ประเมินระดับผลกระทบ (Impact Level) ตามมาตรฐานเว็บไซต์ 2568

ใช้ผลประเมินระดับผลกระทบอย่างไร

ช่วยจัดระดับผลกระทบของระบบจากการประเมินด้านความลับ ความถูกต้อง และความพร้อมใช้งาน เพื่อเริ่มวางแผนมาตรการ สำหรับกลุ่มที่ 1 (รัฐ หน่วยงานควบคุมหรือกำกับดูแล และ CII) ตามตาราง ค7 ส่วนเอกชนทั่วไปเป็นกลุ่มส่งเสริม ไม่ใช่ทุกองค์กรมีหน้าที่เหมือนกัน

แยกชื่อแบบฟอร์ม: ตาราง ค1–ค4 ใช้ประเมินสี่ด้าน และตาราง ค5 เป็นตารางสรุป ทั้งหมดอยู่ในส่วนที่ 2 ของ แบบฟอร์ม ค1 ไม่ใช่แบบฟอร์มแยกห้าฉบับ ส่วน แบบฟอร์ม ค2 ใช้รายงานรายการที่ยังต้องปรับปรุง เครื่องมือนี้ไม่ใช่แบบฟอร์มราชการ

ขอบเขต: ระดับกลางได้รับยกเว้น VA/Pentest และ Third Party Management ในข้อ 6.1.1 แต่ยังใช้ Asset Management และ Risk Assessment ระดับต่ำยกเว้นทั้งข้อ 6.1.1 ส่วนข้อ 6.2.4 ระดับต่ำ/กลางยกเว้นเฉพาะบางส่วน ไม่ใช่ทั้งหมด “อยู่ในขอบเขต” ยังต้องอ่าน จะต้อง/ควรจะ/อาจจะ และเงื่อนไข ไม่ได้บังคับซื้อทุกผลิตภัณฑ์

ข้อ 5.6.6 ให้พิจารณาเลือกผู้ให้บริการ ไม่ได้บังคับจ้างภายนอกเสมอ หากมี ISO/IEC 27001 ต้องตรวจขอบเขตการรับรองครอบคลุมเว็บไซต์และข้อ 7.2.2 ไม่ใช่ยกเว้นอัตโนมัติ ผลประเมินนี้ไม่ได้ตัดหน้าที่ตามกฎหมาย สัญญา หรือข้อกำกับอื่น

เกณฑ์ย่อด้านล่างเป็นคำอธิบายเพื่อใช้งาน ต้องเทียบเงื่อนไข C-I-A ใน ตาราง ค1–ค4 (PDF 52–55) และ ค5–ค6 (PDF 56) ก่อนนำผลไปใช้; ข้อกำหนดจริงอยู่ที่ หัวข้อ 5–6 (PDF 11–16), การรายงาน/ISO (PDF 17–18), ตาราง ค7 (PDF 57) และ VA/Pentest (PDF 62–63)

วิธีใช้: ระบุชื่อระบบโดยไม่ใส่ข้อมูลลับ เลือกระดับ C-I-A ให้ครบทุกด้าน แล้วดูผลและทบทวนเหตุผลร่วมกับเจ้าของระบบก่อนนำไปใช้ต่อ

สมมติฐานและข้อจำกัด: เครื่องมือเลือกระดับสูงสุดจากคำตอบ ไม่ได้ตรวจสภาพระบบหรืออนุมัติระดับอย่างเป็นทางการ เช่น หาก Availability สูงเพียงด้านเดียว ผลรวมก็เป็นระดับสูง ต้องตรวจ applicability ของมาตรฐานกับหน่วยงานจริง ผลประเมินคัดลอกหรือพิมพ์เป็น PDF ได้จากเบราว์เซอร์ โดยไม่ต้องกรอกอีเมล ผลลัพธ์ไม่ใช่คำแนะนำทางกฎหมาย ไม่ใช่ใบเสนอราคา และไม่รับประกันราคา ผลการตรวจ หรือการยอมรับจากหน่วยงานกำกับดูแล

ขั้นตอนที่ 1 — ระบุชื่อระบบ/เว็บไซต์

กรอกชื่อระบบที่ต้องการประเมินระดับผลกระทบ

ชื่อระบบ / เว็บไซต์ *

💡 ชื่อนี้จะแสดงในผลการประเมิน และสามารถใช้เป็นหลักฐานประกอบการจัดระดับผลกระทบได้

ขั้นตอนที่ 2 — ประเมิน 4 ด้าน (Confidentiality / Integrity / Availability)

เลือกระดับผลกระทบ ต่ำ / กลาง / สูง ของ C-I-A ในแต่ละด้าน ตามตาราง ค1–ค5 มาตรฐานเว็บไซต์ 2568

📖 เกณฑ์การประเมิน: ต่ำ = กระทบเพียงเล็กน้อย, กลาง = กระทบอย่างร้ายแรง, สูง = กระทบอย่างร้ายแรงมาก — ระบบจะใช้ระดับสูงสุดจากทุกด้านเป็นผลลัพธ์สุดท้าย

ขั้นตอนที่ 3 — ผลการประเมินระดับผลกระทบ

ระดับผลกระทบของระบบ

📊 สรุปการประเมินรายด้าน

📋 ข้อกำหนดที่ต้องดำเนินการตามตาราง ค6 มาตรฐานเว็บไซต์ 2568

🔗 เครื่องมือต่อเนื่อง

📋 เตรียม scope Pentest 📊 ดู Compliance Matrix เต็ม 🛠️ Compliance Hub

ต้องการให้ผู้เชี่ยวชาญช่วยประเมินและวางแผนการปฏิบัติตามข้อกำหนด?

📧 info@itselectlab.com 📞 089-182-6777

ปรึกษาฟรีไม่มีค่าใช้จ่าย · ตอบกลับภายใน 1 วันทำการ