เข้าสู่ระบบ จำนวนคนออนไลน์ 1847 คน
IT Tips
สำนักงานป้องกันควบคุมโรคที่ 5 นครราชสีมา
 
หัวข้อล่าสุด
 
 
  • สคร.๗ อุบลราชธานี แลกเปลี่ยนเรียนรู้ PMQA (๒ ธันวาคม ๒๕๕๔) (1)
    [มากกว่า 6 เดือน]
  • Top 10 Tools ป้องกันไวรัสจาก Flash Drive (0)
    [มากกว่า 6 เดือน]
  • มารู้จัก Skype กันเถอะ ! (0)
    [มากกว่า 6 เดือน]
  • เทคนิคการสรุปรายงานการประชุมและสรุปประเด็น (0)
    [มากกว่า 6 เดือน]
  • สรุปบทเรียน “ก้าวแรก R2R ชาวบริหารฯ ยุคใหม่ กรมควบคุมโรค” (14-16 กันยายน 2554) (4)
    [มากกว่า 6 เดือน]
  • นโยบายบรอดแบนด์แห่งชาติ (1)
    [มากกว่า 6 เดือน]
  • ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวทางปฎิบัติในการเก็บข้อมูลสําหรับผู้ดูแลระบบ (1)
    [มากกว่า 6 เดือน]
  • UCHA ในการประชุมการใช้งานเว็บไซต์กรมควบคุมโรค.. 27-29ก.ค.54 ที่เขาใหญ่ (1)
    [มากกว่า 6 เดือน]
  • จาก..การประชุมทิศทางการดำเนินงานกรมควบคุมโรค ปี 2555 (12-13ก.ค.54) (1)
    [มากกว่า 6 เดือน]
  • แนวทางการประเมินสมรรถนะบุคลากรของกรมควบคุมโรค ปี 2554 (0)
    [มากกว่า 6 เดือน]
  • อีกก้าว..ของระบบข้อมูลโรคเรื้อน (UCHA) ณ สสจ.ชัยภูมิ 23 มิ.ย.54 (1)
    [มากกว่า 6 เดือน]
  • อบรม Web Design.. ฮากระจาย (3)
    [มากกว่า 6 เดือน]
  • ธรรมะ.... ช่วยด้วย!!!! (0)
    [มากกว่า 6 เดือน]
  • คลาวด์ คอมพิวติ้ง "ใหญ่กว่า" แต่ราคาเยา (0)
    [มากกว่า 6 เดือน]
  • คอมพิวเตอร์พกพาหน้าจอแบบสัมผัส เค้าเรียกว่า..แท็บเล็ต (Tablet) (0)
    [มากกว่า 6 เดือน]
  • เรียนรู้...จากการฝึกงาน (4)
    [มากกว่า 6 เดือน]
  • การประชุมวิชาการเทคโนโลยีอวกาศและภูมิสารสนเทศแห่งชาติ ประจำปี 2553 (0)
    [มากกว่า 6 เดือน]
  • การประชุมวิชาการ เทคโนโลยีอวกาศและภูมิสารสนเทศแห่งชาติ ประจำปี 2553 (1)
    [มากกว่า 6 เดือน]
  • ระบบจดหมายอิเล็กทรอนิกส์กลางเพื่อการสื่อสารในภาครัฐ (Mail.go.th) (3)
    [มากกว่า 6 เดือน]
  • ความปลอดภัยในการใช้งานระบบฐานข้อมูล สคร.5 (2)
    [มากกว่า 6 เดือน]
  • เทคโนโลยี 3G น่าสนใจเพียงใด (0)
    [มากกว่า 6 เดือน]
  • ดูเนื้อหาทั้งหมด

     
         
     
    ปฎิทิน
     
     

    <พฤศจิกายน 2557>
     
    44272829303112
    453456789
    4610111213141516
    4717181920212223
    4824252627282930
    491234567
     
         
     
    สถิติบลอกนี้
     
     
    • คนเข้าบลอกนี้ทั้งหมด 463921
    • เฉพาะวันนี้ 20
    • ความคิดเห็น 222
    • จำนวนเรื่อง 100
    ให้คะแนนบลอกนี้
    แจ้งเนื้อหาบลอกไม่เหมาะสม
     
         
    ความปลอดภัยของข้อมูล ISO 27001 เป็นแบบไหนกันเนี่ย!!
    Last Updated On: 22 กันยายน 2553 - 16:25:00

    ระบบมาตรฐานด้านความปลอดภัยของข้อมูล ISO 27001

    ISO/IEC 27001:2005 (Information Security Management System: ISMS)

    ISO/IEC 27001:2005 (Information Security Management System: ISMS) เป็นมาตรฐานการจัดการข้อมูลที่มีความสำคัญเพื่อให้องค์กรดำเนินไปอย่างต่อเนื่อง กำหนดขึ้นโดยองค์กร ISO (The International Organization for Standardization) และ IEC (The International Electro technical Commission) ซึ่งเป็นมาตรฐานสากลที่มุ่งเน้นด้านการรักษาความมั่นคงปลอดภัยให้กับระบบสารสนเทศขององค์กร และใช้เป็นมาตรฐานอ้างอิงเพื่อเป็นแนวทางในการเสริมสร้างความมั่นคงปลอดภัยให้กับระบบสารสนเทศขององค์กร

     

    เนื้อหาของมาตรฐาน ISO 27001:2005 จะเกี่ยวข้องกับการจัดตั้งและปฏิบัติใช้งาน “ระบบบริหารความมั่นคงของข้อมูล” ในองค์กร แบ่งออกเป็น 8 ส่วนดังนี้

    1. ขอบเขต (Scope)

    2. มาตรฐานอ้างอิง (Normative reference)

    3. คำจำกัดความและนิยาม (Term and definitions)

    4. ระบบบริหารความมั่นคงของข้อมูล (Information security management system)

    5. หน้าที่ ความรับผิดชอบของฝ่ายบริหาร (Management responsibility)

    6. การตรวจประเมินการบริหารความมั่งคงของข้อมูลภายใน (Internal ISMS audit)

    7. การทบทวนการบริหารความมั่นคงของข้อมูล (Management review of the ISMS)

    8. การปรับปรุงการบริหารความมั่นคงของข้อมูล (ISMS improvement)


    ISO/IEC27001:2005 เป็นระบบการจัดการความปลอดภัยของข้อมูล เพื่อให้ระบบข้อมูลสารสนเทศขององค์กรมีคุณสมบัติในด้านต่างๆ ดังต่อไปนี้

    1. Confidentiality ให้แน่ใจว่าข้อมูลต่าง ๆ สามารถเข้าถึงได้เฉพาะผู้ที่มีสิทธิที่จะเข้าเท่านั้น

    2. Integrity ป้องกันให้ข้อมูลมีความถูกต้องและความสมบูรณ์

    3. Availability แน่ใจว่าผู้ที่มีสิทธิในการเข้าถึงข้อมูลสามารถเข้าถึงได้เมื่อมีต้องการ

     

    ระบบ ISMS เป็นระบบ Dynamic system ที่ใช้โครงสร้าง PDCA ดังนั้นระบบจะมีการหมุนเพื่อปรับปรุงอย่างต่อเนื่องอยู่ตลอดเวลามี่ที่สิ้นสุด โดยโครงสร้างของข้อกำหนดจะถูกแบ่งตาม PDCA ดังนี้ 

    1. Plan -การจัดทำระบบ ISMS (Establish ISMS)

    a) กำหนด scope และ ขอบเขตการจัดทำระบบ ISMS
    b) กำหนด ISMS Policy
    c) กำหนด รูปแบบการประเมินความเสี่ยง
    d) กำหนดความเสี่ยง
    e) วิเคราะห์ และ ประเมินความเสี่ยง
    f) กำหนดและประเมิน วิธีการเพื่อลดความเสี่ยง
    g) เลือกการควบคุม เพื่อลดความเสี่ยง
    h) เห็นชอบความเสี่ยงที่เหลืออยู่โดย management
    I) เห็นชอบและประยุกต์ใช้ ระบบ โดย management
    J) จัดทำ Statement of Applicable (SOA)

     

    2. Do -ประยุกต์ใช้และดำเนินการ ระบบ ISMS (Implement and Operate the ISMS)

    a) กำหนดแผนการลดความเสี่ยง
    b) ดำเนินการตามแผนลดความเสี่ยง
    c) ดำเนินการ ตามการควบคุมที่เลือกตาม 4.2.1g
    d) กำหนดการวัดประสิทธิภาพของระบบการควบคุม
    e) จัดทำรายการฝึกอบรม
    f) จัดการการประยุกต์ใช้ระบบ
    g) ประยุกต์ใช้ ระเบียบปฏิบัติงาน

     

