เลขที่ มตช. | 27005-2566 |
ชื่อ มตช. | ความมั่นคงปลอดภัยด้านสารสนเทศ ความมั่นคงปลอดภัยทางไซเบอร์ และการปกป้อง ความเป็นส่วนตัว - ข้อแนะนำในการประเมินความเสี่ยงต่อความมั่นคงปลอดภัย ด้านสารสนเทศ |
Title | INFORMATION SECURITY, CYBERSECURITY AND PRIVACY PROTECTION - GUIDANCE ON MANAGING INFORMATION SECURITY RISKS |
ประกาศในราชกิจจานุเบกษา | ประกาศและงานทั่วไป เล่ม 140 ตอน พิเศษ 131 ง วันที่ 6 มิ.ย. 2566 |
บทคัดย่อ | มาตรฐานการตรวจสอบและรับรองแห่งชาตินี้ ระบุข้อแนะนำเพื่อให้องค์กรสามารถ
- ปฏิบัติตามข้อกำหนดของ ISO/IEC 27001 ในการดำเนินการเพื่อจัดการความเสี่ยงต่อความปลอดภัยด้านสารสนเทศ
- ดำเนินกิจกรรมในการจัดการความเสี่ยงต่อความปลอดภัยด้านสารสนเทศโดยเฉพาะการประเมินและการจัดการความเสี่ยงต่อความปลอดภัยด้านสารสนเทศ มาตรฐานนี้ใช้ได้กับทุกองค์กร โดยไม่คำนึงถึงประเภท ขนาด หรือภาคส่วน |
---|