บนระบบงานและสื่อบันทึกข้อมูล (data at rest) 1. ผู ้ประกอบธ ุรกิจควรกำหนดหลักเกณฑ์การจ ัดชั ้นความลับของข้อมูล (data classification) และว ิธ ีการจัดการข้อมูล (data handling) ตามชั้นความลับ ให้ครอบคลุม