1. Determine which assets must be p

1. Determine which assets must be protected from which threats. For example,
a company that stores customer credit card numbers might decide that those
numbers arc an asset that must be protected.
2. Determine who needs access to various parts of the system or specific infor-
mation assets. Some of those users might be located outside the organization
(for example, suppliers, customers, and strategic partners).
3. Identify resources available or needed to protect the information assets while
ensuring access by' those who need it.
4. Using the information gathered in the first three steps, the organization
develops a written security policy.

Kết quả (Việt) 1:

1. xác định tài sản đó phải được bảo vệ khỏi các mối đe dọa đó. Ví dụ:một công ty mua sắm số thẻ tín dụng khách hàng có thể quyết định rằng nhữngsố hồ quang một tài sản phải được bảo vệ.2. xác định những người cần truy cập vào các bộ phận khác nhau của hệ thống hoặc cụ thể thông tin -mation tài sản. Một số trong những người dùng có thể được đặt bên ngoài tổ chức(ví dụ, nhà cung cấp, khách hàng và đối tác).3. xác định các nguồn lực sẵn có hoặc cần thiết để bảo vệ tài sản thông tin trong khiđảm bảo quyền truy cập của ' những người cần nó.4. sử dụng thông tin thu thập trong bước ba, tổ chứcphát triển một chính sách bảo mật văn.

Kết quả (Việt) 2:

1. Xác định tài sản đó phải được bảo vệ khỏi các mối đe dọa đó. Ví dụ,
một công ty lưu trữ các số thẻ tín dụng của khách hàng có thể quyết định rằng những
con số hồ quang một tài sản cần được bảo vệ.
2. Xác định những người cần truy cập vào các phần khác nhau của hệ thống hoặc tin cụ thể
các tài sản thông. Một số những người sử dụng có thể được đặt bên ngoài tổ chức
(ví dụ, các nhà cung cấp, khách hàng và đối tác chiến lược).
3. Xác định các nguồn lực sẵn có hoặc cần thiết để bảo vệ tài sản thông tin trong khi
đảm bảo tiếp cận của 'những người cần nó.
4. Sử dụng các thông tin thu thập được trong ba bước đầu tiên, tổ chức
phát triển một chính sách an ninh bằng văn bản.