คำสั่งนายทะเบียนoiceservice.oic.or.th/document/Law/file/06093/06093_… ·...

(ราง) แบบ อว. ๑

คำขอขนทะเบยนกจกรรมทงอเลกทรอนกสและกรรบรองระบบสรสนเทศ

(กรณบรษทประกนวนศภย)

เขยนท ...............................................วนท ................. เดอน.................... พ.ศ. ............

1. บรษท .......................................................................................................... มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกส เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย

(....) กรออกกรมธรรมประกนภย(....) กรชดใชเงนตมสญญประกนภย

2. บรษทไดมอบหมยให นย/นง/นงสว ........................................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของตมทยนขอขนทะเบยนหรอขอรบควมเหนชอบในครงน

3. บรษทขอรบรองวระบบสรสนเทศของบรษทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

4. บรษทไดแนบเอกสร โดยมรยกรดงตอไปน(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธ

กรทงอเลกทรอนกส

(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธกรทงอเลกทรอนกส(....) เอกสรแสดงระบบสรสนเทศและวธกรทง

อเลกทรอนกสทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส (....) แนวนโยบยและแนวปฏบตดนกรบรหรจดกรควม

เปนสวนตวและขอมลสวนบคคล (....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

โดยผตรวจสอบอสระตมแบบ อว. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓)

บรษท .......................................................................................................... ขอรบรองว ขอควมและขอมลในแบบ อว. ๑ น ถกตองตรงตมควมเปนจรงทกประกร

ประทบตร (ถม) ลงชอ .........................................................

(.......................................................)

กรรมกรผมอำนจ/ ผรบมอบอำนจ

ของบรษท

แบบ อว. ๒ หน ๑

คำขอขนทะเบยนกจกรรมทงอเลกทรอนกสและกรรบรองระบบสรสนเทศ

(กรณนยหนประกนวนศภยหรอธนคร)

เขยนท ...............................................วนท ................. เดอน.................... พ.ศ. ............

๑.ขพเจ ..........................................................................................................ซงมใบอนญตเปนนยหนประกนวนศภย เลขท ............................ ใบอนญตหมดอย..........................................มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกส เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online) ซงไดรบควมยนยอมจกบรษท............................................................... ในกรทำกจกรรม

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย

และบรษทไดรบรองระบบสรสนเทศของบรษททเกยวของกบระบบสรสนเทศสำหรบกจกรรมตมขอ ๑. วมมตรฐนควมมนคงและปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน และมอบหมยใหนย/นง/นงสว...................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของของบรษท

๒. ขพเจไดมอบหมยให นย/นง/นงสว ........................................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของตมทยนขอขนทะเบยนหรอขอรบควมเหนชอบในครงน

๓.ขพเจขอรบรองวระบบสรสนเทศของขพเจมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจ

สอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

๔.ขพเจไดแนบเอกสร โดยมรยกรดงตอไปน(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกร

ทงอเลกทรอนกส(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธ

กรทงอเลกทรอนกส(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกส

ทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส (....) แนวนโยบยและแนวปฏบตดนกรบรหรจดกรควมเปน

สวนตวและขอมลสวนบคคล (....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคง

ปลอดภยของระบบสรสนเทศของขพเจโดยผตรวจสอบอสระตมแบบ อว. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของบรษทโดยผตรวจสอบอสระตมแบบ อว. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓)

แบบ อว. ๒ หน ๒

(….) หนงสอรบรองระบบสรสนเทศของบรษทวมมตรฐนควมมนคงและปลอดภยของบรษทในระดบเครงครดลงนมโดยกรรมกรผมอำนจลงนมหรอผรบมอบอำนจของบรษท

(….) หนงสอยนยอมของบรษทใหเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

ขพเจ.......................................................................................................... ขอรบรองวขอควมและขอมลในแบบ อว. ๒ น ถกตองตรงตมควมเปนจรงทกประกร

ประทบตร (ถม) ลงชอ ....................................................

(...................................................)

กรรมกรผมอำนจ/ ผรบมอบอำนจของนยหนประกนวนศภยหรอธนคร

แบบ อว. ๓ หน ๑

หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

โดยผตรวจสอบอสระ

เขยนท ...............................................วนท ................. เดอน.................... พ.ศ. ............

๑. (….) ขพเจ ..................................................................ไดรบประกศนยบตรหลกสตร.......................... (CISA, CISM , CISSP แลวแตกรณ)........................................... ประกศนยบตรหมดอย............................................และไดแนบสำเนประกศนยบตรมพรอมน (กรณบคคลธรรมด)

(....) หนวยงนรบรองระบบสรสนเทศ ....................................................................เปนหนวยงนรบรองระบบสรสนเทศ ทไมอยระหวงกรถกระงบหรอเพกถอนกรขนทะเบยน และไดรบกรขนทะเบยนจกหนวยงน................................................................................................................... และไดแนบสำเนเอกสรกรขนทะเบยนมดวยพรอมกนน

๒. ขพเจขอรบรองวไดตรวจสอบระบบสรสนเทศของ(….) บรษท ..................................................................................................................................................

(….) นยหนประกนวนศภยหรอธนคร…………………………………………………………………………………….

(….) ผใหบรกรซงเปนบคคลภยนอก…………………………………………………………………………………...

เพอใชวธกรทงอเลกทรอนกสในเรอง (....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส

(Online) (….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขย

กรมธรรมประกนภย(....) กรออกกรมธรรมประกนภย(....) กรชดใชเงนตมสญญประกนภย

มมตรฐนควมมนคงและปลอดภยตมแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดทแนบทยประกศน

๓. ขพเจไดตรวจสอบระบบสรสนเทศเปนทเรยบรอยแลวตมหลกวชชพและตมมตรฐนทององตมประกศสำนกงนคณะกรรมกรกำกบและสงเสรมกรประกอบธรกจประกนภย เรอง หลกเกณฑ วธกร และเงอนไขกรขนทะเบยนกจกรรมทงอเลกทรอนกส กรขอรบควมเหนชอบกรใชบรกรบคคลภยนอก และกรรบรองระบบสรสนเทศ พ.ศ. ๒๕๖๐ และยนยอมใหสำนกงนสมรถตรวจสอบควมถกตองของขอมลประกศนยบตรกบหนวยงนออกประกศนยบตรหรอเอกสรกรขนทะเบยนหนวยงนรบรองระบบสรสนเทศกบหนวยงนขนทะเบยนตมขอ ๑. ได ขพเจจงลงลยมอชอไวเปนหลกฐน

ประทบตร (ถม) ลงชอ ...............................................................

(..............................................................)

ผตรวจสอบอสระ/หนวยงนรบรองระบบสรสนเทศ

แบบ อว. ๓ หน ๒

4. ขพเจซงเปนบคคลตมขอ ๒. ขอรบรองวขอมลทไดใหแกผตรวจสอบอสระเพอใชตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศเปนขอมลทถกตองตรงตมควมเปนจรงทกประกร จงไดลงลยมอชอไวเปนหลกฐน

ประทบตร (ถม) ลงชอ ...................................................

