Regulations requirements The main r

Regulations requirements
The main reason to develop information security policy is to mitigate the various security risks that organizations face. One of the risks that organizations face is the increasing legal requirements (Doherty et al., 2009). Edwards (2011) argues that organizations must first identify and understand all regulatory requirements that dictated the creation of such policies before writing the information security policy. Avolio and Scott (2007) suggest that information security policy developers should familiarize themselves with penalties of non-compliance with laws, as this will aid the organizations to prioritize their policies and implement the proper level of discipline to employees who violate the policies. Therefore, it is necessary that organizations obtain legal advice to ensure that their policies are legally binding (Maynard et al., 2011) and the employees violating such policies will be legally liable of their behaviour. .

Kết quả (Việt) 1:

Quy định yêu cầu Lý do chính để phát triển các chính sách bảo mật thông tin là để giảm thiểu các rủi ro bảo mật khác nhau mà tổ chức phải đối mặt. Một trong những rủi ro mà tổ chức phải đối mặt là các yêu cầu pháp lý ngày càng tăng (Doherty et al., 2009). Edwards (2011) lập luận rằng tổ chức đầu tiên phải xác định và hiểu tất cả các yêu cầu quản lý quyết định việc tạo ra các chính sách như vậy trước khi văn bản chính sách bảo mật thông tin. Avolio và Scott (2007) đề xuất rằng các nhà phát triển chính sách bảo mật thông tin nên quen mình với hình phạt của không tuân thủ với luật pháp, khi điều này sẽ hỗ trợ các tổ chức để ưu tiên các chính sách và thực hiện các mức độ phù hợp của kỷ luật cho các nhân viên vi phạm các chính sách. Vì vậy, nó là cần thiết rằng tổ chức có được tư vấn pháp lý để đảm bảo rằng chính sách của họ ràng buộc pháp lý (Maynard và ctv., 2011) và các nhân viên vi phạm các chính sách sẽ chịu trách nhiệm về mặt pháp lý của hành vi của họ. .

Kết quả (Việt) 2:

Quy định các yêu cầu
Lý do chính để phát triển chính sách bảo mật thông tin là để giảm thiểu các nguy cơ bảo mật khác nhau mà các tổ chức phải đối mặt. Một trong những rủi ro mà các tổ chức phải đối mặt là các yêu cầu pháp lý ngày càng tăng (Doherty et al., 2009). Edwards (2011) lập luận rằng các tổ chức đầu tiên phải xác định và hiểu tất cả các yêu cầu quy định rằng quyết việc tạo ra các chính sách như vậy trước khi viết các chính sách bảo mật thông tin. Avolio và Scott (2007) cho rằng các nhà phát triển chính sách an ninh thông tin cần làm quen với các hình phạt của việc không tuân thủ pháp luật, vì điều này sẽ hỗ trợ các tổ chức ưu tiên các chính sách của họ và thực hiện đúng mức kỷ luật cho người lao động vi phạm các chính sách. Vì vậy, nó là cần thiết rằng các tổ chức tư vấn pháp lý để đảm bảo rằng các chính sách của họ ràng buộc pháp lý (Maynard et al., 2011) và các nhân viên vi phạm chính sách như vậy sẽ phải chịu trách nhiệm pháp lý về hành vi của họ. .