b) สามารถวัดและปฏิบัติได้จริง c) นำความต้องการด้านความมั่นคงปลอดภัยสารสนเทศ ผลการประเมินและกาจัดการความเสี่ยงมาพิจาราณา d) มีการสื่อสารให้ผู้เกี่ยวข้องรับทราบ e) มีการปรับปรุงตามความเหมาะสม
B) can be measured and practical.C) bring requirement and security informatics. Evaluation and risk management necessaryD) communication, those involved acknowledgeE) is updated as appropriate.
b) can be measured and practical c) lead to the need for information security. The results of the assessment and management of risk considers d) has been communicated to the relevant e) is updated accordingly.
B) can measure and practical.C) the requirements of information security. The assessment and management of risk to considerD) communication to stakeholders informed.E) is updated accordingly.