easily intrude without leaving any

easily intrude without leaving any trace.
Consequently people, as a part of a system and
organisation are always going to be the weak point
in information security in organisation. Human and
knowledge are very interrelated because the
organisation cannot create new knowledge without
them. As said before, knowledge originates and is
applied in minds and only humans have minds that
are needed in making decisions for competitive
advantages.
The second challenge in information security and
knowledge management is from information
technology. With the development of information
technology, there are many threats evolving around
information security. In accordance to that notion,
a lot of security software are designed to protect
information from being hacked and misused either
by internal or external sources that may cause the
security incidents in organisations such as firewalls,
intrusion detection systems, antivirus solutions, and
many more. Each of the security software is
designed with specific function apart from
protecting the system. Nevertheless, the security
incidents are still occurring even when the best
security software with the advance technology and
the most secure algorithms are used. This is
because there will always be human’s involvement
in every process and implementation of the system
and the weakness of human is human makes
mistakes. Pipkin [7] clarifies by giving an example
of human’s mistake. By dragging and dropping
information into the wrong spot can be
catastrophic. What appears to be a simple action
may create a great amount of work to repair.
Lack of knowledge sharing in organisation is
also one of the challenges in information security
and knowledge management in organisation. In
knowledge management environment in the public
sector in Malaysia, 83% of public sector personnel
believed that their knowledge belongs to their
agency alone and they are reluctant to share it with
other entities [30]. As a result they did not practise
knowledge sharing culture within organisations
[30]. This is because they presume their
organisation’s knowledge as their own intellectual
property.
There are some knowledge and information that
can be shared. For instance, knowledge on how to
protect document using password protection must
be shared. They are many benefits of knowledge
sharing culture such as people can learn from
shared experience through best practices; as an
entry point for connecting people, people to
document, and vice versa; and first-hand
knowledge transfer from employer to employee.
In accordance with that, an organisation should
use an enlightened approach to share knowledge
and information. Information security takes a larger
view that an organisation’s information and
knowledge must be protected irrespective of the
way the information is handled, processed, and
transported or stored. Therefore, there is a need to
emphasise on the non-technical measures such as
education, training, and awareness and also
fostering information security culture among
employee in organisation [29, 31, 32].
5.
INFORMATIONSECURITY
AWARENESS,TRAINING,AND
EDUCATIONPROGRAMME:A
SOLUTION TO HUMAN’S PROBLEM
It is obvious that everybody in the organisation
need to be educated about the importance of
security awareness and also incorporated
behavioural training [27]. Moreover, Albrechtsen
[32] adds having information security awareness
may raise individual’s security awareness and it is a
good starting point for building a corporate security
culture based on common values and attitude.
Every people in the organisation must have the
awareness on information security and must react
positively in line with the awareness. According to
Al-Awadi and Renaud [33], awareness and training
programe is one of the success factors in
information security implementation in
organisations

ผลลัพธ์ (ไทย) 1:

ได้เข้ามาก้าวก่ายโดยไม่ออกจากร่องดังนั้น คน เป็นส่วนหนึ่งของระบบ และองค์กรมักจะเป็น จุดอ่อนในการรักษาความปลอดภัยข้อมูลในองค์กร มนุษย์ และความรู้เกี่ยวข้องมากเนื่องจากการองค์กรไม่สามารถสร้างความรู้ใหม่โดยพวกเขา ตามที่กล่าวมาก่อน รู้ต้นกำเนิด และเป็นใช้ในจิตและเฉพาะมนุษย์ที่มีจิตใจที่มีความจำเป็นในการตัดสินใจสำหรับการแข่งขันข้อดี ความท้าทายสองในความปลอดภัยของข้อมูล และจัดการความรู้มาจากข้อมูลเทคโนโลยี มีการพัฒนาข้อมูลเทคโนโลยี มีภัยคุกคามในการพัฒนาสถานความปลอดภัยของข้อมูล ในความคิดนั้นออกแบบปกป้องมากของซอฟต์แวร์รักษาความปลอดภัยการเจาะเข้าระบบ และใช้ผิดอย่างใดอย่างหนึ่งโดยแหล่งภายใน หรือภายนอกที่อาจทำให้เกิดการปัญหาด้านความปลอดภัยในองค์กรเช่นไฟร์วอลล์ระบบตรวจสอบการบุกรุก โซลูชั่นป้องกันไวรัส และมากมาย ของซอฟต์แวร์รักษาความปลอดภัยเป็นด้วยฟังก์ชันเฉพาะซิงจู้การป้องกันระบบ อย่างไรก็ตาม ความปลอดภัยปัญหายังคงเกิดขึ้นแม้แต่เวลาดีที่สุดซอฟต์แวร์รักษาความปลอดภัย ด้วยเทคโนโลยีล่วงหน้า และมีใช้อัลกอริทึมปลอดภัยที่สุด นี่คือเนื่องจากมีมักจะมีส่วนร่วมของบุคคลในทุกขั้นตอนและการใช้งานของระบบและจุดอ่อนของมนุษย์ ทำให้มนุษย์ข้อผิดพลาด Pipkin [7] ชี้แจง โดยให้ตัวอย่างของความผิดพลาดของมนุษย์ โดยการลาก และวางข้อมูลลงในจุดไม่ถูกต้องได้รุนแรง สิ่งที่ดูเหมือนจะ ปฏิบัติการอย่างง่ายอาจสร้างจำนวนมากของงานซ่อมแซม ขาดความรู้ในองค์กรเป็นนอกจากนี้หนึ่งในความท้าทายในการรักษาความปลอดภัยข้อมูลและจัดการความรู้ในองค์กร ในสภาพแวดล้อมของการจัดการความรู้ในภาคในมาเลเซีย 83% ของบุคลากรภาครัฐเชื่อว่า ความรู้เป็นของตนหน่วยงานเพียงอย่างเดียวและพวกเขาจะไม่สามารถใช้ร่วมกับเอนทิตีอื่น [30] ดังนั้น พวกเขาได้ไม่ฝึกฝนรู้วัฒนธรรมองค์กร[30] เนื่องจากพวกเขาตีความความรู้ขององค์กรเป็นทรัพย์สินทางปัญญาของตนเองคุณสมบัติ มีความรู้และข้อมูลบางอย่างที่สามารถใช้ร่วมกัน ตัวอย่าง ความรู้เกี่ยวกับวิธีการป้องกันเอกสารโดยใช้การป้องกันรหัสผ่านต้องสามารถใช้ร่วมกัน มีประโยชน์มากมายของความรู้ร่วมวัฒนธรรมเช่นคนสามารถเรียนรู้จากประสบการณ์ร่วมกันผ่านการปฏิบัติ เป็นการจุดเชื่อมต่อคน คนเอกสาร และในทางกลับ กัน และ มือแรกถ่ายโอนความรู้จากนายจ้างให้พนักงาน ตามที่ องค์การควรใช้วิธีการสมบูรณาญาสิทธิราชย์เพื่อแบ่งปันความรู้และข้อมูล ความปลอดภัยของข้อมูลจะมีขนาดใหญ่ดูที่ข้อมูลขององค์การ และความรู้ต้องได้รับการป้องกันไม่ว่าจะวิธีที่ข้อมูลถูกจัดการ ประมวลผล และขนส่ง หรือจัดเก็บ ดังนั้น จึงจำเป็นต้องมีย้ำในมาตรการทางเทคนิคเช่นการศึกษา ฝึกอบรม และความรู้และทำนุบำรุงวัฒนธรรมความปลอดภัยของข้อมูลระหว่างพนักงานในองค์กร [29, 31, 32]5INFORMATIONSECURITYความรู้ ฝึกอบรม และEDUCATIONPROGRAMME:Aแก้ไขปัญหาของมนุษย์ เป็นที่ชัดเจนว่าทุกคนในองค์กรจำเป็นต้องศึกษาเกี่ยวกับความสำคัญของตระหนักถึงความปลอดภัยและยังพฤติกรรมฝึกอบรม [27] นอกจากนี้ Albrechtsen[32] เพิ่มมีความตระหนักความปลอดภัยของข้อมูลอาจเพิ่มแต่ละของจิตสำนึกความปลอดภัย และเป็นการจุดเริ่มต้นสำหรับการสร้างความปลอดภัยขององค์กรวัฒนธรรมตามค่าและทัศนคติทั่วไปทุกคนในองค์กรต้องมีการความตระหนักในความปลอดภัยของข้อมูล และต้องตอบสนองบวกกับการรับรู้ ตามที่อัล Awadi และ Renaud [33], รับรู้และการฝึกอบรมโปรแกรมเป็นหนึ่งในปัจจัยความสำเร็จในข้อมูลการใช้งานความปลอดภัยในองค์กร

ผลลัพธ์ (ไทย) 2:

