အပြည်ပြည်ဆိုင်ရာ စံသတ်မှတ်ရေးအဖွဲ့ (ISO) မှထုတ်ဝေသော ISO IEC 27037 သတင်းအချက်အလက်နည်းပညာ - လုံခြုံရေးနည်းစနစ်များ - ဒစ်ဂျစ်တယ်အထောက်အထားများကို ဖော်ထုတ်ခြင်း၊ စုဆောင်းခြင်း၊ ရယူခြင်းနှင့် ထိန်းသိမ်းခြင်းအတွက် လမ်းညွှန်ချက်များသည် ဒစ်ဂျစ်တယ်အထောက်အထားများကို စီမံဆောင်ရွက်ခြင်းတွင် သီးခြားလုပ်ဆောင်ချက်များအတွက် လမ်းညွှန်ချက်ပေးသည်။ ဤလုပ်ဆောင်ချက်များတွင် သက်သေအထောက်အထားတန်ဖိုးရှိနိုင်သည့် ဒစ်ဂျစ်တယ်အထောက်အထားများကို ဖော်ထုတ်ခြင်း၊ စုဆောင်းခြင်း၊ ရယူခြင်းနှင့် ထိန်းသိမ်းခြင်းတို့ ပါဝင်သည်။ ဤစံနှုန်းသည် ဒစ်ဂျစ်တယ်အထောက်အထား စီမံဆောင်ရွက်ခြင်းလုပ်ငန်းစဉ်တွင် ကြုံတွေ့ရသော အဖြစ်များသောအခြေအနေများအကြောင်း လူပုဂ္ဂိုလ်များအား လမ်းညွှန်ချက်ပေးပြီး အဖွဲ့အစည်းများအနေဖြင့် စည်းကမ်းထိန်းသိမ်းရေးလုပ်ထုံးလုပ်နည်းများနှင့် တရားစီရင်ပိုင်ခွင့်များအကြား အလားအလာရှိသော ဒစ်ဂျစ်တယ်အထောက်အထားများ ဖလှယ်ခြင်းကို လွယ်ကူချောမွေ့စေရန် ကူညီပေးသည်။
ဤစံနှုန်းသည် အခြေအနေအမျိုးမျိုးတွင် အသုံးပြုသော အောက်ပါကိရိယာများ သို့မဟုတ် လုပ်ဆောင်ချက်များအတွက် လမ်းညွှန်ချက်ပေးသည်-
ဤစက်ပစ္စည်းစာရင်းသည် သရုပ်ဖော်ရန်အတွက်သာဖြစ်ပြီး အပြည့်အစုံမဟုတ်ပါ။ အထက်တွင်ဖော်ပြထားသော စက်ပစ္စည်းများသည် ပုံစံအမျိုးမျိုးဖြင့် ရှိပါသည်။ ဥပမာအားဖြင့်၊ မော်တော်ကားစနစ်တစ်ခုတွင် မိုဘိုင်းလမ်းညွှန်စနစ်၊ ဒေတာသိုလှောင်မှုနှင့် အာရုံခံစနစ်တို့ ပါဝင်နိုင်သည်။
ISO IEC 27037 စံနှုန်းသည် သတင်းအချက်အလက်လုံခြုံရေးစီမံခန့်ခွဲမှုစနစ်များနှင့် သက်ဆိုင်သည့် ပိုမိုကျယ်ပြန့်သော ISO IEC 27000 စံနှုန်းမိသားစု၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သော်လည်း ဒစ်ဂျစ်တယ်မှုခင်းဆိုင်ရာနှင့် အီလက်ထရွန်းနစ်ရှာဖွေတွေ့ရှိမှုဆိုင်ရာ အခြေအနေတွင် ဒစ်ဂျစ်တယ်အထောက်အထားများကို ကနဦးကိုင်တွယ်ခြင်းအပေါ် အထူးအာရုံစိုက်သည်။ ဤစံနှုန်းသည် အဓိကအားဖြင့် ပထမတုံ့ပြန်သူများ၊ ဒစ်ဂျစ်တယ်မှုခင်းဆိုင်ရာကျွမ်းကျင်သူများ၊ ဥပဒေစိုးမိုးရေး၊ ဖြစ်ရပ်တုံ့ပြန်မှုအဖွဲ့များနှင့် အလားအလာရှိသော ဒစ်ဂျစ်တယ်အထောက်အထားများကို မှုခင်းဆိုင်ရာအရ ကောင်းမွန်စွာစုဆောင်းရန် လိုအပ်နိုင်သည့် အဖွဲ့အစည်းများဖြစ်သည်။
