14.1.7 ข้อมูลสำคัญและข้อมูลส่วนบุคคลรั่วไหล
เจ้าของความเสี่ยง (Risk Owner)เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน
ก่อนมีมาตรการควบคุม Inherent risk
8สูง
- โอกาสเกิด
- 2
- ผลกระทบ
- 4
ระดับที่บันทึก: ระดับความเสี่ยงสูง
5432●1◆12345
โอกาสเกิด ↑ผลกระทบ →
- ● ก่อนควบคุม
- ◆ หลังควบคุม
หลังมีมาตรการควบคุม Residual risk
2ต่ำ
- โอกาสเกิด
- 1
- ผลกระทบ
- 2
ระดับที่บันทึก: ระดับความเสี่ยงต่ำ
▼ ลดลง 6 คะแนน
01ปัจจัยความเสี่ยง Risk Factor
1) การบุกรุกโจมตีจากภายนอก
2) การติดไวรัสคอมพิวเตอร์หรือMalware
3) ข้อมูลรั่วไหลจากการเปลี่ยนมือผู้ใช้และการซ่อมแซมเครื่องที่เสีย
4) การเข้าถึงระบบสารสนเทศจากผู้ที่ไม่เกี่ยวข้อง
5) ข้อมูลรั่วไหลจากการจำหน่ายเครื่องคอมพิวเตอร์
2) การติดไวรัสคอมพิวเตอร์หรือMalware
3) ข้อมูลรั่วไหลจากการเปลี่ยนมือผู้ใช้และการซ่อมแซมเครื่องที่เสีย
4) การเข้าถึงระบบสารสนเทศจากผู้ที่ไม่เกี่ยวข้อง
5) ข้อมูลรั่วไหลจากการจำหน่ายเครื่องคอมพิวเตอร์
1) การบุกรุกโจมตีจากภายนอก2) การติดไวรัสคอมพิวเตอร์หรือMalware3) ข้อมูลรั่วไหลจากการเปลี่ยนมือผู้ใช้และการซ่อมแซมเครื่องที่เสีย4) การเข้าถึงระบบสารสนเทศจากผู้ที่ไม่เกี่ยวข้อง5) ข้อมูลรั่วไหลจากการจำหน่ายเครื่องคอมพิวเตอร์
02ผลกระทบภายใน Internal Impact
1. ข้อมูลสำคัญและข้อมูลส่วนบุคคลสูญหายหรือถูกโจรกรรม
2. โปรแกรมคอมพิวเตอร์เสียหาย
3. ใช้งานคอมพิวเตอร์ไม่ได้
4. ระบบเครื่องแม่ข่ายหรือลูกข่ายติดไวรัสและแพร่กระจายสู่เครื่องอื่น ๆ ในเครือข่าย
5. ถูกแก้ไขหรือเปลี่ยนแปลงข้อมูล หรือรูปภาพบนWebsite
2. โปรแกรมคอมพิวเตอร์เสียหาย
3. ใช้งานคอมพิวเตอร์ไม่ได้
4. ระบบเครื่องแม่ข่ายหรือลูกข่ายติดไวรัสและแพร่กระจายสู่เครื่องอื่น ๆ ในเครือข่าย
5. ถูกแก้ไขหรือเปลี่ยนแปลงข้อมูล หรือรูปภาพบนWebsite
1. ข้อมูลสำคัญและข้อมูลส่วนบุคคลสูญหายหรือถูกโจรกรรม2. โปรแกรมคอมพิวเตอร์เสียหาย3. ใช้งานคอมพิวเตอร์ไม่ได้4. ระบบเครื่องแม่ข่ายหรือลูกข่ายติดไวรัสและแพร่กระจายสู่เครื่องอื่น ๆ ในเครือข่าย5. ถูกแก้ไขหรือเปลี่ยนแปลงข้อมูล หรือรูปภาพบนWebsite
03การควบคุมที่มีอยู่ Control in Place
1. ติดตั้งระบบเครือข่ายเพื่อป้องกันและเตือนภัย
2. ติดตั้งระบบป้องกันไวรัสเครื่องแม่ข่าย และอัพเดทข้อมูลไวรัสอย่างสม่ำเสมอ
3. ทำการสำรองข้อมูล (Back up)
4. ตรวจสอบ Policy และ Log ของระบบป้องกันการบุกรุกระบบเครือข่าย
5. จัดทำแผนหรือขั้นตอนปฏิบัติที่จำเป็นตามลำดับ
6. จำกัดการใช้งานเฉพาะเครื่องหรืออุปกรณ์ที่ได้รับอนุญาต
7. วางแนวปฏิบัติให้ชัดเจน และทำตามอย่างเคร่งครัด
2. ติดตั้งระบบป้องกันไวรัสเครื่องแม่ข่าย และอัพเดทข้อมูลไวรัสอย่างสม่ำเสมอ
3. ทำการสำรองข้อมูล (Back up)
4. ตรวจสอบ Policy และ Log ของระบบป้องกันการบุกรุกระบบเครือข่าย
5. จัดทำแผนหรือขั้นตอนปฏิบัติที่จำเป็นตามลำดับ
6. จำกัดการใช้งานเฉพาะเครื่องหรืออุปกรณ์ที่ได้รับอนุญาต
7. วางแนวปฏิบัติให้ชัดเจน และทำตามอย่างเคร่งครัด
1. ติดตั้งระบบเครือข่ายเพื่อป้องกันและเตือนภัย2. ติดตั้งระบบป้องกันไวรัสเครื่องแม่ข่าย และอัพเดทข้อมูลไวรัสอย่างสม่ำเสมอ3. ทำการสำรองข้อมูล (Back up)4. ตรวจสอบ Policy และ Log ของระบบป้องกันการบุกรุกระบบเครือข่าย5. จัดทำแผนหรือขั้นตอนปฏิบัติที่จำเป็นตามลำดับ6. จำกัดการใช้งานเฉพาะเครื่องหรืออุปกรณ์ที่ได้รับอนุญาต7. วางแนวปฏิบัติให้ชัดเจน และทำตามอย่างเคร่งครัด
04หน่วยงานที่เกี่ยวข้อง Risk Relative
เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน