เช็คลิสต์ข้อกำหนดความมั่นคงปลอดภัยเว็บไซต์ ตามมาตรฐานเว็บไซต์ 2568 หัวข้อ 5 (การบริหารจัดการ) และ หัวข้อ 6 (มาตรการรักษาความมั่นคงปลอดภัย)
ช่วยจัดรายการมาตรการเว็บไซต์ตามระดับผลกระทบที่เลือก และติดตามความคืบหน้าของทีม สำหรับกลุ่มที่ 1 (รัฐ หน่วยงานควบคุมหรือกำกับดูแล และ CII) ตามตาราง ค7 ส่วนเอกชนทั่วไปเป็นกลุ่มส่งเสริม ต้องตรวจสถานะหน่วยงานและข้อกำกับอื่นก่อนใช้
ขอบเขตตามต้นฉบับ: ระดับกลางได้รับยกเว้น VA/Pentest และ Third Party Management ในข้อ 6.1.1; ระดับต่ำยกเว้นข้อ 6.1.1 ทั้งข้อ คำว่า “อยู่ในขอบเขต” ไม่ได้เปลี่ยน “ควรจะ/อาจจะ” เป็น “จะต้อง” ข้อ 5.6.6 ให้พิจารณาเลือกผู้ให้บริการ ไม่ได้บังคับจ้างภายนอกเสมอ
ตาราง ค1–ค5 อยู่ในส่วนที่ 2 ของ แบบฟอร์ม ค1 ไม่ใช่แบบฟอร์มแยกห้าฉบับ ส่วน แบบฟอร์ม ค2 ใช้รายงานรายการที่ยังต้องปรับปรุง เครื่องมือนี้ไม่ใช่แบบฟอร์มราชการ หากมี ISO/IEC 27001 ต้องตรวจขอบเขตการรับรองครอบคลุมเว็บไซต์และเงื่อนไขข้อ 7.2.2 ไม่ใช่ยกเว้นอัตโนมัติ
ฉบับทบทวนถ้อยคำ: มีการแก้ชื่อและเลขข้อให้ตรงต้นฉบับ โดยคงข้อมูล localStorage เดิมไว้ โปรดทบทวนเครื่องหมายที่เคยบันทึกกับข้อความใหม่ก่อนใช้งานหรือส่งออก คะแนนนับรายการที่อยู่ในขอบเขต รวมคำแนะนำและทางเลือก ไม่ใช่คะแนนผ่านกฎหมาย
อ้างอิง หัวข้อ 5 (PDF 11–14), หัวข้อ 6 (PDF 14–16), แบบฟอร์ม/การรายงาน (PDF 17), ISO (PDF 18), ตาราง ค6–ค7 (PDF 56–57) และ VA/Pentest ในแบบฟอร์ม ค1 (PDF 62–63)
วิธีใช้: เลือกระดับผลกระทบ อ่านรายการที่เปิดใช้งาน แล้วติ๊กเฉพาะงานที่มีหลักฐานรองรับ ก่อนคัดลอกหรือพิมพ์สถานะเพื่อทบทวนร่วมกัน
สมมติฐานและข้อจำกัด: รายการและสถานะยกเว้นอิงตรรกะของเครื่องมือ ไม่ยืนยันสิทธิยกเว้นตามกฎหมาย การติ๊กครบไม่เท่ากับผ่านการตรวจหรือไม่มีช่องโหว่ เช่น การมีนโยบายต้องตรวจว่าถูกใช้งานจริงด้วย ข้อมูลที่บันทึกในเบราว์เซอร์ไม่ใช่ระบบจัดเก็บหลักฐานกลาง ผลลัพธ์ไม่ใช่คำแนะนำทางกฎหมาย ไม่ใช่ใบเสนอราคา และไม่รับประกันราคา ผลการตรวจ หรือการยอมรับจากหน่วยงานกำกับดูแล
ต้องการให้ผู้เชี่ยวชาญช่วยเตรียมความพร้อมตามมาตรฐาน?
ปรึกษาฟรีไม่มีค่าใช้จ่าย · ตอบกลับภายใน 1 วันทำการ
เครื่องมือนี้พัฒนาโดยทีมที่ถือใบรับรอง
ดำเนินงานตั้งแต่ พ.ศ. 2555 · โครงการ pentest 200+ โครงการ · CVE 2 รายการ · ดูข้อมูลบริษัท →