TAILIEUCHUNG - information security policy development guide large small companies phần 3

Điều quan trọng là để xác định ai sẽ là người được tham gia vào giai đoạn phát triển thực tế của chính sách ở giai đoạn đầu. Nhóm phát triển chính sách lý tưởng cũng là nhóm những người sẽ sở hữu và thực thi chính sách trong dài hạn, điều này là có khả năng là bộ phận an ninh thông tin. | 7. Policy Development Team It is important to determine who is going to be involved in the actual development phase of policy at an early stage. The group who develops the policy should ideally also be the group who will own and enforce the policy in the long-term this is likely to be the information security department. The overall composition of the policy development team will vary according to the policy document being developed but the following is a list of individuals or groups who may be involved. Primary Involvement Information Security Team - A team or part of a team from this group should be assigned the overall responsibility for developing the policy documents. Overall control may be given to one person with others in a supporting role. This team will guide each policy document through development and revision and should subsequently be available to answer questions and consult on the policy. Technical Writer s - Your company or security department may already have a technical writer on staff who can assist in writing security policies. Even if they are not able to take primary responsibility for the information security policy project an in-house technical writer can be a valuable resource to help with planning your policy project determining anappropriat styleland formatting HBI structure for your documents and editing and proof-reading your policy drafts. Secondary Involvement The following groups may and in some cases should have input during the development of the policy in reviewing and or approval roles. Technical Personnel - In addition to staff on the security team you may need to call upon the expertise of technical staff who have specific security and or technical knowledge in the area about which you are writing. They will be familiar with the day-to-day use of the technology or system for which you are writing policy and you can work with them to balance what is good security with what is feasible within your company. Legal Counsel

TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.