When any of these are missing, task

When any of these are missing, tasks will be executed in an unsatisfactory way and
be supported by excuses: “Sorry, I did not have time to do the data backup for this
critical system and the data is now lost”, or “Sorry, I did no do the test on this
modification as I was sure it would be OK” (guess what: it wasn’t).
If the answer to this question is NO, the organisation has a management problem
that may require injections of motivation, training, and recruitment and, possibly,
more drastic actions.
4.3.4. Standards, guidelines and good practices
Many sets of standards and good practices for information security have been
produced. These are the work of professional bodies, working groups of dedicated
practitioners. As technologies change fast, none of these documents can be considered
to be “definitive”. Some of the items in the list that follows are widely accepted to be
Good Enough:
• The ISO 27000 family of standards for the management of information
security: These documents are published by the International Standards
Organisation, regularly reviewed and updated.
• The NIST SP800 series of documents, published by the Computer Security
Division of the U.S. National Institute for Science and Technology. Consisting
of well over hundred documents, these are also regularly updated.
• Other relevant guidelines and good practices cover more specific segments of
the practice of information security. Amongst them:
• The Information Technology Infrastructure Library (ITIL) covers generic
process descriptions. These aim to improve the consistency with which
processes are implemented and executed. ITIL is widely used around the world
and led to the development of the international standard ISO 20000 on I.T.
Service Management.
• The Control Objectives for Information Technology (COBIT), issued by the
Information Technology Governance Institute (ITGI) and the Information
Systems Audit and Control Association (ISACA). Its current scope covers
governance, planning and organisation, acquisition and implementation, service

Kết quả (Việt) 2:

Khi một trong các bị thiếu, nhiệm vụ sẽ được thực hiện một cách thỏa đáng và
được hỗ trợ bởi lời xin lỗi: "Xin lỗi, tôi không có thời gian để làm các việc sao lưu dữ liệu cho việc này
hệ thống quan trọng và dữ liệu được bây giờ bị mất", hoặc "Xin lỗi, Tôi đã không làm các xét nghiệm về điều này
thay đổi như tôi chắc chắn nó sẽ là OK "(đoán những gì: nó đã không được).
Nếu câu trả lời cho câu hỏi này là KHÔNG, tổ chức có một vấn đề quản lý
mà có thể yêu cầu tiêm của động cơ, đào tạo và tuyển dụng và, có thể,
hành động quyết liệt hơn.
4.3.4. Các tiêu chuẩn, hướng dẫn và thực hành tốt
Nhiều bộ tiêu chuẩn và thông lệ tốt cho an ninh thông tin đã được
sản xuất. Đây là công việc của các cơ quan chuyên môn, các nhóm làm việc chuyên
tu. Khi công nghệ thay đổi nhanh chóng, không ai trong số các tài liệu này có thể được coi
là "dứt khoát". Một số mặt hàng trong danh sách mà sau được chấp nhận rộng rãi là
Good Enough:
• Các tiêu chuẩn ISO 27000 gia đình của các tiêu chuẩn cho việc quản lý thông tin
an ninh: Những tài liệu này được xuất bản bởi các tiêu chuẩn quốc tế
Tổ chức, thường xuyên rà soát và cập nhật.
• Các NIST SP800 loạt các văn bản, xuất bản bởi các bảo mật máy tính
của Viện Quốc gia Hoa Kỳ cho Khoa học và Công nghệ. Gồm
của hơn trăm tài liệu, nhưng nó cũng được cập nhật thường xuyên.
• hướng dẫn khác có liên quan và thực tiễn tốt bao gồm các phân đoạn cụ thể hơn về
việc thực hành bảo mật thông tin. Trong số họ:
• ​​Các Công nghệ thông tin Infrastructure Library (ITIL) bao gồm chung
mô tả quá trình. Những mục tiêu để cải thiện tính nhất quán với đó
các quá trình được thực hiện và thực thi. ITIL được sử dụng rộng rãi trên khắp thế giới
và đã dẫn đến sự phát triển của các tiêu chuẩn ISO 20000 về CNTT quốc tế
Dịch vụ quản lý.
• Các mục tiêu kiểm soát công nghệ thông tin (COBIT), do
Quản trị Công nghệ thông tin Viện (ITGI) và các thông tin
kiểm toán và Hệ thống Hiệp hội Kiểm soát (ISACA). Phạm vi hiện tại của nó bao gồm
quản trị, lập kế hoạch và tổ chức, mua lại và thực hiện, dịch vụ