Page 48 - S1 Edit 29.09.63

M8.7 การบริหารจัดการใชทรัพยากรอยางเหมาะสม
ทั้งในสวนของบุคลากร กระบวนการ และเทคโนโลยี เพื่อสนับสนุนวัตถุประสงคขององคกรอยางมีประสิทธิภาพดวยตนทุนที่เหมาะสม และพรอม
ตอการเปลี่ยนแปลงในอนาคต รวมถึงการบริหารจัดการและเลือกใชเทคโนโลยีที่เปนมิตรตอสิ�งแวดลอม
พรอม !!! พรอม !!! พรอม !!!
เตร�ยมความ M8.7.1 การดำเนินการบริหารจัดการใชทรัพยากรอยางเหมาะสม
พรอมรับมือ บริหารจัดการใชทรัพยากรอยางเหมาะสมในการพัฒนา บริหารโครงการ ดำเนินการ ปฏิบัติการ และบำรุงรักษาระบบเทคโนโลยีสารสนเทศและดิจิทัล
จัดการกับเหตุการณ โดยกำหนดกรอบการจัดสรรงบประมาณ กำหนดนโยบายเพื่อลดการใชทรัพยากรและลดตนทุนในการบริหารจัดการระบบเทคโนโลยีสารสนเทศ
ไมปกติ และกำหนดวิธีการวัดประสิทธิผลของการดำเนินการบริหารจัดการใชทรัพยากร

M8.7.2 การบริหารจัดการเลือกใชเทคโนโลยีที่เปนมิตรตอสิ�งแวดลอม
กำหนดนโยบายและมาตรการดานการบริหารจัดการเลือกใชเทคโนโลยีที่เปนมิตรตอสิ�งแวดลอม และกำหนดแนวทางหรือวิธีการวัดประสิทธิผลของ
การบริหารจัดการการเลือกใชเทคโนโลยีที่เปนมิตรตอสิ�งแวดลอมขององคกร

M8.6 การบริหารความตอเน��องทางธุรกิจและความพรอมใชของระบบ

กำหนดกระบวนการบริหารเทคโนโลยีสารสนเทศและดิจิทัลที่พรอมรับมือกับเหตุการณฉุกเฉินหรือสถานการณผิดปกติซึ�งอาจมีผลกระทบ
ตอการใหบริการหรือการผลิตขององคกร เพื่อทำใหธุรกิจสามารถดำเนินการไดอยางตอเน��อง มีเสถียรภาพ ประสิทธิภาพและความมั�นคงปลอดภัย บร�หารจัดการ

M8.6.1 การออกแบบความเชื่อมโยงและการทำงานรวมกัน ทรัพยากร
กำหนดมาตรฐานในการบริหารจัดการทรัพยสิน บริหารการจัดหาและสัญญาสิทธิการใชซอฟตแวรและทรัพยสินขององคกร วางแผนรองรับ ดานเทคโนโลยีสารสนเทศ
ทรัพยสินที่ใกลจะสิ้นสุดอายุการใชงาน กำหนดกระบวนการบำรุงรักษาทรัพยสินและแนวทางการวัดประสิทธิผลของการบริหารจัดการทรัพยสิน และดิจิทัลอยางเพ�ยงพอ
ทั้งฮารดแวร และซอฟตแวร อยางเปนระบบ

M8.6.2 การบริหารจัดการคอนฟกูเรชั�น (Configuration Management)
กำหนดขอบเขตและแนวทางในการบริหารจัดการคอนฟกูเรชั�น จัดทำเอกสารความตองการขั้นต่ำของสารสนเทศ จัดเก็บการเปลี่ยนแปลง
ของการตั้งคาคอนฟกูเรชั�นของทุกอุปกรณทุกระบบ สอบทานการตั้งคาจากหนวยงานที่มีหนาที่ควบคุมดูแลความปลอดภัยและกำหนดแนวทาง
วัดประสิทธิผลของบริหารจัดการคอนฟกูเรชั�น

M8.6.3 การบริหารจัดการเหตุการณผิดปกติ การรองขอการบริการ และปญหาดาน เทคโนโลยีสารสนเทศ
กำหนดแนวทาง วิธีการ วัดประสิทธิผลของการบริหารจัดการเหตุดังกลาว รวมกับการสื่อสารแนวการบริหารจัดการเหตุการณผิดปกติ การรองขอ
การบริการ และปญหาดานเทคโนโลยีสารสนเทศ

M8.6.4 การบริหารจัดการความตอเน��องทางธุรกิจ
โดยคำนึงถึงลักษณะการดำเนินธุรกิจ ปริมาณธุรกรรม ความซับซอนของระบบ เหตุการณความเสียหาย และความเสี่ยงที่อาจเกิดขึ้นกับระบบของ
องคกร