In order to evaluate the metamodel

In order to evaluate the metamodel for its practicality, activities in information security management need to be identified. Most activities are linked to the three main questions information security managers are facing in their work: 1) What needs to be protected? 2) Against what does it have to be protected? 3) How can it be protected? Answering these three fundamental questions reveals the identification of assets, the identification of threats and the identification and selection of appropriate countermeasures as main activities.

ผลลัพธ์ (ไทย) 1:

การประเมิน metamodel สำหรับการปฏิบัติจริง กิจกรรมในการจัดการความปลอดภัยของข้อมูลต้องระบุ กิจกรรมส่วนใหญ่จะเชื่อมโยงกับคำถามหลัก 3 ผู้จัดการความปลอดภัยข้อมูลกำลังเผชิญในการทำงานของพวกเขา: 1) ที่ต้องได้รับการป้องกันหรือไม่ 2) กับที่มีการได้รับการป้องกัน 3) อย่างไรสามารถจะได้รับ ตอบคำถามพื้นฐานเหล่านี้สามเผยรหัสสินทรัพย์ รหัสของภัยคุกคาม และการระบุและเลือกวิธีการรับมือที่เหมาะสมเป็นกิจกรรมหลัก

ผลลัพธ์ (ไทย) 2:

เพื่อประเมิน metamodel สำหรับการปฏิบัติจริงของกิจกรรมในการบริหารจัดการความปลอดภัยของข้อมูลจะต้องมีการระบุ กิจกรรมส่วนใหญ่จะเชื่อมโยงกับคำถามสามข้อหลักผู้จัดการรักษาความปลอดภัยข้อมูลที่กำลังเผชิญในการทำงานของพวกเขา: 1) ความต้องการที่จะได้รับการคุ้มครอง? 2) กับสิ่งที่ไม่ได้มีการได้รับการคุ้มครอง? 3) วิธีก็สามารถได้รับการคุ้มครอง? ตอบทั้งสามคำถามพื้นฐานเผยบัตรประจำตัวของสินทรัพย์บัตรประจำตัวของภัยคุกคามและบัตรประจำตัวและการเลือกวิธีการรับมือที่เหมาะสมกับกิจกรรมหลัก

ผลลัพธ์ (ไทย) 3:

เพื่อประเมิน metamodel ของการปฏิบัติกิจกรรมในการจัดการความปลอดภัยของข้อมูลที่ต้องระบุ กิจกรรมส่วนใหญ่จะเชื่อมโยงกับหลักสามคำถามการรักษาความปลอดภัยข้อมูลผู้จัดการเผชิญงาน : 1 ) สิ่งที่ต้องปกป้อง ? 2 ) กับสิ่งที่มันต้องได้รับการคุ้มครอง ? 3 ) ทำไมมันได้รับการคุ้มครอง ?ตอบทั้งสามคำถามพื้นฐานที่พบตัวของทรัพย์สิน การระบุภัยคุกคามและระบุและเลือกมาตรการที่เหมาะสม เป็นกิจกรรมหลัก