14.1.13 ขาดนโยบายและแนวปฏิบัติเกี่ยวกับการมาตรฐานด้านเทคโนโลยีสารสนเทศสื่อสารของกทม. และให้สอดคล้องกับมาตรฐานสากล ได้แก่มาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศมาตรฐานเครือข่ายและ การสื่อสารข้อมูลมาตรฐานข้อมูลและระบบสารสนเทศมาตรฐานวิชาชีพและสมรรถนะหลักด้านIT
เจ้าของความเสี่ยง (Risk Owner)เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน
ก่อนมีมาตรการควบคุม Inherent risk
6ปานกลาง
- โอกาสเกิด
- 2
- ผลกระทบ
- 3
ระดับที่บันทึก: ระดับความเสี่ยงปานกลาง
5432●1◆12345
โอกาสเกิด ↑ผลกระทบ →
- ● ก่อนควบคุม
- ◆ หลังควบคุม
หลังมีมาตรการควบคุม Residual risk
2ต่ำ
- โอกาสเกิด
- 1
- ผลกระทบ
- 2
ระดับที่บันทึก: ระดับความเสี่ยงต่ำ
▼ ลดลง 4 คะแนน
01ปัจจัยความเสี่ยง Risk Factor
1) ผู้บริหารไม่เห็นประโยชน์ของการพัฒนาหรือปฏิบัติงานด้านดังกล่าวให้เป็นมาตรฐานสากลจึงไม่ได้มุ่งเน้นนโยบายด้านดังกล่าว
2) การปฏิบัติเรื่องดังกล่าวของกรุงเทพมหานครยังไม่พร้อมที่จะนำมาตรฐานสากลมาประยุกต์ใช้
3) มาตรฐานสากลมีรายละเอียดที่จะต้องปฏิบัติจำนวนมาก4) ยังไม่มีผลการบังคับใช้อย่างจริงจังในระดับประเทศ
2) การปฏิบัติเรื่องดังกล่าวของกรุงเทพมหานครยังไม่พร้อมที่จะนำมาตรฐานสากลมาประยุกต์ใช้
3) มาตรฐานสากลมีรายละเอียดที่จะต้องปฏิบัติจำนวนมาก4) ยังไม่มีผลการบังคับใช้อย่างจริงจังในระดับประเทศ
1) ผู้บริหารไม่เห็นประโยชน์ของการพัฒนาหรือปฏิบัติงานด้านดังกล่าวให้เป็นมาตรฐานสากลจึงไม่ได้มุ่งเน้นนโยบายด้านดังกล่าว2) การปฏิบัติเรื่องดังกล่าวของกรุงเทพมหานครยังไม่พร้อมที่จะนำมาตรฐานสากลมาประยุกต์ใช้3) มาตรฐานสากลมีรายละเอียดที่จะต้องปฏิบัติจำนวนมาก4) ยังไม่มีผลการบังคับใช้อย่างจริงจังในระดับประเทศ
02ผลกระทบภายใน Internal Impact
1. ไม่สามารถใช้ประโยชน์จากข้อมูลให้เกิดประโยชน์ได้อย่างมีประสิทธิภาพ
2. ไม่สามารถบูรณาการฐานข้อมูลของระบบต่าง ๆ มาใช้ให้บริการประชาชน ปฏิบัติงานและสนับสนุนการตัดสินใจบริหารจัดการกรุงเทพมหานคร
3. การพัฒนาระบบสารสนเทศของแต่ละหน่วยงานแตกต่างกัน
4. ข้อมูลไม่ตรงกัน ไม่เป็นปัจจุบันซ้ำซ้อน และไม่สามารถนำไปใช้ประโยชน์ได้5. ไม่มีแนวทางดำเนินงานที่ชัดเจนที่หน่วยงานสามารถนำไปปฏิบัติได้เนื่องจากระเบียบฯไม่ได้ถูกแก้ไข
2. ไม่สามารถบูรณาการฐานข้อมูลของระบบต่าง ๆ มาใช้ให้บริการประชาชน ปฏิบัติงานและสนับสนุนการตัดสินใจบริหารจัดการกรุงเทพมหานคร
3. การพัฒนาระบบสารสนเทศของแต่ละหน่วยงานแตกต่างกัน
4. ข้อมูลไม่ตรงกัน ไม่เป็นปัจจุบันซ้ำซ้อน และไม่สามารถนำไปใช้ประโยชน์ได้5. ไม่มีแนวทางดำเนินงานที่ชัดเจนที่หน่วยงานสามารถนำไปปฏิบัติได้เนื่องจากระเบียบฯไม่ได้ถูกแก้ไข
1. ไม่สามารถใช้ประโยชน์จากข้อมูลให้เกิดประโยชน์ได้อย่างมีประสิทธิภาพ2. ไม่สามารถบูรณาการฐานข้อมูลของระบบต่าง ๆ มาใช้ให้บริการประชาชน ปฏิบัติงานและสนับสนุนการตัดสินใจบริหารจัดการกรุงเทพมหานคร3. การพัฒนาระบบสารสนเทศของแต่ละหน่วยงานแตกต่างกัน4. ข้อมูลไม่ตรงกัน ไม่เป็นปัจจุบันซ้ำซ้อน และไม่สามารถนำไปใช้ประโยชน์ได้5. ไม่มีแนวทางดำเนินงานที่ชัดเจนที่หน่วยงานสามารถนำไปปฏิบัติได้เนื่องจากระเบียบฯไม่ได้ถูกแก้ไข
03การควบคุมที่มีอยู่ Control in Place
1. นโยบาย มาตรการ และแนวทางในการพัฒนาระบบเทคโนโลยีสารสนเทศกรุงเทพมหานครจากคณะกรรมการเทคโนโลยีสารสนเทศกรุงเทพมหานคร
2.การควบคุมกำกับงานด้านเทคโนโลยีสารสนเทศของผู้บริหารเทคโนโลยีสารสนเทศระดับสูงของกรุงเทพมหานคร(MCIO) และผู้บริหารเทคโนโลยีสารสนเทศระดับสูงประจำหน่วยงาน (DCIO)
3. กำหนดโครงการ/กิจกรรมไว้ในแผนงานด้านเทคโนโลยีสารสนเทศของกรุงเทพมหานคร
4. มีคณะกรรมการธรรมภิบาลข้อมูลภาครัฐของกรุงเทพมหานคร
5. มีตัวชี้วัด 2.3 ร้อยละความสำเร็จในการยกระดับการเปลี่ยนผ่านดิจิทัลภาครัฐ เพื่อบริหารราชการที่ยืดหยุ่น โปร่งใส คล่องตัว
6. มีการพัฒนาฐานข้อมูลเปิดกรุงเทพมหานคร
7. มีนโยบายธรรมาภิบาลข้อมูลภาครัฐ กทม.
8. มีมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์แล้ว 1 มาตรฐาน คือ มาตรฐานการรักษาความั่นคงปลอดภัยสำหรับโปรแกรมประยุกต์บนเว็บไซต์ (Web Application security Standard: WAS)
9. การควบคุมที่มีอยู่ไม่เพียงพอไม่มีการติดตาม ความเสี่ยงไม่ลดจำเป็นต้องพิจารณาหาแนวทางใหม่
2.การควบคุมกำกับงานด้านเทคโนโลยีสารสนเทศของผู้บริหารเทคโนโลยีสารสนเทศระดับสูงของกรุงเทพมหานคร(MCIO) และผู้บริหารเทคโนโลยีสารสนเทศระดับสูงประจำหน่วยงาน (DCIO)
3. กำหนดโครงการ/กิจกรรมไว้ในแผนงานด้านเทคโนโลยีสารสนเทศของกรุงเทพมหานคร
4. มีคณะกรรมการธรรมภิบาลข้อมูลภาครัฐของกรุงเทพมหานคร
5. มีตัวชี้วัด 2.3 ร้อยละความสำเร็จในการยกระดับการเปลี่ยนผ่านดิจิทัลภาครัฐ เพื่อบริหารราชการที่ยืดหยุ่น โปร่งใส คล่องตัว
6. มีการพัฒนาฐานข้อมูลเปิดกรุงเทพมหานคร
7. มีนโยบายธรรมาภิบาลข้อมูลภาครัฐ กทม.
8. มีมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์แล้ว 1 มาตรฐาน คือ มาตรฐานการรักษาความั่นคงปลอดภัยสำหรับโปรแกรมประยุกต์บนเว็บไซต์ (Web Application security Standard: WAS)
9. การควบคุมที่มีอยู่ไม่เพียงพอไม่มีการติดตาม ความเสี่ยงไม่ลดจำเป็นต้องพิจารณาหาแนวทางใหม่
1. นโยบาย มาตรการ และแนวทางในการพัฒนาระบบเทคโนโลยีสารสนเทศกรุงเทพมหานครจากคณะกรรมการเทคโนโลยีสารสนเทศกรุงเทพมหานคร2.การควบคุมกำกับงานด้านเทคโนโลยีสารสนเทศของผู้บริหารเทคโนโลยีสารสนเทศระดับสูงของกรุงเทพมหานคร(MCIO) และผู้บริหารเทคโนโลยีสารสนเทศระดับสูงประจำหน่วยงาน (DCIO)3. กำหนดโครงการ/กิจกรรมไว้ในแผนงานด้านเทคโนโลยีสารสนเทศของกรุงเทพมหานคร4. มีคณะกรรมการธรรมภิบาลข้อมูลภาครัฐของกรุงเทพมหานคร5. มีตัวชี้วัด ๕.๒ ร้อยละความสำเร็จในการยกระดับการเปลี่ยนผ่านดิจิทัลภาครัฐ เพื่อบริหารราชการที่ยืดหยุ่น โปร่งใส คล่องตัว 6. มีการพัฒนาฐานข้อมูลเปิดกรุงเทพมหานคร7. มีนโยบายธรรมาภิบาลข้อมูลภาครัฐ กทม.8. มีมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์แล้ว 1 มาตรฐาน คือ มาตรฐานการรักษาความั่นคงปลอดภัยสำหรับโปรแกรมประยุกต์บนเว็บไซต์ (Web Application security Standard: WAS)9. การควบคุมที่มีอยู่ไม่เพียงพอไม่มีการติดตาม ความเสี่ยงไม่ลดจำเป็นต้องพิจารณาหาแนวทางใหม่
04หน่วยงานที่เกี่ยวข้อง Risk Relative
เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน