(ราง แบบ อช. ๑

คำขอขนทะเบยนกจกรรมทงอเลกทรอนกสและกรรบรองระบบสรสนเทศ

(กรณบรษทประกนชวต)เขยนท ...............................................

วนท ................. เดอน.................... พ.ศ. ............1. บรษท ..................................................................

........................................ มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกส เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย

(....) กรออกกรมธรรมประกนภย(....) กรชดใชเงนตมสญญประกนภย 2. บรษทไดมอบหมยให นย/นง/นงสว

........................................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของตมทยนขอขนทะเบยนหรอขอรบควมเหนชอบในครงน

3. บรษทขอรบรองวระบบสรสนเทศของบรษทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

4. บรษทไดแนบเอกสร โดยมรยกรดงตอไปน(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกรทงอเลกทรอนกส

(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธกรทงอเลกทรอนกส

(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกสทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส

(....) แนวนโยบยและแนวปฏบตดนกรบรหรจดกรควมเปนสวนตวและขอมลสวนบคคล

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

โดยผตรวจสอบอสระตมแบบ อช. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓)

บรษท .......................................................................................................... ขอรบรองว ขอควมและขอมลในแบบ อช. ๑ น ถกตองตรงตมควมเปนจรงทกประกร

ประทบตร (ถม) ลงชอ .........................................................

(.......................................................) กรรมกรผมอำนจ/

ผรบมอบอำนจของบรษท

แบบ อช. ๒ หน ๑

คำขอขนทะเบยนกจกรรมทงอเลกทรอนกสและกรรบรองระบบสรสนเทศ

(กรณนยหนประกนชวตหรอธนคร)

เขยนท ...............................................วนท ................. เดอน.................... พ.ศ. ............

๑.ขพเจ ..........................................................................................................ซงมใบอนญตเปนนยหนประกนชวต เลขท ............................ ใบอนญตหมดอย............................................มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกส เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online) ซงไดรบควมยนยอมจกบรษท............................................................... ในกรทำกจกรรม

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย

และบรษทไดรบรองระบบสรสนเทศของบรษททเกยวของกบระบบสรสนเทศสำหรบกจกรรมตมขอ ๑. วมมตรฐนควมมนคงและปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน และมอบหมยใหนย/นง/นงสว...................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของของบรษท

๒. ขพเจไดมอบหมยให นย/นง/นงสว ........................................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของตมทยนขอขนทะเบยนหรอขอรบควมเหนชอบในครงน

๓.ขพเจขอรบรองวระบบสรสนเทศของขพเจมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

๔.ขพเจไดแนบเอกสร โดยมรยกรดงตอไปน(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกร

ทงอเลกทรอนกส(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธ

กรทงอเลกทรอนกส(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกส

ทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส (....) แนวนโยบยและแนวปฏบตดนกรบรหรจดกรควมเปน

สวนตวและขอมลสวนบคคล (....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคง

ปลอดภยของระบบสรสนเทศของขพเจโดยผตรวจสอบอสระตมแบบ อช. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของบรษทโดยผตรวจสอบอสระตมแบบ อช. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓)

แบบ อช. ๒ หน ๒

(….) หนงสอรบรองระบบสรสนเทศของบรษทวมมตรฐนควมมนคงและปลอดภยของบรษทในระดบเครงครดลงนมโดยกรรมกรผมอำนจลงนมหรอผรบมอบอำนจของบรษท

(….) หนงสอยนยอมของบรษทใหเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

ขพเจ.......................................................................................................... ขอรบรองวขอควมและขอมลในแบบ อช. ๒ น ถกตองตรงตมควมเปนจรงทกประกร

ประทบตร (ถม) ลงชอ ....................................................

(.................................................)

กรรมกรผมอำนจ/ ผรบมอบอำนจของนยหนประกนชวตหรอธนคร

แบบ อช. ๓ หน ๑

หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

โดยผตรวจสอบอสระ

เขยนท ...............................................วนท ................. เดอน.................... พ.ศ. ............

๑. (….) ขพเจ ..................................................................ไดรบประกศนยบตรหลกสตร.......................... (CISA, CISM , CISSP แลวแตกรณ)........................................... ประกศนยบตรหมดอย............................................และไดแนบสำเนประกศนยบตรมพรอมน (กรณบคคลธรรมด)

(....) หนวยงนรบรองระบบสรสนเทศ....................................................................เปนหนวยงนรบรองระบบสรสนเทศ ทไมอยระหวงกรถกระงบหรอเพกถอนกรขนทะเบยน และไดรบกรขนทะเบยนจกหนวยงน................................................................................................................... และไดแนบสำเนเอกสรกรขนทะเบยนมดวยพรอมกนน

๒. ขพเจขอรบรองวไดตรวจสอบระบบสรสนเทศของ(….) บรษท

................................................................................

..................................................................

(….) นยหนประกนชวตหรอธนคร …………………………………………………………………………………….

(….) ผใหบรกรซงเปนบคคลภยนอก…………………………………………………………………………………...

เพอใชวธกรทงอเลกทรอนกสในเรอง (....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส

(Online) (….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขย

กรมธรรมประกนภย(....) กรออกกรมธรรมประกนภย(....) กรชดใชเงนตมสญญประกนภย

มมตรฐนควมมนคงและปลอดภยตมแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดทแนบทยประกศน

๓. ขพเจไดตรวจสอบระบบสรสนเทศเปนทเรยบรอยแลวตมหลกวชชพและตมมตรฐนทององตมประกศสำนกงนคณะกรรมกรกำกบและสงเสรมกรประกอบธรกจประกนภย เรอง หลกเกณฑ วธกร และเงอนไขกรขนทะเบยนกจกรรมทงอเลกทรอนกส กรขอรบควมเหนชอบกรใชบรกรบคคลภยนอก และกรรบรองระบบสรสนเทศ พ.ศ. ๒๕๖๐ และยนยอมใหสำนกงนสมรถตรวจสอบควมถกตองของขอมลประกศนยบตรกบหนวยงนออกประกศนยบตรหรอเอกสรกรขนทะเบยนหนวยงนรบรองระบบสรสนเทศกบหนวยงนขนทะเบยนตมขอ ๑. ได ขพเจจงลงลยมอชอไวเปนหลกฐน

ประทบตร (ถม) ลงชอ .....................................................

(.....................................................)

ผตรวจสอบอสระ/หนวยงนรบรองระบบสรสนเทศ

แบบ อช. ๓ หน ๒

4. ขพเจซงเปนบคคลตมขอ ๒. ขอรบรองวขอมลทไดใหแกผตรวจสอบอสระเพอใชตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศเปนขอมลทถกตองตรงตมควมเปนจรงทกประกร จงไดลงลยมอชอไวเปนหลกฐน

ประทบตร (ถม) ลงชอ ...................................................

