From the inspection of the IT/IS po

From the inspection of the IT/IS policies, we found some relevant topics are not included as follows;
 Password Policy (at least Minimum Password Length, Password Change Intervals)
 User profile management (for example, formal written of procedures for addition, modification, termination of user profiles, and housekeeping process) applied for all systems and applications
 Physical access control (for example, computer/servers’ room authorized person access, request for visiting to the critical computer room, and etc.)
 System development and change management policies and procedures (for example, formal written procedures of program change documentation, user involvement, formal approval before implementation, other policies and procedures based on the system development life cycle (SDLC) and the structured methodology, and control procedure for emergency changes and incident errors for program change, operating system change or upgrade, and computer equipment changes)
 Incident/Problem management procedures (for example, Logging of reported problems, Accountable persons for each problem category, Escalation route, Service levels, Acceptance criteria to close the ticket, Management reporting of outstanding problems)

ผลลัพธ์ (ไทย) 1:

จากการตรวจสอบ IT / นโยบายคือ เราพบบางหัวข้อที่เกี่ยวข้องจะไม่รวมเป็นดังนี้นโยบายรหัสผ่าน (อย่างน้อยความยาวรหัสผ่านขั้นต่ำ ช่วงเวลาเปลี่ยนผ่าน)การจัดการส่วนกำหนดค่าผู้ใช้ (เช่น เป็นทางเขียนขั้นตอนสำหรับเพิ่ม แก้ไข ยกเลิกของโปรไฟล์ผู้ใช้ และกระบวนการทำความสะอาด) ใช้สำหรับระบบและโปรแกรมประยุกต์ทั้งหมดควบคุมเข้าถึงทางกายภาพ (เช่น คอมพิวเตอร์/เซิร์ฟเวอร์ของห้องที่ได้รับอนุญาตบุคคลเข้า ร้องขอไปยังห้องคอมพิวเตอร์ที่สำคัญ และอื่น ๆ)ระบบพัฒนาและเปลี่ยนแปลงนโยบายการจัดการและกระบวนการ (เช่น อย่างเป็นทางการเขียนขั้นตอนของเอกสารเปลี่ยนแปลงโปรแกรม การมีส่วนร่วมของผู้ใช้ เป็นทางอนุมัติก่อนดำเนินการ นโยบาย และกระบวนการอื่นตามวงจรชีวิตการพัฒนาระบบ (SDLC) และวิธีการโครงสร้าง และควบคุมกระบวนการเปลี่ยนแปลงฉุกเฉินและข้อผิดพลาดเหตุการณ์เปลี่ยนแปลงโปรแกรม ระบบปฏิบัติการ หรือ การเปลี่ยน แปลงปรับ และอุปกรณ์คอมพิวเตอร์มีการเปลี่ยนแปลง)กระบวนการบริหารเหตุการณ์/ปัญหา (เช่น บันทึกของรายงานปัญหา คน Accountable สำหรับแต่ละประเภทปัญหา กระบวนการเลื่อนระดับ ระดับ เงื่อนไขการยอมรับการปิดตั๋ว รายงานการจัดการปัญหาที่โดดเด่น)

ผลลัพธ์ (ไทย) 2:

