IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

Policy-to-Implementation Kit

ตรวจว่าองค์กรมี policy ครบทั้ง 8 หมวดหรือไม่ — policy เดี่ยว ๆ ไม่พอ ต้องมี procedure + evidence + owner

ไม่ใช่คำแนะนำทางกฎหมาย: การอ้างมาตราและประกาศเป็นการอ้างอิง ณ วันที่ทบทวน ต้องยืนยันฉบับล่าสุดกับต้นทาง (PDPC / สกช. / ธปท. / ก.ล.ต.) ก่อนใช้ในสถานการณ์จริง

  • ISMS — Information Security Policy (แม่)

    มี information security policy ที่ approve โดย CEO/Board และทบทวนอย่างน้อยปีละครั้งหรือไม่

    Evidence ที่แนะนำ: PDF + signature + review log

  • AUP — Acceptable Use Policy

    มี AUP ที่พนักงานต้อง acknowledge เมื่อ onboard และเมื่อ policy เปลี่ยนหรือไม่

    Evidence ที่แนะนำ: AUP + HRIS acknowledgement record

  • DATA — Data Classification & Handling

    มี data classification + handling requirement ต่อ level หรือไม่

    Evidence ที่แนะนำ: policy + training slide + example

  • ACC — Access Control Policy

    มี access control policy ที่ระบุ least privilege / segregation of duties หรือไม่

    Evidence ที่แนะนำ: policy + IAM matrix + audit log

  • IR — Incident Response Policy

    มี IR policy + runbook + severity matrix หรือไม่

    Evidence ที่แนะนำ: policy + runbook + tabletop record

  • BCP — Business Continuity & Disaster Recovery

    มี BC/DR policy + BIA + tested plan หรือไม่

    Evidence ที่แนะนำ: policy + BIA + DR test report

  • 3P — Third-party Risk Management

    มี vendor risk policy + due diligence checklist + review cadence หรือไม่

    Evidence ที่แนะนำ: policy + vendor register + DD ticket

  • PRV — Privacy / PDPA Policy

    มี privacy policy สำหรับ external + internal handling ที่สอดคล้อง PDPA หรือไม่

    Evidence ที่แนะนำ: external notice + internal handling procedure + DPO sign-off