 Damage to or from the disclosure

 Damage to or from the disclosure of data,
 Espionage by inside or outside personnel,
 Unauthorised access through direct intrusion or by breach of communications security,
 Disaster wherever possible, or mitigating the impact of the disaster when it cannot be prevented
through contingency planning,
 Data loss, corruption or misuse,
 Vandalism, sabotage or disgruntled employees damaging equipment, programs, or data,
 Computer hacking, virus infection, denial of service,
 Manipulation of records or data by inside or outside personnel for fraudulent purposes, and
 Disruption to the continuity of business in the event of a disaster.

For any organisation, the security objectives are met when:
 Information systems are available and usable to authorised users whenever required
(availability);
 Data and information are disclosed only to those who have a right to know it (confidentiality); and
 Data and information are protected against unauthorised modification or destruction (integrity).

ผลลัพธ์ (ไทย) 1:

ความเสียหายไปยัง หรือ จากการเปิดเผยข้อมูล จารกรรม โดยภายในหรือบุคลากรภายนอก  Unauthorised เข้าบุกรุกโดยตรง หรือ โดยการละเมิดความปลอดภัยของการสื่อสาร ภัยพิบัติเป็นไป หรือบรรเทาผลกระทบของภัยเมื่อไม่สามารถทำ ผ่านการวางแผนฉุกเฉิน ข้อมูลสูญหาย เสียหาย หรือ ผิด การก่อกวน ก่อวินาศกรรม หรือ disgruntled ทำลายอุปกรณ์ โปรแกรม ข้อมูล หรือพนักงาน การแฮ็กคอมพิวเตอร์ ติดไวรัส ปฏิเสธเซอร์วิส การจัดการระเบียนหรือข้อมูลภายในหรือบุคลากรภายนอกเพื่อหลอกลวง และ ทรัพยการความต่อเนื่องของธุรกิจในกรณีภัยพิบัติ สำหรับองค์กรใด ๆ ตรงตามวัตถุประสงค์ความปลอดภัยเมื่อ:ข้อมูลระบบที่มีอยู่ และใช้มาตรฐานผู้ใช้เมื่อจำเป็น (ว่าง); มีการเปิดเผยข้อมูลและข้อมูลเฉพาะกับผู้ที่มีสิทธิที่จะรู้ว่า (ความลับ); และ มีป้องกันข้อมูลและข้อมูลแก้ไขไม่ได้รับอนุญาตหรือทำลาย (ความสมบูรณ์)

ผลลัพธ์ (ไทย) 2:

ความเสียหายไปยังหรือจากการเปิดเผยข้อมูลจารกรรมโดยภายในหรือบุคลากรภายนอกการเข้าถึงไม่ได้รับอนุญาตผ่านการบุกรุกโดยตรงหรือโดยการละเมิดการรักษาความปลอดภัยการสื่อสารภัยพิบัติใดก็ตามที่เป็นไปได้หรือบรรเทาผลกระทบจากภัยพิบัติเมื่อมันไม่สามารถป้องกันได้ผ่านฉุกเฉินการวางแผนการสูญเสียข้อมูลการทุจริตหรือผิดป่าเถื่อนการก่อวินาศกรรมหรือพนักงานไม่พอใจการทำลายอุปกรณ์, โปรแกรมหรือข้อมูลคอมพิวเตอร์แฮ็ค, การติดเชื้อไวรัสปฏิเสธการให้บริการ, การจัดการของระเบียนหรือข้อมูลโดยบุคลากรภายในหรือภายนอกเพื่อวัตถุประสงค์ในการหลอกลวง และการหยุดชะงักเพื่อความต่อเนื่องของธุรกิจในกรณีที่เกิดภัยพิบัติที่. สำหรับองค์กรใด ๆ วัตถุประสงค์การรักษาความปลอดภัยที่มีการพบกันเมื่อ: ระบบข้อมูลที่มีอยู่และใช้งานกับผู้ใช้ที่ได้รับอนุญาตเมื่อใดก็ตามที่จำเป็น(ว่าง); ข้อมูลและข้อมูลที่มีการเปิดเผยเพียง ให้กับผู้ที่มีสิทธิที่จะรู้ว่ามัน (ความลับ); และข้อมูลและข้อมูลที่ได้รับการป้องกันการปรับเปลี่ยนไม่ได้รับอนุญาตหรือการทำลาย (สมบูรณ์)

ผลลัพธ์ (ไทย) 3:

ความเสียหายไปยัง หรือ จากการเปิดเผยข้อมูล 
จารกรรมโดยบุคลากรภายในหรือภายนอก ,
คนเดินเท้าเข้าถึงผ่านการบุกรุกโดยตรงหรือการละเมิดการรักษาความปลอดภัยการสื่อสาร
ภัยพิบัติที่เป็นไปได้ หรือการลดผลกระทบของภัยพิบัติ เมื่อมันไม่สามารถป้องกันข้อมูลสูญหายผ่านการวางแผนฉุกเฉิน
,
 , การทุจริตหรือใช้ในทางที่ผิด
 , ความป่าเถื่อนการก่อวินาศกรรม หรือพนักงานที่ไม่พอใจทำลายอุปกรณ์ โปรแกรม หรือข้อมูล
คอมพิวเตอร์แฮ็ค , การติดเชื้อไวรัส , ปฏิเสธการให้บริการ
การจัดการของระเบียนหรือข้อมูลภายในหรือภายนอกบุคลากรเพื่อหลอกลวงและ
หยุดชะงักเพื่อความต่อเนื่องของธุรกิจในกรณีภัยพิบัติ

สำหรับองค์กรใด ๆ , การรักษาความปลอดภัย วัตถุประสงค์ที่พบเมื่อ :
ระบบสารสนเทศที่มีอยู่และใช้งานเพื่ออนุญาตให้ผู้ใช้เมื่อใดก็ตามที่ต้องการ
( ว่าง ) ;
ข้อมูลและข้อมูลจะเปิดเผยได้เฉพาะผู้ที่มีสิทธิที่จะรู้ ( ความลับ ) ;
และข้อมูลและข้อมูลที่ไม่ได้รับอนุญาตหรือป้องกันการทำลาย

( สมบูรณ์ )