รายละเอียดมาตรฐานการตรวจสอบและรับรองแห่งชาติ

เลขที่ มตช.	27554-2568
ชื่อ มตช.	ความมั่นคงปลอดภัยด้านสารสนเทศ ความมั่นคงปลอดภัยทางไซเบอร์ และ การปกป้องความเป็นส่วนตัว – การประยุกต์ใช้ ISO 31000 สำหรับการประเมินความเสี่ยงที่เกี่ยวข้องกับอัตลักษณ์
Title	INFORMATION SECURITY, CYBERSECURITY AND PRIVACY PROTECTION – APPLICATION OF ISO 31000 FOR ASSESSMENT OF IDENTITY-RELATED RISK
ประกาศในราชกิจจานุเบกษา	ประกาศและงานทั่วไป  เล่ม 142  ตอน พิเศษ 209 ง หน้า 30  วันที่ 5 มิ.ย. 2568
บทคัดย่อ	มาตรฐานการตรวจสอบและรับรองแห่งชาตินี้ ให้แนวทางสำหรับความเสี่ยง ที่เกี่ยวข้องกับอัตลักษณ์ (Identity) ซึ่งเป็นส่วนขยายของมาตรฐาน ISO 31000:2018 โดยเฉพาะการใช้กระบวนการที่ระบุไว้ในมาตรฐาน ISO 31000 เพื่อแนะนำผู้ใช้ในการกำหนดบริบทและประเมินความเสี่ยง รวมถึงการให้สถานการณ์ความเสี่ยงสำหรับกระบวนการและการดำเนินการที่มีความเสี่ยงที่เกี่ยวข้องกับอัตลักษณ์ มาตรฐานนี้ใช้ได้กับการประเมินความเสี่ยงของกระบวนการและบริการที่ต้องพึ่งพาอาศัยหรือเกี่ยวข้องกับอัตลักษณ์ มาตรฐานนี้ไม่ได้ครอบคลุมประเด็นความเสี่ยง ที่เกี่ยวข้องกับปัญหาทั่วไปของการนำส่งข้อมูล เทคโนโลยี หรือความมั่นคงปลอดภัย