have been identified as an effectiv

have been identified as an effective measure for
providing adequate security governance [45], [46].
Internal controls are the practices, procedures,
policies and responsibility structures in an
organization that helps in managing risks and
protecting informational assets [7]. Internal controls
are created by management after assessing risks and
prioritizing alternatives to combat such risks [31],
[33]. There could be various kinds of controls such
as password protection, physical assets protection
and segregation of duty. These controls are
established through creating right polices and
procedures for such objectives. Effective assessment
of these controls regularly is critical for security
governance success [13].
3. Security policy implementation: security policies
in an organization form the infrastructure for secure
information systems management. Clear and
concise policy creation is crucial for information
systems security governance and quality of security
policies decide how effective these policies are in
serving its purpose [28], [41]. Policies should be
based on core job functions rather than creating
unnecessary changes in business process [4], [23].
Timely scrutiny of these policies in a periodic
fashion with a feedback loop to incorporate
revisions creates solid information systems security
governance structure [19]. Research in this area
argues for robust, adaptive and clear security
policies [44]. Communication of policies to
employees is as important as creating the policies.
4. Individual values and beliefs: individual beliefs
of employees shape the interpretation and hence the
success of all security measures in an organization
[25], [26]. Importance of normative controls in an
organization has been emphasized in literature.
Normative controls help in managing employees
informally and this channel is quite effective in
actually reaching out to people and conveying
management’s ideas [1], [34]. Assessment of
individual values, beliefs and attitude could be used
for predicting employee’s attitude and behavior
[38]. User sophistication, social engineering and end
user behavior are well-researched constructs in
security literature [24] and the findings emphasize
the importance of individual belief system in
security management.

ผลลัพธ์ (ไทย) 2:

ได้รับการระบุว่าเป็นวัดที่มีประสิทธิภาพสำหรับ
การให้การกำกับดูแลความปลอดภัยเพียงพอ [45], [46].
การควบคุมภายในการปฏิบัติขั้นตอน
นโยบายและโครงสร้างความรับผิดชอบใน
องค์กรที่ช่วยในการจัดการความเสี่ยงและ
การปกป้องทรัพย์สินให้ข้อมูล [7] การควบคุมภายในที่
ถูกสร้างขึ้นโดยการจัดการหลังการประเมินความเสี่ยงและ
จัดลำดับความสำคัญทางเลือกในการต่อสู้กับความเสี่ยงดังกล่าว [31]
[33] อาจจะมีหลายชนิดของการควบคุมเช่น
การป้องกันรหัสผ่านป้องกันสินทรัพย์ทางกายภาพ
และการแยกการปฏิบัติหน้าที่ ตัวควบคุมเหล่านี้ได้รับการ
จัดตั้งขึ้นผ่านการสร้างนโยบายที่เหมาะสมและ
วิธีการในการวัตถุประสงค์ดังกล่าว ประเมินผลที่มีประสิทธิภาพ
ของการควบคุมเหล่านี้เป็นประจำเป็นสิ่งสำคัญสำหรับการรักษาความปลอดภัย
การกำกับดูแลกิจการที่ประสบความสำเร็จ [13].
3 การดำเนินการตามนโยบายการรักษาความปลอดภัย: นโยบายการรักษาความปลอดภัย
ในองค์กรในรูปแบบโครงสร้างพื้นฐานสำหรับการรักษาความปลอดภัย
ระบบสารสนเทศเพื่อการจัดการ ที่ชัดเจนและ
สร้างนโยบายที่รัดกุมเป็นสิ่งสำคัญสำหรับข้อมูล
การกำกับดูแลการรักษาความปลอดภัยระบบและคุณภาพของการรักษาความปลอดภัย
นโยบายตัดสินใจวิธีที่มีประสิทธิภาพนโยบายเหล่านี้อยู่ใน
การให้บริการจุดประสงค์ของมัน [28], [41] นโยบายควรจะ
อยู่บนพื้นฐานของฟังก์ชั่นงานหลักมากกว่าการสร้าง
การเปลี่ยนแปลงที่ไม่จำเป็นในกระบวนการทางธุรกิจ [4], [23].
ตรวจสอบข้อเท็จจริงทันเวลาของนโยบายเหล่านี้ในระยะ
แฟชั่นกับห่วงความคิดเห็นที่จะรวม
การแก้ไขสร้างระบบการรักษาความปลอดภัยข้อมูลที่เป็นของแข็ง
โครงสร้างการกำกับดูแล [19] . การวิจัยในพื้นที่นี้
ระบุว่าสำหรับประสิทธิภาพการปรับตัวและการรักษาความปลอดภัยที่ชัดเจน
นโยบาย [44] การสื่อสารของนโยบายเพื่อ
ให้พนักงานมีความสำคัญกับการสร้างนโยบาย.
4 ค่าส่วนบุคคลและความเชื่อความเชื่อของแต่ละบุคคล
ของพนักงานรูปร่างตีความและด้วยเหตุนี้
ความสำเร็จของมาตรการรักษาความปลอดภัยในองค์กร
[25], [26] ความสำคัญของการควบคุมกฎเกณฑ์ใน
องค์กรได้มีการเน้นย้ำในวรรณคดี.
ควบคุมกฎเกณฑ์ช่วยในการจัดการกับพนักงานที่
เป็นทางการและช่องทางนี้มีประสิทธิภาพมากใน
จริงเอื้อมมือออกไปผู้คนและการถ่ายทอด
ความคิดของผู้บริหาร [1] [34] การประเมิน
ค่าของแต่ละบุคคล, ความเชื่อและทัศนคติที่สามารถนำมาใช้
ในการทำนายทัศนคติของพนักงานและพฤติกรรม
[38] ความซับซ้อนของผู้ใช้วิศวกรรมสังคมและสิ้นสุด
พฤติกรรมของผู้ใช้ที่มีการสร้างการวิจัยที่ดีใน
การรักษาความปลอดภัยวรรณกรรม [24] และผลการวิจัยเน้น
ความสำคัญของระบบความเชื่อของแต่ละบุคคลใน
การจัดการความปลอดภัย

