4.2.1 Establish the ISMSThe organiz

4.2.1 Establish the ISMS
The organization shall do the following. …
d) Identify the risks.
1) Identify the assets within the scope of the ISMS, and the owners2) of these assets.
2) Identify the threats to those assets.
3) Identify the vulnerabilities that might be exploited by the threats.
4) Identify the impacts that losses of confidentiality, integrity and availability may have on the assets.
e) Analyse and evaluate the risks.
f) Identify and evaluate options for the treatment of risks.

ผลลัพธ์ (ไทย) 1:

4.2.1 สร้าง ISMS
องค์กรต้องทำต่อไปนี้ ...
d) การระบุความเสี่ยง.
1) ระบุทรัพย์สินที่อยู่ภายในขอบเขตของ ISMS และ owners2) ของสินทรัพย์เหล่านี้.
2) ระบุภัยคุกคามต่อสินทรัพย์ดังกล่าว.
3) หาช่องโหว่ที่อาจจะมีประโยชน์โดย ภัยคุกคาม.
4) ระบุว่าการสูญเสียผลกระทบต่อการรักษาความลับของความสมบูรณ์และความพร้อมอาจมีสินทรัพย์
.e) การวิเคราะห์และประเมินความเสี่ยง.
ฉ) การระบุและประเมินทางเลือกในการรักษาความเสี่ยง.

ผลลัพธ์ (ไทย) 2:

4.2.1 สร้างการ ISMS
องค์กรที่จะทำต่อไป ...
d) ระบุความเสี่ยงการ
1) สินทรัพย์ภายในขอบเขตของการ ISMS และ owners2 ระบุ) ของสินทรัพย์เหล่านี้
2) ระบุภัยคุกคามในสินทรัพย์เหล่านั้น
3) ค้นหาช่องโหว่ที่อาจนำไป โดยภัยคุกคาม
4) ระบุผลกระทบที่อาจสูญเสียความลับ ความซื่อสัตย์ และความพร้อมใช้งานสินทรัพย์
อี) วิเคราะห์ และประเมินความเสี่ยงการ
f) ระบุ และประเมินตัวเลือกสำหรับการจัดการความเสี่ยง

ผลลัพธ์ (ไทย) 3:

4.2.1 สร้าง ISMS
ซึ่งจะช่วยให้องค์กรที่จะต้องทำตามขั้นตอนต่อไปนี้: ........................
D )ระบุถึงความเสี่ยง.
1 )ระบุให้สินทรัพย์อยู่ ภายใน ขอบเขตของ ISMS ,และเจ้าของ 2 )ของเหล่านี้สินทรัพย์.
2 )ระบุการคุกคามที่สินทรัพย์.
3 )ระบุว่าอาจจะมีความเสี่ยงด้านนำมาตักตวงผลประโยชน์โดยที่การคุกคาม.
4 )ระบุว่ามีผลกระทบต่อความเสียหายด้านการรักษาความลับความสมบูรณ์และความพร้อมใช้งานอาจมีอยู่ในสินทรัพย์.
E )วิเคราะห์และประเมินความเสี่ยงที่.
F )ระบุและประเมินผลตัวเลือกสำหรับการปฏิบัติของความเสี่ยง.