| No. | คำถาม | ข้อกำหนด / เอกสาร | หลักฐาน | |
|---|---|---|---|---|
| 18 | รับแจ้งการขอสิทธิ์พิเศษต่างๆ เพิ่มเติมจากหัวหน้าแผนกที่ต้องการผ่านอีเมล์ หรือแบบฟอร์มขอบัญชีผู้ใช้และสิทธิ์การเข้าถึงหรือไม่ลงบันทึกการร้องขอดำเนินการเกี่ยวกับการขอสิทธิ์พิเศษในทะเบียนสิทธิ์การเข้าถึงข้อมูลของผู้ใช้งานหรือไม่ทำการเพิ่ม หรือเปลี่ยนแปลงสิทธิ์การเข้าถึงตามช่างเวลาที่ได้รับการร้องขอ และทำการแจ้งให้กับหัวหน้าแผนกต่างๆ ที่ต้องการทราบหรือไม่ การแจ้งผู้ได้รับอนุญาตเข้าถึงห้อง Datacenter อย่างไรมีรายชื่อผู้ได้รับอนุญาตเข้าถึง Server ที่ห้อง Datacenterหรือไม่ | SOP-IT-04 FM-IT-07-01 SOP-IT-04 | ||
| 19 | การติดตั้ง และปรับตั้งค่าต่างๆของ SERVER อย่างไรมีกำหนดให้มีการติดป้ายชี้บ่งสายสัญญาณ, สายไฟต่างๆของ Server ให้เห็นได้ชัดเจนหรือไม่ | SOP-IT-04 SOP-IT-04 | ||
| 20 | การเฝ้าติดตามและรายงานผลการทำงาน SERVER อย่างไรมีการลงบันทึกผลการตรวจสอบในใบบันทึกการตรวจสอบ Server ประจำเดือน หรือไม่ | SOP-IT-04 FM-IT-07-02 SOP-IT-04 | ||
| 21 | การสำรองข้อมูล และการทดสอบการกู้คืน อย่างไรทดสอบการกู้คืนข้อมูลต่าง ๆ ของ Server อย่างสม่ำเสมอหรือไม่และแจ้งช่วงเวลาการทดสอบการกู้คืนข้อมูลทุกๆ 3 เดือนและแจ้งให้ตัวแทนฝ่ายบริหารระบบความปลอดภัยทราบเพื่อระบุในแผนการเฝ้าติดตามและตรวจวัดหรือไม่ | SOP-IT-04 FM-ISMS-10-01 SOP-IT-04 |