Assurance/Adherence - Internal and

Assurance/Adherence - Internal and external auditors should include a review of the information classification status within the organization as a component of their regular audit process. This should include an evaluation of the level of compliance with the classification policy and procedures to ensure that all parts of the organization are properly adhering to the process. Part of this review may detect cases where information is over-classified - a situation that often detracts from the purposes of classification when non-compliance is observed. Information security staff personnel should regularly visit workstations and other areas where classified materials may be left unprotected and ensure that appropriate reports are made to supervisors and managers. Ideally, employee performance evaluations should include records of mishandling classified information in order to bring to their attention the importance of this process. One of the requirements an organization may enforce is the Clean Desk/Clear Screen policy where an unattended desk or workstation should never have sensitive information sitting in open view.

ผลลัพธ์ (ไทย) 1:

ประกัน/ติด - ผู้ตรวจสอบภายใน และภายนอกควรมีการตรวจสอบสถานะการจัดประเภทข้อมูลภายในองค์กรเป็นส่วนประกอบของกระบวนการตรวจสอบปกติ นี้ควรมีการประเมินการปฏิบัติตามนโยบายการจัดประเภทและขั้นตอนเพื่อให้แน่ใจว่า ทุกส่วนขององค์กรได้อย่างถูกต้องยึดมั่นการ ส่วนหนึ่งของบทความนี้อาจตรวจพบกรณีที่ข้อมูลเป็นความลับมากเกินไป - สถานการณ์ที่มัก detracts จากวัตถุประสงค์ของการจัดประเภทเมื่อสังเกตไม่ปฏิบัติตามกฎระเบียบ ข้อมูลบุคลากรพนักงานรักษาความปลอดภัยอย่างสม่ำเสมอควรชมเวิร์กสเตชันและพื้นที่อื่น ๆ ที่อาจทิ้งวัสดุลับป้องกัน และตรวจสอบว่า รายงานที่เหมาะสมจะทำให้ผู้บังคับบัญชาและผู้จัดการ ดาว ประเมินประสิทธิภาพพนักงานควรมีการเก็บข้อมูลลับเพื่อที่จะให้ความสนใจถึงความสำคัญของกระบวนการนี้ หนึ่งองค์กรอาจบังคับใช้ข้อกำหนดเป็นนโยบายหน้าจอโต๊ะ/ล้างทำความสะอาดที่โต๊ะอัตโนมัติการเวิร์กสเตชันไม่ต้องนั่งเปิดดูข้อมูลที่สำคัญ

ผลลัพธ์ (ไทย) 2:

ประกัน / ยึดมั่น - ภายในและผู้สอบบัญชีภายนอกควรมีการตรวจสอบสถานะการจัดหมวดหมู่ข้อมูลภายในองค์กรเป็นส่วนประกอบของกระบวนการตรวจสอบของพวกเขาปกติ นี้ควรรวมถึงการประเมินผลของระดับของการปฏิบัติตามนโยบายการจัดหมวดหมู่และขั้นตอนเพื่อให้แน่ใจว่าทุกส่วนขององค์กรจะต้องยึดมั่นในกระบวนการ เป็นส่วนหนึ่งของการตรวจสอบนี้อาจตรวจพบกรณีที่ข้อมูลจะถูกกว่าจัด - สถานการณ์ที่มักจะ detracts จากวัตถ​​ุประสงค์ของการจัดหมวดหมู่เมื่อไม่ปฏิบัติตามเป็นที่สังเกต ข้อมูลบุคลากรเจ้าหน้าที่รักษาความปลอดภัยประจำควรเยี่ยมชมเวิร์กสเตชันและพื้นที่อื่น ๆ ที่จัดวัสดุอาจจะเหลือที่ไม่มีการป้องกันและให้แน่ใจว่ารายงานที่เหมาะสมที่จะทำให้ผู้บังคับบัญชาและผู้จัดการ จะเป็นการดีที่การประเมินผลการปฏิบัติงานของพนักงานควรมีการบันทึกข้อมูลจัด mishandling เพื่อที่จะนำไปสู่​​ความสนใจของพวกเขาให้ความสำคัญของกระบวนการนี​​้ หนึ่งในความต้องการขององค์กรอาจบังคับคือสะอาดโต๊ะ / Clear Screen นโยบายที่โต๊ะทำงานแบบอัตโนมัติหรือเวิร์กสเตชันไม่ควรมีข้อมูลที่สำคัญนั่งอยู่ในมุมมองที่เปิดกว้าง

ผลลัพธ์ (ไทย) 3:

ประกัน / เคลือบภายในและภายนอกผู้ตรวจสอบควรมีการทบทวนการจัดหมวดหมู่ข้อมูลสถานะภายในองค์การเป็นองค์ประกอบของกระบวนการการตรวจสอบปกติของพวกเขา นี้ควรรวมถึงการประเมินระดับของการปฏิบัติตามขั้นตอนการจัดหมวดหมู่ และนโยบายเพื่อให้แน่ใจว่าทุกส่วนขององค์กรได้อย่างถูกต้อง ยึดมั่นในกระบวนการส่วนหนึ่งของความคิดเห็นนี้อาจจะตรวจสอบกรณีที่ข้อมูลมีมากกว่าจัด - สถานการณ์ที่มักจะ detracts จากวัตถุประสงค์ของการไม่ปฏิบัติตาม เมื่อเป็นที่สังเกต พนักงาน รักษาความปลอดภัยข้อมูลควรเยี่ยมชมสถานีและพื้นที่อื่น ๆ ที่ จัด วัสดุอาจจะเหลือที่ไม่มีการป้องกันและให้แน่ใจว่ารายงานที่เหมาะสมจะทำให้หัวหน้างานและผู้จัดการใจกลาง การประเมินสมรรถนะ พนักงานควรมีประวัติของ mishandling ข้อมูลเพื่อนำความสนใจของพวกเขา ความสำคัญของกระบวนการนี้ หนึ่งในความต้องการขององค์กรอาจใช้เป็นโต๊ะสะอาด / นโยบายที่ชัดเจนหน้าจอ 24 ชั่วโมงแบบอัตโนมัติ หรือเครื่องไม่ควรมีข้อมูลที่อ่อนไหว นั่งเปิดดู
.