และ intrusion prevention system เป็นต้น บนเครื่องแม่ข่าย และอุปกรณ์ที่ใช้ในการปฏิบัติงาน โดยปรับปรุง (update) เครื่องมือที่ใช้งานให้เป็นปัจจุบันอย่างสม่ำเสมอ เพื่อให้เท่าทัน ในการป้องกันภัยคุกคามใหม่ ๆ
การ ออกผลิตภัณฑ์ใหม่ การเปลี่ยนแปลงมาตรฐานและข้อกำหนดทางด้าน IT ในอุตสาหกรรม หรือการตรวจพบหรือมีข้อบ่งชี้ด้านความเสี่ยงทาง IT ใหม่เกิดขึ้น เป็นต้น N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #21 x x
เสี่ยงขององค์กร (company risk profile) อันอาจจะเกิดจากปัจจัยทั้งภายในและภายนอกองค์กร เช่น การ ออกผลิตภัณฑ์ใหม่ การเปลี่ยนแปลงมาตรฐานและข้อกำหนดทางด้าน IT ในอุตสาหกรรม หรือการตรวจพบหรือมีข้อบ่งชี้ด้านความ