of duties) อย่างเหมาะสม ตามหลักการแบ่งแยกหน้าที่ 3 ระดับ (3 LoDs) ได้แก่ (1) การปฏิบัติงาน (first line of defense) หมายถึง หน่วยงานปฏิบัติงานด้าน IT และผู้ที่ใช้ระบบ IT ปฏิบัติงาน (ก) หน่วยงานปฏิบัติ