(...................................................) กรรมกรผมอำนจ/ผรบมอบอำนจ*

*กรรมกรผมอำนจ/ผรบมอบอำนจของบรษท/นยหนประกนชวตหรอธนคร หรอผใหบรกรซงเปนบคคลภยนอก แลวแตกรณ

แบบ อช. ๔ หน ๑

คำขอรบควมเหนชอบกรใชบรกรบคคลภยนอก และกรรบรองระบบสรสนเทศ

สวนท ๑ กรณบรษทใชบรการบคคลภายนอก

1. บรษท ..........................................................................................................

มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกสและขอรบควมเหนชอบในกรใชบรกรระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอก............(ระบชอผใหบรกร)....................เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย

(....) กรออกกรมธรรมประกนภย(....) กรชดใชเงนตมสญญประกนภย 2. บรษทขอรบรองว

๒.๑ ผใหบรกรซงเปนบคคลภยนอกมระบบสรสนเทศทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ และ

บรษทมระบบสรสนเทศทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

๒.๒ ไดกำหนดนโยบย กระบวนกรและวธปฏบตทชดเจน เชน ระบบกรประเมนควมเสยง กรบรหรควมเสยง ขนตอนของกรบรกร กรควบคมภยใน กรรกษควมปลอดภย และแผนรองรบกรณทบคคลภยนอกไมสมรถใหบรกรได

๒.๓ สญญใชบรกรระบบสรสนเทศระหวงบรษทกบผใหบรกรซงเปนบคคลภยนอกครอบคลมเงอนไข ดงตอไปน

(ก)มตรกรรกษควมมนคงปลอดภยเพอคมครองขอมลสวนบคคล

(ข)กรปองกนกรใชหรอเปดเผยโดยมชอบ(ค)กรรยงนถงควมผดปกตและกรรยงนถงกรละเมด

ขอมลสวนบคคล(ง)กรปองกนกรจงชวง(จ)สทธกรตรวจสอบโดยบรษทและสำนกงน(ฉ)กรคน ทำลย หรอลบขอมลสวนบคคล(ช)ผลของกรละเมดเงอนไข3. บรษทไดแนบเอกสร โดยมรยกรดงตอไปน(....) หนงสอรบรองนตบคคลจกกรมพฒนธรกจกรคกรณผ

ใหบรกรซงเปนบคคลภยนอกเปนนตบคคล

(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกรทงอเลกทรอนกส

(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธกรทงอเลกทรอนกส

แบบ อช. ๔ หน ๒

(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกสทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส

(....) หนงสอรบรองระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกวมมตรฐนควมมนคงและปลอดภย

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกโดยผตรวจสอบอสระตมแบบ อช. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของบรษทโดยผตรวจสอบอสระตมแบบ อช. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓)

(….) สำเนสญญใชบรกรระบบสรสนเทศระหวงบรษทกบผใหบรกรซงเปนบคคลภยนอก

สวนท ๒ กรณนายหนาประกนชวตหรอธนาคารใชบรการบคคลภายนอก

4. ขพเจ ..........................................................................................................ซงมใบอนญตเปนนยหน

ประกนชวต เลขท ............................ ใบอนญตหมดอย............................................มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกสและขอรบควมเหนชอบในกรใชบรกรระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอก เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online) ซงไดรบควมยนยอมจกบรษท............................................................... ในกรทำกจกรรม

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย ไดรบควมยนยอมจก

บรษท..........................................ในกจกรรมขงตน และบรษทไดรบรองระบบสรสนเทศของบรษททเกยวของกบระบบสรสนเทศสำหรบกจกรรมตมขอ ๔. วมมตรฐนควมมนคงและปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน และมอบหมยใหนย/นง/นงสว...................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของของบรษท

5. ขพเจขอรบรองว๕.๑ ระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกม

มตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๔. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ และ

ขพเจมระบบสรสนเทศทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๔. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรอง

จกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

๕.๒ ไดกำหนดนโยบย กระบวนกรและวธปฏบตทชดเจน เชน ระบบกรประเมนควมเสยง กรบรหรควมเสยง ขนตอนของกรบรกร กรควบคมภยใน กรรกษควมปลอดภย และแผนรองรบกรณทบคคลภยนอกไมสมรถใหบรกรได

แบบ อช. ๔ หน ๓

๕.๓ สญญใชบรกรระบบสรสนเทศระหวงขพเจกบผใหบรกรซงเปนบคคลภยนอกครอบคลมเงอนไข ดงตอไปน

(ก)มตรกรรกษควมมนคงปลอดภยเพอคมครองขอมลสวนบคคล

(ข) กรปองกนกรใชหรอเปดเผยโดยมชอบ(ค)กรรยงนถงควมผดปกตและกรรยงนถงกรละเมด

ขอมลสวนบคคล(ง)กรปองกนกรจงชวง(จ)สทธกรตรวจสอบโดยบรษทและสำนกงน(ฉ)กรคน ทำลย หรอลบขอมลสวนบคคล(ช)ผลของกรละเมดเงอนไข6. ขพเจไดแนบเอกสร โดยมรยกรดงตอไปน(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกรทงอเลกทรอนกส(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธกรทงอเลกทรอนกส(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกส

ทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส (....) หนงสอรบรองระบบสรสนเทศของผใหบรกรซงเปนบคคล

ภยนอกวมมตรฐนควมมนคงและปลอดภย (ไมใชกบกรณบรษทเปนผใหบรกรซงเปนบคคลภยนอก)

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของ

ผใหบรกรซงเปนบคคลภยนอกโดยผตรวจสอบอสระตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของขพเจโดยผตรวจสอบอสระตมแบบ อช. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อช. ๓)

(….) สำเนสญญใชบรกรระบบสรสนเทศระหวงขพเจกบผใหบรกรซงเปนบคคลภยนอก

(….) หนงสอรบรองระบบสรสนเทศของบรษทวมมตรฐนควมมนคงและปลอดภยของบรษทซงลงนมโดยกรรมกรผมอำนจลงนมหรอผรบมอบอำนจของบรษท

(….) หนงสอยนยอมของบรษทใหเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

(….) บรษท .......................................................................................................................................................

(….) นยหนประกนชวตหรอธนคร …………………………………………………………………………………

ขอรบรองว ขอควมและขอมลในแบบ อช. ๔ น ถกตองตรงตมควมเปนจรงทกประกร

ประทบตร (ถม) ลงชอ .................................................................

