THE INFORMATION SECURITY POLICYThe

THE INFORMATION SECURITY POLICY
The information security policy should support and be aligned to the business security policy. It should include policies covering the use of IT assets, email, the internet, important documents, remote access, access by third parties (such as suppliers) and asset disposal. In addition, it defines the approach to resetting passwords, maintaining anti-virus controls and classifying information. These policies should be available to all customers and users as well as to IT staff, and compliance to the policy should be referenced in all internal agreements and external contracts. The policy should be reviewed and revised on at least an annual basis.

Results (Thai) 1:

นโยบายความปลอดภัยของข้อมูลนโยบายการรักษาความปลอดภัยข้อมูลควรสนับสนุน และจัดตำแหน่งนโยบายรักษาความปลอดภัยธุรกิจ ควรรวมนโยบายที่ครอบคลุมการใช้งานของสินทรัพย์ได้ อีเมล์ อินเตอร์เน็ต เอกสารสำคัญ ไกล เข้าถึง โดยบุคคลที่สาม (เช่นผู้จำหน่าย) และการตัดจำหน่ายสินทรัพย์นั้น นอกจากนี้ มันกำหนดวิธีการรีเซ็ตรหัสผ่าน รักษาควบคุมป้องกันไวรัส และจัดประเภทข้อมูล นโยบายเหล่านี้ควรจะพร้อมใช้งานสำหรับลูกค้าทั้งหมด และพนักงานผู้ใช้เช่นกับมัน และปฏิบัติตามกฎระเบียบนโยบายควรจะอ้างอิงในข้อตกลงภายในและภายนอกสัญญา นโยบายควรมีการตรวจทาน และแก้ไขน้อยเป็นประจำ

Results (Thai) 2:

นโยบายรักษาความปลอดภัยข้อมูลนโยบายการรักษาความปลอดภัยข้อมูลควรสนับสนุนและสอดคล้องกับนโยบายความปลอดภัยทางธุรกิจ มันควรจะมีนโยบายที่ครอบคลุมการใช้งานของสินทรัพย์ไอที, อีเมล์, อินเทอร์เน็ต, เอกสารสำคัญการเข้าถึงระยะไกลเข้าถึงโดยบุคคลที่สาม (เช่นซัพพลายเออร์) และการกำจัดสินทรัพย์ นอกจากนี้ยังกำหนดแนวทางการตั้งค่ารหัสผ่านการรักษาควบคุมป้องกันไวรัสและการจัดหมวดหมู่ข้อมูล นโยบายเหล่านี้ควรจะมีให้กับลูกค้าและผู้ใช้เช่นเดียวกับพนักงานไอทีและการปฏิบัติตามนโยบายที่ควรจะอ้างอิงในสัญญาภายในและภายนอกสัญญา นโยบายควรมีการทบทวนและปรับปรุงอย่างน้อยเป็นประจำทุกปี

Results (Thai) 3:

นโยบายความมั่นคงปลอดภัยสารสนเทศ
ข้อมูลนโยบายความปลอดภัยควรสนับสนุนและสอดคล้องกับธุรกิจ นโยบายการรักษาความปลอดภัย . มันควรจะรวมถึงนโยบายที่ครอบคลุมการใช้สินทรัพย์ไอที , อีเมล์ , อินเทอร์เน็ต , เอกสาร , การเข้าถึงระยะไกลที่สำคัญ , การเข้าถึงโดยบุคคลที่สาม ( เช่นซัพพลายเออร์ ) และการจัดการสินทรัพย์ นอกจากนี้ จะกำหนดแนวทางการรีเซ็ตรหัสผ่านรักษา การควบคุมป้องกันไวรัสและการจำแนกประเภทข้อมูล นโยบายเหล่านี้จะสามารถใช้ได้กับลูกค้าและผู้ใช้ ตลอดจนเจ้าหน้าที่ และสอดคล้องกับนโยบายควรอ้างอิงในสัญญาข้อตกลงภายในและภายนอก นโยบายควรมีการทบทวนอย่างน้อยปีพื้นฐาน