Step 6: AssessThe security controls

Step 6: Assess
The security controls should be assessed to determine whether the controls are
implemented correctly, are operating as intended, and are producing the desired
outcome with respect to meeting the security requirements for the system.
Step 7: Authorize
Upon a determination of the risk to organizational operations, organizational assets,
or individuals resulting from their operation, authorize the information systems.
Step 8: Monitor
Monitor and assess selected security controls in the information system on a
continuous basis, including documenting changes to the system.

ผลลัพธ์ (ไทย) 1:

ขั้นตอนที่ 6: ประเมินควบคุมความปลอดภัยควรได้รับการประเมินเพื่อตรวจสอบว่า ตัวควบคุมจะดำเนินการอย่างถูกต้อง จะปฏิบัติตามที่ตั้งใจไว้ และมีผลิตที่ต้องหรือไม่ผลที่ได้กับข้อกำหนดความปลอดภัยสำหรับระบบขั้นตอนที่ 7: อนุมัติเมื่อความเสี่ยงเพื่อการดำเนินงานขององค์กร การกำหนดสินทรัพย์องค์กรหรือบุคคลที่เป็นผลจากการดำเนินงาน อนุมัติระบบข้อมูลขั้นที่ 8: ตรวจสอบตรวจสอบ และประเมินความปลอดภัยเลือกควบคุมในระบบสารสนเทศในการพื้นฐานอย่างต่อเนื่อง เอกสารรวมทั้งเปลี่ยนแปลงระบบ

ผลลัพธ์ (ไทย) 2:

ขั้นตอนที่ 6: การประเมิน
การควบคุมความปลอดภัยควรมีการประเมินเพื่อตรวจสอบว่าการควบคุมที่มีการ
ดำเนินการอย่างถูกต้องมีการดำเนินงานตามที่ตั้งใจไว้และมีการผลิตที่ต้องการ
ผลที่เกี่ยวกับการประชุมความต้องการการรักษาความปลอดภัยสำหรับระบบ.
ขั้นตอนที่ 7: อนุญาต
เมื่อความมุ่งมั่นของ ความเสี่ยงต่อการดำเนินงานขององค์กรสินทรัพย์ขององค์กร
. หรือบุคคลที่เกิดจากการดำเนินงานของพวกเขาอนุญาตให้ระบบข้อมูล
ขั้นตอนที่ 8: การตรวจสอบ
การตรวจสอบและประเมินผลการเลือกตัวควบคุมความปลอดภัยในระบบข้อมูลบน
อย่างต่อเนื่องรวมถึงการบันทึกข้อมูลการเปลี่ยนแปลงระบบ

ผลลัพธ์ (ไทย) 3:

ขั้นตอนที่ 6 : ประเมิน
ความปลอดภัยการควบคุมควรประเมินเพื่อตรวจสอบว่าตัวควบคุม
ใช้อย่างถูกต้อง มีการปฏิบัติตามที่ตั้งใจไว้ และกำลังการผลิตที่ต้องการ
ผลด้วยความเคารพที่จะตอบสนองความต้องการความปลอดภัยสำหรับระบบ ขั้นตอนที่ 7 : สั่งให้

เมื่อกำหนดความเสี่ยงในการดําเนินงานขององค์การ
สินทรัพย์ขององค์การ หรือ บุคคลที่เกิดจากงานของพวกเขาอนุญาตให้ข้อมูลระบบ ขั้นตอนที่ 7 : ตรวจสอบ

ติดตามและประเมินการเลือกการควบคุมความปลอดภัยในระบบข้อมูลบน
อย่างต่อเนื่อง รวมทั้งเอกสารการเปลี่ยนแปลงระบบ