Conclusion These risk management ac

Conclusion These risk management activities at JPL that address both institutional and project life cycles have shown that formalizing the process is highly effective and beneficial to both. Effective risk management must be a proactive and persistent activity that involves the organization at both the institutional and the project levels. It requires the cooperation of everyone in the organization. An SSE can manage security risks by working with domain experts and management to identify the risks and their mitigations. Use of a risk management tool can help provide objective control of the risk elements and their interactions both institutionally and in the SDLC. While the institutional risk mitigation processes may benefit the life cycle, they must be carefully weighed and balanced against other risks and the potential impact of the mitigations, especially in the interface with the project life cycle. Institutional risk abatement activities for the enterprise provide mitigations for the project life cycle and should be accounted for as part of the risk assessment and mitigation analysis process. Further, Integrating risk mitigations provided by the institution into the project life cycle helps to identify risks that may already be costed independently. The projects may rely on institutional mitigation for risks identified in its own processes which could reduce its overall security risk mitigation costs while providing higher security as well. Consequently, some of the mitigations, even though more costly when provisioned independently, may actually be cheaper as the costs are shared across the organization and are already factored into the project costs for institutional support. For this additional reason, it is more cost effective to implement an institutional risk assessment and mitigation program as described above. Spreading the cost of providing risk mitigation across projects actually reduces the cost for each project of providing its own support and tools independently. Applying a risk management process to IT security is a critical activity to prevent loss or compromise of CIA. An overall architecture to manage IT security risk enables organizations to understand these risks better, including the likelihood of success, the potential for damage if successful, the effectiveness and cost of mitigations. It gives managers the capability to make informed decisions on mitigating risk and accepting residual risk, along with the associated costs. Such a methodology applied as a systems engineering practice both institutionally and in the SDLC at the project level enables the organization to respond quickly and more effectively to new threats as the environment and technology change over time. For both the institution and projects performing risk assessment as part of an IT security plan process helps the organization to understand the security needs of the organization and provide the capability for fill-cost accounting for both the institution and the project. The risk management activities identified above have benefited IPL in its efforts to take proactive and cost effect steps in protecting the organization.

ผลลัพธ์ (ไทย) 1:

