Information security policy stakeho

Information security policy stakeholders
The development of an effective security policy requires a combination of different skills emanating from different stakeholders experiences (Diver, 2007). Maynard et al (2011) recommend the involvement of ICT Specialists and security specialists in the policy development process because they have technical knowledge of the systems that the information security policy intends to protect as well as the security of these systems. Diver (2007) posits that the human resource department should review and/or approve the security policy based on how the policy relates to organization’s existing policies. This is necessary to make sure that there is a consistency between the organization’s security policies with the standard organizational practices (Maynard et al., 2011). The inclusion of multiple stakeholders is crucial to the organization because it gives the whole organization a sense of security policy ownership and facilitates the security policy acceptance and adoption. The next section discusses the model construction.

Kết quả (Việt) 1:

Các bên liên quan chính sách bảo mật thông tin Sự phát triển của một chính sách bảo mật hiệu quả đòi hỏi một sự kết hợp của kỹ năng khác nhau phát ra từ những kinh nghiệm khác nhau các bên liên quan (thợ lặn, 2007). Maynard et al (2011) khuyên bạn nên sự tham gia của ICT chuyên gia và các chuyên gia bảo mật trong quá trình phát triển chính sách bởi vì họ có kiến thức kỹ thuật của các hệ thống chính sách bảo mật thông tin dự định để bảo vệ cũng như sự an toàn của các hệ thống này. Thợ lặn (2007) posits rằng bộ phận nhân nên xem xét và/hoặc chấp nhận chính sách bảo mật dựa trên làm thế nào các chính sách liên quan đến chính sách hiện tại của tổ chức. Điều này là cần thiết để đảm bảo rằng có là một sự thống nhất giữa các chính sách bảo mật của tổ chức với thực tiễn tổ chức tiêu chuẩn (Maynard và ctv., năm 2011). Sự bao gồm của nhiều bên liên quan là rất quan trọng để tổ chức bởi vì nó cung cấp cho tổ chức toàn bộ một cảm giác của quyền sở hữu chính sách bảo mật và tạo điều kiện cho sự chấp nhận chính sách an ninh và nhận con nuôi. Phần tiếp theo thảo luận về việc xây dựng mô hình.

Kết quả (Việt) 2:

Chính sách bảo mật thông tin các bên liên quan
Sự phát triển của một chính sách bảo mật hiệu quả đòi hỏi phải có một sự kết hợp của kỹ năng khác nhau phát ra từ các bên liên quan kinh nghiệm khác nhau (Diver, 2007). Maynard et al (2011) đề nghị có sự tham gia của các chuyên gia công nghệ thông tin và các chuyên gia bảo mật trong quá trình xây dựng chính sách, vì họ có kiến thức kỹ thuật của các hệ thống chính sách an ninh thông tin có ý định để bảo vệ cũng như sự an toàn của các hệ thống này. Diver (2007) thừa nhận rằng bộ phận nguồn nhân lực cần xem xét và / hoặc phê duyệt các chính sách bảo mật dựa trên các chính sách liên quan đến các chính sách hiện có của tổ chức. Điều này là cần thiết để đảm bảo rằng có một sự nhất quán giữa các chính sách bảo mật của tổ chức với các thực tiễn tổ chức tiêu chuẩn (Maynard et al., 2011). Sự bao gồm của nhiều bên liên quan là rất quan trọng để tổ chức vì nó mang lại cho toàn bộ tổ chức một cảm giác sở hữu chính sách an ninh và tạo điều kiện cho sự chấp nhận chính sách an ninh và nhận con nuôi. Phần tiếp theo sẽ thảo luận về việc xây dựng mô hình.