ရာဇဝတ်မှုစုံစမ်းစစ်ဆေးမှုများ၊ ကော်ပိုရိတ်စုံစမ်းစစ်ဆေးမှုများ၊ အရပ်ဘက်တရားစွဲဆိုမှုများ သို့မဟုတ် ဖြစ်ရပ်တုံ့ပြန်မှုများတွင် ဒစ်ဂျစ်တယ်သက်သေအထောက်အထားများကို မသင့်လျော်စွာကိုင်တွယ်ခြင်းသည် အောက်ပါတို့ကိုဖြစ်ပေါ်စေနိုင်သည်-
ISO IEC 27037 စံနှုန်းသည် အထောက်အထားဖြစ်နိုင်ခြေကို ဖော်ထုတ်သည့်အချိန်မှစ၍ အထောက်အထားလုပ်ငန်းစဉ်၏ အစောပိုင်းအဆင့်များ၏ သမာဓိ၊ စစ်မှန်မှုနှင့် ယုံကြည်စိတ်ချရမှုကို သေချာစေရန် ကမ္ဘာလုံးဆိုင်ရာလက်ခံထားသော မူဘောင်တစ်ခုကို ပံ့ပိုးပေးပါသည်။
ဤစံနှုန်းသည် နက်ရှိုင်းသော ရာဇဝတ်မှုဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုမစတင်မီ ဖြစ်ပေါ်သည့် အခြေခံအဆင့်လေးဆင့်ကို ရှင်းလင်းစွာ ကိုင်တွယ်ဖြေရှင်းထားသည်-
ISO IEC 27037 စံနှုန်းသည် ဓာတ်ခွဲခန်းခွဲခြမ်းစိတ်ဖြာခြင်း၊ စစ်ဆေးခြင်း သို့မဟုတ် ဒေတာပြန်လည်တည်ဆောက်ခြင်းတို့ကို မလွှမ်းခြုံထားကြောင်း မှတ်သားထားရန် အရေးကြီးပါသည် (၎င်းတို့ကို ISO IEC 27041၊ ISO IEC 27042၊ ISO IEC 27043 နှင့် ISO IEC 27050 ကဲ့သို့သော ဆက်စပ်စံနှုန်းများတွင် ဖော်ပြထားသည်)။
ISO IEC 27037 စံနှုန်းကို အခြေခံမူများစွာဖြင့် တည်ဆောက်ထားသည်-
ISO IEC 27037 စံနှုန်းသည် ကနဦးအထောက်အထား စီမံဆောင်ရွက်သည့် လုပ်ငန်းစဉ်တွင် ပါဝင်သော အခန်းကဏ္ဍအမျိုးမျိုးကို သတ်မှတ်ပေးသည်-
ISO IEC 27037 စံနှုန်းသည် အဖြစ်များသော အခြေအနေများအတွက် အသေးစိတ်လမ်းညွှန်ချက်များနှင့် စစ်ဆေးရမည့်စာရင်းများကို ပေးပါသည်။ ၎င်းတို့တွင် အောက်ပါတို့ပါဝင်သည်-
ISO IEC 27037 စံနှုန်းကို အောက်ပါတို့က ယေဘုယျအားဖြင့် အသုံးပြုကြသည်။
အဆုံးသတ်အနေဖြင့် ISO IEC 27037 စံနှုန်းသည် ဒစ်ဂျစ်တယ်အထောက်အထား လုပ်ငန်းစဉ်တွင် ကနဦးအဆင့်များကို စံသတ်မှတ်ခြင်းဖြင့် အရေးကြီးသောကွာဟချက်ကို ဖြည့်ဆည်းပေးသည်၊ ယင်းအဆင့်များကို အထူးကျွမ်းကျင်သူမဟုတ်သူများ (ပထမတုံ့ပြန်သူများ၊ IT ဝန်ထမ်း သို့မဟုတ် လုံခြုံရေးအရာရှိများ) မှ မကြာခဏဖိအားပေးခံရလေ့ရှိသည်။ ဤကနဦးအဆင့်များကို မှန်ကန်စွာလုပ်ဆောင်ခြင်းသည် နောက်ပိုင်းတွင် တရားရုံးတွင် သို့မဟုတ် စုံစမ်းစစ်ဆေးမှုအတွင်း အထောက်အထားများကို လက်ခံနိုင်ပြီး ယုံကြည်စိတ်ချရနိုင်ခြေကို သိသိသာသာ တိုးမြင့်စေသည်။
အဖွဲ့အစည်းတစ်ခုသည် ရာဇ၀တ်မှုဆိုင်ရာ တရားစွဲဆိုမှုနှင့် ရင်ဆိုင်ရခြင်းမရှိသည့်တိုင် ISO IEC 27037 စံနှုန်းကို လိုက်နာခြင်းသည် စုံစမ်းစစ်ဆေးမှုများသည် ခုခံကာကွယ်နိုင်ခြင်း၊ ထပ်ခါတလဲလဲလုပ်ဆောင်နိုင်ခြင်းနှင့် ယုံကြည်စိတ်ချရခြင်းတို့အတွက် သေချာစေရန် ကူညီပေးပါသည်။
အတိုချုပ်ပြောရလျှင် hard drive၊ ဖုန်း သို့မဟုတ် cloud account မှ အထောက်အထားများကို သိမ်းဆည်းရန် သို့မဟုတ် ကူးယူရန် လိုအပ်ပါက ISO IEC 27037 စံနှုန်းက ပထမဆုံးအကြိမ်တွင် မည်သို့မှန်ကန်စွာလုပ်ဆောင်ရမည်ကို ရှင်းပြထားသည်။
နှစ်ပေါင်းများစွာ ကျွန်ုပ်တို့၏အဖွဲ့အစည်းသည် ၎င်း၏ အရည်အချင်းပြည့်ဝပြီး အတွေ့အကြုံရှိသော ဝန်ထမ်းများနှင့်အတူ ၎င်း၏ဖောက်သည်များ၏ လိုအပ်ချက်များကို နားလည်ခြင်း၊ ၎င်းတို့လိုအပ်သော အဆင့်မြင့်စမ်းသပ်မှုဝန်ဆောင်မှုများကို ပေးအပ်ခြင်းနှင့် စီမံခန့်ခွဲမှုစနစ်များ တည်ထောင်ခြင်း၊ အကောင်အထည်ဖော်ခြင်းနှင့် တိုးတက်ကောင်းမွန်အောင်လုပ်ဆောင်ခြင်းတို့တွင် ကူညီပေးခဲ့ပါသည်။ ဤမူဘောင်အတွင်း၊ "ISO IEC 27037 သတင်းအချက်အလက်နည်းပညာ - လုံခြုံရေးနည်းစနစ်များ - ဒစ်ဂျစ်တယ်အထောက်အထားများကို ဖော်ထုတ်ခြင်း၊ စုဆောင်းခြင်း၊ ရယူခြင်းနှင့် ထိန်းသိမ်းခြင်းအတွက် လမ်းညွှန်ချက်များ" စံနှုန်းနှင့်အညီ စမ်းသပ်မှုဝန်ဆောင်မှုများကိုလည်း ပေးဆောင်ပါသည်။
ရက်ချိန်းယူရန်၊ အသေးစိတ်အချက်အလက်ရယူရန်သို့မဟုတ်အကဲဖြတ်ရန်တောင်းဆိုရန်ကျွန်ုပ်တို့၏ပုံစံကိုဖြည့်ရန်ကျွန်ုပ်တို့အားသင်တောင်းဆိုနိုင်သည်။
