institutionalized monitoring proces

institutionalized monitoring processes to ensure compliance and provide feedback on effectiveness and mitigation of risk.
a process to ensure continued evaluation and updating of security policies, standards procedures, and risk.

implementing information security governance

how can an organization implement effective security governance ? according to the CGTF, it begins by engaging in a core set activities. in order to buid program suited to their needs, organization should:
1. conduct an annual information security evaluation, the results of which the CEO should review
with staff and then report to the board of directors
2. conduct periodic risk assessments of information assets as part of a risk management program
3. implement policies and procedures base on risk assessments to secure information assets.
4. establish a security management structure to assign explicit individual roles, responsibilities, authority, and accountability.
5. develop plans and initiate action to provide adequate information security for networks, facilities, systems and information.
6. treat information security as a integral part of the system life cycle.
7. provide information security awareness, training and education to personnel.
8. conduct periodic testing and evaluation of the effectives of information security policies and procedures.
9. creat and execute a plan for remedial action to address any information security deficiencies.
10. develop and implement incident response procedures.
11. establish plands, procedures, and tests to provide continuity of operation.
12. use security best practices guidance, such as ISO 17799, to measure information security performance.

Kết quả (Việt) 1:

thể chế giám sát quy trình để đảm bảo tuân thủ và cung cấp thông tin phản hồi về hiệu quả và giảm thiểu rủi ro.một quá trình để đảm bảo tiếp tục đánh giá và Cập Nhật chính sách bảo mật, thủ tục tiêu chuẩn và nguy cơ.việc thực hiện các thông tin bảo mật quản trị làm thế nào có thể một tổ chức thực hiện có hiệu quả bảo mật quản trị? theo CGTF, nó bắt đầu bằng cách tham gia vào một hoạt động cốt lõi thiết lập. để buid chương trình phù hợp với nhu cầu của họ, tổ chức nên:1. thực hiện một đánh giá thông tin an ninh hàng năm, kết quả trong đó tổng giám đốc nên xem lạivới đội ngũ nhân viên và sau đó báo cáo để hội đồng quản trị2. tiến hành định kỳ rủi ro đánh giá tài sản thông tin như một phần của một chương trình quản lý rủi ro3. thực hiện các chính sách và thủ tục cơ bản trên đánh giá rủi ro để bảo đảm thông tin tài sản.4. thiết lập một cơ cấu quản lý an ninh để gán vai trò rõ ràng cá nhân, trách nhiệm, thẩm quyền, và trách nhiệm.5. xây dựng kế hoạch và bắt đầu hành động để cung cấp đầy đủ thông tin bảo mật cho mạng, Tiện ích, Hệ thống và thông tin.6. xử lý bảo mật thông tin như một phần không thể thiếu của chu kỳ cuộc sống hệ thống.7. cung cấp thông tin bảo mật nâng cao nhận thức, giáo dục và đào tạo cho nhân viên.8. tiến hành định kỳ kiểm tra và đánh giá effectives của chính sách bảo mật thông tin và thủ tục.9. tạo và thực hiện một kế hoạch cho các hành động khắc phục hậu quả để giải quyết bất kỳ sự thiếu hụt bảo mật thông tin.10. develop and implement incident response procedures.11. establish plands, procedures, and tests to provide continuity of operation.12. use security best practices guidance, such as ISO 17799, to measure information security performance.

Kết quả (Việt) 2:

quy trình giám sát được thể chế để đảm bảo việc tuân thủ và cung cấp thông tin phản hồi về hiệu quả và giảm thiểu rủi ro.
một quá trình để đảm bảo tiếp tục đánh giá và cập nhật các chính sách bảo mật, thủ tục tiêu chuẩn, và rủi ro. thực hiện quản trị an ninh thông tin làm thế nào một tổ chức có thể thực hiện quản trị bảo mật hiệu quả? theo CGTF, nó bắt đầu bằng việc tham gia vào một hoạt động tập lõi. để chương trình buid phù hợp với nhu cầu của họ, tổ chức cần phải: 1. thực hiện đánh giá an ninh thông tin hàng năm, kết quả trong đó các giám đốc điều hành nên xem xét lại với nhân viên và sau đó báo cáo với ban giám đốc 2. tiến hành đánh giá rủi ro định kỳ các tài sản thông tin như là một phần của một chương trình quản lý rủi ro 3. thực hiện các chính sách và thủ tục trên cơ sở đánh giá rủi ro để bảo đảm tài sản thông tin. 4. thiết lập một cơ cấu quản lý an ninh để gán vai trò rõ ràng cá nhân, trách nhiệm, quyền hạn và trách nhiệm. 5. xây dựng kế hoạch và bắt đầu hành động để cung cấp đầy đủ các thông tin bảo mật cho mạng lưới, thiết bị, hệ thống và thông tin. 6. xử lý an ninh thông tin là một phần không thể thiếu của vòng đời hệ thống. 7. cung cấp bảo mật thông tin cao nhận thức, đào tạo và giáo dục cho nhân viên. 8. tiến hành kiểm tra định kỳ và đánh giá khả thi chiến của các chính sách và thủ tục an ninh thông tin. 9. tạo và thực hiện một kế hoạch hành động khắc phục hậu quả để giải quyết bất kỳ thiếu sót an ninh thông tin. 10. phát triển và thực hiện các thủ tục ứng phó sự cố. 11. lập plands, thủ tục, và các xét nghiệm để cung cấp liên tục của hoạt động. 12. sử dụng bảo mật tốt nhất hướng dẫn, chẳng hạn như ISO 17799, để đo lường hiệu năng bảo mật thông tin.