1
00:00:00,000 --> 00:00:00,594

2
00:00:00,769 --> 00:00:01,586

3
00:00:02,498 --> 00:00:03,953

4
00:00:06,018 --> 00:00:06,827

5
00:00:13,318 --> 00:00:14,064

6
00:00:14,540 --> 00:00:15,100

7
00:00:15,879 --> 00:00:17,284

8
00:00:17,239 --> 00:00:17,648

9
00:00:17,427 --> 00:00:18,231

10
00:00:19,478 --> 00:00:20,276

11
00:00:21,588 --> 00:00:21,939

12
00:00:22,157 --> 00:00:22,449

13
00:00:22,357 --> 00:00:26,121

14
00:00:26,138 --> 00:00:27,159
สวัสดีค่ะ

15
00:00:27,547 --> 00:00:27,829

16
00:00:28,568 --> 00:00:28,841

17
00:00:29,398 --> 00:00:29,673

18
00:00:29,839 --> 00:00:30,104

19
00:00:30,028 --> 00:00:30,464

20
00:00:30,289 --> 00:00:31,948
สวัสดี

21
00:00:31,889 --> 00:00:32,106

22
00:00:32,208 --> 00:00:32,925

23
00:00:32,858 --> 00:00:34,952
สวัสดีน้ำทางไกลด้วยนะคะ

24
00:00:35,030 --> 00:00:35,281

25
00:00:35,608 --> 00:00:35,885

26
00:00:36,569 --> 00:00:36,997

27
00:00:36,889 --> 00:00:37,247

28
00:00:37,529 --> 00:00:38,727

29
00:00:38,679 --> 00:00:39,111

30
00:00:39,258 --> 00:00:39,622

31
00:00:39,579 --> 00:00:39,847

32
00:00:39,769 --> 00:00:41,755
วันนี้ตั่ว

33
00:00:41,699 --> 00:00:42,175

34
00:00:42,339 --> 00:00:44,958
รายวิชาตัวมาตรฐานสากลนะคะ

35
00:00:45,029 --> 00:00:45,445

36
00:00:46,048 --> 00:00:46,740

37
00:00:47,069 --> 00:00:49,310
ก็ก็จะมาพูดถึง

38
00:00:49,318 --> 00:00:53,240
ตัวมาตรฐานความมั่นคงปลอดภัยที่

39
00:00:53,159 --> 00:00:54,752
ต่อเนื่องมาจาก

40
00:00:54,760 --> 00:00:54,966

41
00:00:54,949 --> 00:00:58,560
สัปดาห์ที่แล้วนะคะเกี่ยวกับตัวมาตรฐาน

42
00:00:58,929 --> 00:01:00,673
ISO ของเรา

43
00:01:00,718 --> 00:01:01,467
นะคะ

44
00:01:01,748 --> 00:01:02,017

45
00:01:01,940 --> 00:01:02,228

46
00:01:02,768 --> 00:01:02,994

47
00:01:03,222 --> 00:01:07,331
วันนี้นะคะก็จะมาพูดถึงรายละเอียดที่ลงลึก

48
00:01:07,318 --> 00:01:09,538

49
00:01:09,628 --> 00:01:12,176
เกี่ยวกับตัวมาตรฐาน

50
00:01:12,120 --> 00:01:14,944
ISO 27001

51
00:01:14,948 --> 00:01:21,867
ว่าจะเป็นความมั่นคงปลอดภัยของสารสนเทศซึ่งตัวมาตรฐานตัวนี้

52
00:01:21,928 --> 00:01:22,557

53
00:01:22,569 --> 00:01:25,589
โทรศัพท์เป็นตัวมาตรฐานที่เรา

54
00:01:25,578 --> 00:01:26,262
นะคะ

55
00:01:26,669 --> 00:01:33,656
ทุกคนสามารถที่จะนำไปประยุกต์ใช้เกี่ยวกับตัวงานนะคะไม่ว่าจะเป็นองค์กรหน่วยงาน

56
00:01:33,587 --> 00:01:34,451

57
00:01:34,478 --> 00:01:35,324
ฮัก

58
00:01:35,438 --> 00:01:39,964
อยากไปอีกนะคะเดี๋ยวเราจะมาทราบถึง

59
00:01:39,989 --> 00:01:40,807
รายละเอียด

60
00:01:40,888 --> 00:01:42,021

61
00:01:41,978 --> 00:01:42,853

62
00:01:42,809 --> 00:01:43,040

63
00:01:43,187 --> 00:01:48,543
วิธีการป้องกันนะคะเกี่ยวกับความมั่นคงปลอดภัยของสารสนเทศของเรา

64
00:01:48,828 --> 00:01:49,253

65
00:01:49,218 --> 00:01:56,219
เริ่มปฏิบัติอย่างไรมีวิธีการคิดแบบไหนมีกระบวนการมีวิธีการวางแผน

66
00:01:56,268 --> 00:01:59,017
อ่านแล้วก็ทบทวนกระบวนการอย่างไร

67
00:01:59,078 --> 00:02:03,434
เดี๋ยวเริ่มต้นนะคะก็จะมาดูนะคะเกี่ยวกับ

68
00:02:03,507 --> 00:02:04,374
ความหมาย

69
00:02:05,868 --> 00:02:06,095

70
00:02:05,998 --> 00:02:06,937

71
00:02:07,149 --> 00:02:11,845
ตรงตามตัวเลยนะคะความมั่นคงปลอดภัยของสารสนเทศ

72
00:02:12,028 --> 00:02:15,866
ก็พูดง่ายๆคือเราจะรักษา

73
00:02:15,798 --> 00:02:17,958
ให้ข้อมูลสารสนเทศ

74
00:02:19,647 --> 00:02:25,029
ทุกประเภทไม่ว่าจะเป็นบุคลากรอุปกรณ์นะคะเครื่องมือต่างๆ

75
00:02:25,147 --> 00:02:26,021

76
00:02:26,107 --> 00:02:27,577
ประกอบรวมเป็น

77
00:02:27,978 --> 00:02:32,141
สารสนเทศที่อยู่ในองค์กรหรือหน่วยงานของเราอย่างไร

78
00:02:32,067 --> 00:02:34,806
โดยนะคะ

79
00:02:35,208 --> 00:02:35,499

80
00:02:36,367 --> 00:02:37,052

81
00:02:37,329 --> 00:02:41,746
ประกอบของความมั่นคงปลอดภัยของสารสนเทศก็จะแบ่งออกเป็น 3 ประเภท

82
00:02:41,751 --> 00:02:42,692

83
00:02:42,707 --> 00:02:43,055

84
00:02:43,219 --> 00:02:44,437
ก็เริ่มจาก

85
00:02:44,507 --> 00:02:44,795

86
00:02:44,828 --> 00:02:45,702
ความลับ

87
00:02:45,977 --> 00:02:46,976
นะคะ

88
00:02:46,937 --> 00:02:47,176

89
00:02:48,088 --> 00:02:51,160
อันที่สองก็คือความถูกต้องสมบูรณ์

90
00:02:51,227 --> 00:02:52,533
อันนี้ 3 คือ

91
00:02:52,507 --> 00:02:55,960
ความพร้อมใช้งาน

92
00:02:56,096 --> 00:02:57,310
ถ้าเรา

93
00:02:57,248 --> 00:02:59,803
มีองค์ประกอบที่ครบนะคะ

94
00:03:00,068 --> 00:03:01,783
ทั้ง 3 ส่วนนี้

95
00:03:02,307 --> 00:03:06,602
ตัวสารสนเทศของเราก็จะมีความมั่นคงและความปลอดภัย

96
00:03:06,667 --> 00:03:07,352

97
00:03:08,467 --> 00:03:08,691

98
00:03:08,659 --> 00:03:08,875

99
00:03:09,037 --> 00:03:14,476
แล้วมาดูที่ความลับของเรานะคะพูดง่ายๆทรัพย์สิน

100
00:03:14,548 --> 00:03:19,467
ต่างๆที่อยู่ภายในองค์กรของเรานะคะเราจะ

101
00:03:19,417 --> 00:03:21,505
มีวิธีป้องกันอย่างไร

102
00:03:21,587 --> 00:03:24,197
ในตัวทรัพย์สินเรานะเนี่ย

103
00:03:24,217 --> 00:03:24,836

104
00:03:24,797 --> 00:03:25,617
ไม่ถูก

105
00:03:25,567 --> 00:03:27,924
ผู้อื่นหรือว่าผู้ที่ไม่มีสิทธิ์

106
00:03:28,067 --> 00:03:32,860
เข้ามาช้านะคะตัวข้อมูลเหล่านี้นั่นเอง

107
00:03:33,319 --> 00:03:36,779
ยกตัวอย่างง่ายๆที่มองภาพ

108
00:03:37,031 --> 00:03:40,749
กรณีที่เราจะเข้ามาใช้งานไม่ว่าจะเป็น

109
00:03:40,677 --> 00:03:40,947

110
00:03:41,457 --> 00:03:45,589
ระบบคอมพิวเตอร์หรือว่าระบบเครือข่ายต่างๆเนี่ย

111
00:03:46,128 --> 00:03:51,521
กระบวนการต่างๆในการใช้งานก็จะมีการใส่ username password คืออะไร

112
00:03:51,447 --> 00:03:52,333
อ่านว่า

113
00:03:52,348 --> 00:03:52,722

114
00:03:52,668 --> 00:03:55,986
ผู้ใช้งานมีสิทธิ์ที่จะเข้ามาใช้งาน

115
00:03:56,506 --> 00:03:59,440
หัวข้อมูลสารสนเทศเหล่านั้นหรือไม่

116
00:03:59,586 --> 00:03:59,819

117
00:04:00,736 --> 00:04:01,355

118
00:04:01,509 --> 00:04:03,150
ดังนั้นตัว

119
00:04:03,227 --> 00:04:03,582

120
00:04:03,746 --> 00:04:08,041
Password ก็จะเป็นอีกกระบวนการหนึ่งที่สามารถที่จะมารองรับ

121
00:04:07,976 --> 00:04:10,843
ให้ตัวข้อมูลของเราเนี่ย

122
00:04:11,627 --> 00:04:14,831
ให้เฉพาะผู้ที่มีสิทธิ์ที่จะเข้ามาใช้งาน

123
00:04:15,086 --> 00:04:15,374

124
00:04:15,346 --> 00:04:15,619

125
00:04:16,627 --> 00:04:16,909

126
00:04:16,946 --> 00:04:20,521
สำหรับศิษย์ที่จะเข้ามาใช้งานก็จะมี

127
00:04:20,907 --> 00:04:21,804
ระดับ

128
00:04:21,937 --> 00:04:25,400
แล้วแต่องค์กรแล้วแต่หน่วยงานว่า

129
00:04:26,427 --> 00:04:27,378
บุคคล

130
00:04:27,507 --> 00:04:28,262

131
00:04:28,218 --> 00:04:28,782

132
00:04:29,106 --> 00:04:31,229
แผนกไหนหรือ

133
00:04:31,226 --> 00:04:37,573
เป็นผู้บริหารหรือเปล่านะคะหรือว่าระดับไหนสามารถที่จะเข้าถึงข้อมูลได้

134
00:04:37,436 --> 00:04:38,257
ส่วน

135
00:04:38,598 --> 00:04:41,079
สามารถเข้าไป

136
00:04:41,667 --> 00:04:42,870
ใช้งาน

137
00:04:43,147 --> 00:04:48,418
ดูข้อมูลได้หรือไม่หรือสามารถที่จะแก้ไขข้อมูลเหล่านั้นได้นะคะ