(................................................)

กรรมกรผมอำนจ/ผรบมอบอำนจ*

*กรรมกรผมอำนจ/ผรบมอบอำนจของบรษท/นยหนประกนวนศภยหรอธนคร หรอผใหบรกรซงเปนบคคลภยนอก แลวแตกรณ

แบบ อว. ๔ หน ๑

คำขอรบควมเหนชอบกรใชบรกรบคคลภยนอก และกรรบรองระบบสรสนเทศ

สวนท ๑ กรณบรษทใชบรการบคคลภายนอก

1. บรษท ..........................................................................................................

มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกสและขอรบควมเหนชอบในกรใชบรกรระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอก...............(ระบชอผใหบรกร)................เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online) (….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย (....) กรออกกรมธรรมประกนภย(....) กรชดใชเงนตมสญญประกนภย

2. บรษทขอรบรองว๒.๑ ผใหบรกรซงเปนบคคลภยนอกมระบบสรสนเทศทมมตรฐน

ควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ และ

บรษทมระบบสรสนเทศทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๑. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

๒.๒ ไดกำหนดนโยบย กระบวนกรและวธปฏบตทชดเจน เชน ระบบกรประเมนควมเสยง กรบรหรควมเสยง ขนตอนของกรบรกร กรควบคมภยใน กรรกษควมปลอดภย และแผนรองรบกรณทบคคลภยนอกไมสมรถใหบรกรได

๒.๓ สญญใชบรกรระบบสรสนเทศระหวงบรษทกบผใหบรกรซงเปนบคคลภยนอกครอบคลมเงอนไข ดงตอไปน

(ก)มตรกรรกษควมมนคงปลอดภยเพอคมครองขอมลสวนบคคล

(ข)กรปองกนกรใชหรอเปดเผยโดยมชอบ(ค)กรรยงนถงควมผดปกตและกรรยงนถงกรละเมด

ขอมลสวนบคคล(ง)กรปองกนกรจงชวง(จ)สทธกรตรวจสอบโดยบรษทและสำนกงน(ฉ)กรคน ทำลย หรอลบขอมลสวนบคคล(ช)ผลของกรละเมดเงอนไข3. บรษทไดแนบเอกสร โดยมรยกรดงตอไปน(....) หนงสอรบรองนตบคคลจกกรมพฒนธรกจกรคกรณผ

ใหบรกรซงเปนบคคลภยนอกเปนนตบคคล

(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกรทงอเลกทรอนกส

(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธกรทงอเลกทรอนกส

แบบ อว. ๔ หน ๒

(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกสทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส

(....) หนงสอรบรองระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกวมมตรฐนควมมนคงและปลอดภย

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกโดยผตรวจสอบอสระตมแบบ อว. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของบรษทโดยผตรวจสอบอสระตมแบบ อว. ๓ หรอประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓)

(….) สำเนสญญใชบรกรระบบสรสนเทศระหวงบรษทกบผใหบรกรซงเปนบคคลภยนอก

สวนท ๒ กรณนายหนาประกนวนาศภยหรอธนาคารใชบรการบคคลภายนอก

4. ขพเจ ..........................................................................................................ซงมใบอนญตเปนนยหนประกนวนศภย เลขท ............................ ใบอนญตหมดอย.....................................มควมประสงคขอขนทะเบยนกจกรรมทงอเลกทรอนกสและขอรบควมเหนชอบในกรใชบรกรระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอก เพอใชวธกรทงอเลกทรอนกสในเรอง

(....) กรเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online) ซงไดรบควมยนยอมจกบรษท............................................................... ในกรทำกจกรรม

(….) กรใชวธกรทงอเลกทรอนกสประกอบกรเสนอขยกรมธรรมประกนภย ไดรบควมยนยอมจกบรษท..................................ใน

กจกรรมขงตน และบรษทไดรบรองระบบสรสนเทศของบรษททเกยวของกบระบบสรสนเทศสำหรบกจกรรมตมขอ ๔. วมมตรฐนควมมนคงและปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน และมอบหมยใหนย/นง/นงสว...................................................เปนผบรหรซงมหนทดแลรบผดชอบงนดนสรสนเทศทเกยวของของบรษท

5. ขพเจขอรบรองว๕.๑ ระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกม

มตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๔. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ และ

ขพเจมระบบสรสนเทศทมมตรฐนควมมนคงและปลอดภยในระดบเครงครดสำหรบกจกรรมตมขอ ๔. ตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศน โดยไดรบกรตรวจสอบและรบรอง

จกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

๕.๒ ไดกำหนดนโยบย กระบวนกรและวธปฏบตทชดเจน เชน ระบบกรประเมนควมเสยง กรบรหรควมเสยง ขนตอนของกรบรกร กรควบคมภยใน กรรกษควมปลอดภย และแผนรองรบกรณทบคคลภยนอกไมสมรถใหบรกรได

แบบ อว. ๔ หน ๓

๕.๓ สญญใชบรกรระบบสรสนเทศระหวงขพเจกบผใหบรกรซงเปนบคคลภยนอกครอบคลมเงอนไข ดงตอไปน

(ก)มตรกรรกษควมมนคงปลอดภยเพอคมครองขอมลสวนบคคล

(ข)กรปองกนกรใชหรอเปดเผยโดยมชอบ(ค)กรรยงนถงควมผดปกตและกรรยงนถงกรละเมด

ขอมลสวนบคคล(ง)กรปองกนกรจงชวง(จ)สทธกรตรวจสอบโดยบรษทและสำนกงน(ฉ)กรคน ทำลย หรอลบขอมลสวนบคคล(ช)ผลของกรละเมดเงอนไข6.ขพเจไดแนบเอกสร โดยมรยกรดงตอไปน(....) เอกสรแสดงกจกรรมและรยละเอยดทตองกรใชวธกรทงอเลกทรอนกส(....) แผนผง (Flow chart) และขนตอนของกจกรรมทใชวธกรทงอเลกทรอนกส(....) เอกสรแสดงระบบสรสนเทศและวธกรทงอเลกทรอนกส

ทใชเพอรองรบกจกรรมทใชวธกรทงอเลกทรอนกส (....) หนงสอรบรองระบบสรสนเทศของผใหบรกรซงเปนบคคล

ภยนอกวมมตรฐนควมมนคงและปลอดภย (ไมใชกบกรณบรษทเปนผใหบรกรซงเปนบคคลภยนอก)

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของผใหบรกรซงเปนบคคลภยนอกโดยผตรวจสอบอสระตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) หนงสอรบรองกรตรวจรบรองกรรกษควมมนคงปลอดภยของระบบสรสนเทศของขพเจโดยผตรวจสอบอสระตมแบบ อว. ๓ หรอตมประกศนยบตรทออกโดยหนวยงนรบรองระบบสรสนเทศ

(....) เอกสรแนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดตมหลกเกณฑทกำหนดในเอกสรแนบทยประกศ (กรณมกรตรวจรบรองจกผตรวจสอบอสระตมหนงสอรบรองตมแบบ อว. ๓)

(….) สำเนสญญใชบรกรระบบสรสนเทศระหวงขพเจกบผใหบรกรซงเปนบคคลภยนอก

(….) หนงสอรบรองระบบสรสนเทศของบรษทวมมตรฐนควมมนคงและปลอดภยของบรษทซงลงนมโดยกรรมกรผมอำนจลงนมหรอผรบมอบอำนจของบรษท

(….) หนงสอยนยอมของบรษทใหเสนอขยกรมธรรมประกนภยผนทงอเลกทรอนกส (Online)

(….) บรษท

................................................................................

.......................................................................(….) นยหนประกนวนศภยหรอธนคร

……………………………………………………………………………………ขอรบรองว ขอควมและขอมลในแบบ อว. ๔ น ถกตองตรง

ตมควมเปนจรงทกประกร

ประทบตร (ถม) ลงชอ .................................................................

(...............................................................) กรรมกรผมอำนจ/ผรบมอบอำนจ*

*กรรมกรผมอำนจ/ผรบมอบอำนจของบรษท/นยหนประกนวนศภยหรอธนคร แลวแตกรณ

เอกสรแนบ

แนวทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

ตมวธกรแบบปลอดภยในระดบเครงครด

หวขอ รยละเอยด

1.การสรางความมนคงปลอดภยดานบรหารจดการ๑.๑ กำหนดนโยบยในกรรกษควมมนคงปลอดภยดน

สรสนเทศ โดยผนกรอนมตและผลกดนโดยผบรหรระดบสง และมกรประกศนโยบยดงกลวใหพนกงนและบคคลภยนอกทเกยวของรบทรบโดยทวกน

๑.๒ วงแผนกรตดตมและประเมนผลกรใชงนควมมนคงปลอดภยดนสรสนเทศ และนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศอยงสมำเสมอ เพอปรบปรงหกมกรเปลยนแปลงใด ๆ ภยในหนวยงน ทงนเพอใหเหมะสมกบสถนกรณกรใชงน และคงควมมประสทธผลอยเสมอ

2. การจดโครงสรางดานความมนคงปลอดภยของระบบสารสนเทศในสวนการบรหารจดการดานความมนคงปลอดภยของระบบสารสนเทศ ทงภายในและภายนอกหนวยงานหรอองคกร

หวขอ รยละเอยด

๒.๑ ผบรหรระดบสงของหนวยงนมหนทดแลรบผดชอบงนดนสรสนเทศของหนวยงนใหกรสนบสนน และกำหนดทศทงกรดำเนนงนเกยวกบควมมนคงปลอดภยดนสรสนเทศทชดเจน รวมทงมกรมอบหมยงนทเกยวของใหกบผปฏบตงนอยงชดเจน ตลอดจนรบผดชอบตอควมเสยง ควมเสยหย หรอ อนตรยทเกดขนกบระบบสรสนเทศไมวกรณใด ๆ

๒.๒ สำหรบระบบสรสนเทศใหมมกรกำหนดขนตอนกรพจรณทบทวน เพออนมตกรสรง กรตดตง หรอกรใชงนในแงมมตง ๆ เชน กรบรหรจดกรผใชงนระบบ หรอควมสมรถในกรทำงนรวมกนไดระหวงระบบเดมและระบบใหม

๒.๓ มกรกำหนดสญญกรรกษขอมลทเปนควมลบ (Confidentiality agreement หรอ NonDisclosure agreement) ทสอดคลองกบสถนกรณและควมตองกรของหนวยงนในกรปกปองขอมลสรสนเทศ

๒.๔ มขอกำหนดเกยวกบควมมนคงปลอดภยดนสรสนเทศสำหรบกรอนญตใหผใชบรกรทเปนบคคลภยนอกเขถงระบบสรสนเทศ หรอใชขอมลสรสนเทศของหนวยงน

๒.๕ สำหรบขอตกลงเพออนญตใหบคคลภยนอกเขถงระบบสรสนเทศ หรอใชขอมลสรสนเทศของหนวยงน เพอกรอน กรประมวลผล กรบรหรจดกรระบบสรสนเทศ หรอกรพฒนระบบสรสนเทศ ควรมขอกำหนดเกยวกบควมมนคงปลอดภยดนสรสนเทศระบไวในขอตกลง

๒.๖ มกรกำหนดเนองนหรอหนทควมรบผดชอบตง ๆ เกยวกบควมมนคงปลอดภยดนสรสนเทศไวอยงชดเจน

๒.๗ มกรกำหนดขนตอนและชองทงในกรตดตอกบหนวยงนภยนอกทมควมเชยวชญเฉพะดน หรอหนวยงนทมควมเชยวชญดนควมมนคงปลอดภยดนสรสนเทศภยใตสถนกรณตง ๆ ไวอยงชดเจน

หวขอ รยละเอยด

๒.๘ จดใหมกรพจรณทบทวนแนวทงในกรบรหรจดกรงนเกยวกบควมมนคงปลอดภยดน สรสนเทศอยงสมำเสมอ หรอเมอมกรเปลยนแปลงใด ๆ ในกรดำเนนงน ทงน กรพจรณทบทวนดงกลว ควรดำเนนกรโดยผไมมสวนไดเสยกบงนทมกรพจรณทบทวน

๒.๙ มกรสรงควมรวมมอระหวงผทมบทบทเกยวของกบควมมนคงปลอดภยดนสรสนเทศของ หนวยงน ในงนหรอกจกรรมใด ๆ ทเกยวของกบควมมนคงปลอดภยดนสรสนเทศ

๒.๑๐ มกรกำหนดขนตอนและชองทงในกรตดตอกบหนวยงนภยนอกทมหนทในกรกำกบดแล หรอหนวยงนทเกยวของกบกรบงคบใชกฎหมย รวมทงหนวยงนทควบคมดแลสถนกรณฉกเฉนภยใตสถนกรณตง ๆ ไวอยงชดเจน

๒.๑๑ กอนทจะอนญตใหหนวยงนหรอบคคลภยนอกเขถงระบบสรสนเทศหรอใชขอมลสรสนเทศของ หนวยงน ใหมกรระบควมเสยงทอจเกดขนและกำหนดแนวทงปองกนเพอลดควมเสยงนนกอนกรอนญต

3. การบรหารจดการทรพยสนสารสนเทศ๓.๑ มกรเกบบนทกขอมลทรพยสนสรสนเทศ โดยขอมลท

จดเกบตองประกอบดวยขอมลทจำเปนในกรคนหเพอกรใชงนในภยหลง

๓.๒ มกรกำหนดบคคลผมหนทดแลควบคมกรใชงนและรบผดชอบทรพยสนสรสนเทศไวชดเจน

๓.๓ มกรกำหนดกฎระเบยบในกรใชงนทรพยสนสรสนเทศไวอยงชดเจน โดยจดทำเปนเอกสร และมกรประกศใชในหนวยงน

๓.๔ มกรจำแนกประเภทของขอมลสรสนเทศ โดยจำแนกตมมลคของขอมล ขอกำหนดทงกฎหมย ระดบชนควมลบ

หวขอ รยละเอยด

และควมสำคญตอหนวยงน ๓.๕ มกรกำหนดและประกศใชขนตอนทเหมะสมในกร

จำแนกประเภทของขอมลสรสนเทศ และจดกรขอมลสรสนเทศ โดยใหสอดคลองกบแนวทงกรจำแนกประเภทของขอมลสรสนเทศทหนวยงนประกศใช

4. การสรางความมนคงปลอดภยของระบบสารสนเทศดานบคลากร๔.๑ กำหนดหนทควมรบผดชอบดนควมมนคงปลอดภย

ดนสรสนเทศของพนกงน หรอหนวยงน หรอบคคลภยนอกทวจง โดยใหสอดคลองกบควมมนคงปลอดภยดนสรสนเทศและนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศทหนวยงนประกศใช

๔.๒ ผบรหรระดบสงของหนวยงนตองกำหนดใหพนกงน หนวยงนหรอบคคลภยนอกทวจง ปฏบตงนตมนโยบยหรอระเบยบปฏบตดนควมมนคงปลอดภยทหนวยงนประกศใช

๔.๓ กำหนดใหมขนตอนกรลงโทษพนกงนทฝฝนนโยบยหรอระเบยบปฏบตเกยวกบควมมนคงปลอดภยดนสรสนเทศในหนวยงน

๔.๔ กำหนดหนทควมรบผดชอบในกรยตกรจง หรอกรเปลยนแปลงสถนะกรจงใหชดเจน และมอบหมยใหมผรบผดชอบอยงชดเจน

๔.๕ พนกงนหนวยงนหรอบคคลภยนอกทวจงตองสงคนทรพยสนสรสนเทศของหนวยงนเมอ สนสดสถนะกรเปนพนกงน หรอสนสดสญญหรอขอตกลงกรปฏบตงนใหกบหนวยงน

๔.๖ ใหยกเลกสทธของพนกงนหนวยงนหรอบคคลภยนอกในกรเขใชงนระบบสรสนเทศ เมอสนสดสถนะกรเปนพนกงน หรอสนสดสญญหรอขอตกลงกรปฏบตงน และให

หวขอ รยละเอยด

ปรบเปลยนระดบสทธในกรเขใชงนระบบสรสนเทศใหเหมะสมเมอมกรเปลยนแปลงหนทควมรบผดชอบใด ๆ เกดขน

๔.๗ พนกงน หนวยงนหรอ บคคลภยนอกตองไดรบกรอบรมเพอสรงควมตระหนกรเกยวกบควมมนคงปลอดภยดนสรสนเทศในสวนท เกยวของกบหนทควมรบผดชอบของตน และไดรบกรสอสรใหทรบถงนโยบยหรอระเบยบปฏบตดนควมมนคงปลอดภยสรสนเทศทหนวยงนประกศใชอยงสมำเสมอ หรอเมอมกรเปลยนแปลง

๔.๘ ในกรพจรณรบพนกงนเขทำงน หรอกรวจงหนวยงนหรอบคคลภยนอก ใหมกรตรวจสอบประวตหรอคณสมบตเพอใหเปนไปตมกฎหมย กฎระเบยบและจรยธรรมทเกยวของ โดยใหคำนงถงระดบชนควมลบของขอมลสรสนเทศทจะใหเขถง และระดบควมเสยงทไดประเมน

๔.๙ ในสญญจงหรอขอตกลงกรปฏบตงนของพนกงน หรอสญญวจงหนวยงนหรอ บคคลภยนอก ใหระบหนทควมรบผดชอบดนควมมนคงปลอดภยดนสรสนเทศไวในสญญ

5. การสรางความมนคงปลอดภยดานกายภาพและสภาพแวดลอม๕.๑ ใหมกรปองกนขอบเขตพนทตงของหนวยงน

(Security perimeter) ทมกรตดตง จดเกบ หรอใชงนระบบสรสนเทศและขอมลสรสนเทศ

๕.๒ มกรออกแบบและตดตงกรปองกนควมมนคงปลอดภยดนกยภพ เพอปองกนภยจกภยนอก ภยในระดบหยนะทงทกอโดยมนษยหรอภยธรรมชตเชน อคคภย อทกภย แผนดนไหว ระเบด กรกอจลจล เปนตน

๕.๓ จดวงและปองกนอปกรณสรสนเทศ เพอลดควมเสยงจกภยธรรมชตหรออนตรยตง ๆ และเพอปองกนกรเขถงโดยมไดรบอนญต

หวขอ รยละเอยด

๕.๔ มกรปองกนอปกรณสรสนเทศ ทอจเกดจกไฟฟขดของ (Power failure) หรอทอจหยดชะงก จกขอผดพลดของโครงสรงพนฐน (Supporting utilities)

๕.๕ มกรดแลอปกรณสรสนเทศอยงถกวธเพอใหคงไวซงควมถกตองครบถวนและอยในสภพพรอมใชงนอยเสมอ

๕.๖ มกรออกแบบและตดตงกรปองกนควมมนคงปลอดภยดนกยภพ เพอปองกนพนทหรอสถนทปฏบตงน หรออปกรณสรสนเทศตง ๆ

๕.๗ ไมควรนำอปกรณสรสนเทศ ขอมลสรสนเทศ หรอซอฟตแวรออกจกสถนทปฏบตงนของหนวยงนหกมไดรบอนญต

๕.๘ ในพนททตองมกรรกษควมมนคงปลอดภยดนกยภพ (Secure area) ตองมกรควบคมกรเขออก โดยใหเฉพะผมสทธทสมรถเขออกได

๕.๙ มกรออกแบบแนวทงกรปองกนทงกยภพสำหรบกรทำงนในพนททตองกรรกษควมมนคงปลอดภยดนกยภพ (Secure area) และกำหนดใหมกรนำไปใชงน

๕.๑๐ มกรควบคมบรเวณทผไมมสทธเขถงอจสมรถเขถงไดเชน จดรบสงของ เปนตน หรอหกเปนไปไดใหแยกบรเวณดงกลวออกจกพนททมกรตดตง จดเกบ หรอใชงน ระบบสรสนเทศและขอมลสรสนเทศเพอหลกเลยงกรเขถงโดยมไดรบอนญต

๕.๑๑ มกรปองกนสยเคเบลทใชเพอกรสอสร หรอสยไฟ เพอมใหมกรดกรบสญญณ (Interception) หรอมควมเสยหยเกดขน

๕.๑๒ มกรรกษควมมนคงปลอดภยใหกบอปกรณสรสนเทศทมกรนำไปใชงนนอกสถนทปฏบตงนของหนวยงน โดยใหคำนงถงระดบควมเสยงทแตกตงกนจกกรนำไปใชงนในสถนทตง ๆ

หวขอ รยละเอยด

๕.๑๓ กอนกรยกเลกกรใชงนหรอจำหนยอปกรณสรสนเทศทใชในกรจดเกบขอมลสรสนเทศตองมกรตรวจสอบอปกรณสรสนเทศนนว ไดมกรลบ ยย หรอทำลยขอมลทสำคญหรอซอฟตแวรทจดซอและตดตงไวดวยวธกรททำใหไมสมรถกคนไดอก

6. การบรหารจดการดานการสอสารและการดำาเนนงานของระบบเครอขายคอมพวเตอร ระบบคอมพวเตอร ระบบงานคอมพวเตอรและระบบสารสนเทศ๖.๑ มกรจดทำ ปรบปรง และดแลเอกสรขนตอนกรปฏบต

งนทอยในสภพพรอมใชงน เพอใหพนกงนสมรถนำไปปฏบตได

๖.๒ มกรดแลใหบคคลหรอหนวยงนภยนอกทใหบรกรแกหนวยงนตมทวงจงปฏบตตมสญญ หรอขอตกลงใหบรกรทระบไวซงตองครอบคลมถงงนดนควมมนคงปลอดภย ลกษณะกรใหบรกร และระดบกรใหบรกร

๖.๓ มกรตดตมตรวจสอบรยงนหรอบนทกกรใหบรกรของบคคลหรอหนวยงนภยนอกทใหบรกรแกหนวยงนตมทวจงอยงสมำเสมอ

๖.๔ จดใหมเกณฑกรตรวจรบระบบสรสนเทศทมกรปรบปรงหรอทมเวอรชนใหม และควรมกรทดสอบระบบสรสนเทศทงในชวงกรพฒนระบบและกอนกรตรวจรบ

๖.๕ มขนตอนควบคมกรตรวจสอบ ปองกน และกคนในกรณมกรใชงนโปรแกรมไมพงประสงคและใหมกรสรงควมตระหนกรใหกบผใชงนระบบสรสนเทศหรอขอมลสรสนเทศเกยวกบโปรแกรมไมพงประสงค

๖.๖ มกรสำรองขอมลสรสนเทศ และทดสอบกรนำกลบมใชงน โดยใหเปนไปตมนโยบยกรสำรองขอมลทหนวยงนประกศใช

หวขอ รยละเอยด

๖.๗ มกรบรหรจดกรกรควบคมเครอขยคอมพวเตอรเพอปองกนภยคกคม และมกรรกษควม มนคงปลอดภยของระบบสรสนเทศและแอพพลเคชนททำงนบนเครอขยคอมพวเตอรรวมทงขอมลสรสนเทศ ทมกรแลกเปลยนบนเครอขยดงกลว

๖.๘ มกรกำหนดรปแบบกรรกษควมมนคงปลอดภย ระดบกรใหบรกร ขอกำหนดกรบรหรจดกร ในขอตกลงกรใหบรกรดนเครอขยคอมพวเตอรไมวเปนกรใหบรกรโดยหนวยงนเอง หรอจงชวงไปยงผใหบรกรภยนอก

๖.๙ จดใหมนโยบยและขนตอนปฏบตงน รวมทงควบคมกรแลกเปลยนขอมลสรสนเทศผนชองทงกรสอสรในรปแบบขอมลอเลกทรอนกส

๖.๑๐ จดใหมขอตกลงในกรแลกเปลยนขอมลสรสนเทศหรอซอฟตแวรระหวงหนวยงนกบบคคลหรอหนวยงนภยนอก

๖.๑๑ จดใหมนโยบยและขนตอนกรปฏบตงน เพอปองกนขอมลสรสนเทศทมกรสอสรหรอ แลกเปลยนผนระบบสรสนเทศทมกรเชอมตอกบระบบสรสนเทศตง ๆ

๖.๑๒ มกรปองกนขอมลสรสนเทศทมกรแลกเปลยนในกรทำพณชยอเลกทรอนกส (Electronic commerce) ผนเครอขยคอมพวเตอรสธรณะ เพอมใหมกรฉอโกง ละเมดสญญ หรอมกรรวไหลหรอขอมลสรสนเทศถกแกไขโดยมไดรบอนญต

๖.๑๓ มกรปองกนขอมลสรสนเทศทมกรสอสรหรอแลกเปลยนในกรทำธรกรรมทงออนไลน (Online transaction) เพอมใหมกรรบสงขอมลทไมสมบรณหรอสงขอมลไปผดท หรอมกรรวไหลของขอมล หรอขอมลถกแกไขเปลยนแปลง ถกทำซำใหม หรอถกสงซำโดยมไดรบอนญต

๖.๑๔ สำหรบขอมลสรสนเทศทมกรเผยแพรตอสธรณชน ใหมกรปองกนมใหมกรแกไขเปลยนแปลง โดยมไดรบอนญต

หวขอ รยละเอยด

และเพอรกษควมถกตองครบถวนของขอมลสรสนเทศ ๖.๑๕ มกรเกบบนทกขอมล Audit log ซงบนทกขอมล

กจกรรมกรใชงนของผใชงนระบบสรสนเทศ และเหตกรณเกยวกบควมมนคงปลอดภยตง ๆ เพอประโยชนในกรสบสวน สอบสวนในอนคต และเพอกรตดตมกรควบคมกรเขถง

๖.๑๖ มขนตอนกรเฝตดตมสงเกตกรใชงนระบบสรสนเทศ และมกรตดตมประเมนผลกรตดตมสงเกตดงกลวอยงสมำเสมอ

๖.๑๗ มกรปองกนระบบสรสนเทศทจดเกบ Log และขอมล Log เพอปองกนกรเขถงหรอแกไข เปลยนแปลงโดยมไดรบอนญต

๖.๑๘ มกรจดเกบ Log ทเกยวของกบกรดแลระบบสรสนเทศโดยผดแลระบบ (System administrator หรอ System operator)

๖.๑๙ มกรจดกรควบคมกรเปลยนแปลงของระบบสรสนเทศ

๖.๒๐ มกรตดตมผลกรใชงนทรพยกรสรสนเทศ และวงแผนดนทรพยกรสรสนเทศใหรองรบกรปฏบตงนในอนคตอยงเหมะสม

๖.๒๑ มขนตอนกรปฏบตงนในกรจดกรและจดเกบขอมลสรสนเทศเพอมใหขอมลรวไหลหรอถกนำไปใชผดประเภท

๖.๒๒ มกรจดเกบ Log ทเกยวของกบขอผดพลดใด ๆ ของระบบสรสนเทศ มกรวเคระห Log ดงกลว อยงสมำเสมอ และมกรจดกรแกไขขอผดพลดทตรวจพบอยงเหมะสม

๖.๒๓ ระบบเวลของระบบสรสนเทศตง ๆ ทใชในหนวยงนหรอในขอบเขตงนดนควมมนคงปลอดภย (Security domain) ตองมควมสอดคลองกน (Synchronization) โดยใหมกรตงคพรอมกบเวลจกแหลงเวล ทเชอถอได

