Page 208 - PIMS_Corporate Standard

M8.6.2 ก�รบริห�รจัดก�รคอนฟิกูเรชั่น (Configuration Management)
องค์กรต้องบริห�รจัดก�รคอนฟิกูเรชั่นของระบบเทคโนโลยีส�รสนเทศ โดยควรดำ�เนินก�ร ดังนี้
M8.6.2.1 กำ�หนดขอบเขตและแนวท�งในก�รบริห�รจัดก�รคอนฟิกูเรชั่น
่
ู
ิ
ั
้
ั
ำ
้
่
ั
ิ
่
้
M8.6.2.2 จัดทำ�เอกส�รคว�มตองก�รขนต�ของส�รสนเทศเพือเป็นม�ตรฐ�นในก�รก�รตงค�คอนฟิกเรชนของระบบปฏบัตก�ร
่
ระบบฐ�นข้อมูล และอุปกรณ์เครือข่�ยสื่อส�รต่�งๆ และมีก�รทบทวนปรับปรุงให้เป็นปัจจุบันอย่�งสม่ำ�เสมอ
M8.6.2.3 จัดเก็บก�รเปลี่ยนแปลงของก�รตั้งค่�คอนฟิกูเรชั่นของทุกอุปกรณ์ทุกระบบ
่
่
่
้
ื
M8.6.2.4 สอบท�นก�รตงค�จ�กหนวยง�นทีมีหน�ที่ควบคุมดูแลคว�มปลอดภยหรอคว�มเสี่ยงด้�นเทคโนโลยีส�รสนเทศอย่�งสม�เสมอ
ั
ำ
้
่
ั
M8.6.2.5 กำ�หนดแนวท�ง วิธีก�ร วัดประสิทธิผลของบริห�รจัดก�รคอนฟิกูเรชั่น
M8.6.3 ก�รบริห�รจัดก�รเหตุก�รณ์ผิดปกติ ก�รร้องขอก�รบริก�ร และปัญห�ด้�น เทคโนโลยีส�รสนเทศ
องค์กรต้องบริห�รจัดก�รเหตุก�รณ์ผิดปกติ ก�รร้องขอก�รบริก�ร และปัญห�ด้�นเทคโนโลยีส�รสนเทศ โดยควรดำ�เนินก�ร ดังนี้
M8.6.3.1 บริห�รจัดก�รเหตุก�รณ์ผิดปกติและก�รร้องขอก�รบริก�รด้�นเทคโนโลยีส�รสนเทศ
M8.6.3.2 บริห�รจัดก�รปัญห�ด้�น เทคโนโลยีส�รสนเทศ
M8.6.3.3 สื่อส�รแนวก�รบริห�รจัดก�รเหตุก�รณ์ผิดปกติ ก�รร้องขอก�รบริก�ร และปัญห�ด้�น เทคโนโลยีส�รสนเทศ
M8.6.3.4 กำ�หนดแนวท�ง วิธีก�ร วัดประสิทธิผลของก�รบริห�รจัดก�รเหตุก�รณ์ผิดปกติ ก�รร้องขอก�รบริก�รและปัญห�ด้�นเทคโนโลยี
ส�รสนเทศ
M8.6.4 ก�รบริห�รจัดก�รคว�มต่อเนื่องท�งธุรกิจ
องค์กรต้องจัดทำ�แผนก�รบริห�รคว�มต่อเนื่องท�งธุรกิจที่เกี่ยวข้องกับก�รบริห�รระบบเทคโนโลยีส�รสนเทศ และ ดิจิทัล โดยต้องคำ�นึง
ึ
ถึงลักษณะก�รดำ�เนินธุรกิจ ปริม�ณธุรกรรม คว�มซับซ้อนของระบบ เหตุก�รณ์คว�มเสียห�ย และคว�มเสี่ยงที่อ�จเกิดข้นกับ
ระบบขององค์กร ต�มที่ระบุใน M4
M8.7 ก�รบริห�รจัดก�รใช้ทรัพย�กรอย่�งเหม�ะสม
องค์กรต้องบริห�รจัดก�รใช้ทรัพย�กรด้�นเทคโนโลยีส�รสนเทศและดิจิทัล ทั้งในส่วนของบุคล�กร กระบวนก�ร และเทคโนโลยี เพ่อสนับสนุน
ื
วัตถุประสงค์ขององค์กรอย่�งมีประสิทธิภ�พด้วยต้นทุนที่เหม�ะสม และพร้อมต่อก�รเปลี่ยนแปลงในอน�คต รวมถึงก�รบริห�รจัดก�รและเลือกใช้
เทคโนโลยีที่เป็นมิตรต่อสิ่งแวดล้อม เพิ่มประสิทธิภ�พในก�รจัดก�รใช้พลังง�น ลดก�รปล่อยก๊�ซเรือนกระจก ลดก�รสร้�งขยะอิเลคทรอนิคส์
M8.7.1 ก�รดำ�เนินก�รบริห�รจัดก�รใช้ทรัพย�กรอย่�งเหม�ะสม
ุ
ิ
องค์กรต้องบริห�รจัดก�รใช้ทรัพย�กรอย่�งเหม�ะสมในก�รพัฒน� บริห�รโครงก�ร ดำ�เนนก�ร ปฏิบัตก�ร และบำ�รงรกษ�ระบบเทคโนโลย ี
ั
ิ
ส�รสนเทศและดิจิทัล โดยควรดำ�เนินก�รดังนี้
M8.7.1.1 กำ�หนดกรอบก�รจัดสรรงบประม�ณ และกำ�กับให้ก�รจัดสรรและใช้งบประม�ณทั้งท�งก�รเงินและไม่ใช่ท�งก�รเงิน
เป็นไปอย่�งเพียงพอและมีประสิทธิภ�พ รวมทั้งมีก�รประเมินคว�มคว�มเสี่ยงด้�นก�รจัดสรรทรัพย�กร และม�ตรก�รรองรับ
คว�มเสี่ยงด้�นก�รจัดสรรทรัพย�กร
M8.7.1.2 กำ�หนดนโยบ�ยและแผนง�นเพื่อลดก�รใช้ทรัพย�กร ลดต้นทุน ลดก�รใช้ส�ธ�รณูปโภค ลดก�รใช้วัสดุสิ้นเปลือง และเพิ่ม
ประสิทธิภ�พในก�รใช้พลังง�น ในก�รบริห�รจัดก�รระบบเทคโนโลยีส�รสนเทศ แต่ยังคงตอบสนองคว�มต้องก�รในก�รดำ�เนินธุรกิจ
M8.7.1.3 สื่อส�รแนวท�งหรือแผนก�รบริห�รจัดก�รใช้ทรัพย�กรอย่�งเหม�ะสม ขององค์กร
M8.7.1.4 กำ�หนดแนวท�ง วิธีก�ร วัดประสิทธิผลของก�รดำ�เนินก�รบริห�รจัดก�รใช้ทรัพย�กรอย่�งเหม�ะสม
208