IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

Secure Release Gate

checklist ก่อน go-live — ผู้อนุมัติ (security + product + business + ops) ต้อง review และเซ็นต์ครบ ระบบไม่ปิด gate ให้อัตโนมัติ

ไม่ใช่คำแนะนำทางกฎหมาย: การอ้างมาตราและประกาศเป็นการอ้างอิง ณ วันที่ทบทวน ต้องยืนยันฉบับล่าสุดกับต้นทาง (PDPC / สกช. / ธปท. / ก.ล.ต.) ก่อนใช้ในสถานการณ์จริง

  • — Scope

    ระบุขอบเขต go-live: feature/system + ผู้ใช้ที่เข้าถึงได้

    ใครเข้าข่าย: release ทุกครั้งที่มี user-facing change

    Source: ITSL release-gate template

  • — Risk

    risk ที่ยังไม่ปิดก่อน go-live + accepted กับผู้มีอำนาจไหน

    ใครเข้าข่าย: ทุก release

    Source: ITSL release-gate template

  • — Security

    test coverage: SAST + DAST + dependency check + pentest ล่าสุด

    ใครเข้าข่าย: release ที่มี security-relevant code

    Source: OWASP ASVS + NIST SSDF

  • — Data

    การเก็บ/ประมวลผลข้อมูลเป็นไปตาม lawful basis + PDPA มาตรา 37

    ใครเข้าข่าย: release ที่ process PII

    Source: PDPA มาตรา 37

  • — Recovery

    restore test พร้อม sign-off ล่าสุด + confirm RTO/RPO

    ใครเข้าข่าย: release ที่แตะระบบ critical

    Source: ISO 22301 + ITSL restore-drill tool

  • — Rollback

    rollback plan + owner + trigger threshold

    ใครเข้าข่าย: ทุก release

    Source: ITSL release-gate template

  • — Monitoring

    post-launch monitoring + alerting + on-call runbook

    ใครเข้าข่าย: ทุก release

    Source: SRE handbook

  • — Documentation

    user-facing docs + internal runbook + support team briefed

    ใครเข้าข่าย: release ที่มี behavior change

    Source: ITSL release-gate template

  • — Governance

    final approval: security + product + business + ops

    ใครเข้าข่าย: ทุก release

    Source: ITSL release-gate template