The literature clearly agrees that

The literature clearly agrees that the major threat to an organization’s information security is caused by careless insider employees who intentionally or unintentionally misuse the organization’s information assets (Bulgurcu et al.,2010). This paper positsthat one important mechanism to encounter insider threats is throughthe development of aneffective information security policy. The research question posed bythis paper is what processes organizations should follow in developing an effective information security policy. In order to answer this question, the paper follows the steps of the content analysis research technique. The primary objective of this paper is to define a model for the formulation, implementation and enforcement of an information security policy in an organization. A content analysis on current information security policy development and implementation methods is conducted from secondary sources in order to obtain a deep understanding of the processes that are critical to the information security policy development life cycle. The proposed model provides the various steps required in the development, implementation and evaluation of an effective information security policy

Kết quả (Việt) 1:

Các tài liệu rõ ràng đồng ý rằng mối đe doạ với an ninh thông tin của tổ chức do bất cẩn nội bộ nhân viên cố ý hoặc vô ý lạm dụng của tổ chức thông tin tài sản (Bulgurcu và ctv., 2010). Giấy positsthat một quan trọng cơ chế này gặp phải mối đe dọa nội bộ là với sự phát triển của chính sách bảo mật thông tin aneffective. Các câu hỏi nghiên cứu đặt ra bythis giấy là những gì quá trình tổ chức nên làm theo trong việc phát triển một chính sách bảo mật thông tin hiệu quả. Để trả lời câu hỏi này, giấy sau các bước kỹ thuật nghiên cứu phân tích nội dung. Mục tiêu chính của giấy này là để xác định một mô hình cho việc xây dựng, thực hiện và thực thi pháp luật của một chính sách bảo mật thông tin trong một tổ chức. Một phân tích nội dung trên hiện tại thông tin bảo mật chính sách phát triển và thực hiện phương pháp được thực hiện từ nguồn thứ cấp để có được một sự hiểu biết sâu sắc của các quá trình rất quan trọng để vòng đời thông tin phát triển chính sách bảo mật. Mô hình đề xuất cung cấp các bước khác nhau cần thiết trong việc phát triển, thực hiện và đánh giá của một chính sách bảo mật thông tin hiệu quả

Kết quả (Việt) 2:

Các văn học đồng ý rõ ràng rằng mối đe dọa lớn đối với an ninh thông tin của một tổ chức được gây ra bởi các nhân viên nội gián bất cẩn cố ý hoặc vô ý sử dụng sai tài sản thông tin của tổ chức (Bulgurcu et al, 2010.). Bài viết này positsthat một cơ chế quan trọng để gặp gỡ các mối đe dọa nội bộ là throughthe phát triển của chính sách bảo mật thông tin aneffective. Câu hỏi nghiên cứu đặt ra bythis giấy là gì các quy trình tổ chức phải tuân theo trong việc phát triển một chính sách bảo mật thông tin hiệu quả. Để trả lời câu hỏi này, bài báo sau các bước của kỹ thuật nghiên cứu phân tích nội dung. Mục đích chính của bài viết này là để xác định một mô hình cho việc xây dựng, triển khai và thực thi một chính sách an ninh thông tin trong một tổ chức. Một phân tích nội dung về phương pháp xây dựng chính sách bảo mật thông tin và thực hiện hiện nay được thực hiện từ nguồn thứ cấp để có được một sự hiểu biết sâu sắc về các quá trình quan trọng đối với vòng đời phát triển chính sách bảo mật thông tin. Mô hình đề xuất cung cấp các bước khác nhau cần thiết trong việc phát triển, thực hiện và đánh giá các chính sách bảo mật thông tin hiệu quả