สรุปกิจกรรมเหล่านี้ความเสี่ยงจัดการที่ JPL ที่ทั้งสองสถาบัน และโครงการวงจรชีวิตได้แสดงที่ formalizing กระบวนการมีประสิทธิภาพสูง และเป็นประโยชน์ทั้ง การบริหารความเสี่ยงที่มีประสิทธิภาพต้องเป็นกิจกรรมเชิงรุก และแบบที่เกี่ยวข้องกับองค์กรทั้งที่สถาบันและระดับโครงการ ต้องการความร่วมมือของทุกคนในองค์กร SSE สามารถจัดการความเสี่ยงความปลอดภัยกับโดเมนผู้เชี่ยวชาญและการจัดการการระบุความเสี่ยงและ mitigations ความงาน ใช้เครื่องมือการจัดการความเสี่ยงจะช่วยให้ควบคุมวัตถุประสงค์องค์ประกอบของความเสี่ยงและการโต้ตอบทั้ง institutionally และ ใน SDLC ในขณะที่กระบวนการลดความเสี่ยงสถาบันอาจได้รับประโยชน์วงจรชีวิต พวกเขาต้องระมัดระวังน้ำหนัก และสมดุลอื่น ๆ ความเสี่ยงและผลกระทบของ mitigations โดยเฉพาะอย่างยิ่งในอินเทอร์เฟซกับวงจรชีวิตของโครงการ กิจกรรมลดหย่อนความเสี่ยงสถาบันองค์กรให้ mitigations สำหรับวงจรชีวิตของโครงการ และควรจะลงบัญชีเป็นส่วนหนึ่งของความเสี่ยงการประเมินกระบวนการและลดปัญหาวิเคราะห์ เพิ่มเติม รวม mitigations ความเสี่ยงโดยสถาบันในวงจรชีวิตของโครงการช่วยในการระบุความเสี่ยงที่อาจแล้วสามารถคิดต้นทุนอย่างเป็นอิสระ โครงการอาจพึ่งสถาบันลดความเสี่ยงที่ระบุในกระบวนการของตนเองซึ่งสามารถลดต้นทุนลดความเสี่ยงด้านความปลอดภัยโดยรวมของการรักษาความปลอดภัยสูงเช่น ดังนั้น บาง mitigations แม้ขึ้นค่าใช้จ่ายเมื่อการเตรียมใช้งานอย่างอิสระ จริงอาจจะถูกกว่าต้นทุนใช้ร่วมกันทั้งองค์กร และแล้วแยกตัวประกอบเป็นต้นทุนโครงการสำหรับการสนับสนุนสถาบันการ เพิ่มเติมด้วยเหตุนี้ ได้มีต้นทุนประสิทธิภาพสามารถความเสี่ยงสถาบันประเมินและบรรเทาสาธารณภัยโปรแกรมตามที่อธิบายไว้ข้างต้น จริงกระจายต้นทุนให้ลดความเสี่ยงในโครงการลดต้นทุนสำหรับแต่ละโครงการให้การสนับสนุนและเครื่องมือของตัวเองอย่างอิสระ ใช้กระบวนการบริหารความเสี่ยงเพื่อความปลอดภัยซึ่งเป็นกิจกรรมที่สำคัญเพื่อป้องกันการสูญเสียหรือปัญหาของ CIA สถาปัตยกรรมโดยรวมในการจัดการความเสี่ยงความปลอดภัยมันช่วยให้องค์กรเข้าใจความเสี่ยงเหล่านี้ดีกว่า รวมทั้งโอกาสของความสำเร็จ เป็นความเสียหายถ้าสำเร็จ ประสิทธิภาพ และต้นทุนของ mitigations จะช่วยให้ผู้จัดการสามารถทำการตัดสินในการบรรเทาความเสี่ยง และยอมรับความเสี่ยงส่วนที่เหลือ รวมทั้งต้นทุนเกี่ยวข้อง ดังกล่าวเป็นวิธีใช้เป็นระบบวิศวกรรมปฏิบัติทั้ง institutionally และ ใน SDLC ในระดับโครงการช่วยให้การตอบสนองอย่างรวดเร็ว และมีประสิทธิภาพมากขึ้นทัน ตามสภาพแวดล้อมและเทคโนโลยีเปลี่ยนแปลงเวลา สำหรับสถาบันการศึกษาและโครงการที่ดำเนินการความเสี่ยง ประเมินเป็นส่วนหนึ่งของการรักษาความปลอดภัยจึงวางแผนช่วยให้กระบวนการที่ต้องการเข้าใจการรักษาความปลอดภัยขององค์กร และให้ความสามารถสำหรับการลงบัญชีต้นทุนการเติมสำหรับสถาบันและโครงการ กิจกรรมการจัดการความเสี่ยงที่ระบุข้างต้นได้รับประโยชน์ IPL ในความพยายามในการดำเนินการเชิงรุก และต้นทุนลักษณะพิเศษในการปกป้ององค์กร

ผลลัพธ์ (ไทย) 2:

