| No. | คำถาม | ข้อกำหนด / เอกสาร | หลักฐาน | |
|---|---|---|---|---|
| 1 | การจัดทำแผนผังเครือข่าย อย่างไร | SOP-IT-01 SOP-IT-01 | คุณอัมรินทร์ ตอบได้ | |
| 2 | มีการจัดทำแผนผังเครือข่าย (Network Diagram) ส่งให้ผู้จัดการแผนก IT ตรวจสอบเพื่ออนุมัติหรือไม่ การปรับตั้งค่า และกำหนดมาตรการป้องกันภัยคุกคามระบบเครือข่ายอย่างไร | SOP-IT-01 SOP-IT-01 | คุณอัมรินทร์ ตอบได้ | |
| 3 | มีการลงบันทึกการปรับตั้งค่าและกำหนดมาตรการป้องกันภัยคุกคามระบบเครือข่ายในเอกสารทะเบียนหรือไม่ การขอสิทธิ์การเข้าถึง (ผู้ใช้ใหม่)ทำอย่างไร | SOP-IT-01 SOP-IT-01 | คุณอัมรินทร์ ตอบได้ | |
| 4 | มีการแจ้งการขอสิทธิ์เข้าถึงระบบเครือข่ายผ่านอีเมล์ หรือแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึงหรือไม่ การขอสิทธิ์พิเศษการเข้าถึง ทำอย่างไร | SOP-IT-01 SOP-IT-01 | คุณอัมรินทร์ ตอบได้ | |
| 5 | มีการขอสิทธิ์พิเศษในการเข้าถึงระบบเครือข่ายผ่านอีเมล์ หรือแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึง หรือไม่ การถอน หรือยกเลิกสิทธิ์การเข้าถึง ทำอย่างไร | SOP-IT-01 SOP-IT-01 | คุณอัมรินทร์ ตอบได้ | |
| 6 | ได้รับแจ้งยกเลิกสิทธิ์ หรือถอดสิทธิ์การเข้าถึงของพนักงานที่ลาออกผ่านอีเมล์ของฝ่ายทรัพยากรบุคคล หรือไม่ การกำหนดสิทธิ์การเข้าถึง อย่างไร | SOP-IT-02 SOP-IT-02 | คุณอัมรินทร์ ตอบได้ | |
| 7 | มีการบันทึกสิทธิ์การเข้าถึงระบบของพนักงานในตำแหน่งต่างๆหรือไม่ การดำเนินการให้สิทธิ์การเข้าถึง ทำอย่างไร | SOP-IT-02 SOP-IT-02 | คุณอัมรินทร์ ตอบได้ | |
| 8 | มีการรับแจ้งการร้องขอการให้สิทธิ์พนักงานจากผู้จัดการฝ่ายต่างๆ ผ่านอีเมล์ หรือแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์หรือไม่ การขอสิทธิ์พิเศษในการเข้าถึง (PAM) อย่างไร | SOP-IT-02 SOP-IT-02 | คุณอัมรินทร์ ตอบได้ | |
| 9 | รับแจ้งการขอสิทธิ์พิเศษต่างๆ เพิ่มเติมจากหัวหน้าแผนกที่ต้องการผ่านอีเมล์ หรือแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึงหรือไม่ลงบันทึกการร้องขอดำเนินการเกี่ยวกับการขอสิทธิ์พิเศษในทะเบียนสิทธิ์การเข้าถึงข้อมูลของผู้ใช้งานหรือไม่ทำการเพิ่ม หรือเปลี่ยนแปลงสิทธิ์การเข้าถึงตามช่างเวลาที่ได้รับการร้องขอ และทำการแจ้งให้กับหัวหน้าแผนกต่างๆ ที่ต้องการทราบหรือไม่ การทบทวนสิทธิ์การเข้าถึงอย่างไรแจ้งหัวหน้าแผนกต่างๆให้ทำการทบทวนสิทธิ์ของพนักงานในตำแหน่งต่างๆ ว่ายังคงเป็นไปตามสิทธิ์การกำหนดในทะเบียนสิทธิ์การเข้าถึงข้อมูลของผู้ใช้งาน (FM-IT-04-01) หรือไม่อย่างน้อยปีละ 1 ครั้งหรือไม่แจ้งหัวหน้าแผนกต่างๆเพื่อยืนยันการทบทวนสิทธิ์ของพนักงานในตำแหน่งต่างๆ ผ่านอีเมล์หรือไม่ | SOP-IT-02 SOP-IT-02 | คุณอัมรินทร์ ตอบได้ จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) (OK หรือ ไม่ถูกต้อง) | |
