| No. | คำถาม | ข้อกำหนด / เอกสาร | หลักฐาน | |
|---|---|---|---|---|
| 1 | การควบคุมบันทึก บันทึกต่างๆในหน่วยงานมีบันทึกอะไรบ้างที่ต้องถูกควบคุม | ข้อกำหนด 7.5.3 P-MS-04 | สุ่มบันทึกที่เกี่ยวข้องของหน่วยงาน…............... /สถานที่จัดเก็บ…..........ระยะเวลาจัดเก็บ…. | |
| 2 | บันทึกต่างๆมีการกำหนดระดับชั้นความลับของบันทึกต่างๆอย่างไร | ข้อกำหนด 7.5.3 P-MS-04 | บันทึกที่สุ่ม….......จัดเป็นระดับชั้นความลับ…........ บันทึกที่สุ่ม….......จัดเป็นระดับชั้นความลับ…........ | |
| 3 | เมื่อบันทึกครบอายุการจัดเก็บที่กำหนดแล้วต้องดำเนินการอย่างไร | ข้อกำหนด 7.5.3 P-MS-04 | แยกการจัดการตามระดับชั้นความลับ/ สุ่มบันทึก….. ระดับชั้นความลับ….. จัดการทำลายโดย…....... สุ่มบันทึก….. ระดับชั้นความลับ….. จัดการทำลายโดย…....... | |
| 4 | การควบคุมการปกปิดข้อมูลที่เป็นความลับหรือข้อมูลส่วนบุคคลดำเนินการอย่างไร | ข้อกำหนด 7.5.3 P-MS-04 | กำหนดในเอกสาร…............./เช่น กำหนดสิทธิ์เข้าถึง, ทำให้ไม่สามารถสอบกลับได้ เช่นใส่ xxxx การเทดำในสำเนาเอกสาร, | |
| 5 | มีการกำหนดมาตรการควบคุมการลบข้อมูลเพื่อให้เกิดความปลอดภัยอย่างไร | Annex A ข้อ 8.10 P-MS-04 | กำหนดในเอกสาร…...... เช่น ข้อมูล Electronic ลบโดย…........., ข้อมูลกระดาษลบ หรือทำลายโดย…...... |