Management Review has not been effe

Management Review has not been effectively implemented.
The management review of year 2013 has been conducted on 19 Sep 13. The agenda that have been reviewed that are related to Information Security was only abour Review of Risk Assessment and indirectly about review of Incident Log. The incident log was not directly about security incident.

The management review did not cover many items as required by ISO27001 standard such as:
a) results of ISMS audits and reviews;
b) feedback from interested parties;
c) techniques, products or procedures, which could be used in the organization to improve the ISMS performance and effectiveness;
d) status of preventive and corrective actions;
e) vulnerabilities or threats not adequately addressed in the previous risk assessment;
f) results from effectiveness measurements;

ผลลัพธ์ (ไทย) 1:

ทบทวนของฝ่ายบริหารยังไม่ได้ถูกนำมาใช้อย่างมีประสิทธิภาพ.
ทบทวนของฝ่ายบริหารของปี 2013 ได้รับการดำเนินการในวันที่ 19 กันยายน 13 วาระการประชุมที่ได้รับการตรวจที่เกี่ยวข้องกับการรักษาความปลอดภัยข้อมูลเป็นเพียง abour การทบทวนการประเมินความเสี่ยงและทางอ้อมเกี่ยวกับการตรวจสอบของการบันทึกเหตุการณ์ที่เกิดขึ้น บันทึกเหตุการณ์ที่เกิดขึ้นไม่ได้เกี่ยวกับเหตุการณ์ที่เกิดขึ้นโดยตรงการรักษาความปลอดภัย.

ทบทวนของฝ่ายบริหารไม่ครอบคลุมหลายรายการตามที่กำหนดไว้มาตรฐาน ISO27001 เช่น)
ผลของการตรวจสอบและแสดงความคิดเห็น ISMS;
b) การตอบรับจากผู้สนใจ;
c) เทคนิคผลิตภัณฑ์หรือวิธีการที่สามารถนำมาใช้ในองค์กร เพื่อปรับปรุงประสิทธิภาพ ISMS และมีประสิทธิผล
ง) สถานะของการดำเนินการป้องกันและแก้ไข;
จ) ช่องโหว่หรือภัยคุกคามที่ไม่ได้อย่างเพียงพอในการประเมินความเสี่ยงก่อนหน้า
ฉ) ผลลัพธ์ที่ได้จากการวัดประสิทธิผล

ผลลัพธ์ (ไทย) 2:

ตรวจทานจัดการไม่มีการได้อย่างมีประสิทธิภาพใช้
การทบทวนจัดการปี 2013 มีการดำเนินการใน 19 Sep 13 วาระการประชุมที่มีการตรวจทานที่เกี่ยวข้องกับความปลอดภัยของข้อมูลได้เฉพาะ abour ตรวจสอบประเมินผลของความเสี่ยงและตรวจสอบทางอ้อมเกี่ยวกับแฟ้มบันทึกเหตุการณ์ บันทึกเหตุการณ์ไม่ได้โดยตรงเกี่ยวกับปัญหาความปลอดภัย

ตรวจทานจัดการได้ครอบคลุมสินค้ามากมายตามมาตรฐานเช่น ISO27001:
) ผลของการตรวจสอบ ISMS และรีวิว;
ขผลป้อนกลับจากสนใจ;
c) เทคนิค ผลิตภัณฑ์ หรือขั้น ตอน ซึ่งสามารถใช้ในองค์กรเพื่อปรับปรุงประสิทธิภาพการทำงานของ ISMS และประสิทธิภาพ;
d) สถานะการดำเนินการป้องกัน และแก้ไข;
อี) จุดอ่อนหรือภัยคุกคามที่ระบุไม่เพียงพอในการประเมินความเสี่ยงก่อนหน้านี้;
f) ผลจากการวัดประสิทธิภาพ;

ผลลัพธ์ (ไทย) 3:

การตรวจสอบการจัดการไม่มีการนำมาใช้ได้อย่างมี ประสิทธิภาพ .
ตรวจสอบการบริหารจัดการของปีปี 2013 ได้รับการดำเนินการในวันที่ 1913 ก.ย. วาระที่ได้รับการพิจารณาว่ามีความเกี่ยวข้องกับการรักษาความ ปลอดภัย ของข้อมูลเป็นเพียงการตรวจสอบ abour ของการประเมินความเสี่ยงและไม่ใช่เกี่ยวกับการตรวจสอบมีปัญหาเกิดขึ้นล็อกอินเข้าสู่ ล็อกอินเข้าสู่เหตุการณ์ที่ไม่ใช่โดยตรงเกี่ยวกับปัญหาด้านการรักษาความ ปลอดภัย .

การตรวจสอบการบริหารจัดการไม่ได้ครอบคลุมหลายรายการตามที่ต้องการโดยการตรวจสอบและการตรวจสอบมาตรฐาน ISO 27001 มาตรฐานเช่นผล:
)ของ ISMS
B )ความคิดเห็นจากผู้มีส่วนได้เสีย
C )เทคนิควิธีการหรือ ผลิตภัณฑ์ ที่ไม่ได้ใช้ในองค์กรที่จะช่วยปรับปรุง ประสิทธิภาพ การทำงานและความมี ประสิทธิภาพ ISMS สถานะ
D )ของการดำเนินการป้องกันและแก้ไข
E )ความเสี่ยงด้านการคุกคามหรือไม่เพียงพอในการประเมินความเสี่ยงก่อนหน้าที่
F )ผลจากการวัด ประสิทธิภาพ