14.1.9 การใช้ซอฟท์แวร์ที่ไม่ถูกลิขสิทธิ์
เจ้าของความเสี่ยง (Risk Owner)เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน
ก่อนมีมาตรการควบคุม Inherent risk
9สูง
- โอกาสเกิด
- 3
- ผลกระทบ
- 3
ระดับที่บันทึก: ระดับความเสี่ยงสูง
543●21◆12345
โอกาสเกิด ↑ผลกระทบ →
- ● ก่อนควบคุม
- ◆ หลังควบคุม
หลังมีมาตรการควบคุม Residual risk
1ต่ำ
- โอกาสเกิด
- 1
- ผลกระทบ
- 1
ระดับที่บันทึก: ระดับความเสี่ยงต่ำ
▼ ลดลง 8 คะแนน
01ปัจจัยความเสี่ยง Risk Factor
1) แผ่นติดตั้งระบบปฏิบัติการลิขสิทธิ์สูญหาย
2) มีการติดตั้งระบบปฏิบัติการเวอร์ชันอื่นแทนระบบปฏิบัติการลิขสิทธิ์เดิมที่มีอยู่
3) กรณีเปลี่ยนฮาร์ดแวร์ทำให้ระบบปฏิบัติการลิขสิทธิ์แบบ 1 user ไม่สามารถติดตั้งใหม่ได้
2) มีการติดตั้งระบบปฏิบัติการเวอร์ชันอื่นแทนระบบปฏิบัติการลิขสิทธิ์เดิมที่มีอยู่
3) กรณีเปลี่ยนฮาร์ดแวร์ทำให้ระบบปฏิบัติการลิขสิทธิ์แบบ 1 user ไม่สามารถติดตั้งใหม่ได้
1) แผ่นติดตั้งระบบปฏิบัติการลิขสิทธิ์สูญหาย2) มีการติดตั้งระบบปฏิบัติการเวอร์ชันอื่นแทนระบบปฏิบัติการลิขสิทธิ์เดิมที่มีอยู่ 3) กรณีเปลี่ยนฮาร์ดแวร์ทำให้ระบบปฏิบัติการลิขสิทธิ์แบบ1 user ไม่สามารถติดตั้งใหม่ได้
02ผลกระทบภายใน Internal Impact
1. การใช้งานอาจไม่ได้ประสิทธิภาพตามความสามารถของซอฟท์แวร์นั้นๆ
2. ถูกฟ้องร้องเรียกค่าเสียหายจากผู้เป็นเจ้าของลิขสิทธิ์
3. การติดไวรัสและแพร่กระจายสู่เครื่องคอมพิวเตอร์ในเครือข่าย เนื่องจากช่องโหว่ของระบบปฏิบัติการ
2. ถูกฟ้องร้องเรียกค่าเสียหายจากผู้เป็นเจ้าของลิขสิทธิ์
3. การติดไวรัสและแพร่กระจายสู่เครื่องคอมพิวเตอร์ในเครือข่าย เนื่องจากช่องโหว่ของระบบปฏิบัติการ
1. การใช้งานอาจไม่ได้ประสิทธิภาพตามความสามารถของซอฟท์แวร์นั้น ๆ2. ถูกฟ้องร้องเรียกค่าเสียหายจากผู้เป็นเจ้าของลิขสิทธิ์3. การติดไวรัสและแพร่กระจายสู่เครื่องคอมพิวเตอร์ในเครือข่าย เนื่องจากช่องโหว่ของระบบปฏิบัติการ
03การควบคุมที่มีอยู่ Control in Place
1. การจัดหาซอฟท์แวร์ที่ถูกกฎหมายมาใช้ตามความจำเป็น
2. การรณรงค์ขอความร่วมมือเจ้าหน้าที่ในการใช้งานซอฟท์แวร์ที่ถูกกฎหมาย
3. จัดทำทะเบียนซอฟต์แวร์ที่มีอยู่จัดเก็บแผ่นติดตั้งให้เป็นหมวดหมู่และมีผู้รับผิดชอบ เพื่อให้ง่ายต่อการเรียกใช้และการไม่สูญหาย
4. มีคอมพิวเตอร์ส่วนกลางเก็บโปรแกรมสำหรับให้หน่วยงานต่างๆ ดาวน์โหลดโปรแกรมไปใช้งานได้
5. ติดตั้งโปรแกรมล็อคเครื่องโปรแกรมแช่แข็งฮาร์ดดิสก์ สำหรับDrive C: เพื่อลดความเสี่ยงจากการนำโปรแกรมอื่นมาติดตั้ง
2. การรณรงค์ขอความร่วมมือเจ้าหน้าที่ในการใช้งานซอฟท์แวร์ที่ถูกกฎหมาย
3. จัดทำทะเบียนซอฟต์แวร์ที่มีอยู่จัดเก็บแผ่นติดตั้งให้เป็นหมวดหมู่และมีผู้รับผิดชอบ เพื่อให้ง่ายต่อการเรียกใช้และการไม่สูญหาย
4. มีคอมพิวเตอร์ส่วนกลางเก็บโปรแกรมสำหรับให้หน่วยงานต่างๆ ดาวน์โหลดโปรแกรมไปใช้งานได้
5. ติดตั้งโปรแกรมล็อคเครื่องโปรแกรมแช่แข็งฮาร์ดดิสก์ สำหรับDrive C: เพื่อลดความเสี่ยงจากการนำโปรแกรมอื่นมาติดตั้ง
1. การจัดหาซอฟท์แวร์ที่ถูกกฎหมายมาใช้ตามความจำเป็น2. การรณรงค์ขอความร่วมมือเจ้าหน้าที่ในการใช้งานซอฟท์แวร์ที่ถูกกฎหมาย3. จัดทำทะเบียนซอฟต์แวร์ที่มีอยู่จัดเก็บแผ่นติดตั้งให้เป็นหมวดหมู่และมีผู้รับผิดชอบ เพื่อให้ง่ายต่อการเรียกใช้และการไม่สูญหาย4. มีคอมพิวเตอร์ส่วนกลางเก็บโปรแกรมสำหรับให้หน่วยงานต่างๆ ดาวน์โหลดโปรแกรมไปใช้งานได้5. ติดตั้งโปรแกรมล็อคเครื่องโปรแกรมแช่แข็งฮาร์ดดิสก์ สำหรับDrive C: เพื่อลดความเสี่ยงจากการนำโปรแกรมอื่นมาติดตั้ง
04หน่วยงานที่เกี่ยวข้อง Risk Relative
เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน