทิศทางและมาตรฐานการรับรองโดยองค์กร; ใช้โดย องค์กรที่จะให้ข้อมูลที่เกี่ยวข้องเกี่ยวกับนโยบายการรักษาความปลอดภัยข้อมูลคำสั่งมาตรฐานและวิธีการในการซื้อขายคู่ค้าและองค์กรอื่น ๆ ที่พวกเขามีปฏิสัมพันธ์ด้วยเหตุผลการดำเนินงานในเชิงพาณิชย์หรือการดำเนินการของการรักษาความปลอดภัยข้อมูลทางธุรกิจที่ช่วยให้; ใช้โดยองค์กรที่จะให้ข้อมูลที่เกี่ยวข้องกับความปลอดภัยของข้อมูลที่จะ ลูกค้า

ผลลัพธ์ (ไทย) 3:

มาตรฐาน ISO / IEC 27001:2005 มีวัตถุประสงค์เพื่อให้เหมาะสมกับหลายประเภทของการใช้งานรวมถึงต่อไปนี้ :

ใช้ภายในองค์กรเพื่อกำหนดความต้องการความปลอดภัยและวัตถุประสงค์ ;
ใช้ภายในองค์กรเป็นวิธีเพื่อให้แน่ใจว่า ความเสี่ยงในการมีต้นทุนการบริหารจัดการอย่างมีประสิทธิภาพ ;
ใช้ภายในองค์กรเพื่อให้สอดคล้องกับกฎหมายและข้อกำหนด ;
ใช้ภายในองค์กร เช่น กระบวนการในการใช้งานและการจัดการของการควบคุมเพื่อให้แน่ใจว่าเฉพาะ วัตถุประสงค์ของการรักษาความปลอดภัยขององค์กรได้ ;
นิยามของกระบวนการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศใหม่ ;
ระบุและชี้แจงของที่มีอยู่ข้อมูลการจัดการความปลอดภัยกระบวนการ ;
ใช้โดยการจัดการขององค์กรเพื่อตรวจสอบสถานะของกิจกรรมการจัดการความมั่นคงสารสนเทศ ;
ใช้โดยผู้ตรวจสอบภายใน และภายนอกองค์กร เพื่อศึกษาระดับของการปฏิบัติตามนโยบาย แนวทาง และมาตรฐานรับรองโดยองค์กร ;
ใช้โดยองค์กรเพื่อให้ข้อมูลที่เกี่ยวข้องเกี่ยวกับนโยบายการรักษาความปลอดภัยข้อมูลคําสั่ง ,มาตรฐานและกระบวนการเพื่อคู่ค้าและองค์กรอื่น ๆที่พวกเขาโต้ตอบด้วยเหตุผลการปฏิบัติงาน หรือเพื่อการค้า การส่งเสริมธุรกิจการรักษาความปลอดภัยข้อมูล
;
ใช้โดยองค์กรเพื่อให้ข้อมูลที่เกี่ยวข้องเกี่ยวกับระบบรักษาความปลอดภัยของข้อมูลให้กับลูกค้า