การกำหนดบุคคลหรือหน่วยงานเป็นเจ้าของของข้อมูล (data owner) 1 0 1 D2.4 #2 x x x 4.2 1 4.2 #1 มีการกำหนดหลักเกณฑ์การจัดชั้นความลับของข้อมูล (data classification) และวิธีการจัดการข้อมูล (data handling) ตาม
การประกอบธุรกิจ ***หมายเหตุ: หากไม่มีข้อใด สามารถเว้นว่างได้ หากไม่พบชื่อใน drop down list ให้พิมพ์ชื่อลงในช่อง 2.1 Cloud Service Provider (SaaS, PaaS, Iaas) / ผู้ให้บริการ Infrastucture (เช่น Data
สถานที่ของบริษัท คน 6 จำนวนบุคคลภายนอก (third party) ซึ่งบริษัทมีสัญญาการใช้บริการงานด้าน IT สัญญาการใช้บริการงานด้าน IT เช่น บริการ Cloud, บริการ Data Center / Co-location / Disaster Recovery Site, SOC