(................................................................) กรรมกรผมอำนจ/ผรบมอบอำนจ*

*กรรมกรผมอำนจ/ผรบมอบอำนจของบรษท/นยหนประกนชวตหรอธนคร แลวแตกรณ

เอกสรแนบ

แนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

ตมวธกรแบบปลอดภยในระดบเครงครด

หวขอ รยละเอยด

1.การสรางความมนคงปลอดภยดานบรหารจดการ๑.๑ กำหนดนโยบยในกรรกษควมมนคงปลอดภยดน

สรสนเทศ โดยผนกรอนมตและผลกดนโดยผบรหรระดบสง และมกรประกศ นโยบยดงกลวใหพนกงนและบคคลภยนอกทเกยวของรบทรบโดยทวกน

๑.๒ วงแผนกรตดตมและประเมนผลกรใชงนควมมนคงปลอดภยดนสรสนเทศ และนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศอยงสมำเสมอ เพอปรบปรงหกมกรเปลยนแปลงใด ๆ ภยในหนวยงน ทงนเพอใหเหมะสมกบสถนกรณกรใชงน และคงควมมประสทธผลอยเสมอ

2. การจดโครงสรางดานความมนคงปลอดภยของระบบสารสนเทศในสวนการบรหารจดการดานความมนคงปลอดภยของระบบสารสนเทศ ทงภายในและภายนอกหนวยงานหรอองคกร๒.๑ ผบรหรระดบสงของหนวยงนมหนทดแลรบผดชอบ

หวขอ รยละเอยด

งนดนสรสนเทศของหนวยงนใหกรสนบสนน และกำหนดทศทงกรดำเนนงนเกยวกบควมมนคงปลอดภยดนสรสนเทศทชดเจน รวมทงมกรมอบหมยงนทเกยวของใหกบผปฏบตงนอยงชดเจน ตลอดจนรบผดชอบตอควมเสยง ควมเสยหย หรอ อนตรยทเกดขนกบระบบสรสนเทศไมวกรณใด ๆ

๒.๒ สำหรบระบบสรสนเทศใหมมกรกำหนดขนตอนกรพจรณทบทวน เพออนมตกรสรง กรตดตง หรอกรใชงนในแงมมตง ๆ เชน กรบรหรจดกรผใชงนระบบ หรอควมสมรถในกรทำงนรวมกนไดระหวงระบบเดมและระบบใหม

๒.๓ มกรกำหนดสญญกรรกษขอมลทเปนควมลบ (Confidentiality agreement หรอ NonDisclosure agreement) ทสอดคลองกบสถนกรณและควมตองกรของหนวยงนในกรปกปองขอมลสรสนเทศ

๒.๔ มขอกำหนดเกยวกบควมมนคงปลอดภยดนสรสนเทศสำหรบกรอนญตใหผใชบรกรทเปนบคคลภยนอกเขถงระบบสรสนเทศ หรอใชขอมลสรสนเทศของหนวยงน

๒.๕ สำหรบขอตกลงเพออนญตใหบคคลภยนอกเขถงระบบสรสนเทศ หรอใชขอมลสรสนเทศของหนวยงน เพอกรอน กรประมวลผล กรบรหรจดกรระบบสรสนเทศ หรอกรพฒนระบบสรสนเทศ ควรมขอกำหนดเกยวกบควมมนคงปลอดภยดนสรสนเทศระบไวในขอตกลง

๒.๖ มกรกำหนดเนองนหรอหนทควมรบผดชอบตง ๆ เกยวกบควมมนคงปลอดภยดนสรสนเทศไวอยงชดเจน

๒.๗ มกรกำหนดขนตอนและชองทงในกรตดตอกบหนวยงนภยนอกทมควมเชยวชญเฉพะดน หรอหนวยงนทมควมเชยวชญดนควมมนคงปลอดภยดนสรสนเทศภยใตสถนกรณตง ๆ ไวอยงชดเจน

๒.๘ จดใหมกรพจรณทบทวนแนวทงในกรบรหรจดกร

หวขอ รยละเอยด

งนเกยวกบควมมนคงปลอดภยดน สรสนเทศอยงสมำเสมอ หรอเมอมกรเปลยนแปลงใด ๆ ในกรดำเนนงน ทงน กรพจรณทบทวนดงกลว ควรดำเนนกรโดยผไมมสวนไดเสยกบงนทมกรพจรณทบทวน

๒.๙ มกรสรงควมรวมมอระหวงผทมบทบทเกยวของกบควมมนคงปลอดภยดนสรสนเทศของหนวยงน ในงนหรอกจกรรมใด ๆ ทเกยวของกบควมมนคงปลอดภยดนสรสนเทศ

๒.๑๐ มกรกำหนดขนตอนและชองทงในกรตดตอกบหนวยงนภยนอกทมหนทในกรกำกบดแล หรอหนวยงนทเกยวของกบกรบงคบใชกฎหมย รวมทงหนวยงนทควบคมดแลสถนกรณฉกเฉนภยใตสถนกรณ ตง ๆ ไวอยงชดเจน

๒.๑๑ กอนทจะอนญตใหหนวยงนหรอบคคลภยนอกเขถงระบบสรสนเทศหรอใชขอมลสรสนเทศของหนวยงน ใหมกรระบควมเสยงทอจเกดขนและกำหนดแนวทงปองกนเพอลดควมเสยงนนกอนกรอนญต

3. การบรหารจดการทรพยสนสารสนเทศ๓.๑ มกรเกบบนทกขอมลทรพยสนสรสนเทศ โดยขอมลท

จดเกบตองประกอบดวยขอมลทจำเปนในกรคนหเพอกรใชงนในภยหลง

๓.๒ มกรกำหนดบคคลผมหนทดแลควบคมกรใชงนและรบผดชอบทรพยสนสรสนเทศไวชดเจน

๓.๓ มกรกำหนดกฎระเบยบในกรใชงนทรพยสนสรสนเทศไวอยงชดเจน โดยจดทำเปนเอกสร และมกรประกศใชในหนวยงน

๓.๔ มกรจำแนกประเภทของขอมลสรสนเทศ โดยจำแนกตมมลคของขอมล ขอกำหนดทงกฎหมย ระดบชนควมลบและควมสำคญตอหนวยงน

หวขอ รยละเอยด

๓.๕ มกรกำหนดและประกศใชขนตอนทเหมะสมในกรจำแนกประเภทของขอมลสรสนเทศ และจดกรขอมลสรสนเทศ โดยใหสอดคลองกบแนวทงกรจำแนกประเภทของขอมลสรสนเทศทหนวยงนประกศใช

4. การสรางความมนคงปลอดภยของระบบสารสนเทศดานบคลากร๔.๑ กำหนดหนทควมรบผดชอบดนควมมนคงปลอดภย

ดนสรสนเทศของพนกงน หรอหนวยงน หรอบคคลภยนอกทวจง โดยใหสอดคลองกบควมมนคงปลอดภยดนสรสนเทศและนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศทหนวยงนประกศใช

๔.๒ ผบรหรระดบสงของหนวยงนตองกำหนดใหพนกงน หนวยงนหรอบคคลภยนอกทวจง ปฏบตงนตมนโยบยหรอระเบยบปฏบตดนควมมนคงปลอดภยทหนวยงนประกศใช

๔.๓ กำหนดใหมขนตอนกรลงโทษพนกงนทฝฝนนโยบยหรอระเบยบปฏบตเกยวกบควมมนคงปลอดภยดนสรสนเทศในหนวยงน

๔.๔ กำหนดหนทควมรบผดชอบในกรยตกรจง หรอกรเปลยนแปลงสถนะกรจงใหชดเจน และมอบหมยใหมผรบผดชอบอยงชดเจน

๔.๕ พนกงนหนวยงนหรอบคคลภยนอกทวจงตองสงคนทรพยสนสรสนเทศของหนวยงนเมอสนสดสถนะกรเปนพนกงน หรอสนสดสญญหรอขอตกลงกรปฏบตงนใหกบหนวยงน

๔.๖ ใหยกเลกสทธของพนกงนหนวยงนหรอบคคลภยนอกในกรเขใชงนระบบสรสนเทศ เมอสนสดสถนะกรเปนพนกงน หรอสนสดสญญหรอขอตกลงกรปฏบตงน และใหปรบเปลยนระดบสทธในกรเขใชงนระบบสรสนเทศใหเหมะ

หวขอ รยละเอยด

สมเมอมกรเปลยนแปลงหนทควมรบผดชอบใด ๆ เกดขน๔.๗ พนกงน หนวยงนหรอบคคลภยนอกตองไดรบกร

อบรมเพอสรงควมตระหนกรเกยวกบควมมนคงปลอดภยดนสรสนเทศในสวนท เกยวของกบหนทควมรบผดชอบของตน และไดรบกรสอสรใหทรบถงนโยบยหรอระเบยบปฏบตดนควมมนคงปลอดภยสรสนเทศทหนวยงนประกศใชอยงสมำเสมอ หรอเมอมกรเปลยนแปลง

๔.๘ ในกรพจรณรบพนกงนเขทำงน หรอกรวจงหนวยงนหรอบคคลภยนอก ใหมกรตรวจสอบประวตหรอคณสมบตเพอใหเปนไปตมกฎหมย กฎระเบยบและจรยธรรมทเกยวของ โดยใหคำนงถงระดบชนควมลบของขอมลสรสนเทศทจะใหเขถง และระดบควมเสยงทไดประเมน

๔.๙ ในสญญจงหรอขอตกลงกรปฏบตงนของพนกงน หรอสญญวจงหนวยงนหรอบคคลภยนอก ใหระบหนทควมรบผดชอบดนควมมนคงปลอดภยดนสรสนเทศไวในสญญ

5. การสรางความมนคงปลอดภยดานกายภาพและสภาพแวดลอม๕.๑ ใหมกรปองกนขอบเขตพนทตงของหนวยงน

(Security perimeter) ทมกรตดตง จดเกบ หรอใชงนระบบสรสนเทศและขอมลสรสนเทศ

๕.๒ มกรออกแบบและตดตงกรปองกนควมมนคงปลอดภยดนกยภพ เพอปองกนภยจกภยนอก ภยในระดบหยนะทงทกอโดยมนษยหรอภยธรรมชตเชน อคคภย อทกภย แผนดนไหว ระเบด กรกอจลจล เปนตน

๕.๓ จดวงและปองกนอปกรณสรสนเทศ เพอลดควมเสยงจกภยธรรมชตหรออนตรยตง ๆ และเพอปองกนกรเขถงโดยมไดรบอนญต

๕.๔ มกรปองกนอปกรณสรสนเทศ ทอจเกดจกไฟฟ

หวขอ รยละเอยด

ขดของ (Power failure) หรอทอจหยดชะงก จกขอผดพลดของโครงสรงพนฐน (Supporting utilities)

๕.๕ มกรดแลอปกรณสรสนเทศอยงถกวธเพอใหคงไวซงควมถกตองครบถวนและอยในสภพพรอมใชงนอยเสมอ

๕.๖ มกรออกแบบและตดตงกรปองกนควมมนคงปลอดภยดนกยภพ เพอปองกนพนทหรอสถนทปฏบตงน หรออปกรณสรสนเทศตง ๆ

๕.๗ ไมควรนำอปกรณสรสนเทศ ขอมลสรสนเทศ หรอซอฟตแวรออกจกสถนทปฏบตงนของหนวยงนหกมไดรบอนญต

๕.๘ ในพนททตองมกรรกษควมมนคงปลอดภยดนกยภพ (Secure area) ตองมกรควบคมกรเขออก โดยใหเฉพะผมสทธทสมรถเขออกได

๕.๙ มกรออกแบบแนวทงกรปองกนทงกยภพสำหรบกรทำงนในพนททตองกรรกษควมมนคงปลอดภยดนกยภพ (Secure area) และกำหนดใหมกรนำไปใชงน

๕.๑๐ มกรควบคมบรเวณทผไมมสทธเขถงอจสมรถเขถงไดเชน จดรบสงของ เปนตน หรอหกเปนไปไดใหแยกบรเวณดงกลวออกจกพนททมกรตดตง จดเกบ หรอใชงน ระบบสรสนเทศและขอมลสรสนเทศเพอหลกเลยงกรเขถงโดยมไดรบอนญต

๕.๑๑ มกรปองกนสยเคเบลทใชเพอกรสอสร หรอสยไฟ เพอมใหมกรดกรบสญญณ (Interception) หรอมควมเสยหยเกดขน

๕.๑๒ มกรรกษควมมนคงปลอดภยใหกบอปกรณสรสนเทศทมกรนำไปใชงนนอกสถนทปฏบตงนของหนวยงน โดยใหคำนงถงระดบควมเสยงทแตกตงกนจกกรนำไปใชงนในสถนทตง ๆ

๕.๑๓ กอนกรยกเลกกรใชงนหรอจำหนยอปกรณ

หวขอ รยละเอยด

สรสนเทศทใชในกรจดเกบขอมลสรสนเทศตองมกรตรวจสอบอปกรณสรสนเทศนนว ไดมกรลบ ยย หรอทำลยขอมลทสำคญหรอซอฟตแวรทจดซอและตดตงไวดวยวธกรททำใหไมสมรถกคนไดอก

6. การบรหารจดการดานการสอสารและการดำาเนนงานของระบบเครอขายคอมพวเตอร ระบบคอมพวเตอร ระบบงานคอมพวเตอรและระบบสารสนเทศ๖.๑ มกรจดทำ ปรบปรง และดแลเอกสรขนตอนกรปฏบต