ข้อสรุปเหล่านี้กิจกรรมการจัดการความเสี่ยงที่ JPL ที่อยู่ในทั้งสองสถาบันและโครงการวงจรชีวิตแสดงให้เห็นว่าอย่างเป็นทางการเป็นกระบวนการที่มีประสิทธิภาพสูงและเป็นประโยชน์ต่อทั้ง การบริหารความเสี่ยงที่มีประสิทธิภาพจะต้องเป็นกิจกรรมเชิงรุกและต่อเนื่องที่เกี่ยวข้องกับองค์กรทั้งในระดับสถาบันและโครงการ มันต้องมีความร่วมมือของทุกคนในองค์กร SSE สามารถจัดการความเสี่ยงการรักษาความปลอดภัยโดยทำงานร่วมกับผู้เชี่ยวชาญโดเมนและการจัดการในการระบุความเสี่ยงและวิธีแก้ไขของพวกเขา ใช้เป็นเครื่องมือของการบริหารความเสี่ยงที่สามารถช่วยให้การควบคุมวัตถุประสงค์ขององค์ประกอบความเสี่ยงและการมีปฏิสัมพันธ์ของพวกเขาทั้งสอง institutionally และใน SDLC ในขณะที่ความเสี่ยงของสถ​​าบันกระบวนการบรรเทาอาจได้รับประโยชน์วงจรชีวิตที่พวกเขาจะต้องมีการชั่งน้ำหนักอย่างรอบคอบและมีความสมดุลกับความเสี่ยงอื่น ๆ และผลกระทบที่อาจเกิดขึ้นจากวิธีแก้ไขโดยเฉพาะอย่างยิ่งในส่วนติดต่อกับวงจรชีวิตของโครงการ กิจกรรมการลดความเสี่ยงของสถ​​าบันสำหรับองค์กรให้วิธีแก้ไขสำหรับวงจรชีวิตของโครงการและควรนำมาใช้เป็นส่วนหนึ่งของขั้นตอนการประเมินความเสี่ยงและการวิเคราะห์การบรรเทา นอกจากการบูรณาการการบรรเทาความเสี่ยงที่ได้รับจากสถาบันการศึกษาเข้ามาในวงจรชีวิตของโครงการช่วยในการระบุความเสี่ยงที่อาจจะ costed อิสระ โครงการอาจพึ่งพาสถาบันลดความเสี่ยงที่ระบุไว้ในกระบวนการของตัวเองซึ่งจะช่วยลดค่าใช้จ่ายในการลดความเสี่ยงการรักษาความปลอดภัยโดยรวมในขณะที่ให้การรักษาความปลอดภัยที่สูงขึ้นเช่นกัน ดังนั้นบางส่วนของการบรรเทาแม้ว่าค่าใช้จ่ายมากขึ้นเมื่อจัดเตรียมอิสระจริงอาจจะถูกกว่าค่าใช้จ่ายที่ใช้ร่วมกันทั่วทั้งองค์กรและสะท้อนอยู่แล้วเป็นค่าใช้จ่ายของโครงการในการสนับสนุนสถาบัน ด้วยเหตุที่เพิ่มขึ้นนี้ก็เป็นค่าใช้จ่ายมีประสิทธิภาพมากขึ้นในการดำเนินการประเมินความเสี่ยงของสถ​​าบันและโปรแกรมการลดตามที่อธิบายไว้ข้างต้น การแพร่กระจายค่าใช้จ่ายในการให้การลดความเสี่ยงในโครงการจริงจะช่วยลดค่าใช้จ่ายสำหรับโครงการการให้การสนับสนุนและเครื่องมือของตัวเองเป็นอิสระแต่ละ การประยุกต์ใช้กระบวนการบริหารความเสี่ยงในการรักษาความปลอดภัยไอทีเป็นกิจกรรมที่สำคัญในการป้องกันการสูญเสียหรือการประนีประนอมของซีไอเอ สถาปัตยกรรมโดยรวมในการจัดการความเสี่ยงด้านไอทีการรักษาความปลอดภัยช่วยให้องค์กรที่จะเข้าใจความเสี่ยงเหล่านี้ดีขึ้นรวมทั้งความเป็นไปได้ของความสำเร็จที่มีศักยภาพสำหรับความเสียหายหากประสบความสำเร็จมีประสิทธิภาพและค่าใช้จ่ายในการบรรเทา มันช่วยให้ผู้จัดการความสามารถในการตัดสินใจอย่างชาญฉลาดเกี่ยวกับการลดความเสี่ยงและยอมรับความเสี่ยงที่เหลือพร้อมกับค่าใช้จ่ายที่เกี่ยวข้อง วิธีการดังกล่าวนำมาใช้เป็นระบบการปฏิบัติงานวิศวกรรมทั้ง institutionally และใน SDLC ในระดับโครงการช่วยให้องค์กรที่จะตอบสนองได้อย่างรวดเร็วและมีประสิทธิภาพมากขึ้นกับภัยคุกคามใหม่ ๆ สภาพแวดล้อมและการเปลี่ยนแปลงเทคโนโลยีตลอดเวลา ทั้งสถาบันการศึกษาและโครงการการประเมินความเสี่ยงเป็นส่วนหนึ่งของกระบวนการไอทีแผนรักษาความปลอดภัยที่ช่วยให้องค์กรที่จะเข้าใจความต้องการของการรักษาความปลอดภัยขององค์กรและให้ความสามารถในการทำบัญชีเติมค่าใช้จ่ายสำหรับทั้งสถาบันการศึกษาและโครงการ กิจกรรมการจัดการความเสี่ยงที่ระบุไว้ข้างต้นได้ประโยชน์ IPL ในความพยายามที่จะใช้ขั้นตอนเชิงรุกและผลกระทบค่าใช้จ่ายในการปกป้ององค์กร

ผลลัพธ์ (ไทย) 3:

