operating systems; 11 (6) establish an effective management process for technical vulnerability as follows: (a) carry out penetration testing with critical information systems connected to untrusted networks

vulnerability scanning เนื่องจากมีความเป็นห่วงว่าหากให้บุคคลภายนอกจัดทำ penetration test กับระบบภายใน อาจทำให้ล่วงรู้ถึง architecture ของบริษัทได้ อีกทั้งการทำ vulnerability scanning สามารถใช้บุคคลภายในได้ ซึ่งจะ

ถ้วนและน่าเชื่อถือ (6) มีระบบในการบริหารจัดการกรณชี่องโหว่ทางเทคนิค (technical vulnerability management) ที่อาจเกิดขึ้นอย่างเพียงพอและเหมาะสมดังนี ้ (ก) มีการทดสอบการเจาะระบบ (penetration test) กับระบบ

เชื่อถือ (6) มีระบบในการบริหารจัดการกรณีช่องโหว่ทางเทคนิค (technical vulnerability management) ที่อาจเกิดขึ้นอย่างเพียงพอและเหมาะสมดังนี้ (ก) มีการทดสอบการเจาะระบบ (penetration test) กับระบบงานที่มีความ

(technical vulnerability assessment) ข้อ 8.10 การทดสอบการเจาะระบบงาน (penetration test) ข้อ 8.11 การบริหารจัดการโปรแกรมแก้ไขช่องโหว่ (patch management) 2.4 ส่วนที่ 11 การบริหารจัดการเหตุการณ์ผิดปกติด้าน IT (IT

(technical vulnerability assessment) ข้อ 8.10 การทดสอบการเจาะระบบงาน (penetration test) ข้อ 8.11 การบริหารจัดการโปรแกรมแก้ไขช่องโหว่ (patch management) 2.4 ส่วนที่ 11 การบริหารจัดการเหตุการณ์ผิดปกติด้าน IT (IT

จัดให้มี การทดสอบอย่างเข้มงวด เพื่อทราบถึงช่องโหว่ ของระบบ (vulnerability scanning) และ การใช้ประโยชน์จากช่องโหว่ (exploitation test) ทั งนี ผู้ประกอบธุรกิจต้องจัดให้มีมาตรการ ควบคุมเพื่อให้กระบวนการ

ถือ (6) มีระบบในการบริหารจดัการกรณีช่องโหวท่างเทคนิค (technical vulnerability management) ท่ีอาจเกิดขึ้นอยา่งเพียงพอและเหมาะสมดงัน้ี (ก) มีการทดสอบการเจาะระบบ (penetration test) กบัระบบงานท่ีมีความส

risk, as well as the vulnerability of the organization. For a financial institution financing and/or insuring such a company, this forests-related portfolio company risk can result in e.g. a credit loss

ฐาน (logging and monitoring) ประเภทต่าง ๆ - การบริหารจดัการช่องโหว่ทาง เทคนิค (technical vulnerability management) - การตรวจสอบระบบสารสนเทศ (information systems audit) เพื่อให้แนวทางควบคุมการปฏิบตัิงาน