G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 18.1.4 ปี 2569

ระบบคอมพิวเตอร์ศูนย์ข้อมูลกรุงเทพมหานคร

เจ้าของความเสี่ยง (Risk Owner)สดท.

← กลับทะเบียนความเสี่ยง ความเสี่ยงประเภทเดียวกัน

ก่อนมีมาตรการควบคุม Inherent risk

9สูง
โอกาสเกิด
3
ผลกระทบ
3

ระดับที่บันทึก: สูง

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

2ต่ำ
โอกาสเกิด
1
ผลกระทบ
2

ระดับที่บันทึก: น้อย

▼ ลดลง 7 คะแนน

SOFC: O

01ปัจจัยความเสี่ยง Risk Factor

1) ระบบไฟฟ้า
2) อุณหภูมิและความชื้น
ไม่เหมาะสม
3) ระบบบริหารจัดการเครื่อง
แม่ข่ายขัดข้อง
4) การเชื่อมต่อกับระบบ
เครือข่ายหลักขัดข้อง

02ผลกระทบภายใน Internal Impact

1. ข้อมูลเสียหาย
2. ระบบปฏิบัติการโปรแกรม
หรือฐานข้อมูลเสียหาย
ต้องมีการติดตั้งใหม่
3. เสียงบประมาณในการ-
ซ่อมแซมหรือจัดหาทดแทน

03การควบคุมที่มีอยู่ Control in Place

1. ตรวจสอบระบบคอมพิวเตอร์แม่ข่าย
2. จัดตั้งศูนย์สำรองข้อมูล (Disaster Recovery Site)
3. ตรวจสอบการทำงาน/ อุณหภูมิ เครื่องปรับอากาศอย่างสม่ำเสมอ
4. จัดทำระบบเครื่องกำเนิดไฟฟ้าให้อยู่ในสภาพพร้อมใช้งาน
5. ตรวจสอบระบบไฟฟ้าสำรองให้เพียงพอและพร้อมใช้งาน
6. จัดทำระบบสำรองข้อมูล

04หน่วยงานที่เกี่ยวข้อง Risk Relative

ทุกหน่วยงาน, ไม่มี R