จากการตรวจสอบของไอที ​​/ มีนโยบายที่เราพบบางหัวข้อที่เกี่ยวข้องจะไม่รวมดังนี้
นโยบายรหัสผ่าน (อย่างน้อยยาวของรหัสผ่านขั้นต่ำเปลี่ยนรหัสผ่านช่วงเวลา)
การจัดการรายละเอียดผู้ใช้ (ตัวอย่างเป็นทางการเป็นลายลักษณ์อักษรจากขั้นตอนการนอกจากนี้ การปรับเปลี่ยนการสิ้นสุดของโปรไฟล์ผู้ใช้และขั้นตอนการดูแลทำความสะอาดห้อง) นำมาใช้สำหรับทุกระบบและการใช้งาน
การควบคุมการเข้าถึงทางกายภาพ (ตัวอย่างเช่นคอมพิวเตอร์ / ห้องรับอนุญาตเข้าถึงเซิร์ฟเวอร์ 'คนร้องขอสำหรับการเยี่ยมชมไปที่ห้องคอมพิวเตอร์ที่สำคัญและอื่น ๆ )
การพัฒนาระบบ และการจัดการการเปลี่ยนแปลงนโยบายและขั้นตอน (ตัวอย่างเช่นขั้นตอนการเขียนอย่างเป็นทางการของเอกสารการเปลี่ยนแปลงโปรแกรมการมีส่วนร่วมของผู้ได้รับการอนุมัติอย่างเป็นทางการก่อนการดำเนินนโยบายอื่น ๆ และวิธีการขึ้นอยู่กับวงจรชีวิตของการพัฒนาระบบ (SDLC) และวิธีการที่มีโครงสร้างและขั้นตอนการควบคุมสำหรับกรณีฉุกเฉิน การเปลี่ยนแปลงและข้อผิดพลาดที่เกิดขึ้นสำหรับการเปลี่ยนแปลงโปรแกรมการดำเนินงานเปลี่ยนแปลงระบบหรืออัพเกรดและการเปลี่ยนแปลงอุปกรณ์คอมพิวเตอร์)
ขั้นตอนการจัดการเหตุการณ์ / ปัญหา (เช่นการบันทึกการรายงานปัญหาบุคคลที่รับผิดชอบในแต่ละหมวดหมู่ปัญหาเส้นทางการยกระดับการให้บริการ, เกณฑ์การยอมรับไป ปิดตั๋วรายงานการจัดการปัญหาที่โดดเด่น)

ผลลัพธ์ (ไทย) 3:

จากการตรวจสอบของ มันเป็นนโยบาย เราพบว่าบางหัวข้อที่เกี่ยวข้องจะไม่รวม ดังนี้นโยบายรหัสผ่าน ( อย่างน้อยความยาวรหัสผ่านขั้นต่ำช่วงเปลี่ยนรหัสผ่าน )การจัดการโปรไฟล์ผู้ใช้ ( ตัวอย่างเช่นเป็นทางการเขียนวิธีการเพิ่ม , แก้ไข , ยกเลิกโปรไฟล์ผู้ใช้และกระบวนการแม่บ้าน ) ใช้สำหรับระบบและการใช้งานควบคุมการเข้าถึงทางกายภาพ เช่น ห้องบริการคอมพิวเตอร์ / ผู้ได้รับอนุญาตการขอเข้าเยี่ยมชมห้องคอมพิวเตอร์ที่สำคัญและฯลฯ )ระบบการพัฒนา และนโยบายการบริหารการเปลี่ยนแปลง และกระบวนการ ( ตัวอย่างเช่นเป็นทางการเขียนขั้นตอนของเอกสาร เปลี่ยนโปรแกรมผู้ใช้มีส่วนร่วมทางการอนุมัติก่อนดำเนินการนโยบายอื่น ๆและวิธีการตามวงจรการพัฒนาระบบ ( SDLC ) และมีโครงสร้าง กระบวนการ และขั้นตอนการควบคุมการเปลี่ยนแปลงฉุกเฉิน และเหตุการณ์ข้อผิดพลาดสำหรับการเปลี่ยนโปรแกรม ระบบปฏิบัติการ เปลี่ยน หรือ อัพเกรด คอมพิวเตอร์และอุปกรณ์การเปลี่ยนแปลง )เหตุการณ์ / ปัญหากระบวนการจัดการ ( ตัวอย่างเช่น การบันทึกรายงานปัญหา บุคคลที่รับผิดชอบสำหรับปัญหาแต่ละประเภท การขยายเส้นทาง บริการ ระดับการยอมรับเงื่อนไขเพื่อปิดตั๋ว , การจัดการรายงานปัญหาที่โดดเด่น )