ข้อสรุปเหล่านี้กิจกรรมบริหารความเสี่ยงที่เจพีที่อยู่ทั้งสองสถาบัน และโครงการวัฏจักรชีวิตได้แสดงให้เห็นว่า formalizing กระบวนการที่มีประสิทธิภาพสูง และมีประโยชน์กับทั้ง การบริหารจัดการความเสี่ยงที่มีประสิทธิภาพ จะต้องเป็นเชิงรุกและถาวรกิจกรรมที่เกี่ยวข้องกับองค์กรทั้งในสถาบันและระดับโครงการมันต้องใช้ความร่วมมือของทุกคนในองค์กร สามารถบริหารจัดการความเสี่ยงด้านความปลอดภัยที่ SSE โดยร่วมมือกับผู้เชี่ยวชาญโดเมนและการจัดการเพื่อระบุความเสี่ยงและ mitigations ของพวกเขา การใช้เครื่องมือบริหารความเสี่ยงสามารถช่วยให้มีการควบคุมความเสี่ยงและองค์ประกอบของการสื่อสารทั้ง institutionally และในงานในขณะที่การลดความเสี่ยงด้านกระบวนการอาจได้รับประโยชน์วัฏจักรชีวิต พวกเขาต้องรอบคอบหนักและมีความสมดุลกับความเสี่ยงอื่นๆ และผลกระทบที่อาจเกิดขึ้นจาก mitigations โดยเฉพาะอย่างยิ่งในการติดต่อกับโครงการวงจรชีวิตกิจกรรมการลดความเสี่ยงสำหรับสถาบัน องค์กร ให้ mitigations สำหรับโครงการวัฏจักรชีวิต และควรเป็นส่วนหนึ่งของการประเมินความเสี่ยงกระบวนการการวิเคราะห์และการบรรเทาผลกระทบ เพิ่มเติม การเสี่ยง mitigations ให้สถาบันการศึกษาในโครงการวงจรชีวิตช่วยระบุความเสี่ยงที่อาจได้สวะอย่างอิสระโครงการอาจพึ่งพาสถาบัน เพื่อบรรเทาความเสี่ยงที่ระบุในตัวของมันเอง กระบวนการที่ช่วยลดความเสี่ยงด้านความปลอดภัยโดยรวมลดต้นทุนในขณะที่ให้ความปลอดภัยที่สูงขึ้นได้เป็นอย่างดี ดังนั้นบางส่วนของ mitigations แม้ราคาแพงมากขึ้นเมื่อ Retail Banking โดยอิสระจริงอาจจะถูกกว่าเป็นค่าใช้จ่ายที่ใช้ร่วมกันทั่วทั้งองค์กร และมีปัจจัยหนึ่งในค่าใช้จ่ายโครงการสนับสนุนสถาบัน เหตุผลเพิ่มเติม มันเป็นค่าใช้จ่ายมีประสิทธิภาพมากขึ้นที่จะใช้สถาบันประเมินความเสี่ยงและโปรแกรมการผ่อนคลายตามที่อธิบายไว้ข้างต้นการกระจายต้นทุนของการให้บริการการบรรเทาความเสี่ยงในโครงการจริง ช่วยลดต้นทุนสำหรับแต่ละโครงการที่ให้การสนับสนุนของตัวเอง และ เครื่องมือที่เป็นอิสระ การประยุกต์ใช้กระบวนการบริหารความเสี่ยงในการรักษาความปลอดภัยเป็นกิจกรรมที่สำคัญเพื่อป้องกันการสูญหายหรือการประนีประนอมของซีไอเอ สถาปัตยกรรมโดยรวมของการจัดการความเสี่ยงด้านความปลอดภัยช่วยให้องค์กรเข้าใจความเสี่ยงเหล่านี้ดีกว่ารวมทั้งโอกาสของความสำเร็จ เกิดความเสียหาย ถ้าประสบความสำเร็จ ประสิทธิผล และต้นทุนของ mitigations . จะช่วยให้ผู้บริหารสามารถตัดสินใจในบรรเทาความเสี่ยง และยอมรับความเสี่ยงที่เหลือ พร้อมกับต้นทุนเกี่ยวข้องใช้วิธีการดังกล่าวเป็นระบบวิศวกรรมและงาน institutionally การปฏิบัติทั้งในระดับโครงการช่วยให้องค์กรที่จะตอบสนองได้อย่างรวดเร็วและมีประสิทธิภาพมากขึ้น กับภัยคุกคามใหม่เป็นสภาพแวดล้อมและเทคโนโลยีที่เปลี่ยนแปลงตลอดเวลาทั้งสถาบันและโครงการปฏิบัติ การประเมินความเสี่ยงเป็นส่วนหนึ่งของการได้วางแผนรักษาความปลอดภัยกระบวนการช่วยให้องค์กรเข้าใจความต้องการของการรักษาความปลอดภัยขององค์กร และให้ความสามารถในการบัญชีต้นทุนเต็มทั้งสถาบันและโครงการกิจกรรมบริหารความเสี่ยงที่ระบุไว้ข้างต้นได้ประโยชน์ IPL ในความพยายามที่จะประหยัดต้นทุนและผลขั้นตอนในการปกป้ององค์กร