Policy
CISSP Glossary - Student Guide
- Definition: Documents published and promulgated by senior management dictating and describing the organization’s strategic goals.
- ChatGPT: เอกสารที่เผยแพร่และประกาศโดยผู้บริหารระดับสูง ซึ่งกำหนดและอธิบายเป้าหมายเชิงกลยุทธ์ขององค์กร
- Gemini: เอกสารที่เผยแพร่และประกาศโดยผู้บริหารระดับสูง กำหนดและอธิบายเป้าหมายเชิงกลยุทธ์ขององค์กร
NIST Glossary
- Definition: Statements, rules, or assertions that specify the correct or expected behavior of an entity. For example, an authorization policy might specify the correct access control rules for a software component.
- ChatGPT: คำกล่าว, กฎเกณฑ์ หรือข้อกำหนดที่ระบุพฤติกรรมที่ถูกต้องหรือคาดหวังของเอนทิตี
เช่น นโยบายการอนุญาต (Authorization Policy) อาจระบุถึงกฎการควบคุมการเข้าถึงที่เหมาะสมสำหรับส่วนประกอบของซอฟต์แวร์ - Gemini: คำสั่ง กฎเกณฑ์ หรือข้อความยืนยันที่ระบุพฤติกรรมที่ถูกต้องหรือคาดหวังของสิ่งหนึ่งสิ่งใด
ตัวอย่างเช่น นโยบายการอนุญาตอาจระบุถึงกฎการควบคุมการเข้าถึงที่ถูกต้องสำหรับส่วนประกอบของซอฟต์แวร์
Definition by Me
Policy คือข้อกำหนดหรือกฎเกณฑ์ที่ออกโดยผู้บริหารระดับสูง เพื่อกำหนดและอธิบายเป้าหมายเชิงกลยุทธ์ขององค์กร รวมถึงระบุพฤติกรรมที่ถูกต้องหรือที่คาดหวังของสิ่งต่างๆ เช่น การกำหนดนโยบายการเข้าถึงระบบ หรือนโยบายการบริหารบุคลากร โดยมีจุดประสงค์เพื่อควบคุมและกำหนดทิศทางการดำเนินงานให้เป็นไปตามมาตรฐานและเป้าหมายที่วางไว้
Sample in Daily Life
-
กฎจราจร:
ถูกสร้างขึ้นเพื่อให้ทุกคนที่ใช้ถนนปฏิบัติตาม เพื่อลดการเกิดอุบัติเหตุ จากการที่แต่ละคนมีความคิดที่ต่างกันตอนขับรถ -
กฎการใช้งานเว็บไซต์:
การกำหนดกฎในการใช้งานเว็บไซต์ร่วมกัน เช่น การห้ามทำ web scraping ในเว็บนั้นๆ เพื่อปกป้องทรัพย์สินทางปัญญาของเจ้าของเว็บไซต์ และรักษาประสิทธิภาพของระบบ