    3. Check -เฝ้าระวังและตรวจสอบระบบ ISMS (Monitor and review ISMS)

    a) จัดทำ ระเบียบปฏิบัติการ เฝ้าระวังและตรวจสอบระบบ ISMS
    b) ทบทวนประสิทธิภาพของ ระบบอย่างสม่ำเสมอ
    c) วัดประสิทธิภาพการควบคุมในการปฏิบัติตามข้อกำหนด
    d) ทบทวน การประเมินความเสี่ยงตามแผน ความเสี่ยงที่เหลือ ระบบการประเมินความเสี่ยง และการเปลี่ยนแปลงต่างๆ ตามรอบเวลาที่กำหนด
    e) ดำเนินการ ตรวจติดตามภายในระบบISMS
    f) ดำเนินการ จัดทำ management review
    g) ปรับปรุง security plan ให้ทันสมัย
    h) บนทึกการการทำงานและหลักฐานที่มีผลต่อประสิทธิภาพและประสิทธิผลของระบบ

     

    4. Action -รักษาและปรับปรุง ระบบ ISMS (Maintain and improve the ISMS)

    a) ดำเนินการ corrective action และ preventive action
    b) สื่อสาร วิธีการและการปรับปรุงต่างๆ ให้กับผู้ที่เกี่ยวข้องต่างๆ
    c) แน่ใจว่า วิธีการที่ปรับปรุงขึ้น บรรลุจุดประสงค์ที่วางไว้

    ระบบ ISO/IEC 17799:2005 เป็นกรอบด้านการควบคุมระบบความปลอดภัยข้อมูล ซึ่งแบ่งออกเป็น11 การควบคุมหลักดังนี้

    1. Security policy – นโยบายความมั่นคงปลอดภัยขององค์กร

    2. Organization Information Security - โครงสร้างความมั่นคงปลอดภัยขององค์กร

    3. Asset Management – การจัดหมวดหมู่และการควบคุมทรัพย์สินขององค์กร

    4. Human Resource Security – มาตรฐานของบุคลากรเพื่อสร้างความมั่นคงปลอดภัยให้กับองค์กร

    5. Physical and environment security – ความมั่นคงปลอดภัยทางกายภาพและสิ่งแวดล้อมขององค์กร

    6. Communications and operations management - การบริหารจัดการด้านการสื่อสารและการดำเนินงานของเครือข่ายสารสนเทศขององค์กร

    7. Access control – การควบคุมการเข้าถึงระบบสารสนเทศขององค์กร

    8. Information systems acquisition, development and maintenance - การพัฒนาและดูแลระบบสารสนเทศ

    9. Information security incident management - การบริหารจัดการเหตุการณ์ละเมิดความมั่นคงปลอดภัย

    10. Business continuity management – การบริหารความต่อเนื่องในการดำเนินงานขององค์กร

    11. Compliance – การปฏิบัติตามข้อกำหนดทางด้านกฎหมายและบทลงโทษของการละเมิดนโยบาย

     

    หากองค์กรจะประยุกต์หรือใช้บางส่วนของข้อกำหนดของ ISO/IEC17799:2005 สามารถกระทำได้ แต่ต้องมีการอธิบายสาเหตุของการไม่เลือกประยุกต์ใช้ให้ชัดเจน ไว้ใน SOA (ตามข้อกำหนดของ ISO/IEC 27001:2005)


    แหล่งข้อมูล:

    http://www.tuv.com/th/_iso_27001.html

    http://www.bloggang.com/viewdiary.php?id=myjourney-pookio&month=03-2009&date=15&group=4&gblog=4



    อ่านทั้งหมด: 3719, ความเห็นทั้งหมด: 0

    แสดงความเห็น
    ข้อความ
       
      
     
     
       
