In our selection of a suitable info

In our selection of a suitable information security standard
we have defined two requirements: 1) the chosen standard must
aim to be comprehensive and have a wide scope on information
security and 2) the chosen standard should have – even if very
limited – a representative character for actual security practice.
After considering different standards we chose ISO 27001 [10]
for the following reasons: The ISO 27002 standard is the actual
guideline on best-practice in information security management.
However, as with best practice frameworks in the related field
of IT governance, individual controls can be ignored in an
attempt to customize the guideline to the actual organizational
needs – and in fact this is the common case [13]. By choosing
the certification standard ISO 27001 instead, we assume that
organizations having completed the certification process
accordingly have addressed all concepts incorporated in said
standard. Therefore, the chosen standard represents actual
security practice in organizations that are certified based on its
specifications. In the next section we will discuss information
security ontologies, which served as a reference to evaluate our
derived metamodel regarding completeness and in general are
often used synonymous to metamodels.

ผลลัพธ์ (ไทย) 1:

ในตัวเลือกของเรามีมาตรฐานความปลอดภัยข้อมูลที่เหมาะสมเราได้กำหนดความต้องการ 2: 1) ต้องเลือกมาตรฐานจุดมุ่งหมายครอบคลุม และมีขอบเขตที่กว้างในข้อมูลความปลอดภัยและ 2) เลือกมาตรฐานควรมี – แม้มากจำกัด – อักขระตัวแทนในการรักษาจริงหลังจากการพิจารณามาตรฐานต่างๆ เราเลือก ISO 27001 [10]เหตุผลต่อไปนี้: มาตรฐาน ISO 27002 เป็นจริงแนวทางในการปฏิบัติในการจัดการความปลอดภัยของข้อมูลอย่างไรก็ตาม เช่นเดียวกับกรอบปฏิบัติที่ดีที่สุดในสาขาเกี่ยวข้องของไอทีภิบาล รีโมทสามารถละเว้นในการพยายามที่จะกำหนดผลงานจะเกิดขึ้นจริงขององค์กรต้อง – และในความเป็นจริงนี้เป็นกรณีทั่วไป [13] โดยการเลือกการรับรองมาตรฐาน ISO 27001 แทน เราสมมุติว่าองค์กรที่มีการรับรองที่สมบูรณ์มีอยู่ตาม แนวคิดทั้งหมดที่รวมอยู่ในกล่าวว่ามาตรฐาน ดังนั้น เลือกมาตรฐานแทนจริงปฏิบัติความปลอดภัยในองค์กรที่มีรับรองตามความรายละเอียด ในส่วนถัดไป เราจะหารือรายละเอียดรักษาความปลอดภัย ontologies ซึ่งเป็นการอ้างอิงในการประเมินของเรามา metamodel เกี่ยวกับสมบูรณ์ และโดยทั่วไป จะมักใช้พ้องกับ metamodels

ผลลัพธ์ (ไทย) 2:

ในการเลือกของเรามีมาตรฐานความปลอดภัยของข้อมูลที่เหมาะสมเราได้กำหนดไว้สองความต้องการ: 1) มาตรฐานได้รับการแต่งตั้งจะต้องมุ่งมั่นที่จะครอบคลุมและมีขอบเขตที่กว้างกับข้อมูลการรักษาความปลอดภัยและ2) มาตรฐานที่เลือกควรมี - แม้ว่ามากจำกัด - ตัวละครที่เป็นตัวแทน . สำหรับการปฏิบัติด้านความปลอดภัยที่เกิดขึ้นจริงหลังจากพิจารณามาตรฐานที่แตกต่างกันเราเลือกISO 27001 [10] ด้วยเหตุผลต่อไปนี้: ISO 27002 มาตรฐานคือจริงแนวทางในการปฏิบัติที่ดีที่สุดในการบริหารจัดการความปลอดภัยของข้อมูล. อย่างไรก็ตามเช่นเดียวกับที่ดีที่สุดกรอบการปฏิบัติในสาขาที่เกี่ยวข้องของไอทีภิบาลการควบคุมของแต่ละบุคคลสามารถปฏิเสธในความพยายามที่จะกำหนดแนวทางให้กับองค์กรที่เกิดขึ้นจริงกับความต้องการ- และในความเป็นจริงนี้เป็นกรณีทั่วไป [13] โดยเลือกที่ได้รับการรับรองมาตรฐาน ISO 27001 แทนเราคิดว่าองค์กรหลังจากเสร็จสิ้นกระบวนการรับรองตามมีaddressed แนวคิดทั้งหมดที่จดทะเบียนในกล่าวว่ามาตรฐาน ดังนั้นการได้รับการแต่งตั้งเป็นตัวแทนของมาตรฐานที่เกิดขึ้นจริงการปฏิบัติในการรักษาความปลอดภัยองค์กรที่ได้รับการรับรองอยู่บนพื้นฐานของข้อกำหนด ในส่วนถัดไปเราจะหารือเกี่ยวกับข้อมูลจีส์การรักษาความปลอดภัยซึ่งทำหน้าที่เป็นข้อมูลอ้างอิงในการประเมินของเราmetamodel มาเกี่ยวกับความสมบูรณ์และโดยทั่วไปจะใช้บ่อยตรงกันกับmetamodels

ผลลัพธ์ (ไทย) 3:

ในมาตรฐานการรักษาความปลอดภัยของข้อมูลที่เหมาะสมของเราที่เลือกไว้สอง
เรามีความต้องการ : 1 ) มาตรฐานที่เลือกต้อง
เป้าหมายให้ครอบคลุม และมีขอบเขตกว้างในการรักษาความปลอดภัยข้อมูล
2 ) มาตรฐานที่เลือกควรจะ–แม้ว่ามาก
จำกัด–ตัวแทนอักขระซ้อมรักษาความปลอดภัยที่เกิดขึ้นจริง .
หลังจากพิจารณามาตรฐานต่าง ๆ เราเลือก ISO 27001 [ 10 ]
สำหรับเหตุผลต่อไปนี้ : 27002 ISO มาตรฐานเป็นแนวทางในการปฏิบัติที่ดีที่สุดในการจัดการจริง

แต่ความปลอดภัยสารสนเทศ เป็นกรอบปฏิบัติที่ดีที่สุดในสาขาที่เกี่ยวข้อง
ของการบริหาร การควบคุม บุคคลสามารถละเว้นในการพยายามที่จะปรับแต่งแนว

องค์การและความต้องการที่แท้จริง และในความเป็นจริงนี้ กรณีทั่วไป [ 13 ] โดยเลือก
การรับรองมาตรฐาน ISO 27001 แทน เราสันนิษฐานว่าองค์กรมีเสร็จสิ้นกระบวนการรับรอง

ตามนั้นได้ระบุแนวคิดทั้งหมดรวมอยู่ในบอกว่า
มาตรฐาน ดังนั้น มาตรฐานที่เลือกแสดงถึงการปฏิบัติรักษาความปลอดภัยที่เกิดขึ้นจริง
ในองค์กรที่ได้รับการรับรองตามข้อกําหนดของ

ในตอนต่อไปเราจะหารือเกี่ยวกับการรักษาความปลอดภัยข้อมูล
นโทโลจี ,ซึ่งทำหน้าที่เป็นข้อมูลอ้างอิงเพื่อประเมินของเรา
ได้มา metamodel เกี่ยวกับครบถ้วน และโดยทั่วไป คือ
มักจะใช้พ้อง metamodels .