Baseline security requirements shal

Baseline security requirements shall be established for developed or acquired, organizationally-owned or managed, physical or virtual, applications and infrastructure system, and network components that comply with applicable legal, statutory and regulatory compliance obligations. Deviations from standard baseline configurations must be authorized following change management policies and procedures prior to deployment, provisioning, or use. Compliance with security baseline requirements must be reassessed at least annually unless an alternate frequency has been established and established and authorized based on business need.

ผลลัพธ์ (ไทย) 1:

ข้อกำหนดความปลอดภัยพื้นฐานจะสามารถสร้างโปรแกรมประยุกต์ที่พัฒนาขึ้น หรือได้มา organizationally ที่เป็นเจ้าของ หรือจัดการ หรือ เสมือน ระบบโครงสร้างพื้นฐาน และคอมโพเนนต์ของเครือข่ายที่สอดคล้องกับภาระผูกพันทางกฎหมาย ตามกฎหมาย และระเบียบปฏิบัติ ความแตกต่างจากการตั้งค่าข้อมูลพื้นฐานมาตรฐานต้องเป็นนโยบายการจัดการเปลี่ยนแปลงต่อไปนี้ได้รับอนุญาตและขั้นตอนก่อนการใช้งาน การเตรียม หรือใช้ สอดคล้องกับพื้นฐานของความปลอดภัยข้อกำหนดต้องจะคล้อยน้อยทุกปีเว้นแต่ความถี่อื่นถูกก่อตั้งขึ้น และก่อตั้งขึ้น และได้รับอนุญาตตามต้องการทางธุรกิจ

ผลลัพธ์ (ไทย) 2:

ความต้องการความปลอดภัยพื้นฐานจะได้รับการจัดตั้งขึ้นเพื่อการพัฒนาหรือการได้มาองค์กรที่เป็นเจ้าของหรือบริหารจัดการทางกายภาพหรือเสมือนการใช้งานและระบบโครงสร้างพื้นฐานและองค์ประกอบของเครือข่ายที่สอดคล้องกับกฎหมายตามกฎหมายและกฎระเบียบที่ปฏิบัติตามภาระหน้าที่บังคับ เบี่ยงเบนไปจากการกำหนดค่าพื้นฐานมาตรฐานต้องได้รับอนุญาตตามนโยบายการจัดการการเปลี่ยนแปลงและขั้นตอนก่อนที่จะมีการใช้งาน, การจัดหาหรือการใช้งาน สอดคล้องกับความต้องการด้านความปลอดภัยพื้นฐานต้องได้รับการประเมินอย่างน้อยปีละเว้นแต่ความถี่อื่นได้รับการจัดตั้งขึ้นและเป็นที่ยอมรับและได้รับอนุญาตขึ้นอยู่กับความต้องการทางธุรกิจ

ผลลัพธ์ (ไทย) 3:

ความต้องการการรักษาความปลอดภัยพื้นฐานจะถูกก่อตั้งขึ้นสำหรับการพัฒนาหรือซื้อ organizationally เป็นเจ้าของหรือจัดการทางกายภาพหรือเสมือนจริง ระบบงาน และโครงสร้างพื้นฐาน และส่วนประกอบที่ใช้เครือข่ายที่สอดคล้องกับกฎหมาย กฎหมายและกฎระเบียบ การปฏิบัติหน้าที่ การเบี่ยงเบนจากมาตรฐานการกำหนดค่าพื้นฐานต้องอนุญาตตามนโยบายการบริหารการเปลี่ยนแปลง และขั้นตอนก่อนการใช้งานระบบ หรือใช้ สอดคล้องกับความต้องการพื้นฐานด้านความปลอดภัย ต้องเป็น reassessed อย่างน้อยปีละหนึ่งครั้ง เว้นแต่ความถี่อื่นได้ถูกก่อตั้งขึ้นและจัดตั้งขึ้นและได้รับอนุญาตตามความต้องการทางธุรกิจ