องค์กร และกำรปฏิบัติงำนจำกภำยนอกบริษัท (teleworking) ชมรม IT Club / บล. ทรีนีตี ้ 12. Mobile Device ควรอยู่ในหัวข้อ Access Control (หากเทียบการจัดหมวดหมู่ของ ISO) ส านักงานจัดหมวดเรื่องการใช้งาน mobile
(access control) 2.5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) 5.3.3 5.3.3.1 16 ผู้ประกอบธุรกิจควรจัดให้มีการควบคุมและติดตามการใช้งานบัญชี privileged user ดังนี้ (1) ควบคุมดูแลการให้สิทธิโดยจำกัด
มั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 1 7 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) หน้า 31 ข้อ 2.5.3 กำหนด
ส าคัญที่ถูกจัดเก็บอยู่ ในสื่อบันทึกข้อมูล (storage media) ด้วยหรือไม่ หากมีมาตรการควบคุมจาก domain อ่ืน ๆ เช่น มีการควบคุม access control ที่ดี เป็นต้น สามารถทดแทนการเข้ารหัสข้อมูลส าคัญ ที่ถูกจัด
ความรับผิดชอบ - การจัดทำและจัดเก็บทะเบียนทรัพย์สิน (6) การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) เช่น - การบริหารจัดการบัญชีผู้ใช้งาน - การดูแลรับผิดชอบรหัสผ่าน - การป้องกันการเข้าถึงระบบ
firewall เพื่อสรางกลไกการตรวจสอบผูที่เขามาใช ขอมูล (access control) การกํ าหนดสิทธิการใชงานหรือบริการที่จํ าเปน (service specific control) และ - 5 - การเก็บขอมูลตางๆ ของผูที่เขามาใชงานเพื่อใชใน
ระกอบธุรกิจตอ้งมีการควบคุมการเขา้ถึงระบบและขอ้มูลสารสนเทศ (access control) ใหเ้ป็นไปตามหลกัเกณฑด์งัต่อไปน้ี (1) มีการบริหารจดัการบญัชีผูใ้ชง้านโดยจ ากดัการเขา้ถึงขอ้มูลสารสนเทศ ใหส้ามารถ เขา้ถึงไดเ้ฉ
ปลอดภัยของระบบสารสนเทศด้านบุคลากร (human resource security) · การบริหารจัดการทรัพย์สินสารสนเทศ (asset management) · การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) · การควบคุมการเข้ารหัสข้อมูล
Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) หน้า 31 ข้อ 2.5.3 กำหนดมาตรการควบคุม จำกัด และติดตามการใช้งานบัญชี privileged user
Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) หน้า 31 ข้อ 2.5.3 กำหนดมาตรการควบคุม จำกัด และติดตามการใช้งานบัญชี privileged user