Page 34 - งานนำเสนอ PowerPoint
P. 34

1   ความจ าเปนทีต้องมการควบคุมการจัดการ และการใช้
                                                                          ี
                                                        ็
                                                               ่
                                 .
           เทคโนโลยสารสนเทศ เพอการบรรลุกลยุทธ์และเป้าหมายขององค์กร
                              ี
                                                         ่
                                                         ื
           ความก้าวหน้าในการพัฒนาเทคโนโลยสารสนเทศมาก ท าให้ข้อมูลสามารถ
                                                                             ี

           ส่งผ่านถึงผู้รับได้อย่างรวดเร็วโดยปราศจากข้อจ ากัดด้านเวลา ระยะทางและ



                                                                                                                 ็
                                                   ี
                                                ่
           ความรวดเร็ว องค์กรทีมการปฏิบัติงานในระบบอัตโนมัติจ าเปนต้องมกลไกใน
                                                                                                                             ี
                                    ี
                                 ่
                                      ่
           การควบคุมทีดยิงขึ้น โดยเฉพาะการควบคุมทั้งระบบคอมพิวเตอร์ และระบบ
           เครือข่าย


























                                 รปที่ 3.3 แสดงแผนผังการควบคุมความปลอดภัยของคอมพิวเตอร์
                                  ู



                                                  ที่มา : https://www.msit.mut.ac.th

                              2   ความจ าเปนของการควบคุมและก ากับทางด้านเทคโนโลย                                                           ี
                                 .
                                                       ็

                                                        ่
                                                                                                 ื
           สารสนเทศ ตามกฎหมายทียอมรับในระดับสากล คอ ไม่ท าผิด Compliance

           ( NotDoing the Wrong Thing- Laws/Rules and Constraints ) แต่องค์กร


                                                                    ่
                                                               ่
                    ี
           ควรมนโยบายทีจะด าเนินการในสิงทีถูกและได้มาตรฐานต้องเท่านั้น องค์กรต่าง ๆ
                                    ่
                                                                              ็
           ทีอยูในตลาดหลักทรัพย์ในสหรัฐฯ จ าเปนต้องให้ความส าคัญกับการควบคุม
                   ่
             ่
                                                            ี
           และการประมวลข้อมูลโดยม  5  การระบุในกฎหมาย Sarbanes-Oxley


           Act, 2002 ใน section 404 ที่กล่าวถึง








         26
   29   30   31   32   33   34   35   36   37   38   39