DATA MANAGEMENT29.1 ObjcetiveThe ob

DATA MANAGEMENT
29.1 Objcetive
The objective of this Policy is to ensure data are managed and optimized the use of information to ensure that information is available as required. The protection of data confidentiality transmitted through the internet and intranet is also included in this policy. This policy is to be read in conjunction with Group – Data Management Policies and Procedure Manual.
29.2 Policy
a) Define a procedure or process to verify that all data expected for processing are received and processed completely, accurately and in a timely manner, and all output is delivered in accordance with business requirements. The procedure or process should support restart and reprocessing needs.
b) The senior management is responsible to ensure that critical information or confidential customer data is adequately protected against any internal or external threats.
c) Define a secure process that will securely transmit data through the internet. Internationally recognized encryption algorithm should be applied to ensure the integrity and confidentiality of the data. This process is applicable to the receipt, processing, storage and output of data to meet business objectives. (Group IT policies and regulatory requirements).
d) Define a process to identify and classify data categories / types. Properly identify the protection mechanism for the respective data categories.
e) Define and implement storage and retention arrangements procedures for effective and efficient data storage, retention and archiving to meet business objectives. (Group IT policy and regulatory requirements).
f) Define and implement procedures to maintain an inventory of stored and archived media to ensure their usability and integrity.
g) Define and implement disposal procedures to ensure that business requirements for protection of sensitive data and software are met when data and hardware are disposed or transferred.
h) Define and implement procedures for backup and restoration of systems, applications, data and documentation in line with business requirements and the continuity plan.
i) Data ownership must be identified for all data belonging to the Group.
j) Data owner must be identified to classify the data and provide required security measure and protection based on the minimum requirements from the Group Data Management Policies and Procedures manual.
k) Owner of the data must be at least Head of Department or equivalent.
l) Owner of the data is required to conduct self-assessment at least once annually to ensure the authenticity of the data classification.
m) IT Security must define a process and solution to secure the transmission of highly confidential and confidential data through the internet.

ผลลัพธ์ (ไทย) 1:

การจัดการข้อมูล29.1 Objcetiveวัตถุประสงค์ของนโยบายนี้จะให้ข้อมูลการจัดการ และการใช้ข้อมูลเพื่อให้แน่ใจว่าข้อมูลตามที่ต้องการปรับให้เหมาะสม การป้องกันการรักษาความลับข้อมูลที่ส่งผ่านอินเทอร์เน็ตและอินทราเน็ตยังอยู่ในนโยบายนี้ นโยบายนี้คือการอ่านร่วมกับกลุ่มนโยบายการจัดการข้อมูลและขั้นตอนด้วยตนเอง29.2 นโยบาย) กำหนดขั้นตอนหรือกระบวนการตรวจสอบว่า ข้อมูลทั้งหมดที่คาดไว้สำหรับการประมวลผลจะรับ และประมวลผลอย่างสมบูรณ์ อย่างถูกต้อง และ ในเวลาเหมาะสม และส่งออกทั้งหมดตามความต้องการของธุรกิจ ขั้นตอนหรือกระบวนการควรสนับสนุนเริ่มและ reprocessing ความต้องการข)ผู้บริหารระดับสูงรับผิดชอบเพื่อให้แน่ใจว่าข้อมูลสำคัญ หรือข้อมูลความลับลูกค้าคือครองภัยคุกคามใด ๆ ภายใน หรือภายนอกc) กำหนดกระบวนการทางที่จะส่งข้อมูลผ่านอินเทอร์เน็ตอย่างปลอดภัย ควรใช้อัลกอริทึมเข้ารหัสลับที่รู้จักในระดับสากลเพื่อให้สมบูรณ์และรักษาความลับของข้อมูล กระบวนการนี้จะเกี่ยวข้องกับการรับสินค้า ประมวลผล เก็บข้อมูลและแสดงผลของข้อมูลให้ตรงกับวัตถุประสงค์ของธุรกิจ (ย่อกลุ่มนโยบายและกฎหมาย)d) กำหนดกระบวนการระบุ และจัดประเภทข้อมูลประเภท / ชนิดงาน อย่างถูกต้องระบุกลไกป้องกันสำหรับประเภทข้อมูลที่เกี่ยวข้องอี) กำหนด และดำเนินการจัดเก็บและการเก็บรักษาจัดขั้นตอนการจัดเก็บข้อมูลประสิทธิภาพ สูง เก็บข้อมูล และเก็บถาวรเพื่อตอบสนองวัตถุประสงค์ของธุรกิจ (ย่อกลุ่มนโยบายและกฎหมาย)f) กำหนด และดำเนินการขั้นตอนในการรักษาสินค้าคงคลังของสื่อจัดเก็บ และเก็บไว้เพื่อให้การใช้งานและความซื่อสัตย์g) กำหนด และนำกระบวนการกำจัดเพื่อให้ได้ตามความต้องการป้องกันข้อมูลที่สำคัญและซอฟต์แวร์เมื่อข้อมูลและฮาร์ดแวร์จะขายทิ้ง หรือโอนย้ายh) กำหนด และดำเนินการขั้นตอนการสำรองข้อมูลและคืนค่าของระบบ โปรแกรมประยุกต์ ข้อมูล และเอกสารตามความต้องการทางธุรกิจและแผนการความต่อเนื่องi) เจ้าข้อมูลต้องระบุข้อมูลทั้งหมดที่อยู่ในกลุ่มเจ) เจ้าข้อมูลต้องระบุการจัดประเภทข้อมูล และมีมาตรการรักษาความปลอดภัยที่จำเป็นและป้องกันตามข้อกำหนดขั้นต่ำจากกลุ่มข้อมูลการจัดการนโยบายและขั้นตอนด้วยตนเองk) เจ้าของข้อมูลต้องอย่างน้อยหัวหน้าแผนกหรือเทียบเท่าl) เจ้าของข้อมูลจะต้องดำเนินการประเมินตนเองที่เป็นประจำทุกปีเพื่อตรวจสอบความถูกต้องของการจัดประเภทข้อมูลm) ความปลอดภัยจะต้องกำหนดกระบวนการและโซลูชันการรักษาความปลอดภัยการส่งข้อมูลเป็นความลับสูง และเป็นความลับผ่านทางอินเทอร์เน็ต

ผลลัพธ์ (ไทย) 2:

การจัดการข้อมูล
29.1 objcetive
วัตถุประสงค์ของนโยบายนี้คือเพื่อให้แน่ใจว่าข้อมูลที่ได้รับการจัดการและเพิ่มประสิทธิภาพการใช้ข้อมูลเพื่อให้แน่ใจว่าข้อมูลที่มีอยู่ตามความจำเป็น การป้องกันการรักษาความลับข้อมูลที่ส่งผ่านอินเทอร์เน็ตและอินทราเน็ตจะรวมอยู่ในนโยบายนี้ นโยบายนี้จะต้องอ่านควบคู่กับกลุ่ม - นโยบายการจัดการข้อมูลและการทำคู่มือ
นโยบาย 29.2
) กำหนดขั้นตอนหรือกระบวนการในการตรวจสอบว่าข้อมูลทั้งหมดคาดว่าสำหรับการประมวลผลที่ได้รับและประมวลผลอย่างสมบูรณ์ถูกต้องและในเวลาที่เหมาะสมและทุก เอาท์พุทจะถูกส่งไปตามความต้องการทางธุรกิจ ขั้นตอนหรือกระบวนการควรจะสนับสนุนการเริ่มต้นใหม่และปรับกระบวนการความต้องการ
ข) ผู้บริหารระดับสูงเป็นผู้รับผิดชอบเพื่อให้แน่ใจว่าข้อมูลที่สำคัญหรือข้อมูลที่เป็นความลับของลูกค้าได้รับการคุ้มครองอย่างเพียงพอกับภัยคุกคามใด ๆ ภายในหรือภายนอก
ค) กำหนดขั้นตอนการรักษาความปลอดภัยที่ปลอดภัยจะส่งข้อมูลผ่าน อินเทอร์เน็ต ขั้นตอนวิธีการเข้ารหัสที่ยอมรับในระดับสากลที่ควรจะนำมาใช้เพื่อความสมบูรณ์และความลับของข้อมูล กระบวนการนี้จะใช้บังคับกับการได้รับการประมวลผลการจัดเก็บและการส่งออกของข้อมูลที่จะตอบสนองวัตถุประสงค์ทางธุรกิจ (นโยบายกลุ่มไอทีและข้อกำหนด)
ง) กำหนดกระบวนการในการระบุและจัดหมวดหมู่ข้อมูล / ประเภท ต้องระบุกลไกการป้องกันสำหรับแต่ละประเภทข้อมูล
จ) กำหนดและดำเนินการตามขั้นตอนการจัดเก็บและการเก็บรักษาสำหรับการจัดเก็บข้อมูลที่มีประสิทธิภาพและมีประสิทธิภาพการเก็บรักษาและการเก็บข้อมูลเพื่อตอบสนองวัตถุประสงค์ทางธุรกิจ (นโยบาย IT กลุ่ม บริษัท และข้อกำหนด)
ฉ) การกำหนดและดำเนินการตามขั้นตอนในการรักษาสินค้าคงคลังของสื่อจัดเก็บและเก็บไว้เพื่อให้แน่ใจว่าการใช้งานและความสมบูรณ์ของพวกเขา
ก.) กำหนดและดำเนินการตามขั้นตอนการกำจัดเพื่อให้แน่ใจว่าความต้องการทางธุรกิจสำหรับการป้องกันข้อมูลที่สำคัญและซอฟแวร์ เมื่อได้พบกับข้อมูลและฮาร์ดแวร์มีการจำหน่ายหรือโอน
ต่อชั่วโมง) กำหนดและดำเนินการตามขั้นตอนสำหรับการสำรองข้อมูลและฟื้นฟูระบบการใช้งานของข้อมูลและเอกสารที่สอดคล้องกับความต้องการทางธุรกิจและแผนความต่อเนื่อง
i) ความเป็นเจ้าของข้อมูลจะต้องมีการระบุสำหรับข้อมูลทั้งหมดที่เป็นของ กับกลุ่ม
เจ) เจ้าของข้อมูลจะต้องระบุการจำแนกข้อมูลและจัดให้มีมาตรการรักษาความปลอดภัยและการป้องกันที่จำเป็นขึ้นอยู่กับความต้องการขั้นต่ำจากนโยบายกลุ่มการจัดการข้อมูลและวิธีการคู่มือ
k) เจ้าของของข้อมูลที่ต้องมีอย่างน้อยหัวหน้าภาควิชา หรือเทียบเท่า
ลิตร) เจ้าของข้อมูลจะต้องดำเนินการประเมินตนเองอย่างน้อยหนึ่งครั้งต่อปีเพื่อให้แน่ใจว่าถูกต้องของการจำแนกข้อมูล
เมตร) IT Security ต้องกำหนดกระบวนการและวิธีการแก้ปัญหาการรักษาความปลอดภัยการส่งข้อมูลสูงเป็นความลับและเป็นความลับผ่าน อินเทอร์เน็ต

ผลลัพธ์ (ไทย) 3:

การจัดการข้อมูล objcetive

ไม่วัตถุประสงค์ของนโยบายนี้คือเพื่อให้แน่ใจว่าข้อมูลจะถูกจัดการและเพิ่มประสิทธิภาพการใช้ข้อมูลเพื่อให้แน่ใจว่าข้อมูลที่สามารถใช้ได้ตามที่ต้องการ การคุ้มครองข้อมูลความลับที่ส่งผ่านทางอินเทอร์เน็ตและอินทราเน็ตที่ยังรวมอยู่ในนโยบายนี้ นโยบายนี้เป็นนโยบายที่จะต้องอ่านควบคู่กับนโยบายการจัดการข้อมูลสำหรับกลุ่มและคู่มือขั้นตอน

