International security standards Di

International security standards
Diver (2007) and Hong et al (2006) agree that international standards such as ISO 27002 are good starting point to implement the information security policy which therefore improves an organization’s information security. In addition, Bayuk (2009) supports the idea of using international standards as a baseline framework because they increase trust with the organization’s stakeholders. Bayuk (2009) states “…this is a reasonable approach as it helps to ensure that that the policy will be accepted as adequate not only by company management, but also by external auditors and others who may have a stake in the organization’s information security program”. Undoubtedly, an international security standard that has been approved by security experts can definitely provide the basis requirements to start developing an information security policy.

Kết quả (Việt) 1:

Tiêu chuẩn quốc tế bảo mật Thợ lặn (2007) và Hong et al (2006) đồng ý rằng các tiêu chuẩn quốc tế như ISO 27002 là tốt bắt đầu điểm để thực hiện chính sách bảo mật thông tin do đó cải thiện an ninh thông tin của tổ chức. Ngoài ra, Bayuk (2009) hỗ trợ ý tưởng của việc sử dụng các tiêu chuẩn quốc tế như là một khuôn khổ đường cơ sở vì chúng làm tăng sự tin tưởng với các đối tác của tổ chức. Bayuk (2009) kỳ "... đây là một cách tiếp cận hợp lý vì nó giúp đảm bảo rằng các chính sách sẽ được chấp nhận như đầy đủ không chỉ bởi công ty quản lý, mà còn bởi các kiểm toán viên bên ngoài và những người khác có thể có một phần vốn trong chương trình của tổ chức thông tin bảo mật". Không nghi ngờ gì, một an ninh quốc tế tiêu chuẩn mà đã được chấp thuận bởi các chuyên gia an ninh chắc chắn có thể cung cấp các yêu cầu cơ sở để bắt đầu phát triển một chính sách bảo mật thông tin.

Kết quả (Việt) 2:

Các tiêu chuẩn an ninh quốc tế
Diver (2007) và Hồng et al (2006) đồng ý rằng các tiêu chuẩn quốc tế như ISO 27.002 là điểm khởi đầu tốt để thực hiện các chính sách bảo mật thông tin mà do đó cải thiện an ninh thông tin của tổ chức. Ngoài ra, Bayuk (2009) ủng hộ ý tưởng của việc sử dụng các tiêu chuẩn quốc tế như là một khung cơ bản vì chúng làm tăng niềm tin với các bên liên quan của tổ chức. Bayuk (2009) khẳng định "... Đây là một cách tiếp cận hợp lý vì nó giúp đảm bảo rằng chính sách này sẽ được chấp nhận như là đầy đủ không chỉ bởi công ty quản lý, mà còn bởi các kiểm toán viên bên ngoài và những người khác có thể có cổ phần trong chương trình bảo mật thông tin của tổ chức ". Chắc chắn, một tiêu chuẩn bảo mật quốc tế đã được phê duyệt bởi các chuyên gia an ninh chắc chắn có thể cung cấp các yêu cầu cơ bản để bắt đầu phát triển một chính sách bảo mật thông tin.