๖.๒๔ มกรแบงแยกหนทและขอบเขตควมรบผดชอบอยง

หวขอ รยละเอยด

ชดเจน เพอลดโอกสควมผดพลดในกรเปลยนแปลงหรอใชงนระบบสรสนเทศหรอขอมลสรสนเทศทผดประเภท

๖.๒๕ มกรแยกระบบสรสนเทศสำหรบกรพฒน ทดสอบ และใชงนจรงออกจกกน เพอลดควมเสยง ในกรเขใชงนหรอกรเปลยนแปลงระบบสรสนเทศโดยมไดรบอนญต

๖.๒๖ มกรบรหรจดกรกรเปลยนแปลงใด ๆ เกยวกบกรจดเตรยมกรใหบรกร และกรดแลปรบปรงนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศ ขนตอนปฏบตงน หรอกรควบคมเกยวกบควมมนคงปลอดภยดนสรสนเทศ โดยคำนงถงระดบควมสำคญของกรดำเนนธรกจทเกยวของและกรประเมนควมเสยงอยงตอเนอง

๖.๒๗ หกหนวยงนอนญตใหมกรใชงน Mobile code (เชน Script บงอยงของเวบแอพพลเคชนทมกรทำงนอตโนมตเมอเรยกดเวบ) ควรมกรตงคกรทำงน (Configuration) เพอใหมนใจไดวกรทำงนของ Mobile code นนเปนไปตมควมมนคงปลอดภยดนสรสนเทศและนโยบยในกรรกษควมมนคงปลอดภยดนสรสนเทศ และหมโดยอตโนมตมให Mobile code สมรถทำงนไดในระบบสรสนเทศ หกในนโยบย กรรกษควมมนคงปลอดภยดนสรสนเทศ กำหนดหมมใหประเภทของ Mobile code ดงกลวทำงนได

๖.๒๘ มขนตอนกรปฏบตงนสำหรบกรบรหรจดกรอปกรณทใชในกรบนทกขอมลอเลกทรอนกสทสมรถถอดหรอตอพวงกบเครองคอมพวเตอรได (Removable media)

๖.๒๙ มขนตอนกรปฏบตงนในกรทำลยอปกรณทใชในกรบนทกขอมลอเลกทรอนกสทสมรถถอด หรอตอพวงกบเครองคอมพวเตอรได (Removable media) อยงมนคงปลอดภย

๖.๓๐ มกรปองกนมใหขอมลหรอเอกสรเกยวกบระบบสรสนเทศ (System documentation) ถกเขถง โดยมได

หวขอ รยละเอยด

รบอนญต ๖.๓๑ ในกรณทมกรเคลอนยยอปกรณทจดเกบขอมล

สรสนเทศ ใหมกรปองกนอปกรณทใชจดเกบขอมลดงกลว เพอมใหมกรเขถงโดยมไดรบอนญต หรอถกนำไปใชงนผดประเภท หรออปกรณหรอขอมลสรสนเทศไดรบควมเสยหย

๖.๓๒ ใหมกรปองกนขอมลสรสนเทศทมกรสอสรกนผนขอมลอเลกทรอนกส (Electronic messaging) เชน จดหมยอเลกทรอนกส ( E - mail) EDI หรอ Instant messaging)

7. การควบคมการเขาถงระบบเครอขายคอมพวเตอร ระบบคอมพวเตอร ระบบงานคอมพวเตอร ระบบสารสนเทศ ขอมลสารสนเทศ ขอมลอเลกทรอนกสและขอมลคอมพวเตอร๗.๑ จดใหมนโยบยควบคมกรเขถง โดยจดทำเปนเอกสร

และมกรตดตมทบทวนใหนโยบยดงกลว สอดคลองกบขอกำหนดหรอควมตองกรดนกรดำเนนงนหรอกรใหบรกร และดนกรรกษควมมนคง ปลอดภยระบบสรสนเทศ

๗.๒ จดใหมกรลงทะเบยนบญชผใชงนระบบสรสนเทศ และยกเลกบญชผใชอยงเปนทงกร เพอควบคมกรใหสทธและกรยกเลกสทธในกรเขใชงนระบบสรสนเทศใด ๆ ของหนวยงน

๗.๓ กรกำหนดสทธในกรเขถงระดบสง ใหทำอยงจำกดและอยภยใตกรควบคม

๗.๔ ผใชงนตองดแลปองกนอปกรณสรสนเทศใดทอยภยใตควมดแลรบผดชอบ ในระหวงทไมมกรใชงน

๗.๕ จำกดกรเขถงเครอขยคอมพวเตอรของหนวยงนทสมรถเขถงไดจกภยนอก โดยใหสอดคลองกบนโยบยควบคมกรเขถง และขอกำหนดกรใชงนแอพพลเคชนเพอกรดำเนนงน

หวขอ รยละเอยด

๗.๖ ใหผใชงนทกคนมบญชผใชงนเปนของตนเอง และใหระบบสรสนเทศมเทคนคกรตรวจสอบตวตนทเพยงพอ เพอใหสมรถระบตวตนของผเขใชงนระบบสรสนเทศได

๗.๗ ใหยตหรอปดหนจอกรใชงนระบบสรสนเทศโดยอตโนมตหกไมมกรใชงนเกนระยะเวลสงสดทกำหนดไว

๗.๘ จำกดกรเขถงขอมลสรสนเทศและฟงกชนตง ๆ ในแอพพลเคชนของผใชงนและผดแลระบบสรสนเทศ โดยใหสอดคลองกบนโยบยกรเขถงทไดกำหนดไว

๗.๙ กำหนดนโยบยและแนวทงกรจดกรดนควมมนคงปลอดภย เพอลดควมเสยงในกรใชงนอปกรณสรสนเทศหรออปกรณกรสอสรทเคลอนยยไดเชน แลปทอปคอมพวเตอร (Laptop Computer) หรอสมรทโฟน (Smartphone) เปนตน

๗.๑๐ มขอบงคบใหผใชงนปฏบตตมขนตอนเพอกรเลอกใชรหสผนอยงมนคงปลอดภยตมทหนวยงนกำหนด

๗.๑๑ ผใชงนสมรถเขถงเฉพะบรกรทงเครอขยคอมพวเตอรทตนเองไดรบอนญตใหใชไดเทนน

๗.๑๒ ใหมกรกำหนดวธกรตรวจสอบตวตนทเหมะสมเพอควบคมกรเขถงระบบสรสนเทศของ หนวยงนจกระยะไกล

๗.๑๓ มกรควบคมกรเขถงชองทงกรดแลระบบสรสนเทศทงทงกยภพและกรเชอมตอผน คอมพวเตอรสำหรบระบบสรสนเทศทสมรถเขถงจกระยะไกลไดเชน Remote diagnostic หรอ Configuration facility ของอปกรณเครอขยคอมพวเตอร

๗.๑๔ มกรจดกลมตมประเภทของขอมลสรสนเทศทใหบรกร ระบบสรสนเทศ กลมผใชงนโดยมกรแบงแยกบนเครอขยคอมพวเตอรอยงเปนสดสวน

๗.๑๕ กำหนดใหมกรควบคมเสนทงกรไหลของขอมลสรสนเทศในระบบเครอขยคอมพวเตอรเพอไมใหขดแยงกบ

หวขอ รยละเอยด

นโยบยควบคมกรเขถงของแอพพลเคชน ๗.๑๖ กำหนดขนตอนกร Log-on เพอควบคมกรเขถง

ระบบปฏบตกรคอมพวเตอร ๗.๑๗ ใหจดทำหรอจดใหมระบบกรบรหรจดกรรหสผนท

สมรถทำงนแบบเชงโตตอบกบผใชงน (Interactive) และสมรถรองรบกรใชงนรหสผนทมควมมนคงปลอดภย

๗.๑๘ จดใหมขนตอนกรบรหรจดกรเรองกรกำหนดรหสผนอยงเปนทงกร

๗.๑๙ กำหนดใหผบรหรตดตมทบทวนระดบสทธในกรเขถงของผใชงนอยงเปนทงกรเปนประจำ

๗.๒๐ มกรกำหนดนโยบย Clear desk สำหรบขอมลสรสนเทศในรปแบบกระดษและทจดเกบใน อปกรณบนทกขอมลอเลกทรอนกสทสมรถถอดหรอตอพวงกบเครองคอมพวเตอรไดและนโยบย Clear screen สำหรบระบบสรสนเทศ

๗.๒๑ ใหมกรระบอปกรณทเชอมตอเขกบระบบสรสนเทศโดยอตโนมต (Automatic equipment identification) เพอตรวจสอบกรเชอมตอของอปกรณดงกลววมจกอปกรณดงกลวจรง หรอจกสถนททกำหนดไวเทนน ทงนจำเปนสำหรบกรทระบบสรสนเทศจะรบกรเชอมตอจกเฉพะอปกรณทไดรบอนญต หรอมจกเฉพะสถนททไดรบอนญต

๗.๒๒ ใหจำกดกรเขถงกรใชงนโปรแกรมอรรถประโยชนตง ๆ อยงเขมงวด เนองจกโปรแกรมดงกลวอจมควมสมรถควบคมดแลและเปลยนแปลงกรทำงนของระบบสรสนเทศได

๗.๒๓ จำกดระยะเวลกรเชอมตอกบระบบสรสนเทศทมระดบควมเสยงสง เพอเพมระดบกรรกษควมมนคงปลอดภย

๗.๒๔ สำหรบระบบสรสนเทศทมควมสำคญสง ตองจดใหระบบสรสนเทศทำงนในสภพแวดลอมทแยกออกมตงหก

หวขอ รยละเอยด

โดยไมใชปะปนกบระบบสรสนเทศอน ๗.๒๕ กำหนดใหมนโยบย แผนงนและขนตอนกรปฏบต

งนทเกยวของกบกจกรรมใด ๆ ทมกรปฏบตงนจกภยนอกหนวยงน (Teleworking)

8. การจดหาหรอจดใหมการพฒนา และการบำารงรกษาระบบเครอขายคอมพวเตอร ระบบคอมพวเตอร ระบบงานคอมพวเตอรและระบบสารสนเทศ๘.๑ ในกรจดทำขอกำหนดขนตำของระบบสรสนเทศใหม

หรอกรปรบปรงระบบสรสนเทศเดม ใหมกรระบขอกำหนดดนกรควบคมควมมนคงปลอดภยดนสรสนเทศไวดวย

๘.๒ ใหดแล ควบคม ตดตมตรวจสอบกรทำงนในกรจงชวงพฒนซอฟตแวร

๘.๓ ใหมกรตรวจสอบ (Validate) ขอมลใด ๆ ทจะรบเขสแอพพลเคชนกอนเสมอ เพอใหมนใจไดว ขอมลมควมถกตองและมรปแบบเหมะสม

๘.๔ ใหมกรตรวจสอบ (Validate) ขอมลใด ๆ อนเปนผลจกกรประมวลผลของแอพพลเคชน เพอใหมนใจไดว ขอมลทไดจกกรประมวลผลถกตองและเหมะสม

๘.๕ จดใหมแนวทงกรบรหรจดกรกญแจ (Key) เพอรองรบกรใชงนเทคนคทเกยวของกบกรเขรหสลบของหนวยงน

๘.๖ ใหเลอกชดขอมลสรสนเทศทจะนำไปใชเพอกรทดสอบในระบบสรสนเทศอยงระมดระวง รวมทงมแนวทงควบคมและปองกนขอมลรวไหล

๘.๗ ใหมกรจำกดกรเขถงซอรสโคด (Source code) ของโปรแกรม

๘.๘ หกมกรเปลยนแปลงใด ๆ ในระบบปฏบตกรคอมพวเตอรใหมกรตรวจสอบทบทวนกรทำงนของโปรแกรม

หวขอ รยละเอยด

ทมควมสำคญ และทดสอบกรใชงนเพอใหมนใจวผลของกรเปลยนแปลงดงกลว จะไมสงผลกระทบใด ๆ ตอควมมนคงปลอดภยของระบบสรสนเทศและกรใหบรกรของหนวยงน

๘.๙ ใหมกรตรวจสอบ (Validate) กรทำงนของแอพพลเคชนเพอตรวจหขอผดพลดของขอมลทอจเกดจกกรทำงนหรอกรประมวลผลทผดพลด

๘.๑๐ ใหมขอกำหนดขนตำสำหรบกรรกษควมถกตองแทจรง (Authenticity) และควมถกตองครบถวน (Integrity) ของขอมลในแอพพลเคชน รวมทงมกรระบและปฏบตตมวธกรปองกนทเหมะสม

๘.๑๑ จดใหมนโยบยในกรใชงนเทคนคทเกยวของกบกรเขรหสลบ

๘.๑๒ กำหนดใหมขนตอนกรปฏบตงนเพอควบคมกรตดตงซอฟตแวรบนระบบสรสนเทศทใหบรกร

๘.๑๓ ใหมกรควบคมกรเปลยนแปลงตง ๆ ในกรพฒนระบบสรสนเทศ โดยมขนตอนกรควบคมทเปนทงกร

๘.๑๔ ใหจำกดกรเปลยนแปลงใด ๆ ตอซอฟตแวรทใชงน (Software package) โดยใหเปลยนแปลงเฉพะเททจำเปน และควบคมทก ๆ กรเปลยนแปลงอยงเขมงวด

๘.๑๕ มมตรกรปองกนเพอลดโอกสทเกดกรรวไหลของขอมลสรสนเทศ

9. การบรหารจดการสถานการณดานความมนคงปลอดภยทไมพงประสงคหรอไมอาจคาดคด๙.๑ ใหมกรรยงนสถนกรณดนควมมนคงปลอดภยท

ไมพงประสงคหรอไมอจคดคดผน ชองทงกรบรหรจดกรทเหมะสมโดยเรวทสด

๙.๒ กำหนดใหพนกงนหรอผใชงนทเปนบคคลภยนอก มกรบนทกและรยงนจดออนใด ๆ ทอจสงเกตพบระหวงกรใช

หวขอ รยละเอยด

งนระบบสรสนเทศ ๙.๓ กำหนดขอบเขตควมรบผดชอบของผบรหรและขนตอน

กรปฏบตงน เพอตอบสนองตอสถนกรณดนควมมนคงปลอดภยทไมพงประสงคหรอไมอจคดคด อยงรวดเรว มระเบยบ และมประสทธผล

๙.๔ หกในขนตอนกรตดตมผลกบบคคลหรอหนวยงนภยหลงจกเกดสถนกรณดนควมมนคง ปลอดภยทไมพงประสงคหรอไมอจคดคด ซงเกยวของกบกรดำเนนกรทงกฎหมย (ไมวทงแพงหรอทง อญ) ใหมกรรวบรวม จดเกบ และนำเสนอหลกฐน ใหสอดคลองกบหลกเกณฑของกฎหมยทใชบงคบ

10. การบรหารจดการดานการบรการหรอการดำาเนนงานของหนวยงานหรอองคกรเพอใหมความตอเนอง๑๐.๑ ใหกำหนดแผนเพอรกษไวหรอกคนกรใหบรกร

สรสนเทศ หลงเกดเหตกรณททำให กรดำเนนงนหยดชะงก เพอใหขอมลสรสนเทศอยในสภพพรอมใชงนตมระดบทกำหนดไวภยในระยะเวลทกำหนดไว

๑๐.๒ จดใหมขอกำหนดเกยวกบควมมนคงปลอดภยดนสรสนเทศทจำเปน โดยกำหนดใหเปนสวนหนงของขนตอนกรบรหรจดกรเพอกรดำเนนงนอยงตอเนองในภวะฉกเฉน

๑๐.๓ กำหนดใหมกรอบงนหลกสำหรบกรพฒนแผนกรบรหรจดกรเพอกรดำเนนงนอยงตอเนองในภวะฉกเฉน เพอใหกรพฒนแผนตง ๆ เปนไปในทศทงเดยวกน รวมทงสอดคลองกบขอกำหนดดนควมมนคงปลอดภย ตลอดจนมกรจดลำดบควมสำคญกอนหลงในกรทดสอบและกรดแล

๑๐.๔ ใหมกรทดสอบและปรบปรงแผนกรบรหรจดกรเพอ

หวขอ รยละเอยด

กรดำเนนงนอยงตอเนองในภวะฉกเฉนอยงสมำเสมอ เพอใหมนใจวแผนดงกลวเปนปจจบนและมประสทธผลอยเสมอ

๑๐.๕ ใหมกรระบเหตกรณใด ๆ ทอจสงผลใหกรดำเนนงนหยดชะงก และควมเปนไปไดในกรเกดผลกระทบ ตลอดจนผลตอเนองจกกรหยดชะงกนนในแงของควมมนคงปลอดภยดนสรสนเทศ

11. การตรวจสอบและการประเมนผลการปฏบตตามนโยบาย มาตรการ หลกเกณฑหรอกระบวนการใดๆรวมทงขอกำาหนดดานความมนคงปลอดภยของระบบสารสนเทศ๑๑.๑ ใหมกรระบไวใหชดเจนถงแนวทงในกรดำเนนงน

ของระบบสรสนเทศทมควมสอดคลองตม กฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน โดยตองจดทำเปนเอกสร และมกรปรบปรงใหเปนปจจบนอยเสมอ

๑๑.๒ ปองกนมใหมกรใชงนระบบสรสนเทศผดวตถประสงค

๑๑.๓ พนกงนของหนวยงนตองดแลใหงนทเกยวกบควมมนคงปลอดภยดนสรสนเทศทอยใน ขอบเขตควมรบผดชอบไดดำเนนกรไปโดยสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน

๑๑.๔ จดใหมกรคมครองขอมลสวนบคคลโดยใหสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน

๑๑.๕ ใชเทคนคกรเขรหสลบ ทสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ ของหนวยงน

๑๑.๖ ใหมกรทบทวนตรวจสอบระบบสรสนเทศในดนเทคนคอยงสมำเสมอ เพอใหสอดคลองกบมตรฐนกรพฒนงนดนควมมนคงปลอดภยดนสรสนเทศ

๑๑.๗ วงแผนและจดใหมขอกำหนดกรตรวจสอบและกจกรรมทเกยวของกบกรตรวจสอบระบบสรสนเทศ เพอลด

หวขอ รยละเอยด

ควมเสยงในกรเกดกรหยดชะงกของกรใหบรกร ๑๑.๘ ปองกนกรเขใชงนเครองมอทใชเพอกรตรวจสอบ

เพอมใหเกดกรใชงนผดประเภทหรอถกละเมดกรใชงน (Compromise)

๑๑.๙ กำหนดขนตอนปฏบตงนเพอใหมนใจวในกรใชงนขอมลทอจถอเปนทรพยสนทงปญญหรอกรใชงนซอฟตแวรมควมสอดคลองกบกฎหมยและขอกำหนดตมสญญตง ๆ

๑๑.๑๐ ปองกนมใหขอมลสรสนเทศทสำคญเกดควมเสยหย สญหยหรอถกปลอมแปลง โดยใหสอดคลองกบกฎหมย ขอกำหนดตมสญญตง ๆ ของหนวยงน และขอกำหนดกรใหบรกร

(….) บรษท ...............................................................................................................................................................

(….) นยหนประกนวนศภยหรอธนคร …………………………………………………………………………………….

(….) ผใหบรกรซงเปนบคคลภยนอก…………………………………………………………………………………...

ขอรบรองวขอควมและขอมลตมหลกเกณฑทกำหนดในเอกสรฉบบนถกตองตรงตมควมเปนจรงทกประกร และยนดนำสงขอมลทเกยวของกบกรตรวจสอบมตรฐนของกรรกษควมมนคงปลอดภยของระบบสรสนเทศ

ประทบตร (ถม) ลงชอ ......................................................

(....................................................)

กรรมกรผมอำนจ/ผรบมอบอำนจ*

*กรรมกรผมอำนจ/ผรบมอบอำนจของบรษท/นยหนประกนวนศภยหรอธนคร หรอผใหบรกรซงเปนบคคลภยนอก แลวแตกรณ

หมายเหต: หลกเกณฑตมแนวทงทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดฉบบนเปนกรเทยบเคยงหลกเกณฑตมบญชแนบทยประกศคณะกรรมกรธรกรรมทงอเลกทรอนกส เรอง มตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภย พ.ศ. ๒๕๕๕ และในกรณทหลกเกณฑตมบญชแนบทยประกศฯ ดงกลวมกรปรบแกไขเพมเตม ใหหลกเกณฑตมแนวทงทงกรประเมนมตรฐนกรรกษควมมนคงปลอดภยของระบบสรสนเทศตมวธกรแบบปลอดภยในระดบเครงครดฉบบน ปรบแกไขเพมเตมและใชบงคบโดยเปนไปตมหลกเกณฑทไดมกรปรบแกไขเพมเตมดงกลว