Organizations use three types of me

Organizations use three types of measures:
• Those that determine the effectiveness of the execution of information security policy, most commonly issue-specific security policies
• Those that determine the effectiveness and/or efficiency of the delivery of information security services, whether they be managerial services such as security training, or technical services such as the installation of antivirus software
• Those that assess the impact of an incident or other security event on the organization or its mission.
Performance measures are increasingly required in today's regulated information security environment. It is no longer sufficient to simply assert effective information security an organization must demonstrate that it is taking effective measures in the spirit of due diligence. According to NIST Special Publication 800-55 revision 1., Performance Measures in Information Security, the following factors must be considered during development and implementation of an information security performance management program:

ผลลัพธ์ (ไทย) 1:

องค์กรใช้มาตรการสามชนิด:•ที่กำหนดประสิทธิภาพของการดำเนินการของนโยบายความปลอดภัยของข้อมูล นโยบายความปลอดภัยเฉพาะปัญหามากที่สุด•ที่กำหนดประสิทธิผลหรือประสิทธิภาพของการจัดส่งความปลอดภัยของข้อมูลบริการ การบริหารจัดการเช่นการฝึกอบรมความปลอดภัย หรือบริการทางเทคนิคเช่นการติดตั้งซอฟต์แวร์ป้องกันไวรัส•ผู้ที่ประเมินผลกระทบของเหตุการณ์หรือเหตุการณ์อื่น ๆ ความปลอดภัยในองค์กรหรือพันธกิจประเมินประสิทธิภาพเพิ่มขึ้นเรื่อย ๆ จำเป็นในวันนี้ข้อมูลมีการควบคุมความปลอดภัยสภาพแวดล้อม มันไม่เพียงพอที่จะเพียงแค่ยืนยันความปลอดภัยของข้อมูลที่มีประสิทธิภาพองค์กรต้องแสดงให้เห็นว่า มันคือการใช้มาตรการของครบกำหนดตรวจ ตามประกาศพิเศษของ NIST 800-55 revision 1 ประสิทธิภาพของมาตรการในการรักษาความปลอดภัยข้อมูล ต้องพิจารณาปัจจัยต่อไปนี้ในระหว่างการพัฒนาและการใช้งานของโปรแกรมการจัดการข้อมูลความปลอดภัยประสิทธิภาพการทำงาน:

ผลลัพธ์ (ไทย) 2:

องค์กรใช้สามประเภทของมาตรการ:
•ผู้ที่ตรวจสอบประสิทธิภาพของการดำเนินการของนโยบายการรักษาความปลอดภัยข้อมูลที่มากที่สุดปัญหาเฉพาะนโยบายด้านความปลอดภัย
•ผู้ที่ตรวจสอบประสิทธิภาพและ / หรือประสิทธิภาพของการส่งมอบบริการรักษาความปลอดภัยข้อมูลไม่ว่าจะเป็นการบริหารจัดการ การให้บริการเช่นการฝึกอบรมการรักษาความปลอดภัยหรือการบริการทางเทคนิคเช่นการติดตั้งซอฟต์แวร์ป้องกันไวรัส
•ผู้ที่ประเมินผลกระทบของเหตุการณ์ที่เกิดขึ้นหรือเหตุการณ์การรักษาความปลอดภัยอื่น ๆ ในองค์กรหรือภารกิจของตน.
วัดผลการปฏิบัติงานจะต้องเพิ่มมากขึ้นในสภาพแวดล้อมการรักษาความปลอดภัยข้อมูลในปัจจุบันที่มีการควบคุม มันไม่เพียงพอที่จะเพียงแค่ยืนยันความปลอดภัยของข้อมูลที่มีประสิทธิภาพองค์กรต้องแสดงให้เห็นว่ามันเป็นมาตรการที่มีประสิทธิภาพในจิตวิญญาณของความขยันเนื่องจาก ตามที่ NIST สิ่งพิมพ์พิเศษ 800-55 แก้ไข 1. มาตรการการปฏิบัติงานในการรักษาความปลอดภัยข้อมูลปัจจัยต่อไปนี้จะต้องได้รับการพิจารณาในระหว่างการพัฒนาและการใช้งานของโปรแกรมรักษาความปลอดภัยข้อมูลการจัดการประสิทธิภาพการทำงาน:

ผลลัพธ์ (ไทย) 3:

องค์กรใช้สามประเภทของมาตรการ :- ผู้ที่ศึกษาประสิทธิผลของการดำเนินการของนโยบายความปลอดภัยของข้อมูล โดยทั่วไปมากที่สุด ปัญหานโยบายการรักษาความปลอดภัยที่เฉพาะเจาะจง- ผู้ที่ศึกษาประสิทธิผลและ / หรือประสิทธิภาพของการส่งมอบบริการรักษาความปลอดภัยข้อมูล ไม่ว่าจะเป็นบริการด้านการจัดการ เช่น การรักษาความปลอดภัย หรือ บริการด้านเทคนิค เช่น การติดตั้งซอฟต์แวร์ป้องกันไวรัส- ผู้ที่ศึกษาผลกระทบของเหตุการณ์หรือเหตุการณ์การรักษาความปลอดภัยอื่น ๆ ในองค์กร หรือภารกิจมาตรการประสิทธิภาพยิ่งขึ้นจะต้องในวันนี้สภาพแวดล้อมที่ควบคุมการรักษาความปลอดภัยข้อมูล มันไม่เพียงพอที่จะเพียงแค่ยืนยันความปลอดภัยของข้อมูลที่มีประสิทธิภาพขององค์กร จะต้องแสดงให้เห็นว่าจะใช้มาตรการที่มีประสิทธิภาพในจิตวิญญาณของขยันเนื่องจาก ตามมาตรฐานพิเศษ 800-55 แก้ไขงานสิ่งพิมพ์ 1 . มาตรการในการรักษาความปลอดภัยข้อมูลปัจจัยต่อไปนี้จะต้องพิจารณาในระหว่างการพัฒนาและการดำเนินงานของระบบรักษาความปลอดภัยของข้อมูลการจัดการประสิทธิภาพของโปรแกรม :