ได้อย่างง่ายดายก้าวก่ายโดยไม่ทิ้งร่องรอยใด ๆ
ดังนั้นคนที่เป็นส่วนหนึ่งของระบบและ
องค์กรที่มักจะเป็นจุดที่อ่อนแอ
ในการรักษาความปลอดภัยข้อมูลในองค์กร ของมนุษย์และ
ความรู้ที่มีความสัมพันธ์กันมากเพราะ
องค์กรไม่สามารถสร้างความรู้ใหม่โดยไม่ต้อง
ให้พวกเขา ตามที่กล่าวมาก่อนความรู้มาและ
นำมาประยุกต์ใช้ในจิตใจและมนุษย์เพียง แต่มีจิตใจที่
มีความจำเป็นในการตัดสินใจสำหรับการแข่งขัน
ข้อดี
ท้าทายประการที่สองในการรักษาความปลอดภัยข้อมูลและ
การจัดการความรู้จากข้อมูล
เทคโนโลยี กับการพัฒนาของข้อมูล
เทคโนโลยีมีภัยคุกคามหลายรอบการพัฒนา
ความปลอดภัยของข้อมูล ตามความคิดที่
มากของซอฟต์แวร์รักษาความปลอดภัยที่ได้รับการออกแบบมาเพื่อปกป้อง
ข้อมูลจากการถูก hacked และนำไปใช้ทั้ง
จากแหล่งภายในหรือภายนอกที่อาจก่อให้เกิด
เหตุการณ์การรักษาความปลอดภัยในองค์กรเช่นไฟร์วอลล์,
ระบบตรวจจับการบุกรุก, การแก้ปัญหาการป้องกันไวรัสและ
อื่น ๆ อีกมากมาย แต่ละซอฟต์แวร์รักษาความปลอดภัยที่มีการ
ออกแบบให้มีฟังก์ชั่นที่เฉพาะเจาะจงนอกเหนือจาก
การปกป้องระบบ อย่างไรก็ตามการรักษาความปลอดภัย
การเกิดอุบัติเหตุยังคงเกิดขึ้นได้แม้ในขณะที่ดีที่สุด
ซอฟต์แวร์รักษาความปลอดภัยที่มีเทคโนโลยีขั้นสูงและ
ขั้นตอนวิธีที่ปลอดภัยที่สุดที่จะใช้ นี้เป็น
เพราะมีจะเป็นการมีส่วนร่วมของมนุษย์
ในทุกขั้นตอนและการดำเนินการของระบบ
และความอ่อนแอของมนุษย์เป็นมนุษย์ที่ทำให้
ความผิดพลาด Pipkin [7] ชี้แจงโดยให้ตัวอย่าง
ของความผิดพลาดของมนุษย์ โดยลากและวาง
ข้อมูลลงในจุดที่ไม่ถูกต้องอาจจะเป็น
ภัยพิบัติ ดูเหมือนจะเป็นสิ่งที่กระทำได้ง่าย
อาจจะสร้างจำนวนมากของการทำงานในการซ่อมแซม
ขาดการแบ่งปันความรู้ในองค์กรเป็น
หนึ่งในความท้าทายในการรักษาความปลอดภัยข้อมูล
และการจัดการความรู้ในองค์กร ใน
สภาพแวดล้อมของการจัดการความรู้ในที่สาธารณะ
ภาคในประเทศมาเลเซีย 83% ของบุคลากรภาครัฐ
เชื่อว่าความรู้ของพวกเขาเป็นของพวกเขา
หน่วยงานเพียงอย่างเดียวและพวกเขาจะไม่เต็มใจที่จะร่วมกับ
หน่วยงานอื่น ๆ [30] เป็นผลให้พวกเขาไม่ได้ปฏิบัติ
วัฒนธรรมการแบ่งปันความรู้ภายในองค์กร
[30] นี้เป็นเพราะพวกเขาคิดว่าพวกเขา
มีความรู้ขององค์กรเป็นทางปัญญาของตัวเอง
สถานที่ให้บริการ
มีความรู้บางอย่างและข้อมูลที่
สามารถใช้ร่วมกัน ตัวอย่างเช่นความรู้เกี่ยวกับวิธีการ
ป้องกันเอกสารใช้การป้องกันรหัสผ่านที่ต้อง
ใช้ร่วมกัน พวกเขาจะมีประโยชน์มากในการเรียนรู้
วัฒนธรรมร่วมกันเช่นคนที่สามารถเรียนรู้จาก
ประสบการณ์ที่ใช้ร่วมกันผ่านการปฏิบัติที่ดีที่สุด; ในฐานะที่เป็น
จุดเริ่มต้นสำหรับการเชื่อมต่อผู้คนคนที่จะ
เอกสารและในทางกลับกัน; และเป็นครั้งแรกมือ
การถ่ายทอดความรู้จากนายจ้างให้แก่ลูกจ้าง
ตามที่องค์กรควรจะ
ใช้วิธีการรู้แจ้งที่จะแบ่งปันความรู้
และข้อมูล การรักษาความปลอดภัยข้อมูลที่มีขนาดใหญ่ต้องใช้เวลา
ดูว่าข้อมูลขององค์กรและ
ความรู้ที่จะต้องได้รับความคุ้มครองโดยไม่คำนึงถึง
วิธีการที่ข้อมูลจะถูกจัดการประมวลผลและ
ส่งหรือเก็บไว้ ดังนั้นจึงมีความจำเป็นที่จะต้อง
ให้ความสำคัญกับมาตรการที่ไม่ใช่ด้านเทคนิคเช่น
การศึกษาการฝึกอบรมและการรับรู้และ
การสร้างวัฒนธรรมความปลอดภัยของข้อมูลใน
การทำงานของพนักงานในองค์กร [29 31 32]
5
INFORMATIONSECURITY
ความตระหนักการฝึกอบรมและ
EDUCATIONPROGRAMME:
วิธีการแก้ปัญหาของมนุษย์
จะเห็นได้ชัดว่าทุกคนในองค์กร
จะต้องมีการศึกษาเกี่ยวกับความสำคัญของการ
ตระหนักถึงความปลอดภัยและยังเป็น บริษัท
ฝึกอบรมพฤติกรรม [27] นอกจากนี้ Albrechtsen
[32] เพิ่มการรับรู้ที่มีการรักษาความปลอดภัยข้อมูลที่
อาจจะสร้างความตระหนักด้านความปลอดภัยของแต่ละบุคคลและมันก็เป็น
จุดเริ่มต้นที่ดีสำหรับการสร้างการรักษาความปลอดภัยของ บริษัท
อยู่บนพื้นฐานของวัฒนธรรมค่านิยมและทัศนคติของ
คนทุกคนในองค์กรจะต้องมี
การรับรู้เกี่ยวกับการรักษาความปลอดภัยข้อมูลและต้อง ตอบสนอง
ในเชิงบวกในทิศทางเดียวกับการรับรู้ ตามที่
อัล Awadi และ Renaud [33] การรับรู้และการฝึกอบรม
programe เป็นหนึ่งในปัจจัยความสำเร็จใน
การดำเนินการรักษาความปลอดภัยข้อมูลใน
องค์กร