งนทอยในสภพพรอมใชงน เพอใหพนกงนสมรถนำไปปฏบตได

๖.๒ มกรดแลใหบคคลหรอหนวยงนภยนอกทใหบรกรแกหนวยงนตมทวงจงปฏบตตมสญญ หรอขอตกลงใหบรกรทระบไวซงตองครอบคลมถงงนดนควมมนคงปลอดภย ลกษณะกรใหบรกร และระดบกรใหบรกร

๖.๓ มกรตดตมตรวจสอบรยงนหรอบนทกกรใหบรกรของบคคลหรอหนวยงนภยนอกทใหบรกรแกหนวยงนตมทวจงอยงสมำเสมอ

๖.๔ จดใหมเกณฑกรตรวจรบระบบสรสนเทศทมกรปรบปรง หรอทมเวอรชนใหม และควรมกรทดสอบระบบสรสนเทศทงในชวงกรพฒนระบบและกอนกรตรวจรบ

๖.๕ มขนตอนควบคมกรตรวจสอบ ปองกน และกคนในกรณมกรใชงนโปรแกรมไมพงประสงคและใหมกรสรงควมตระหนกรใหกบผใชงนระบบสรสนเทศหรอขอมลสรสนเทศเกยวกบโปรแกรมไมพงประสงค

๖.๖ มกรสำรองขอมลสรสนเทศ และทดสอบกรนำกลบมใชงน โดยใหเปนไปตมนโยบยกรสำรองขอมลทหนวยงนประกศใช

๖.๗ มกรบรหรจดกรกรควบคมเครอขยคอมพวเตอร

หวขอ รยละเอยด

เพอปองกนภยคกคม และมกรรกษควม มนคงปลอดภยของระบบสรสนเทศและแอพพลเคชนททำงนบนเครอขยคอมพวเตอรรวมทงขอมลสรสนเทศ ทมกรแลกเปลยนบนเครอขยดงกลว

๖.๘ มกรกำหนดรปแบบกรรกษควมมนคงปลอดภย ระดบกรใหบรกร ขอกำหนดกรบรหรจดกร ในขอตกลงกรใหบรกรดนเครอขยคอมพวเตอรไมวเปนกรใหบรกรโดยหนวยงนเอง หรอจงชวงไปยงผใหบรกรภยนอก

๖.๙ จดใหมนโยบยและขนตอนปฏบตงน รวมทงควบคมกรแลกเปลยนขอมลสรสนเทศผนชอง ทงกรสอสรในรปแบบขอมลอเลกทรอนกส

๖.๑๐ จดใหมขอตกลงในกรแลกเปลยนขอมลสรสนเทศหรอซอฟตแวรระหวงหนวยงนกบบคคลหรอหนวยงนภยนอก

๖.๑๑ จดใหมนโยบยและขนตอนกรปฏบตงน เพอปองกนขอมลสรสนเทศทมกรสอสรหรอ แลกเปลยนผนระบบสรสนเทศทมกรเชอมตอกบระบบสรสนเทศตง ๆ

๖.๑๒ มกรปองกนขอมลสรสนเทศทมกรแลกเปลยนในกรทำพณชยอเลกทรอนกส (Electronic commerce) ผนเครอขยคอมพวเตอรสธรณะ เพอมใหมกรฉอโกง ละเมดสญญ หรอมกรรวไหลหรอขอมลสรสนเทศถกแกไขโดยมไดรบอนญต

๖.๑๓ มกรปองกนขอมลสรสนเทศทมกรสอสรหรอแลกเปลยนในกรทำธรกรรมทงออนไลน (Online transaction) เพอมใหมกรรบสงขอมลทไมสมบรณหรอสงขอมลไปผดท หรอมกรรวไหลของขอมล หรอขอมลถกแกไขเปลยนแปลง ถกทำซำใหม หรอถกสงซำโดยมไดรบอนญต

๖.๑๔ สำหรบขอมลสรสนเทศทมกรเผยแพรตอสธรณชน ใหมกรปองกนมใหมกรแกไขเปลยนแปลง โดยมไดรบอนญต และเพอรกษควมถกตองครบถวนของขอมลสรสนเทศ

หวขอ รยละเอยด

๖.๑๕ มกรเกบบนทกขอมล Audit log ซงบนทกขอมลกจกรรมกรใชงนของผใชงนระบบสรสนเทศ และเหตกรณเกยวกบควมมนคงปลอดภยตง ๆ เพอประโยชนในกรสบสวน สอบสวนในอนคต และเพอกรตดตมกรควบคมกรเขถง

๖.๑๖ มขนตอนกรเฝตดตมสงเกตกรใชงนระบบสรสนเทศ และมกรตดตมประเมนผลกรตดตมสงเกตดงกลวอยงสมำเสมอ

๖.๑๗ มกรปองกนระบบสรสนเทศทจดเกบ Log และขอมล Log เพอปองกนกรเขถงหรอแกไข เปลยนแปลงโดยมไดรบอนญต

๖.๑๘ มกรจดเกบ Log ทเกยวของกบกรดแลระบบสรสนเทศโดยผดแลระบบ (System administrator หรอ System operator)

๖.๑๙ มกรจดกรควบคมกรเปลยนแปลงของระบบสรสนเทศ

๖.๒๐ มกรตดตมผลกรใชงนทรพยกรสรสนเทศ และวงแผนดนทรพยกรสรสนเทศใหรองรบกรปฏบตงนในอนคตอยงเหมะสม

๖.๒๑ มขนตอนกรปฏบตงนในกรจดกรและจดเกบขอมลสรสนเทศเพอมใหขอมลรวไหลหรอถกนำไปใชผดประเภท

๖.๒๒ มกรจดเกบ Log ทเกยวของกบขอผดพลดใด ๆ ของระบบสรสนเทศ มกรวเคระห Log ดงกลว อยงสมำเสมอ และมกรจดกรแกไขขอผดพลดทตรวจพบอยงเหมะสม

๖.๒๓ ระบบเวลของระบบสรสนเทศตง ๆ ทใชในหนวยงนหรอในขอบเขตงนดนควมมนคงปลอดภย (Security domain) ตองมควมสอดคลองกน (Synchronization) โดยใหมกรตงคพรอมกบเวลจกแหลงเวล ทเชอถอได

๖.๒๔ มกรแบงแยกหนทและขอบเขตควมรบผดชอบอยงชดเจน เพอลดโอกสควมผดพลดในกรเปลยนแปลงหรอใช

หวขอ รยละเอยด

งนระบบสรสนเทศหรอขอมลสรสนเทศทผดประเภท ๖.๒๕ มกรแยกระบบสรสนเทศสำหรบกรพฒน ทดสอบ

และใชงนจรงออกจกกน เพอลดควมเสยง ในกรเขใชงนหรอกรเปลยนแปลงระบบสรสนเทศโดยมไดรบอนญต

๖.๒๖ มกรบรหรจดกรกรเปลยนแปลงใด ๆ เกยวกบกรจดเตรยมกรใหบรกร และกรดแลปรบปรงนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศ ขนตอนปฏบตงน หรอกรควบคมเกยวกบควมมนคงปลอดภยดนสรสนเทศ โดยคำนงถงระดบควมสำคญของกรดำเนนธรกจทเกยวของและกรประเมนควมเสยงอยงตอเนอง

