G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 18.1.6 ปี 2569

การถูก Black List โดยอุปกรณ์ป้องกันการบุกรุกเครือข่าย (Firewall) จากหน่วยงาน ต่าง ๆ

เจ้าของความเสี่ยง (Risk Owner)สดท.

← กลับทะเบียนความเสี่ยง ความเสี่ยงประเภทเดียวกัน

ก่อนมีมาตรการควบคุม Inherent risk

2ต่ำ
โอกาสเกิด
1
ผลกระทบ
2

ระดับที่บันทึก: น้อย

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

1ต่ำ
โอกาสเกิด
1
ผลกระทบ
1

ระดับที่บันทึก: น้อย

▼ ลดลง 1 คะแนน

SOFC: O

01ผลกระทบภายใน Internal Impact

ระบบเครือข่ายสื่อสารข้อมูลขัดข้อง

02การควบคุมที่มีอยู่ Control in Place

1. มีการตรวจสอบ และติดตามเหตุการณ์ที่ผิดปกติจากการแจ้งเตือนของอุปกรณ์
ป้องกันการบุกรุกเครือข่าย(Firewall)
2. ระงับการใช้งานเครื่องลูกข่ายที่มีการทำงานผิดปกติ
4. มีการแนะนำ และแจ้งเวียนให้เครื่องลูกข่ายตรวจสอบการทำงานของเครื่องอยู่เสมออาทิ ติดตั้งโปรแกรมสแกนไวรัสไม่เข้าลิ้งก์หรือเว็บไซต์ที่ไม่น่าเชื่อถือ

03หน่วยงานที่เกี่ยวข้อง Risk Relative

ทุกหน่วยงาน