ผลลัพธ์ (ไทย) 3:

ได้อย่างง่ายดายด้วยโดยไม่เหลือร่องรอยใด ๆ
ดังนั้นคนเป็นส่วนหนึ่งของระบบและ
องค์กรมักจะเป็นจุดที่อ่อนแอ
ในรักษาความปลอดภัยข้อมูลในองค์กร มนุษย์และความรู้มาก

คาบ เพราะองค์กรไม่สามารถสร้างความรู้ใหม่ โดยไม่
. ที่กล่าวก่อน ความรู้ดั้งเดิมและประยุกต์ในจิตใจมนุษย์เท่านั้น

และมีจิตใจที่เป็นประโยชน์ในการตัดสินใจสำหรับการแข่งขัน
.
ความท้าทายที่สองในการรักษาความปลอดภัยของข้อมูลและการจัดการความรู้ คือ ได้จากข้อมูล
เทคโนโลยี กับการพัฒนาของเทคโนโลยีสารสนเทศ
เทคโนโลยี มีการพัฒนาหลายรอบ
ภัยคุกคามความมั่นคงปลอดภัยสารสนเทศ สอดคล้องกับแนวคิด
มากซอฟต์แวร์รักษาความปลอดภัยที่ออกแบบมาเพื่อปกป้อง
ข้อมูลจากการแฮ็คและใช้ผิดเหมือนกัน
โดยภายในหรือแหล่งที่อาจก่อให้เกิดเหตุการณ์ต่าง ๆในองค์กร
รักษาความปลอดภัยเช่นไฟร์วอลล์ระบบตรวจจับการบุกรุกจากภายนอก
,
โซลูชั่นป้องกันไวรัส และอีกมากมาย แต่ละซอฟต์แวร์รักษาความปลอดภัยที่ออกแบบด้วยฟังก์ชั่นที่เฉพาะเจาะจงนอกจาก