| 10 | การถอน หรือยกเลิกสิทธิ์อย่างไรรับแจ้งการขอถอนสิทธิ์ หรือยกเลิกสิทธิ์ของพนักงานหรืออุปกรณ์ต่างๆ ผ่านอีเมล์หรือไม่ลงบันทึกการร้องขอดำเนินการเกี่ยวกับการขอถอน หรือยกเลิกสิทธิ์ในระบบหรือไม่ทำการถอด หรือยกเลิกสิทธิ์ให้ตามที่ได้รับอนุมัติ และทำการทบทวนความเป็นปัจจุบันของเอกสารทะเบียนสิทธิ์การเข้าถึงข้อมูลของผู้ใช้งานหรือไม่ | คุณอัมรินทร์ ตอบได้ (OK หรือ ไม่ถูกต้อง) (OK หรือ ไม่ถูกต้อง) (OK หรือ ไม่ถูกต้อง) | ||
| 11 | การลงทะเบียนการใช้งานโปรแกรมสำเร็จรูปอย่างไร รับข้อมูลการใช้โปรแกรมสำเร็จรูปต่างๆจากหัวหน้าแผนกต่างๆหรือไม่แจ้งให้ตัวแทนฝ่ายบริหารระบบความปลอดภัยข้อมูล (ISMR) เพื่อขออนุมัติการใช้โปรแกรมสำเร็จรูปนั้นๆผ่านทาง E-mail หรือตามขั้นตอนปฏิบัติ เรื่อง การบริหารการเปลี่ยนแปลง (Change management) หรือไม่เมื่อได้รับการอนุมัติผู้จัดการแผนกIT ลงทะเบียนโปรแกรมสำเร็จรูปในแบบฟอร์มทะเบียน Software หรือไม่ | SOP-IT-03 SOP-IT-03 | คุณอัมรินทร์ ตอบได้ (OK หรือ ไม่ถูกต้อง) จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) | |
| 12 | การปรับตั้งค่าโปรแกรมสำเร็จรูป (Software Configuration)ดำเนินการติดตั้งโปรแกรมสำเร็จรูปต่างๆ หรือไม่ลงบันทึกการจัดเก็บข้อมูลค่าการปรับตั้งโปรแกรมสำเร็จรูป (Software configuration) ในทะเบียนค่าการปรับตั้ง (Configuration list) หรือไม่ | SOP-IT-03 SOP-IT-03 | คุณอัมรินทร์ ตอบได้ จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) | |
| 13 | การกำหนดสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปอย่างไรดำเนินการกำหนดสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปในแบบฟอร์มทะเบียน Software หรือไม่ | SOP-IT-03 SOP-IT-03 | คุณอัมรินทร์ ตอบได้ จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) | |
| 14 | การขอสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูป อย่างไรรับข้อมูลผู้ต้องการขอสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปเพิ่มเติมที่ผ่านการอนุมัติแล้วผ่าน E-mail และเอกสารแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึง หรือไม่ ดำเนินการตรวจสอบสิทธิ์การเข้าถึงในทะเบียนสิทธ์ก่อนดำเนินการเพิ่มสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปและดำเนินการปรับปรุงฐานข้อมูลสิทธิ์การเข้าถึงในทะเบียนสิทธิ์ให้เป็นปัจจุบัน หรือไม่ | SOP-IT-03 SOP-IT-03 | คุณอัมรินทร์ ตอบได้ จัดทำวันที่ .......... แก้ไขครั้งที่ ................... อนุมัติโดย................../(OK หรือ ไม่ถูกต้อง) (OK หรือ ไม่ถูกต้อง) | |
| 15 | การขอสิทธิ์พิเศษการเข้าถึงโปรแกรมสำเร็จรูปอย่างไรรับทราบการขอสิทธิ์พิเศษในการเข้าถึงโปรแกรมสำเร็จรูปที่ได้รับการอนุมัติแล้วผ่านเอกสารแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึงหรือไม่ | SOP-IT-03 SOP-IT-03 | คุณอัมรินทร์ ตอบได้ | |