๖.๒๗ หกหนวยงนอนญตใหมกรใชงน Mobile code (เชน Script บงอยงของเวบแอพพลเคชนทมกรทำงนอตโนมตเมอเรยกดเวบ) ควรมกรตงคกรทำงน (Configuration) เพอใหมนใจไดวกรทำงนของ Mobile code นนเปนไปตมควมมนคงปลอดภยดนสรสนเทศและนโยบยในกรรกษควมมนคงปลอดภย ดนสรสนเทศ และหมโดยอตโนมตมให Mobile code สมรถทำงนไดในระบบสรสนเทศ หกในนโยบย กรรกษควมมนคงปลอดภยดนสรสนเทศ กำหนดหมมใหประเภทของ Mobile code ดงกลวทำงนได

๖.๒๘ มขนตอนกรปฏบตงนสำหรบกรบรหรจดกรอปกรณทใชในกรบนทกขอมลอเลกทรอนกสทสมรถถอดหรอตอพวงกบเครองคอมพวเตอรได (Removable media)

๖.๒๙ มขนตอนกรปฏบตงนในกรทำลยอปกรณทใชในกรบนทกขอมลอเลกทรอนกสทสมรถถอด หรอตอพวงกบเครองคอมพวเตอรได (Removable media) อยงมนคงปลอดภย

๖.๓๐ มกรปองกนมใหขอมลหรอเอกสรเกยวกบระบบสรสนเทศ (System documentation) ถกเขถง โดยมไดรบอนญต

หวขอ รยละเอยด

๖.๓๑ ในกรณทมกรเคลอนยยอปกรณทจดเกบขอมลสรสนเทศ ใหมกรปองกนอปกรณทใชจดเกบขอมลดงกลว เพอมใหมกรเขถงโดยมไดรบอนญต หรอถกนำไปใชงนผดประเภท หรออปกรณหรอขอมลสรสนเทศไดรบควมเสยหย

๖.๓๒ ใหมกรปองกนขอมลสรสนเทศทมกรสอสรกนผนขอมลอเลกทรอนกส (Electronic messaging) เชน จดหมยอเลกทรอนกส ( E - mail) EDI หรอ Instant messaging)

7. การควบคมการเขาถงระบบเครอขายคอมพวเตอร ระบบคอมพวเตอร ระบบงานคอมพวเตอร ระบบสารสนเทศ ขอมลสารสนเทศ ขอมลอเลกทรอนกสและขอมลคอมพวเตอร๗.๑ จดใหมนโยบยควบคมกรเขถง โดยจดทำเปนเอกสร

และมกรตดตมทบทวนใหนโยบยดงกลว สอดคลองกบขอกำหนดหรอควมตองกรดนกรดำเนนงนหรอกรใหบรกร และดนกรรกษควมมนคงปลอดภยระบบสรสนเทศ

๗.๒ จดใหมกรลงทะเบยนบญชผใชงนระบบสรสนเทศ และยกเลกบญชผใชอยงเปนทงกร เพอควบคมกรใหสทธและกรยกเลกสทธในกรเขใชงนระบบสรสนเทศใด ๆ ของหนวยงน

๗.๓ กรกำหนดสทธในกรเขถงระดบสง ใหทำอยงจำกดและอยภยใตกรควบคม

๗.๔ ผใชงนตองดแลปองกนอปกรณสรสนเทศใดทอยภยใตควมดแลรบผดชอบ ในระหวงทไมมกรใชงน

๗.๕ จำกดกรเขถงเครอขยคอมพวเตอรของหนวยงนทสมรถเขถงไดจกภยนอก โดยใหสอดคลองกบนโยบยควบคมกรเขถง และขอกำหนดกรใชงนแอพพลเคชนเพอกรดำเนนงน

๗.๖ ใหผใชงนทกคนมบญชผใชงนเปนของตนเอง และให

หวขอ รยละเอยด

ระบบสรสนเทศมเทคนคกรตรวจสอบตวตนทเพยงพอ เพอใหสมรถระบตวตนของผเขใชงนระบบสรสนเทศได

๗.๗ ใหยตหรอปดหนจอกรใชงนระบบสรสนเทศโดยอตโนมตหกไมมกรใชงนเกนระยะเวลสงสด ทกำหนดไว

๗.๘ จำกดกรเขถงขอมลสรสนเทศและฟงกชนตง ๆ ในแอพพลเคชนของผใชงนและผดแลระบบสรสนเทศ โดยใหสอดคลองกบนโยบยกรเขถงทไดกำหนดไว

๗.๙ กำหนดนโยบยและแนวทงกรจดกรดนควมมนคงปลอดภย เพอลดควมเสยงในกรใชงนอปกรณสรสนเทศหรออปกรณกรสอสรทเคลอนยยไดเชน แลปทอปคอมพวเตอร (Laptop Computer) หรอสมรทโฟน (Smartphone) เปนตน

๗.๑๐ มขอบงคบใหผใชงนปฏบตตมขนตอนเพอกรเลอกใชรหสผนอยงมนคงปลอดภยตมทหนวยงนกำหนด

๗.๑๑ ผใชงนสมรถเขถงเฉพะบรกรทงเครอขยคอมพวเตอรทตนเองไดรบอนญตใหใชไดเทนน

๗.๑๒ ใหมกรกำหนดวธกรตรวจสอบตวตนทเหมะสมเพอควบคมกรเขถงระบบสรสนเทศของ หนวยงนจกระยะไกล

๗.๑๓ มกรควบคมกรเขถงชองทงกรดแลระบบสรสนเทศทงทงกยภพและกรเชอมตอผน คอมพวเตอรสำหรบระบบสรสนเทศทสมรถเขถงจกระยะไกลไดเชน Remote diagnostic หรอ Configuration facility ของอปกรณเครอขยคอมพวเตอร

๗.๑๔ มกรจดกลมตมประเภทของขอมลสรสนเทศทใหบรกร ระบบสรสนเทศ กลมผใชงนโดยมกรแบงแยกบนเครอขยคอมพวเตอรอยงเปนสดสวน

๗.๑๕ กำหนดใหมกรควบคมเสนทงกรไหลของขอมลสรสนเทศในระบบเครอขยคอมพวเตอรเพอไมใหขดแยงกบนโยบยควบคมกรเขถงของแอพพลเคชน