การปกป้องระบบ อย่างไรก็ตาม เหตุการณ์ที่เกิดขึ้นแม้จะยังปลอดภัย

เมื่อที่ดีที่สุดซอฟต์แวร์รักษาความปลอดภัยด้วยเทคโนโลยีขั้นสูงและขั้นตอนวิธี
ปลอดภัยมากที่สุดใช้ นี่

เพราะจะมีความเกี่ยวพันของมนุษย์ในทุกขั้นตอน และใช้ระบบ
และความอ่อนแอของมนุษย์ที่เป็นมนุษย์ทำให้
ความผิดพลาด พิปคิ้น [ 7 ] อธิบายโดยยกตัวอย่าง
มนุษย์ผิดพลาด โดยลากและวาง
ข้อมูลลงผิดจุดสามารถ
หายนะสิ่งที่ปรากฏเป็น
กระอาจสร้างจำนวนมากของงานซ่อม .
ขาดร่วมกันในองค์กรความรู้
ยังหนึ่งในความท้าทายด้านความปลอดภัย
ความรู้และการจัดการในองค์กร . ในการจัดการด้านสิ่งแวดล้อม ความรู้ในที่สาธารณะ

ภาคในประเทศมาเลเซีย , 83% ของบุคลากรภาครัฐ
เชื่อว่าความรู้เป็นของตนเอง
หน่วยงานเพียงอย่างเดียว และพวกเขาจะไม่เต็มใจที่จะร่วมกันกับหน่วยงานอื่น ๆ
[ 30 ] เป็นผลให้พวกเขาไม่ได้ฝึกการแบ่งปันความรู้ภายในองค์กร วัฒนธรรม

[ 30 ] นี้เป็นเพราะพวกเขาเชื่อว่าความรู้

( เป็นทรัพย์สินทางปัญญาของตนเอง มีความรู้และข้อมูล

ที่สามารถใช้ร่วมกัน เช่น ความรู้เกี่ยวกับวิธีการ
ป้องกันเอกสารการป้องกันรหัสผ่านต้อง
ถูกแบ่งปัน พวกเขาจะได้รับประโยชน์มากมายของวัฒนธรรมการแบ่งปันความรู้

เช่น คนเราสามารถเรียนรู้จากการแชร์ประสบการณ์ผ่านการปฏิบัติที่ดีที่สุด เป็นจุดเชื่อมต่อกับ


คน คน เอกสาร และในทางกลับกัน และการถ่ายทอดความรู้มือแรกจากนายจ้างให้กับลูกจ้าง
.
เป็นไปตามที่องค์กรควร
ใช้ Enlightened วิธีการแบ่งปัน
และข้อมูลความรู้ การรักษาความปลอดภัยข้อมูลจะใช้เวลาดูที่ข้อมูลที่องค์กรขนาดใหญ่

ความรู้และต้องได้รับการคุ้มครองโดยไม่คำนึงถึง
ทางข้อมูลที่มีการจัดการแปรรูปและ
การขนส่งหรือจัดเก็บ ดังนั้น ต้องมีการเน้นในเรื่องมาตรการตรวจ

เช่น การศึกษา การฝึกอบรม และสร้างความตระหนัก และยัง
การรักษาความปลอดภัยของข้อมูลวัฒนธรรม
พนักงานในองค์กร [ 29 , 31 , 32 ] .
5

informationsecurity ความรู้ การฝึกอบรม และ educationprogramme
:

วิธีการแก้ปัญหาของมนุษย์ มันชัดเจนว่าทุกคนในองค์กร
ต้องมีการศึกษาเกี่ยวกับความสำคัญของการรักษาความปลอดภัยรวมยัง

และพฤติกรรม การฝึกอบรม [ 27 ] นอกจากนี้ albrechtsen
[ 32 ] เพิ่มความปลอดภัยด้านข้อมูลที่มี
อาจเพิ่มความตระหนักในความปลอดภัยของบุคคล และเป็นจุดเริ่มต้นที่ดีสำหรับการสร้าง

วัฒนธรรมองค์กรการรักษาความปลอดภัยขึ้นอยู่กับค่าทั่วไปและทัศนคติ .
ทุกคนในองค์กรจะต้องมีความตระหนักในความปลอดภัยของข้อมูลและ

ต้องตอบสนองเชิงบวก สอดคล้องกับความตระหนัก ตาม
awadi [ 33 ] และล เรโนด์ ความตระหนักและการฝึกอบรม
โปรแกรมเป็นหนึ่งของความสำเร็จในการรักษาความปลอดภัยของข้อมูลในองค์กร