| เลขที่ มตช. | 27002-2566 | 
| ชื่อ มตช. | ความมั่นคงปลอดภัยด้านสารสนเทศ ความมั่นคงปลอดภัยทางไซเบอร์ และการปกป้อง ความเป็นส่วนตัว - การควบคุมความมั่นคงปลอดภัยด้านสารสนเทศ | 
| Title | INFORMATION SECURITY, CYBERSECURITY AND PRIVACY PROTECTION - INFORMATION SECURITY CONTROLS | 
| ประกาศในราชกิจจานุเบกษา | ประกาศและงานทั่วไป  เล่ม 140  ตอน พิเศษ 131 ง  วันที่ 6 มิ.ย. 2566 | 
| บทคัดย่อ | มาตรฐานนี้ ระบุชุดอ้างอิงส าหรับการควบคุมความมั่นคงปลอดภัยด้านสารสนเทศทั่วไป ครอบคุลมถึงการประยุกต์ใช้แนวทางโดยเอกสารนี้ถูกออกแบบให้ใช้กับองค์กรที่มีลักษณะต่อไปนี้
ก) ภายใต้บริบทของระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศตามมาตรฐาน ISO/IEC 27001
ข) สำหรับการควบคุมความมั่นคงปลอดภัยด้านสารสนเทศตามแนวทางปฏิบัติที่ดีที่เป็นที่ยอมรับในระดับสากล
ค) สำหรับการพัฒนาแนวทางในการจัดการความมั่นคงปลอดภัยของข้อมูลเฉพาะองค์กร | 
|---|