Page 46 - คู่มือ พรบ.
P. 46
ผู้บริหารระดับสูงขององค์กร ให้ความส าคัญเรื่องความปลอดภัยข้อมูล
อย่างเพียงพอ และจริงจังในการผลักดันเรื่องความปลอดภัยข้อมูล
ระบบรักษาความปลอดภัยส านักงานฯ จะท าให้เจ้าหน้าที่ที่เกี่ยวข้อง
ทราบถึงแนวทางในการปฏิบัติ เพื่อหลีกเลี่ยงความเสี่ยงต่าง ๆ หรือ
ลดความรุนแรงของผลเสียหายต่าง ๆ ที่อาจเกิดขึ้นต่อระบบปฏิบัติ
ราชการของส านักงานฯ ซึ่งพบว่าปัญหาด้านความปลอดภัยที่อาจ
เกิดขึ้นได้นั้น ส่วนใหญ่เกิดจาก
1) บุคลากร (Awareness Training)
2) กระบวนงาน(process) (นโยบายความ
ปลอดภัยและกระบวนการบริหารจัดการที่ดี)
3) เทคโนโลยี(Technology)
