(4) Security Controls Assessment -

(4) Security Controls Assessment - Security controls
assessment is required to make sure that the security
controls implemented are functioning properly and meet the
security objectives specified. This step includes developing
a security assessment plan that defines what are the controls
to be assessed, what are the assessment methods to be used,
and what are the security metrics for each security control.
The results of the assessment process are documented in a
security assessment report. This step may result in going
back to the previous steps in case of deficiency in the
controls implemented or continuing with the next steps.

ผลลัพธ์ (ไทย) 1:

(4) การประเมินการควบคุมความปลอดภัย - ควบคุมความปลอดภัย การประเมินจะต้องแน่ใจว่าการรักษาความปลอดภัย ควบคุมดำเนินการทำงานอย่างถูกต้อง และตรงตาม วัตถุประสงค์ความปลอดภัยที่ระบุ ขั้นตอนนี้รวมถึงการพัฒนา แผนการประเมินความปลอดภัยที่กำหนดในการควบคุมคืออะไร การประเมิน มีวิธีการประเมินที่จะใช้ อย่างไร และวัดความปลอดภัยสำหรับแต่ละการควบคุมความปลอดภัยคืออะไร ผลการประเมินมีเอกสารในการ รายงานประเมินผลความปลอดภัย ขั้นตอนนี้อาจส่งผลไป กลับไปยังขั้นตอนก่อนหน้าในกรณีที่ขาดในการ ควบคุมดำเนินการหรือดำเนินการต่อไปขั้นตอนถัดไป

ผลลัพธ์ (ไทย) 2:

(4) การประเมินการควบคุมการรักษาความปลอดภัย - การรักษาความปลอดภัยควบคุม
การประเมินจะต้องให้แน่ใจว่าการรักษาความปลอดภัย
การควบคุมการดำเนินการมีการทำงานอย่างถูกต้องและเป็นไปตาม
วัตถุประสงค์ของการรักษาความปลอดภัยที่กำหนดไว้ ขั้นตอนนี้จะรวมถึงการพัฒนา
แผนการประเมินการรักษาความปลอดภัยที่กำหนดสิ่งที่เป็นตัวควบคุม
ที่จะได้รับการประเมินสิ่งที่เป็นวิธีการประเมินที่จะใช้
และสิ่งที่เป็นตัวชี้วัดการรักษาความปลอดภัยสำหรับการควบคุมการรักษาความปลอดภัยแต่ละ
ผลการประเมินที่ได้รับการบันทึกไว้ใน
การประเมินความปลอดภัย รายงาน ขั้นตอนนี้อาจส่งผลในการที่จะ
กลับไปที่ขั้นตอนก่อนหน้าในกรณีที่มีความบกพร่องใน
การควบคุมการดำเนินการหรือดำเนินการต่อกับขั้นตอนต่อไป

ผลลัพธ์ (ไทย) 3:

( 4 ) การรักษาความปลอดภัยการควบคุมการประเมิน - การประเมินการควบคุม
ความมั่นคงจะต้องตรวจสอบให้แน่ใจว่าระบบมีการทำงานอย่างถูกต้อง และการควบคุมการ

การตอบสนองวัตถุประสงค์ที่ระบุไว้ ขั้นตอนนี้รวมถึงการพัฒนาระบบการประเมินแผนงานที่กำหนด

อะไรคือการควบคุมจะประเมินอะไร ประเมินวิธีการที่จะใช้ ,
และสิ่งที่มีความปลอดภัยสำหรับแต่ละการรักษาความปลอดภัยการควบคุม
ผลของกระบวนการการประเมินเอกสารใน
การประเมินความปลอดภัยรายงาน ขั้นตอนนี้อาจส่งผลไป
กลับไปที่ขั้นตอนก่อนหน้าในกรณีของการขาดในการควบคุมหรือต่อเนื่องกับ
ดำเนินการขั้นตอนต่อไป