Institutions should identify and re

Institutions should identify and require information security controls that specifically address external parties (contractors, service providers) gaining authorized access to the organization's information in a policy. The controls should also specify processes and procedures that should be followed, either when third party contractors work within the organization or when there are service provider/hosting arrangements.

ผลลัพธ์ (ไทย) 1:

สถาบันการศึกษาควรระบุ และต้องควบคุมความปลอดภัยโดยเฉพาะที่อยู่ภายนอกบุคคล (ผู้รับเหมา ผู้ให้บริการ) ได้รับอนุญาตเข้าถึงข้อมูลขององค์กรในนโยบายนี้ ตัวควบคุมควรระบุกระบวนการและขั้นตอนที่ควรปฏิบัติตาม เมื่อผู้อื่นทำงานภายในองค์กร หรือ เมื่อมีการจัดบริการ/ผู้ให้บริการโฮสติ้ง

ผลลัพธ์ (ไทย) 2:

สถาบันการศึกษาที่ควรระบุและต้องมีการควบคุมความปลอดภัยข้อมูลที่มีเฉพาะที่อยู่บุคคลภายนอก (ผู้รับเหมาผู้ให้บริการ) การเข้าถึงข้อมูลที่ได้รับอนุญาตขององค์กรในนโยบาย การควบคุมที่ควรระบุกระบวนการและขั้นตอนที่ควรจะปฏิบัติตามอย่างใดอย่างหนึ่งเมื่อผู้รับเหมาบุคคลที่สามที่ทำงานภายในองค์กรหรือเมื่อมีผู้ให้บริการ / การเตรียมการโฮสติ้ง

ผลลัพธ์ (ไทย) 3:

สถาบันควรระบุ และต้องใช้ข้อมูลความปลอดภัยการควบคุมที่เฉพาะเจาะจงที่อยู่บุคคลภายนอก ( ผู้รับเหมาผู้ให้บริการ ) ได้รับอนุญาตการเข้าถึงสารสนเทศขององค์กรในนโยบาย การควบคุมควรจะระบุกระบวนการและขั้นตอนที่ควรตามด้วยเมื่อผู้รับเหมาบุคคลที่สามทำงานภายในองค์กร หรือเมื่อมีการจัดบริการ / โฮสต์