5.2.1. Lack of knowledge/awareness/

5.2.1. Lack of knowledge/awareness/training
The management and maintenance of information security are not intuitive tasks.
However, unlike driving a car, they can be carried out without having to provide a
certification or a license.
Some measures to strengthen information security can be automated and enforced.
One example is requiring an end user to change their password every month. This is
good, but not knowing how to design an adequate password, someone may select
“123456” or a date of birth. Worse, when several passwords need to be created and
maintained, they are likely to be written down and even placed in a conveniently
visible place.
Placing policies, guidelines and recommended practices somewhere in a corporate
Intranet is less expensive than providing awareness sessions, tutorials and other forms

Kết quả (Việt) 1:

5.2.1. thiếu nhận thức/kiến thức đào tạoQuản lý và bảo trì của bảo mật thông tin là không trực quan nhiệm vụ.Tuy nhiên, không giống như lái xe một chiếc xe, họ có thể được thực hiện mà không cần phải cung cấp mộtchứng nhận hoặc một giấy phép.Một số biện pháp để tăng cường an ninh thông tin có thể được tự động và áp dụng.Một ví dụ đòi hỏi một người dùng cuối để thay đổi mật khẩu của họ mỗi tháng. Điều này làtốt, nhưng không biết làm thế nào để thiết kế một mật khẩu đầy đủ, một ai đó có thể chọn"123456" hoặc một ngày sinh. Tồi tệ hơn, khi một số mật khẩu cần được tạo ra vàduy trì, họ có khả năng được viết xuống và thậm chí được đặt ở một vị trí tiện lợinơi dễ thấy.Đặt chính sách, nguyên tắc và thực hành được đề nghị một nơi nào đó trong một công tyTrang mạng Intranet về là ít tốn kém hơn cung cấp các buổi nâng cao nhận thức, hướng dẫn và các hình thức khác

Kết quả (Việt) 2:

5.2.1. Thiếu kiến thức / nhận thức / đào tạo
Công tác quản lý và bảo đảm an ninh thông tin không phải là nhiệm vụ trực quan.
Tuy nhiên, không giống như lái xe, họ có thể được thực hiện mà không cần phải cung cấp một
giấy chứng nhận hoặc giấy phép.
Một số biện pháp tăng cường an ninh thông tin có thể được tự động hóa và thực thi.
Một ví dụ được yêu cầu sử dụng khi muốn thay đổi mật khẩu của họ mỗi tháng. Điều này là
tốt, nhưng không biết làm thế nào để thiết kế một mật khẩu đủ, ai đó có thể chọn
"123456" hoặc một ngày sinh. Tệ hơn, khi một số mật khẩu cần phải được tạo ra và
duy trì, họ có thể được viết xuống và thậm chí được đặt trong một thuận tiện
nơi dễ thấy.
Đặt chính sách, hướng dẫn và khuyến cáo thực hành ở đâu đó trong một công ty
Intranet là ít tốn kém hơn là cung cấp các buổi giáo dục, hướng dẫn và các hình thức khác