9.5.1.1 Signed confidentiality and

9.5.1.1 Signed confidentiality and non-disclosure agreements

or equivalent documentation must be in place prior to any disclosure of ACE
Information or access to Information Assets.
9.5.1.2 Responsible ACE management must ensure that adequate controls are
in place to effectively manage or mitigate Third Party risk through a
business impact analysis, or risk assessment, and/or periodic review of
controls.
9.5.1.3 Business units must engage Regional CXOs prior to engaging the
services of Third Parties for all information technology related activities.

ผลลัพธ์ (ไทย) 1:

9.5.1.1 ลงนามข้อตกลงรักษาความลับและไม่เปิดเผย หรือเอกสารเทียบเท่าต้องทำก่อนการเปิดเผยข้อมูลใด ๆ ของเอสข้อมูลหรือการเข้าถึงข้อมูลสินทรัพย์9.5.1.2 เอที่รับผิดชอบจัดการต้องแน่ใจว่า ตัวควบคุมเพียงพอในการจัดการอย่างมีประสิทธิภาพ หรือลดบุคคลความเสี่ยงผ่านการวิเคราะห์ผลกระทบของธุรกิจ หรือการประเมินความเสี่ยง และ/หรือทบทวนเป็นครั้งคราวควบคุม9.5.1.3 หน่วยธุรกิจต้องต่อสู้ CXOs ภูมิภาคก่อนเสน่ห์บริการของบุคคลภายนอกสำหรับเทคโนโลยีสารสนเทศทั้งหมดที่เกี่ยวข้องกับกิจกรรม

ผลลัพธ์ (ไทย) 2:

9.5.1.1 การรักษาความลับและข้อตกลงที่ลงนามไม่เปิดเผยหรือเอกสารเทียบเท่าจะต้องอยู่ในสถานที่ก่อนที่จะมีการเปิดเผยข้อมูลใด ๆ ของ ACE ข้อมูลหรือการเข้าถึงข้อมูลสินทรัพย์. 9.5.1.2 การจัดการ ACE รับผิดชอบต้องให้แน่ใจว่าการควบคุมที่เพียงพออยู่ในสถานที่ในการจัดการได้อย่างมีประสิทธิภาพหรือบรรเทาสาม พรรคความเสี่ยงผ่านการวิเคราะห์ผลกระทบทางธุรกิจหรือการประเมินความเสี่ยงและ / หรือทบทวนการควบคุม. 9.5.1.3 หน่วยธุรกิจต้องมีส่วนร่วมในภูมิภาค CXOs ก่อนที่จะมีส่วนร่วมในการให้บริการของบุคคลที่สามสำหรับกิจกรรมที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศทั้งหมด

ผลลัพธ์ (ไทย) 3:

9.5.1.1 ลงนามข้อตกลงความลับและไม่เปิดเผยเอกสาร

หรือเทียบเท่าต้องอยู่ในสถานที่ก่อนที่จะเปิดเผยข้อมูลใด ๆหรือการเข้าถึงทรัพย์สินเอซ

9.5.1.2 Ace รับผิดชอบการจัดการข้อมูล จะต้องมั่นใจว่ามีการควบคุมเพียงพอ
ในสถานที่ที่จะจัดการหรือลดความเสี่ยงของบุคคลที่สามผ่าน
การวิเคราะห์ผลกระทบทางธุรกิจได้อย่างมีประสิทธิภาพ หรือความเสี่ยงในการประเมินและ / หรือการตรวจสอบเป็นระยะ ๆของ

9.5.1.3 การควบคุม หน่วยธุรกิจจะต้องมีส่วนร่วมใน CXOs ก่อนเป็นเสน่ห์
บริการของบุคคลที่สามสำหรับข้อมูลเทคโนโลยีที่เกี่ยวข้องกับกิจกรรม