หวขอ รยละเอยด

๗.๑๖ กำหนดขนตอนกร Log-on เพอควบคมกรเขถงระบบปฏบตกรคอมพวเตอร

๗.๑๗ ใหจดทำหรอจดใหมระบบกรบรหรจดกรรหสผนทสมรถทำงนแบบเชงโตตอบกบผใชงน (Interactive) และสมรถรองรบกรใชงนรหสผนทมควมมนคงปลอดภย

๗.๑๘ จดใหมขนตอนกรบรหรจดกรเรองกรกำหนดรหสผนอยงเปนทงกร

๗.๑๙ กำหนดใหผบรหรตดตมทบทวนระดบสทธในกรเขถงของผใชงนอยงเปนทงกรเปนประจำ

๗.๒๐ มกรกำหนดนโยบย Clear desk สำหรบขอมลสรสนเทศในรปแบบกระดษและทจดเกบใน อปกรณบนทกขอมลอเลกทรอนกสทสมรถถอดหรอตอพวงกบเครองคอมพวเตอรไดและนโยบย Clear screen สำหรบระบบสรสนเทศ

๗.๒๑ ใหมกรระบอปกรณทเชอมตอเขกบระบบสรสนเทศโดยอตโนมต (Automatic equipment identification) เพอตรวจสอบกรเชอมตอของอปกรณดงกลววมจกอปกรณดงกลวจรง หรอจกสถนททกำหนดไวเทนน ทงนจำเปนสำหรบกรทระบบสรสนเทศจะรบกรเชอมตอจกเฉพะอปกรณทไดรบอนญต หรอมจกเฉพะสถนททไดรบอนญต

๗.๒๒ ใหจำกดกรเขถงกรใชงนโปรแกรมอรรถประโยชนตง ๆ อยงเขมงวด เนองจกโปรแกรมดงกลวอจมควมสมรถควบคมดแลและเปลยนแปลงกรทำงนของระบบสรสนเทศได

๗.๒๓ จำกดระยะเวลกรเชอมตอกบระบบสรสนเทศทมระดบควมเสยงสง เพอเพมระดบกรรกษควมมนคงปลอดภย

๗.๒๔ สำหรบระบบสรสนเทศทมควมสำคญสง ตองจดใหระบบสรสนเทศทำงนในสภพแวดลอมทแยกออกมตงหก โดยไมใชปะปนกบระบบสรสนเทศอน

หวขอ รยละเอยด

๗.๒๕ กำหนดใหมนโยบย แผนงนและขนตอนกรปฏบตงนทเกยวของกบกจกรรมใด ๆ ทมกรปฏบตงนจกภยนอกหนวยงน (Teleworking)

8. การจดหาหรอจดใหมการพฒนา และการบำารงรกษาระบบเครอขายคอมพวเตอร ระบบคอมพวเตอร ระบบงานคอมพวเตอรและระบบสารสนเทศ๘.๑ ในกรจดทำขอกำหนดขนตำของระบบสรสนเทศใหม

หรอกรปรบปรงระบบสรสนเทศเดม ใหมกรระบขอกำหนดดนกรควบคมควมมนคงปลอดภยดนสรสนเทศไวดวย

๘.๒ ใหดแล ควบคม ตดตมตรวจสอบกรทำงนในกรจงชวงพฒนซอฟตแวร

๘.๓ ใหมกรตรวจสอบ (Validate) ขอมลใด ๆ ทจะรบเขสแอพพลเคชนกอนเสมอ เพอใหมนใจไดว ขอมลมควมถกตองและมรปแบบเหมะสม

๘.๔ ใหมกรตรวจสอบ (Validate) ขอมลใด ๆ อนเปนผลจกกรประมวลผลของแอพพลเคชน เพอใหมนใจไดว ขอมลทไดจกกรประมวลผลถกตองและเหมะสม

๘.๕ จดใหมแนวทงกรบรหรจดกรกญแจ (Key) เพอรองรบกรใชงนเทคนคทเกยวของกบกรเขรหสลบของหนวยงน

๘.๖ ใหเลอกชดขอมลสรสนเทศทจะนำไปใชเพอกรทดสอบในระบบสรสนเทศอยงระมดระวง รวมทงมแนวทงควบคมและปองกนขอมลรวไหล

๘.๗ ใหมกรจำกดกรเขถงซอรสโคด (Source code) ของโปรแกรม

๘.๘ หกมกรเปลยนแปลงใด ๆ ในระบบปฏบตกรคอมพวเตอรใหมกรตรวจสอบทบทวนกรทำงนของโปรแกรมทมควมสำคญ และทดสอบกรใชงนเพอใหมนใจวผลของกร

หวขอ รยละเอยด

เปลยนแปลงดงกลว จะไมสงผลกระทบใด ๆ ตอควมมนคงปลอดภยของระบบสรสนเทศและกรใหบรกรของหนวยงน

๘.๙ ใหมกรตรวจสอบ (Validate) กรทำงนของแอพพลเคชนเพอตรวจหขอผดพลดของขอมลทอจเกดจกกรทำงนหรอกรประมวลผลทผดพลด

๘.๑๐ ใหมขอกำหนดขนตำสำหรบกรรกษควมถกตองแทจรง (Authenticity) และควมถกตองครบถวน (Integrity) ของขอมลในแอพพลเคชน รวมทงมกรระบและปฏบตตมวธกรปองกนทเหมะสม

๘.๑๑ จดใหมนโยบยในกรใชงนเทคนคทเกยวของกบกรเขรหสลบ

๘.๑๒ กำหนดใหมขนตอนกรปฏบตงนเพอควบคมกรตดตงซอฟตแวรบนระบบสรสนเทศทใหบรกร

๘.๑๓ ใหมกรควบคมกรเปลยนแปลงตง ๆ ในกรพฒนระบบสรสนเทศ โดยมขนตอนกรควบคมทเปนทงกร

๘.๑๔ ใหจำกดกรเปลยนแปลงใด ๆ ตอซอฟตแวรทใชงน (Software package) โดยใหเปลยนแปลงเฉพะเททจำเปน และควบคมทก ๆ กรเปลยนแปลงอยงเขมงวด

๘.๑๕ มมตรกรปองกนเพอลดโอกสทเกดกรรวไหลของขอมลสรสนเทศ

9. การบรหารจดการสถานการณดานความมนคงปลอดภยทไมพงประสงคหรอไมอาจคาดคด๙.๑ ใหมกรรยงนสถนกรณดนควมมนคงปลอดภยท

ไมพงประสงคหรอไมอจคดคดผน ชองทงกรบรหรจดกรทเหมะสมโดยเรวทสด

๙.๒ กำหนดใหพนกงนหรอผใชงนทเปนบคคลภยนอก มกรบนทกและรยงนจดออนใด ๆ ทอจสงเกตพบระหวงกรใชงนระบบสรสนเทศ

