Information technology (IT) securit

Information technology (IT) security, which is
concerned about protecting the confidentiality, integrity and
availability of information technology assets, inherently possesses
a significant amount of risk, some known and some unknown. IT
security risk management has gained considerable attention over
the past decade due to the collapsing of some large organisations
in the world. Previous investigative research in the field of IT
security have indicated that despite the efforts that organisations
employ to reduce IT security risks, the trend of IT security
attacks are still increasing. One of the contributing factors to
poor management of IT security risk is attributed to the fact that
IT security risk management is often left to the technical security
technologist who do not necessarily employ formal risk
management tools and reasoning. For this reason, organisations
find themselves in a position where they do not have the correct
approach to identify, assess and treat IT security risks.
Employing a formal risk based approach in managing IT security
risk assist in ensuring that risks that matter to an organisation
are accounted for and as a result, receive the correct level of
attention. Defining an approach of how IT security risk is
managed should be seen as a fundamental task, which is the basis
of this research. The objective of this paper is to propose an
approach for identifying, assessing and treating IT security risk
which incorporates a robust risk analysis and assessment process.
The risk analysis process aims to make use of a comprehensive IT
security risk universe which caters for the complex and dynamic
nature of IT security. The research will contribute to the field of
IT security by using a consolidated approach that utilises
coherent characteristics of the available qualitative risk
management frameworks to provide a stronger approach that
will enable organisations to treat IT security risk better.

ผลลัพธ์ (ไทย) 1:

เทคโนโลยีสารสนเทศความปลอดภัยของข้อมูล ซึ่งเป็นความกังวลเกี่ยวกับการปกป้องรักษาความลับ ความถูกต้อง และความครบถ้วนของข้อมูลเทคโนโลยีสินทรัพย์ยอดเงินที่สำคัญของความเสี่ยง บางรู้จัก และไม่รู้จักบาง มันการบริหารความเสี่ยงด้านความปลอดภัยได้รับความสนใจมากเกินทศวรรษที่ผ่านมาเนื่องจากการยุบของบางองค์กรขนาดใหญ่ในโลกนี้ วิจัยอื่น ๆ ก่อนหน้านี้ในฟิลด์ของมันความปลอดภัยมีระบุว่า แม้ มีความพยายามที่องค์กรใช้เพื่อลดความเสี่ยงความปลอดภัย IT แนวโน้มของความปลอดภัยมันโจมตีเพิ่ม การปัจจัยอย่างใดอย่างหนึ่งจัดการไม่ดีความเสี่ยงความปลอดภัยมันคือประกอบความจริงที่บริหารความเสี่ยงความปลอดภัย IT มักจะเหลือให้ความปลอดภัยทางเทคนิคเทคโนโลยีที่ไม่จำเป็นต้องใช้ความเสี่ยงอย่างเป็นทางการเครื่องมือการจัดการและการใช้เหตุผล ด้วยเหตุนี้ องค์กรค้นหาตัวเองในตำแหน่งที่พวกเขาไม่ได้ถูกต้องวิธีการระบุ ประเมิน และรักษาความเสี่ยงความปลอดภัย ITใช้ความเสี่ยงอย่างเป็นทางตามวิธีการในการจัดการความปลอดภัยช่วยความเสี่ยงในการสร้างที่ความเสี่ยงเรื่องการองค์กรการ และเป็นผล ได้รับความถูกต้องความสนใจ การกำหนดแนวทางของความเสี่ยงความปลอดภัยมันเป็นไรจัดการควรเห็นเป็นงานพื้นฐาน ซึ่งเป็นพื้นฐานของงานวิจัยนี้ วัตถุประสงค์ของเอกสารนี้คือการ เสนอการวิธีการระบุ การประเมิน และการรักษาความปลอดภัยความเสี่ยงwhich incorporates a robust risk analysis and assessment process.The risk analysis process aims to make use of a comprehensive ITsecurity risk universe which caters for the complex and dynamicnature of IT security. The research will contribute to the field ofIT security by using a consolidated approach that utilisescoherent characteristics of the available qualitative riskmanagement frameworks to provide a stronger approach thatwill enable organisations to treat IT security risk better.

ผลลัพธ์ (ไทย) 2:

