Information security policy monitor

Information security policy monitoring, review and assessment
The need to periodically or non-periodically review and update the security policy is indispensable to the organization (Talbot and Woodward, 2009). Hong (2006) suggests that the information security policy should be evaluated and reviewed on regular basis to make sure that the latest threats, new regulations and government policies are kept up to date. To facilitate the security policy review and maintenance, Talbot and Woodward (2009) advise the use of an automated system of review scheduling which timely alerts when a major change to the existing security practices have occurred. Importantly, the security violations, deviations, and audit information should also be reviewed (Diver, 2007) as the result of this process help to identify the area where the policy was not enforced or where frequent policy deviations occurred

Kết quả (Việt) 1:

Thông tin bảo mật chính sách giám sát, xem xét và đánh giá Sự cần thiết phải theo định kỳ hoặc phòng không kỳ xem lại và Cập Nhật chính sách bảo mật là không thể thiếu để các tổ chức (Talbot và Woodward, năm 2009). Hong (2006) cho rằng chính sách bảo mật thông tin nên được đánh giá và xem xét trên cơ sở thường xuyên để đảm bảo rằng mối đe dọa mới nhất, mới quy định và chính sách chính phủ được giữ đến nay. Để tạo thuận lợi cho việc xem xét chính sách an ninh và bảo trì, Talbot và Woodward (2009) tư vấn cho việc sử dụng của một hệ thống tự động xem xét lập kế hoạch đó cảnh báo kịp thời khi một thay đổi lớn để thực hành bảo mật sẵn có đã xảy ra. Quan trọng, hành vi vi phạm an ninh, độ lệch và thông tin kiểm toán cũng nên được nhận xét (thợ lặn, 2007) như là kết quả của sự trợ giúp quá trình này để xác định các khu vực nơi chính sách không được áp dụng hoặc nơi thường xuyên chính sách độ lệch xảy ra

Kết quả (Việt) 2:

Giám sát chính sách an ninh thông tin, xem xét và đánh giá
Sự cần thiết phải định kỳ hoặc không định kỳ xem xét và cập nhật các chính sách an ninh là không thể thiếu để các tổ chức (Talbot và Woodward, 2009). Hồng (2006) cho thấy rằng các chính sách an ninh thông tin cần được đánh giá và xem xét trên cơ sở thường xuyên để đảm bảo rằng các mối đe dọa mới nhất, các quy định mới và các chính sách của chính phủ đang lưu giữ đến nay. Để thuận lợi cho việc đánh giá chính sách an ninh và bảo trì, Talbot và Woodward (2009) tư vấn cho việc sử dụng các hệ thống tự động lập lịch trình xem xét để cảnh báo kịp thời khi có sự thay đổi lớn đối với việc thực hành bảo mật hiện tại đã xảy ra. Quan trọng hơn, các hành vi vi phạm an ninh, độ lệch, và các thông tin kiểm toán cũng cần được xem xét (Diver, 2007) là kết quả của quá trình này giúp đỡ để xác định khu vực mà chính sách đã không được thi hành hoặc nơi thường xuyên xảy ra những sai lệch về chính sách