| 16 | การยกเลิกหรือ update การใช้งานโปรแกรมสำเร็จรูปอย่างไร รับทราบการขอยกเลิกหรือ Update โปรแกรมสำเร็จรูปผ่าน E-mail ที่ได้การอนุมัติแล้วหรือตามขั้นตอนปฏิบัติ เรื่อง การบริหารการเปลี่ยนแปลง (Change management) หรือไม่ดำเนินการสื่อสารให้ฝ่ายต่างๆที่เกี่ยวข้องที่ใช้โปรแกรมสำเร็จรูปทราบเพื่อเตรียมความพร้อมของข้อมูลหรือโอนถ่ายข้อมูลต่างๆ หรือไม่ทำการถอนโปรแกรมสำเร็จรูปออกจากระบบการใช้แล้วและดำเนินการทบทวนข้อมูลในแบบฟอร์มทะเบียน Software และทะเบียนสิทธิ์ให้เป็นปัจจุบัน หรือไม่ | SOP-IT-03 SOP-IT-03 | ||
| 17 | การทบทวนสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปอย่างไรประสานงานแจ้งให้ผู้จัดการฝ่ายต่างๆทำการทบทวนสิทธิ์การเข้าถึงโปรแกรมสำเร็จรูปต่างๆของพนักงานที่เกี่ยวข้องอย่างน้อยปีละ 1 ครั้ง หรือไม่ | SOP-IT-03 SOP-IT-03 | ||
| 18 | การแจ้งผู้ได้รับอนุญาตเข้าถึงห้อง Datacenter อย่างไรมีรายชื่อผู้ได้รับอนุญาตเข้าถึง Server ที่ห้อง Datacenterหรือไม่ | SOP-IT-04 FM-IT-07-01 SOP-IT-04 | ||
| 19 | การติดตั้ง และปรับตั้งค่าต่างๆของ SERVER อย่างไรมีกำหนดให้มีการติดป้ายชี้บ่งสายสัญญาณ, สายไฟต่างๆของ Server ให้เห็นได้ชัดเจนหรือไม่ | SOP-IT-04 SOP-IT-04 | ||
| 20 | การเฝ้าติดตามและรายงานผลการทำงาน SERVER อย่างไรมีการลงบันทึกผลการตรวจสอบในใบบันทึกการตรวจสอบ Server ประจำเดือน หรือไม่ | SOP-IT-04 FM-IT-07-02 SOP-IT-04 | ||
| 21 | การสำรองข้อมูล และการทดสอบการกู้คืน อย่างไรทดสอบการกู้คืนข้อมูลต่าง ๆ ของ Server อย่างสม่ำเสมอหรือไม่และแจ้งช่วงเวลาการทดสอบการกู้คืนข้อมูลทุกๆ 3 เดือนและแจ้งให้ตัวแทนฝ่ายบริหารระบบความปลอดภัยทราบเพื่อระบุในแผนการเฝ้าติดตามและตรวจวัดหรือไม่ | SOP-IT-04 FM-ISMS-10-01 SOP-IT-04 | ||
| 22 | การกำหนดแหล่งเฝ้าติดตามภัยคุกคามอย่างไรกำหนดวิธีการและแหล่งที่จะใช้ในการติดตามข่าวสารเกี่ยวกับภัยคุกคามต่างๆที่ได้รับการแจ้งเตือนจากโปรแกรมหรือผู้ให้บริการต่างๆ หรือไม่ลงบันทึกข้อมูลข่าวสารภัยคุกคามที่ได้รับจากแหล่งข้อมูลต่างๆลงบันทึกในรายงานการเฝ้าติดตามภัยคุกคาม ในแต่ละเดือน หรือไม่ | SOP-IT-05 FM-IT-05-01 SOP-IT-05 | ||
| 23 | การทบทวนความเสี่ยงและประเมินผลกระทบอย่างไรร่วมกับคณะทำงานระบบ ISMS หรือผู้ที่เกี่ยวข้องทบทวนข้อมูลภัยคุกคาม หรือไม่ตัวแทนฝ่ายบริหารระบบความปลอดภัยข้อมูล (ISMR) นำข้อมูลที่ได้รับการสื่อสารเกี่ยวกับภัยคุกคามต่างๆที่ได้รับการแจ้งเตือนหรือจากผู้ให้บริการต่างๆ ที่ส่งผลกระทบกับข้อมูลต่างๆ ของบริษัทบันทึกในเอกสารการควบคุมการเปลี่ยนแปลง หรือไม่ | SOP-IT-05 FM-ISMS-17-01 SOP-IT-05 | ||