หวขอ รยละเอยด

๙.๓ กำหนดขอบเขตควมรบผดชอบของผบรหรและขนตอนกรปฏบตงน เพอตอบสนองตอสถนกรณดนควมมนคงปลอดภยทไมพงประสงคหรอไมอจคดคด อยงรวดเรว มระเบยบ และมประสทธผล

๙.๔ หกในขนตอนกรตดตมผลกบบคคลหรอหนวยงนภยหลงจกเกดสถนกรณดนควมมนคง ปลอดภยทไมพงประสงคหรอไมอจคดคด ซงเกยวของกบกรดำเนนกรทงกฎหมย (ไมวทงแพงหรอทง อญ) ใหมกรรวบรวม จดเกบ และนำเสนอหลกฐน ใหสอดคลองกบหลกเกณฑของกฎหมยทใชบงคบ

10. การบรหารจดการดานการบรการหรอการดำาเนนงานของหนวยงานหรอองคกรเพอใหมความตอเนอง๑๐.๑ ใหกำหนดแผนเพอรกษไวหรอกคนกรใหบรกร

สรสนเทศ หลงเกดเหตกรณททำให กรดำเนนงนหยดชะงก เพอใหขอมลสรสนเทศอยในสภพพรอมใชงนตมระดบทกำหนดไวภยในระยะเวลทกำหนดไว

๑๐.๒ จดใหมขอกำหนดเกยวกบควมมนคงปลอดภยดนสรสนเทศทจำเปน โดยกำหนดใหเปนสวนหนงของขนตอนกรบรหรจดกรเพอกรดำเนนงนอยงตอเนองในภวะฉกเฉน

๑๐.๓ กำหนดใหมกรอบงนหลกสำหรบกรพฒนแผนกรบรหรจดกรเพอกรดำเนนงนอยงตอเนองในภวะฉกเฉน เพอใหกรพฒนแผนตง ๆ เปนไปในทศทงเดยวกน รวมทงสอดคลองกบขอกำหนดดนควมมนคงปลอดภย ตลอดจนมกรจดลำดบควมสำคญกอนหลงในกรทดสอบและกรดแล

๑๐.๔ ใหมกรทดสอบและปรบปรงแผนกรบรหรจดกรเพอกรดำเนนงนอยงตอเนองในภวะฉกเฉนอยงสมำเสมอ เพอ

หวขอ รยละเอยด

ใหมนใจวแผนดงกลวเปนปจจบนและมประสทธผลอยเสมอ ๑๐.๕ ใหมกรระบเหตกรณใด ๆ ทอจสงผลใหกรดำเนน

งนหยดชะงก และควมเปนไปไดในกรเกดผลกระทบ ตลอดจนผลตอเนองจกกรหยดชะงกนนในแงของควมมนคงปลอดภยดนสรสนเทศ

11. การตรวจสอบและการประเมนผลการปฏบตตามนโยบาย มาตรการ หลกเกณฑหรอกระบวนการใดๆรวมทงขอกำาหนดดานความมนคงปลอดภยของระบบสารสนเทศ๑๑.๑ ใหมกรระบไวใหชดเจนถงแนวทงในกรดำเนนงน

ของระบบสรสนเทศทมควมสอดคลองตม กฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน โดยตองจดทำเปนเอกสร และมกรปรบปรงใหเปนปจจบนอยเสมอ

๑๑.๒ ปองกนมใหมกรใชงนระบบสรสนเทศผดวตถประสงค

๑๑.๓ พนกงนของหนวยงนตองดแลใหงนทเกยวกบควมมนคงปลอดภยดนสรสนเทศทอยในขอบเขตควมรบผดชอบไดดำเนนกรไปโดยสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน

๑๑.๔ จดใหมกรคมครองขอมลสวนบคคลโดยใหสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน

๑๑.๕ ใชเทคนคกรเขรหสลบ ทสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน

๑๑.๖ ใหมกรทบทวนตรวจสอบระบบสรสนเทศในดนเทคนคอยงสมำเสมอ เพอใหสอดคลองกบมตรฐนกรพฒนงนดนควมมนคงปลอดภยดนสรสนเทศ

๑๑.๗ วงแผนและจดใหมขอกำหนดกรตรวจสอบและกจกรรมทเกยวของกบกรตรวจสอบระบบสรสนเทศ เพอลดควมเสยงในกรเกดกรหยดชะงกของกรใหบรกร

หวขอ รยละเอยด

๑๑.๘ ปองกนกรเขใชงนเครองมอทใชเพอกรตรวจสอบ เพอมใหเกดกรใชงนผดประเภทหรอถกละเมดกรใชงน (Compromise)

๑๑.๙ กำหนดขนตอนปฏบตงนเพอใหมนใจวในกรใชงนขอมลทอจถอเปนทรพยสนทงปญญหรอกรใชงนซอฟตแวรมควมสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ

๑๑.๑๐ ปองกนมใหขอมลสรสนเทศทสำคญเกดควมเสยหย สญหยหรอถกปลอมแปลง โดยใหสอดคลองกบกฎหมย ขอกำหนดตมสญญตง ๆ ของหนวยงน และขอกำหนดกรใหบรกร

(….) บรษท ...............................................................................................................................................................

(….) นยหนประกนชวตหรอธนคร …………………………………………………………………………………….

(….) ผใหบรกรซงเปนบคคลภยนอก…………………………………………………………………………………...

ขอรบรองวขอควมและขอมลตมหลกเกณฑทกำหนดในเอกสรฉบบนถกตองตรงตมควมเปนจรงทกประกร และยนดนำสงขอมลทเกยวของกบกรตรวจสอบมตรฐนของกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

ประทบตร (ถม) ลงชอ .............................................................

(...........................................................)

กรรมกรผมอำนจ/ผรบมอบอำนจ*

*กรรมกรผมอำนจ/ผรบมอบอำนจของบรษท/นยหนประกนชวตหรอธนคร หรอผใหบรกรซงเปนบคคลภยนอก แลวแตกรณ

หมายเหต: หลกเกณฑตมแนวทงทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดฉบบนเปนกรเทยบเคยงหลกเกณฑตมบญชแนบทยประกศคณะกรรมกรธรกรรมทงอเลกทรอนกส เรอง มตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภย พ.ศ. ๒๕๕๕ และในกรณทหลกเกณฑตมบญชแนบทยประกศฯ ดงกลวมกรปรบแกไขเพมเตม ใหหลกเกณฑตมแนวทงทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดฉบบน ปรบแกไขเพมเตมและใชบงคบโดยเปนไปตมหลกเกณฑทไดมกรปรบแกไขเพมเตมดงกลว