    แนบรูป *เฉพาะสมาชิกเท่านั้น
    จาก  
    พิมพ์คำว่า คนไทย ในช่องนี้ ->

    เรื่องราวอื่นๆจากบลอกเพื่อนบ้าน

    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ(ดีโพลมา2596.ร่วมกับสื่อสยามข่าวมวลชน
    เปาบุ้นจิ้น Ep.28 ลูกทรพี-4 END (ดีโพลมา2595.ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ
    เผยคลิปวินาทีวาฬเบรูด้าคลอดลูก หาชมยากสุด ๆ
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ (ดีโพลมา2594.ร่วมกับสื่อสยามข่าวมวลช
    เปาบุ้นจิ้น Ep.9 อ่างผีสิง-3 END (ดีโพลมา2593.ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ (ดีโพลมา2592.ร่วมกับสื่อสยามข่าวมวลช
    เปาบุ้นจิ้น อาญาสวรรค์-6 END(ดีโพลมา2591.ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    ข่าวร.พ.จุฬาฯสภากาชาดไทย (ดีโพลมา2590ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    เกาหลี โครตเซลล์..!! ที่นั้งมีจำนวนจำกัด..!!
    โปรโมชั่น เกาหลี สุดคุ้ม เริ่มต้น 16900 บาท
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ (ดีโพลมา2589ร่วมกับสื่อสยามข่าวมวลชน
    พกปืนเข้าศาล ถือเป็นความผิดร้ายแรง(ดีโพลมา2588ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    หนังรวมพลคนลูกทุ่งเงินล้าน(ดีโพลมา2587ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    แพ็คเกจสิบสองปันนา 2 วัน /1 คืน
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ (ดีโพลมา2586ร่วมกับสื่อสยามข่าวมวลชน
    จับตู้ม้า-ตู้สลอตกว่า 100 ตู้ (ดีโพลมา2585ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    เปาบุ้นจิ้นศึกชิงจอหงวน-5 END (ดีโพลมา2584ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    HOT!!! เที่ยวญี่ปุ่นถูกแสนถูก ลดกระหน่ำซัมเมอร์เซลล์ มาแล้วจร้าาา
    การทำความสะอาดที่ปลอดภัย ไว้ใจได้ ขณะที่ Autobot กำลังทำงาน
    เซี่ยงไฮ้-ฮาร์บิ้น 6วัน 4คืน
    PACKAGE SINGAPORE 3D2N
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ(ดีโพลมา2583)ร่วมกับสื่อสยามข่าวมวลชน
    สอบถามการขอคืนที่ดินบริจาค (ดีโพลมา2582)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    งานแถลงข่าว “ละครซ้อนหนัง ณ โรงมหรสพหลวง" (ดีโพลมา2581)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    เทคโนโลยีสลายมะเร็งด้วยความเย็นทางเลือกใหม่ผู้ป่วยมะเร็งระยะสุดท้าย
    ดูดวง 12 ราศี เช็กโชคชะตา ตามตำราพรหมชาติ
    ดูดวงปีชง 2558 วิธีแก้ปีชง 2558 มีอะไรบ้าง
    หนังตลกจั๊กกะแหล (ดีโพลมา2580)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    11-15งานทอดกฐินวัดบ้านนำ้ดั้นจ.พิษณุโลก(ดีโพลมา251057)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    6-10งานทอดกฐินวัดบ้านนำ้ดั้นจ.พิษณุโลก(ดีโพลมา251057)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    1-5งานทอดกฐินวัดบ้านนำ้ดั้นจ.พิษณุโลก(ดีโพลมา251057)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    งานทอดกฐินวัดบ้านนำ้ดั้นจ.พิษณุโลก(ดีโพลมา251057)และสื่อสยามข่าวมวลมีทั้งหมด 15 ตอน
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ(ดีโพลมา2578)ร่วมกับสื่อสยามข่าวมวลชน
    อินไซด์ตำรวจประจำวันที่27ต.ค.2557 (ดีโพลมา2577)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    หนังตลกวัยรุ่นพังร้าน (ดีโพลมา2576)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    วิธีฉลาดสุดๆ ที่ทำให้ชีวิตคุณง่ายขึ้น
    เคล็ดลับช่วยหุ่นผอมเพรียว แถมยังทำให้สุขภาพดี
    อาหารลดน้ำหนัก 10 ชนิด กินแล้วไม่อ้วน
    ลดหุ่นด้วยถั่วเหลือง
    วุ้นในลูกตาเสื่อม อันตรายที่คนใช้คอมพิวเตอร์ต้องอ่าน
    สวยใสฟิตเป๊ะตามเทรนด์สุขภาพ ฉบับสาวออฟฟิศ
    แคปซูลปลูกต้นไม้ ไม่ต้องดูแลมากก็มีสวนสวยได้
    ทำนายดวงความรักกับวันทั้ง 7 วัน
    5 เครื่องปรุงสุดเจ๋งจากในครัว ที่ใช้ทำความสะอาดได้ด้วย
    15 ตึกสวยแจ่มสีคัลเลอร์ฟูล ที่เห็นแล้วต้องร้องว้าว !
    Fruity Yummy ผลไม้แปลงกายหม่ำอร่อย
    คลิปสรุปข่าวประจำวันนี้มีหลายข่าวต่อเนื่องอัตโนมัติ(ดีโพลมา2575)ร่วมกับสื่อสยามข่าวมวลชน
    "สมยศ" สั่งพิจารณาคืนความสุขตำรวจ(ดีโพลมา2574)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)
    ชมละครซ้อนหนังจากหนังไทย 8 เรื่อง(ดีโพลมา2573)ร่วมกับสื่อสยามข่าวมวลชน(รายงาน)

    เลือกดูบลอก Search:
    ใช้เวลาประมวลผลหน้านี้ 249.6005ms