Access Control AC-01
อ้างอิง: ISO 27001:2022 A.5.18 มีการทบทวนสิทธิ์ผู้ใช้อย่างน้อยไตรมาสละครั้งหรือไม่
หลักฐานที่อาจใช้: บันทึกการทบทวน, IAM review log, ผู้อนุมัติ
ID27 — Evidence pack details (index / period / owner)
Access Control AC-02
อ้างอิง: ISO 27001:2022 A.5.15 มีนโยบายบัญชีสิทธิ์สูง (privileged) และการควบคุมการใช้งาน
หลักฐานที่อาจใช้: นโยบาย, รายชื่อบัญชี, PAM log
ID27 — Evidence pack details (index / period / owner)
Asset Management AS-01
อ้างอิง: ISO 27001:2022 A.5.9 มีทะเบียนทรัพย์สินสารสนเทศ และผู้รับผิดชอบ
หลักฐานที่อาจใช้: asset register, ผู้ดูแล
ID27 — Evidence pack details (index / period / owner)
Incident Response IR-01
อ้างอิง: ISO 27001:2022 A.5.24 มีแผน incident response และซ้อมอย่างน้อยปีละครั้ง
หลักฐานที่อาจใช้: แผน IR, log การซ้อม, AAR
ID27 — Evidence pack details (index / period / owner)
Business Continuity BCM-01
อ้างอิง: ISO 27001:2022 A.5.29 มีแผน DR และผลทดสอบ restore ล่าสุด
หลักฐานที่อาจใช้: BCP/DRP, restore log, test date
ID27 — Evidence pack details (index / period / owner)
Vulnerability Management VM-01
อ้างอิง: ISO 27001:2022 A.8.8 มีกระบวนการจัดการช่องโหว่และรอบการสแกน
หลักฐานที่อาจใช้: policy, scan schedule, remediation SLA
ID27 — Evidence pack details (index / period / owner)
Logging LOG-01
อ้างอิง: ISO 27001:2022 A.8.15 มีการเก็บ log ระบบสำคัญและเวลารักษาไว้
หลักฐานที่อาจใช้: log retention policy, sample log
ID27 — Evidence pack details (index / period / owner)
Third Party TP-01
อ้างอิง: ISO 27001:2022 A.5.19 มีการประเมินและติดตามผู้ให้บริการภายนอก
หลักฐานที่อาจใช้: vendor risk assessment, contract clauses
ID27 — Evidence pack details (index / period / owner)