เทคโนโลยีสารสนเทศ (IT) การรักษาความปลอดภัยซึ่งเป็น
ความกังวลเกี่ยวกับการปกป้องความลับความสมบูรณ์และความ
พร้อมใช้งานของสินทรัพย์เทคโนโลยีสารสนเทศโดยเนื้อแท้ครอบครอง
เป็นจำนวนมากของความเสี่ยงบางอย่างที่รู้จักและไม่รู้จักบาง ไอที
การบริหารความเสี่ยงด้านความปลอดภัยได้รับความสนใจอย่างมากในช่วง
ทศวรรษที่ผ่านมาเนื่องจากการยุบขององค์กรขนาดใหญ่ที่บาง
ที่สุดในโลก วิจัยและตรวจสอบก่อนหน้านี้ในด้านไอที
การรักษาความปลอดภัยได้ชี้ให้เห็นว่าแม้จะมีความพยายามในการที่องค์กร
ใช้เพื่อลดความเสี่ยงในการรักษาความปลอดภัยด้านไอที, ไอทีแนวโน้มของการรักษาความปลอดภัย
การโจมตียังคงเพิ่มขึ้น หนึ่งในปัจจัยที่เอื้อต่อการ
จัดการไม่ดีของความเสี่ยงด้านความปลอดภัยไอทีมีสาเหตุมาจากความจริงที่ว่า
ไอทีการบริหารความเสี่ยงด้านความปลอดภัยมักจะถูกทิ้งให้การรักษาความปลอดภัยทางเทคนิค
เทคโนโลยีที่ไม่จำเป็นต้องจ้างความเสี่ยงอย่างเป็นทางการ
เครื่องมือในการจัดการและการใช้เหตุผล ด้วยเหตุนี้องค์กร
พบว่าตัวเองอยู่ในตำแหน่งที่พวกเขาไม่ได้มีความถูกต้อง
วิธีการในการระบุประเมินและรักษามันเสี่ยงด้านความปลอดภัย.
จ้างตามแนวทางความเสี่ยงอย่างเป็นทางการในการจัดการรักษาความปลอดภัยไอที
เสี่ยงช่วยในการสร้างความมั่นใจว่ามีความเสี่ยงที่มีความสำคัญต่อองค์กร
เป็น คิดเป็นและเป็นผลให้ได้รับในระดับที่ถูกต้องของ
ความสนใจ การกำหนดวิธีการของวิธีการที่เสี่ยงต่อความปลอดภัยมันเป็น
การจัดการควรจะเห็นเป็นงานพื้นฐานซึ่งเป็นพื้นฐาน
ของการวิจัยนี้ วัตถุประสงค์ของการวิจัยนี้คือการเสนอ
วิธีการในการระบุการประเมินและการรักษาความปลอดภัยของระบบไอที
ซึ่งประกอบด้วยการวิเคราะห์ความเสี่ยงและการประเมินกระบวนการที่มีประสิทธิภาพ.
กระบวนการวิเคราะห์ความเสี่ยงที่มีจุดมุ่งหมายที่จะทำให้การใช้ไอทีที่ครอบคลุม
จักรวาลเสี่ยงด้านความปลอดภัยซึ่งเหมาะสำหรับนักเดินทางที่มีความซับซ้อนและ แบบไดนามิก
ธรรมชาติของการรักษาความปลอดภัยไอที การวิจัยจะนำไปสู่การด้านการ
รักษาความปลอดภัยโดยใช้วิธีการรวมที่ใช้
ลักษณะการเชื่อมโยงกันของที่มีอยู่มีความเสี่ยงเชิงคุณภาพ
กรอบการบริหารจัดการเพื่อให้วิธีการที่แข็งแกร่งที่
จะช่วยให้องค์กรสามารถรักษามันเสี่ยงด้านความปลอดภัยที่ดีขึ้น

ผลลัพธ์ (ไทย) 3:

เทคโนโลยีสารสนเทศ ( IT ) ระบบรักษาความปลอดภัย ซึ่งเป็นความกังวลเกี่ยวกับการปกป้องความลับ ความสมบูรณ์ และความพร้อมของข้อมูลทรัพย์สินโดยเนื้อแท้ ครอบครองเทคโนโลยีจำนวนเงินที่สำคัญของความเสี่ยง , รู้จักและไม่รู้จัก มันบริหารความเสี่ยงด้านความปลอดภัยที่ได้รับความสนใจมากมากกว่าทศวรรษที่ผ่านมาเนื่องจากการยุบของบางองค์กรขนาดใหญ่ใน โลก การวิจัยและตรวจสอบก่อนหน้านี้ในด้านไอทีฝ่ายความมั่นคง พบว่า แม้จะมีความพยายามที่องค์กรใช้เพื่อลดความเสี่ยงการรักษาความปลอดภัยแนวโน้มของระบบรักษาความปลอดภัยการโจมตีจะยังคงเพิ่มขึ้น หนึ่งในปัจจัยที่การจัดการไม่ดีของความเสี่ยงด้านความปลอดภัย ประกอบกับความจริงที่ว่ามันรักษาความปลอดภัยการบริหารความเสี่ยงมักจะทิ้งเพื่อความปลอดภัยเทคนิคเทคโนโลยีที่ไม่จําเป็นต้องใช้ความเสี่ยงอย่างเป็นทางการเครื่องมือการจัดการและการใช้เหตุผล ด้วยเหตุนี้องค์กรพบตัวเองในตำแหน่งที่พวกเขาไม่ได้ถูกต้องแนวทางการระบุประเมินและรักษาความเสี่ยงการรักษาความปลอดภัยใช้ความเสี่ยงอย่างเป็นทางการตามวิธีการในการจัดการรักษาความปลอดภัยไอทีช่วยในการสร้างความมั่นใจว่ามีความเสี่ยง ความเสี่ยงที่สำคัญต่อองค์กรคิดและผลที่ได้รับที่ถูกต้อง ระดับของความสนใจ การกำหนดแนวทางของความเสี่ยงด้านความปลอดภัยเป็นอย่างไรการจัดการควรจะเห็นเป็นภารกิจพื้นฐานซึ่งเป็นข้อมูลพื้นฐานในงานวิจัยนี้ การวิจัยนี้มีวัตถุประสงค์เพื่อเสนอวิธีการสำหรับการประเมินและการรักษาความปลอดภัยซึ่งประกอบด้วยการวิเคราะห์ความเสี่ยงที่แข็งแกร่งและการประเมินกระบวนการกระบวนการวิเคราะห์ความเสี่ยงมีวัตถุประสงค์เพื่อให้การใช้ครอบคลุมมันความเสี่ยงด้านความปลอดภัย ซึ่งเหมาะสำหรับจักรวาลที่ซับซ้อนและแบบไดนามิกธรรมชาติของการรักษาความปลอดภัยได้ และจะส่งผลให้สาขาการใช้วิธีการที่ใช้โดยรวมลักษณะที่สอดคล้องกันของความเสี่ยงเชิงคุณภาพใช้ได้กรอบแนวคิดการจัดการเพื่อให้วิธีการที่แข็งแกร่งที่จะช่วยให้องค์กรรักษาความมั่นคงความเสี่ยงที่ดีกว่า