ผลลัพธ์ (ไทย) 3:

ได้รับการระบุเป็นมาตรการที่มีประสิทธิภาพ เพื่อให้เพียงพอกับการรักษาความปลอดภัย
[ 45 ] , [ 46 ] .
การควบคุมภายในการปฏิบัติ วิธีการ นโยบายและโครงสร้างความรับผิดชอบใน

องค์กรที่ช่วยในการจัดการและการปกป้องข้อมูลสินทรัพย์เสี่ยง
[ 7 ]
การควบคุมภายในที่ถูกสร้างขึ้น โดยหลังจากการประเมินความเสี่ยงการจัดการและการต่อสู้เช่นความเสี่ยงทางเลือก
[ 31 ]
[ 33 ] อาจจะมีชนิดของการควบคุมดังกล่าว
เป็นรหัสผ่านป้องกันทางกายภาพ , ทรัพย์สินและการป้องกัน
การแบ่งแยกหน้าที่ การควบคุมเหล่านี้สร้างผ่านด้านขวาและสร้าง

ขั้นตอนเพื่อวัตถุประสงค์ดังกล่าว การประเมินประสิทธิภาพของการควบคุมเหล่านี้เป็นประจำ

ดูแลความปลอดภัยเป็นสิ่งสำคัญสำหรับความสำเร็จ [ 13 ] .
3 นโยบายการรักษาความปลอดภัย : การรักษาความปลอดภัยนโยบาย
องค์กรในรูปแบบพื้นฐานสำหรับการรักษาความปลอดภัยการจัดการระบบสารสนเทศ การสร้างนโยบายที่ชัดเจนและกระชับเป็นสิ่งสำคัญสำหรับ

ระบบธรรมาภิบาลข้อมูลความปลอดภัยและคุณภาพของนโยบายความปลอดภัย
ตัดสินใจวิธีการที่มีประสิทธิภาพในการให้นโยบาย
จุดประสงค์ [ 28 ] , [ 41 ] นโยบายควรจะ
ขึ้นอยู่กับฟังก์ชั่นงานหลักมากกว่าที่จะสร้างการเปลี่ยนแปลงในกระบวนการทางธุรกิจ
[ 4 ] ไม่จำเป็น[ 23 ] .
ทันเวลาตรวจสอบนโยบายเหล่านี้ในแฟชั่นเป็นระยะ
กับความคิดเห็นลูปเพื่อรวมการสร้างระบบข้อมูลความปลอดภัย

โครงสร้างแข็ง ) [ 19 ] การวิจัยในพื้นที่นี้
แย้งเพื่อเสถียรภาพ โดยใช้นโยบายการรักษาความปลอดภัย
ชัดเจน [ 44 ] การสื่อสารนโยบาย

พนักงานสำคัญพอๆกับการสร้างนโยบาย .
4 ค่านิยมและความเชื่อ : ความเชื่อ
แต่ละบุคคลพนักงานรูปร่างการตีความและด้วยเหตุนี้
ความสำเร็จของมาตรการรักษาความปลอดภัยในองค์กร
[ 25 ] [ 26 ] ความสำคัญของการควบคุมมาตรฐานในองค์กรได้รับการเน้นในวรรณคดี
.
การควบคุมมาตรฐานช่วยในการจัดการพนักงาน
กันเองและช่องนี้ค่อนข้างมีประสิทธิภาพใน
ที่จริงเอื้อมมือออกไปคนและสื่อการจัดการความคิด [ 1 ] , [ 34 ] การประเมิน
ค่านิยมส่วนบุคคล ความเชื่อ และทัศนคติที่สามารถใช้ทำนายทัศนคติ
พนักงานและพฤติกรรม
[ 38 ] ความซับซ้อนของผู้ใช้ , วิศวกรรมทางสังคมและพฤติกรรมของผู้ใช้เป็นอย่างดี ศึกษาโครงสร้างใน

[ 24 ] และวรรณคดี การเน้นความสำคัญของระบบข้อมูล

ความเชื่อเฉพาะบุคคลในการจัดการความปลอดภัย