IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

NIST CSF 2.0 Current-to-Target Profile

ตรวจสอบสถานะปัจจุบันของ organization ตาม 10 outcome สำคัญของ CSF 2.0 — ไม่ใช่ maturity score / ไม่ใช่ certification

ไม่ใช่คำแนะนำทางกฎหมาย: การอ้างมาตราและประกาศเป็นการอ้างอิง ณ วันที่ทบทวน ต้องยืนยันฉบับล่าสุดกับต้นทาง (PDPC / สกช. / ธปท. / ก.ล.ต.) ก่อนใช้ในสถานการณ์จริง

  • GV.OC-01 — Organizational context

    มีการระบุ mission, stakeholders, และ dependencies ที่ affect cybersecurity strategy หรือไม่

    Source: NIST CSF 2.0 GV.OC-01

  • GV.RM-01 — Risk management strategy

    มี risk appetite และ tolerance ที่ approve โดยผู้บริหารระดับสูงหรือไม่

    Source: NIST CSF 2.0 GV.RM-01

  • GV.RR-01 — Roles and responsibilities

    มีการกำหนดบทบาท/อำนาจ/ผู้รับผิดชอบด้าน cybersecurity ที่ชัดเจนและ approve โดยผู้บริหารหรือไม่

    Source: NIST CSF 2.0 GV.RR-01

  • ID.AM-01 — Asset inventory (physical)

    มี inventory hardware / physical asset ที่ทบทวนเป็นระยะหรือไม่

    Source: NIST CSF 2.0 ID.AM-01

  • ID.AM-02 — Asset inventory (software)

    มี software inventory / SBOM ที่ทบทวนเป็นระยะหรือไม่

    Source: NIST CSF 2.0 ID.AM-02

  • PR.AA-01 — Identity + authentication

    identity management + MFA + phishing-resistant auth ถูก enforce สำหรับผู้ใช้และระบบสำคัญหรือไม่

    Source: NIST CSF 2.0 PR.AA-01

  • PR.DS-01 — Data at rest

    ข้อมูลสำคัญ encrypt at rest พร้อม key management ที่ตรวจย้อนได้หรือไม่

    Source: NIST CSF 2.0 PR.DS-01

  • DE.CM-01 — Continuous monitoring

    มี continuous monitoring ของ network + endpoint พร้อม detection rule ที่ทบทวนหรือไม่

    Source: NIST CSF 2.0 DE.CM-01

  • RS.MA-01 — Incident response plan

    มี incident response plan ที่ approve และซ้อมอย่างน้อยปีละครั้งหรือไม่

    Source: NIST CSF 2.0 RS.MA-01

  • RC.RP-01 — Recovery plan execution

    มี recovery plan และ evidence of restore test ภายในรอบที่กำหนดหรือไม่

    Source: NIST CSF 2.0 RC.RP-01