institutionalized monitoring proces

institutionalized monitoring processes to ensure compliance and provide feedback on effectiveness and mitigation of risk.
a process to ensure continued evaluation and updating of security policies, standards procedures, and risk.

implementing information security governance

how can an organization implement effective security governance ? according to the CGTF, it begins by engaging in a core set activities. in order to buid program suited to their needs, organization should:
1. conduct an annual information security evaluation, the results of which the CEO should review
with staff and then report to the board of directors
2. conduct periodic risk assessments of information assets as part of a risk management program
3. implement policies and procedures base on risk assessments to secure information assets.
4. establish a security management structure to assign explicit individual roles, responsibilities, authority, and accountability.
5. develop plans and initiate action to provide adequate information security for networks, facilities, systems and information.
6. treat information security as a integral part of the system life cycle.
7. provide information security awareness, training and education to personnel.
8. conduct periodic testing and evaluation of the effectives of information security policies and procedures.
9. creat and execute a plan for remedial action to address any information security deficiencies.
10. develop and implement incident response procedures.
11. establish plands, procedures, and tests to provide continuity of operation.
12. use security best practices guidance, such as ISO 17799, to measure information security performance.

Kết quả (Việt) 2:

quy trình giám sát được thể chế để đảm bảo việc tuân thủ và cung cấp thông tin phản hồi về hiệu quả và giảm thiểu rủi ro.
một quá trình để đảm bảo tiếp tục đánh giá và cập nhật các chính sách bảo mật, thủ tục tiêu chuẩn, và rủi ro. thực hiện quản trị an ninh thông tin làm thế nào một tổ chức có thể thực hiện quản trị bảo mật hiệu quả? theo CGTF, nó bắt đầu bằng việc tham gia vào một hoạt động tập lõi. để chương trình buid phù hợp với nhu cầu của họ, tổ chức cần phải: 1. thực hiện đánh giá an ninh thông tin hàng năm, kết quả trong đó các giám đốc điều hành nên xem xét lại với nhân viên và sau đó báo cáo với ban giám đốc 2. tiến hành đánh giá rủi ro định kỳ các tài sản thông tin như là một phần của một chương trình quản lý rủi ro 3. thực hiện các chính sách và thủ tục trên cơ sở đánh giá rủi ro để bảo đảm tài sản thông tin. 4. thiết lập một cơ cấu quản lý an ninh để gán vai trò rõ ràng cá nhân, trách nhiệm, quyền hạn và trách nhiệm. 5. xây dựng kế hoạch và bắt đầu hành động để cung cấp đầy đủ các thông tin bảo mật cho mạng lưới, thiết bị, hệ thống và thông tin. 6. xử lý an ninh thông tin là một phần không thể thiếu của vòng đời hệ thống. 7. cung cấp bảo mật thông tin cao nhận thức, đào tạo và giáo dục cho nhân viên. 8. tiến hành kiểm tra định kỳ và đánh giá khả thi chiến của các chính sách và thủ tục an ninh thông tin. 9. tạo và thực hiện một kế hoạch hành động khắc phục hậu quả để giải quyết bất kỳ thiếu sót an ninh thông tin. 10. phát triển và thực hiện các thủ tục ứng phó sự cố. 11. lập plands, thủ tục, và các xét nghiệm để cung cấp liên tục của hoạt động. 12. sử dụng bảo mật tốt nhất hướng dẫn, chẳng hạn như ISO 17799, để đo lường hiệu năng bảo mật thông tin.