| 24 | การทบทวนมาตรการความปลอดภัยจากภัยคุกคามหรือไม่ติดตามผลของการป้องกันภัยคุกตาม และทบทวนมาตรการความปลอดภัยจากภัยคุกคามต่างๆและแจ้งให้คณะทำงานระบบ ISMS หรือผู้ที่เกี่ยวข้องทราบหรือไม่สื่อสารผลการทบทวนมาตรการความปลอดภัยจากภัยคุกคามต่างๆ ตามขั้นตอนปฏิบัติเรื่อง การบริหารการเปลี่ยนแปลง หรือไม่ | SOP-IT-05 SOP-ISMS-13 SOP-IT-05 | ||
| 25 | การติดตั้งระบบ CCTV อย่างไรรับแจ้งการติดตั้ง CCTV ตามจุดต่าง ๆ จากเจ้าหน้าที่ ITเพื่อจัดหาบริษัทติดตั้งกล้อง CCTV ตามจุดที่กำหนด หรือไม่ทำการตรวจสอบความสมบูรณ์ของการติดตั้งโดยผู้รับจ้าง หรือไม่ทำสรุปทะเบียน CCTV ที่ได้รับการติดตั้ง หรือไม่ | SOP-IT-06 FM-IT-06-01 SOP-IT-06 | ||
| 26 | การเฝ้าติดตามการทำงานของระบบ CCTV อย่างไรตรวจสอบการทำงานของระบบ CCTV และการบันทึกข้อมูลว่า มีความสมบูรณ์ อย่างน้อยเดือนละ 1 ครั้ง หรือไม่ | SOP-IT-06 SOP-IT-06 | ||
| 27 | การแจ้งเหตุเมื่อพบเหตุการณ์ผิดปกติในการปฏิบัติงานผ่านกล้อง CCTV อย่างไร เมื่อพบเหตุการณ์ผิดปกติจากการสุ่มตรวจสอบการบันทึกข้อมูลเดือนละ 1 ครั้ง หรือไม่ดำเนินการแก้ไขตามที่ได้รับแจ้งจากตัวแทนฝ่ายบริหารระบบความปลอดภัยข้อมูล (ISMR) และลงบันทกในใบรายงานเหตุการณ์ผิดปกติในระบบข้อมูลสารสนเทศหรือไม่ | SOP-IT-06 FM-ISMS-12-01 SOP-IT-06 | ||
| 28 | การขออนุญาตเข้าถึงข้อมูลระบบ CCTVรับแจ้งการร้องขอการเข้าถึงระบบ CCTV ผ่าน Email หรือไม่บันทึกการร้องขอ และการอนุมัติในทะเบียน CCTV ที่ได้รับการติดตั้งในแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึง | SOP-IT-06 FM-IT-04-02 SOP-IT-06 | ||
| 29 | การจัดเตรียมทรัพยากรเพื่อใช้งาน Software อย่างไรรับแจ้งทดสอบระบบจากทีมพัฒนา (DEV) พร้อมข้อมูลขอบเขตการทดสอบ (Test Scope) ผ่านทาง Line และรับ Source Code/Build Version ผ่าน GitLab หรือไม่ | SOP-IT-07 SOP-IT-07 | ||
| 30 | การควบคุม Version อย่างไรมีเอกสารการจัดทำ Release Note และ Version History (Excel) เก็บไว้ใน Google Drive ของแผนกที่กำหนดสิทธิการเข้าถึงและแจ้งลิงก์ให้ผู้ที่เกี่ยวข้องทาง Line หรือ Emai หรือไม่ | SOP-IT-07 SOP-IT-07 | ||
| 31 | การเตรียมสภาพแวดล้อมการทดสอบ (Test Environment) อย่างไรมีการจัดเตรียมระบบตามความต้องการ Configuration และ Dependency จากทีมพัฒนา หรือไม่ | SOP-IT-07 SOP-IT-07 | ||
| 32 | การทดสอบซอฟต์แวร์ (Test) อย่างไรมีการจัดทำรายงานผลการทดสอบ (Test Result) แจ้งลิงก์ให้ทีมพัฒนาและ PM ผ่าน Line หรือไม่ | SOP-IT-07 SOP-IT-07 | ||
| 33 | การแจ้งปัญหาและแก้ไข (Change Log) อย่างไรมีการบันทึกการเปลี่ยนแปลง (Change Log) จากรายงานปัญหาหรือคำขอแก้ไข หรือไม่ | SOP-IT-07 SOP-IT-07 | ||
| 34 | การทดสอบก่อนใช้งานจริง (SIT & Production) อย่างไรจัดทำรายงานผลและเอกสารอนุมัติใช้งานจริง (Go-live Approval) ส่งให้ผู้มีอำนาจอนุมัติและ PM ผ่าน Email หรือ Line หรือไม่ การกำหนดเกณฑ์การเลือกใช้บริการคลาวด์อย่างไร | SOP-IT-07 SOP-IT-08 SOP-IT-07 |