2 ) กำหนดนโยบาย ขั้นตอนหรือกระบวนการในการตรวจสอบว่าข้อมูลทั้งหมดที่คาดว่าจะได้รับและประมวลผลการประมวลผลอย่างสมบูรณ์ถูกต้องและทันท่วงที และผลผลิตให้สอดคล้องกับความต้องการทางธุรกิจ ขั้นตอนหรือกระบวนการ ควรสนับสนุนกระบวนการเริ่มต้นและความต้องการ .
ข ) ผู้บริหารระดับสูงรับผิดชอบเพื่อให้มั่นใจว่าข้อมูลที่สำคัญหรือเป็นความลับข้อมูลลูกค้าเพียงพอป้องกันต่อภัยคุกคามภายในหรือภายนอก .
c ) กำหนดกระบวนการที่ปลอดภัยที่ปลอดภัยจะส่งข้อมูลผ่านทางอินเทอร์เน็ต ได้รับการยอมรับในระดับสากลขั้นตอนวิธีการเข้ารหัสลับควรจะใช้เพื่อตรวจสอบความสมบูรณ์และความลับของข้อมูลกระบวนการนี้เกี่ยวข้องกับการ ประมวลผล และจัดเก็บข้อมูลเพื่อตอบสนองวัตถุประสงค์ทางธุรกิจ ( กลุ่มนโยบายและข้อกำหนด )
d ) กำหนดกระบวนการในการระบุและจำแนกประเภทของข้อมูลประเภท / ประเภท อย่างถูกต้องระบุกลไกการป้องกันตามประเภทข้อมูล .
E ) กำหนดและใช้กระเป๋าในขั้นตอนที่มีประสิทธิภาพและการจัดเก็บข้อมูลที่มีประสิทธิภาพและการเก็บรักษาเพื่อตอบสนองวัตถุประสงค์ทางธุรกิจ ( กลุ่มนโยบายและข้อกำหนด ) .
F ) กำหนดและใช้วิธีการในการรักษาสินค้าคงคลังของการจัดเก็บและจัดเก็บสื่อเพื่อให้เกิดการใช้งาน และความสมบูรณ์ของพวกเขา .
กรัม ) กำหนดและใช้วิธีการจัดเพื่อให้แน่ใจว่า ความต้องการทางธุรกิจเพื่อป้องกันข้อมูลที่สำคัญและข้อมูลฮาร์ดแวร์และซอฟต์แวร์จะพบเมื่อถูกทิ้ง หรือ โอน
H ) กำหนดและใช้วิธีการสำรองและฟื้นฟูระบบ , โปรแกรม , ข้อมูลและเอกสารให้สอดคล้องกับความต้องการทางธุรกิจและแผนความต่อเนื่อง .
ฉัน ) เจ้าของข้อมูลต้องระบุข้อมูลทั้งหมดเป็นของกลุ่ม .
J ) เจ้าของข้อมูลต้องระบุ วิเคราะห์ข้อมูล และให้บังคับใช้มาตรการรักษาความปลอดภัยและการคุ้มครองตามความต้องการขั้นต่ำจากกลุ่มการจัดการข้อมูลนโยบายและขั้นตอนคู่มือ
K ) เจ้าของข้อมูลจะต้องเป็นอย่างน้อย หัวหน้าภาควิชา หรือ
เทียบเท่าลิตร ) เจ้าของข้อมูลจะต้องทำการประเมินอย่างน้อยหนึ่งครั้งต่อปีเพื่อให้ความถูกต้องของข้อมูลจำแนก .
m ) การรักษาความปลอดภัยจะต้องกำหนดกระบวนการและโซลูชันการรักษาความปลอดภัยการส่งผ่านสูงเป็นความลับ และข้อมูลที่เป็นความลับผ่านทางอินเทอร์เน็ต