5.5 How a particular entity is goin

5.5 How a particular entity is going to achieve and maintain the necessary data security will depend on the technical situation and the possibilities to which it gives rise.
5.5.1 Protection of the information against unauthorized alteration must be assured by effective access control. This includes control over access to data and programs, which must be designed in such away that such access is restricted to authorized persons and to the extent that these persons require such access for the performance of their duties. It also includes control over access to rooms in which data media are kept; these access control procedures must prevent access to data media by unauthorized persons, and must, in particular, apply to the separate rooms in which data backup media are stored.
5.5.2 Safeguarding the information against loss necessitates, as a first step, the performance of backup procedures for the programs and data maintained on the computer system. Binding instructions must be given for the performance of data backup procedures. It is expedient to schedule periodical backups, and to supplement these by ad hoc backups if alterations to or processing of programs and / or data between two regular backups has been unusually intensive. Additional backup copies should be made of retainable and other sensitive data and programs, and these copies should be stored in a different place (different security area).

Kết quả (Việt) 1:

5.5 làm thế nào một thực thể cụ thể sẽ đạt được và duy trì bảo mật dữ liệu cần thiết sẽ phụ thuộc vào tình hình kỹ thuật và khả năng mà nó mang lại cho gia tăng.5.5.1 bảo vệ thông tin chống lại trái phép thay đổi phải được đảm bảo bởi kiểm soát hiệu quả truy cập. Điều này bao gồm kiểm soát quyền truy cập vào dữ liệu và chương trình, mà phải được thiết kế trong đó đi truy cập như vậy là bị giới hạn cho những người được ủy quyền và đến mức mà những người này đòi hỏi truy nhập như vậy thực hiện các nhiệm vụ của họ. Nó cũng bao gồm kiểm soát quyền truy cập vào phòng mà phương tiện truyền thông dữ liệu được lưu giữ; Các thủ tục kiểm soát truy cập phải ngăn chặn truy cập đến phương tiện truyền thông dữ liệu bởi người trái phép, và phải, đặc biệt, áp dụng cho các phòng riêng biệt trong dữ liệu phương tiện sao lưu sẽ được lưu.5.5.2 bảo vệ thông tin chống lại mất mát đòi, bước đầu tiên, hiệu suất của các thủ tục sao lưu cho các chương trình và dữ liệu duy trì trên hệ thống máy tính. Ràng buộc hướng dẫn phải được cung cấp thực hiện các thủ tục sao lưu dữ liệu. Đó là mưu mẹo để lên lịch sao lưu định kỳ, và để bổ sung các phi thể thức sao lưu nếu thay đổi hoặc xử lý chương trình và / hoặc dữ liệu giữa hai sao lưu thường xuyên đã bất thường chuyên sâu. Sao lưu bổ sung nên được làm bằng retainable và các dữ liệu nhạy cảm và các chương trình, và những bản nên được lưu trữ ở một nơi khác nhau (khu vực an ninh khác nhau).

Kết quả (Việt) 2:

5.5 Làm thế nào một chủ thể cụ ​​thể là sẽ đạt được và duy trì an ninh dữ liệu cần thiết sẽ phụ thuộc vào tình trạng kỹ thuật và các khả năng mà nó mang lại tăng.
5.5.1 Bảo vệ thông tin chống lại sửa đổi trái phép phải được đảm bảo bằng cách kiểm soát truy cập hiệu quả. Điều này bao gồm kiểm soát quyền truy cập vào dữ liệu và các chương trình, mà phải được thiết kế theo cách mà những truy cập bị hạn chế để người được ủy quyền đến mức mà những người này yêu cầu truy cập như vậy để thực hiện các nhiệm vụ của mình. Nó cũng bao gồm kiểm soát quyền truy cập vào các phòng trong đó truyền thông dữ liệu được lưu giữ; các thủ tục kiểm soát truy cập phải ngăn chặn truy cập vào dữ liệu phương tiện truyền thông do người trái phép, và phải, đặc biệt, áp dụng cho các phòng riêng biệt trong đó phương tiện sao lưu dữ liệu được lưu trữ.
5.5.2 Bảo vệ thông tin chống lại sự mất đòi hỏi, như là một bước đầu tiên, hiệu suất các thủ tục sao lưu cho các chương trình và dữ liệu được duy trì trên hệ thống máy tính. Hướng dẫn ràng buộc phải được đưa ra để thực hiện các thủ tục sao lưu dữ liệu. Nó được thực để lập lịch sao lưu định kỳ, và bổ sung thêm các bản sao lưu của quảng cáo hoc nếu thay đổi hoặc xử lý các chương trình và / hoặc dữ liệu giữa hai thường xuyên sao lưu đã được chuyên sâu bất thường. Các bản sao lưu nên được làm bằng dữ liệu và các chương trình nhạy cảm retainable và khác, và những bản sao được lưu trữ tại một nơi khác (khu vực an ninh khác nhau).