T he initial step in the IT securit

T he initial step in the IT security management process comprises an examination of the organization’s IT security objectives, strategies, and policies in the context of the organization’s general risk profile. This can only occur in the context of the wider organizational objectives and policies, as part of the management of the organization. Organizational security objectives identify what IT security outcomes should be achieved. They need to address individual rights, legal requirements, and standards imposed on the organization, in support of the overall organizational objectives. Organizational security strategies identify how these objectives can be met.
1

Kết quả (Việt) 2:

T ông bước ban đầu trong quá trình quản lý an ninh CNTT bao gồm việc xem xét các mục tiêu của tổ chức an ninh IT, chiến lược, chính sách trong bối cảnh của hồ sơ rủi ro chung của tổ chức. Điều này chỉ có thể xảy ra trong bối cảnh các mục tiêu và chính sách tổ chức rộng lớn hơn, như là một phần của công tác quản lý của tổ chức. Mục tiêu an tổ chức xác định những kết quả bảo mật CNTT cần đạt được. Họ cần phải giải quyết các quyền cá nhân, yêu cầu pháp lý, và các tiêu chuẩn áp dụng đối với tổ chức, hỗ trợ các mục tiêu của tổ chức tổng thể. Chiến lược an ninh tổ chức xác định làm thế nào những mục tiêu có thể được đáp ứng.
1