138
00:04:48,466 --> 00:04:50,457
อันนี้ก็จะเป็นรูปแบบว่า

139
00:04:51,536 --> 00:04:54,981
เราพร้อมที่จะปกป้องข้อมูลก็คือ

140
00:04:54,927 --> 00:04:57,992
รักษาข้อมูลของเราให้เป็นความลับนางเอก

141
00:04:58,067 --> 00:05:03,402
ผ่านมาความถูกต้องสมบูรณ์นะคะก็คือการที่เรา

142
00:05:03,457 --> 00:05:04,019

143
00:05:04,737 --> 00:05:07,356
ให้ระบบสารสนเทศของเราเนี่ย

144
00:05:07,747 --> 00:05:08,826
พร้อมใช้งาน

145
00:05:08,826 --> 00:05:11,438
ข้อมูลที่ถูกต้อง

146
00:05:11,465 --> 00:05:12,152

147
00:05:12,486 --> 00:05:13,101

148
00:05:13,507 --> 00:05:13,773

149
00:05:13,636 --> 00:05:14,020

150
00:05:13,895 --> 00:05:14,129

151
00:05:14,146 --> 00:05:14,376

152
00:05:14,466 --> 00:05:16,166
สำหรับนะคะ

153
00:05:16,327 --> 00:05:16,765

154
00:05:16,837 --> 00:05:19,262
อุปสรรคที่ทำให้ตัว

155
00:05:19,336 --> 00:05:19,600

156
00:05:19,667 --> 00:05:21,636
ระบบสารสนเทศของเราเนี่ย

157
00:05:22,926 --> 00:05:26,446
ไม่สามารถที่จะพร้อมใช้งานนะคะ

158
00:05:26,448 --> 00:05:28,958
ก็จะมีกรณีที่

159
00:05:29,526 --> 00:05:32,155
มีผู้ไม่ประสงค์ดีมา

160
00:05:33,497 --> 00:05:35,919
ข้อมูลหรือแฮ็กระบบ

161
00:05:35,995 --> 00:05:39,760
ของสารสนเทศของเราไม่ว่าจะเป็นระบบเว็บไซต์ระบบ

162
00:05:39,835 --> 00:05:41,308
ข้อมูลต่างๆ

163
00:05:41,436 --> 00:05:42,464

164
00:05:42,585 --> 00:05:47,338
ยกตัวอย่างของตัวเว็บไซต์ Yahoo ก็มีผู้มา

165
00:05:47,265 --> 00:05:47,678

166
00:05:48,035 --> 00:05:48,254

167
00:05:48,226 --> 00:05:52,973
ข้อมูลหรือว่าแฮ็กระบบมาเองนะคะอันนี้จะเป็นลักษณะของอุปสรรค

168
00:05:52,716 --> 00:05:53,788
ที่เกิดขึ้น

169
00:05:54,506 --> 00:05:54,953

170
00:05:55,406 --> 00:05:57,003
ดังนั้นนะคะ

171
00:05:57,195 --> 00:05:57,477

172
00:05:57,775 --> 00:05:58,005

173
00:05:58,613 --> 00:06:03,617
เราจะทำอย่างไรนะคะให้ตัวระบบสารสนเทศของเราเนี่ยพร้อมใช้งาน

174
00:06:03,795 --> 00:06:04,197

175
00:06:03,925 --> 00:06:04,348

176
00:06:04,307 --> 00:06:05,635
หรือแม้กระทั่ง

177
00:06:06,425 --> 00:06:08,848
สภาพแวดล้อมนะคะ

178
00:06:09,886 --> 00:06:12,431
สถานที่ต่างๆที่เรา

179
00:06:12,506 --> 00:06:14,609
ติดตั้งตัวระบบสารสนเทศ

180
00:06:14,685 --> 00:06:14,936

181
00:06:14,875 --> 00:06:16,084
ถ้าเกิด

182
00:06:16,025 --> 00:06:18,920
ภัยพิบัติหรือภัยธรรมชาติที่จะ

183
00:06:18,855 --> 00:06:20,115
ส่งผลกระทบ

184
00:06:20,197 --> 00:06:23,969
ตัวระบบสารสนเทศมองภาพง่ายๆ

185
00:06:24,035 --> 00:06:24,787

186
00:06:24,745 --> 00:06:27,691
ห้องแลปของเรานะคะก็จะมี

187
00:06:27,945 --> 00:06:29,863
อุปกรณ์คอมพิวเตอร์

188
00:06:29,866 --> 00:06:32,298
ราคารวมถึง

189
00:06:32,555 --> 00:06:33,244
ระบบ

190
00:06:34,226 --> 00:06:37,529
ให้ความเย็นหรือว่าตัวเองแขนสั้น

191
00:06:38,065 --> 00:06:38,529

192
00:06:38,705 --> 00:06:39,160

193
00:06:38,906 --> 00:06:39,290

194
00:06:39,226 --> 00:06:39,458

195
00:06:39,475 --> 00:06:44,880
ตัวแอร์คอนดิชั่นของเราเกิดมีปัญหาแล้วเกิดน้ำรั่วซึมแล้วส่งผลกระทบกว่า

196
00:06:44,988 --> 00:06:45,472

197
00:06:45,436 --> 00:06:48,937
กับตัวระบบคอมพิวเตอร์ของเราอันนี้ก็ถือว่าเป็นอุปสรรค

198
00:06:48,895 --> 00:06:50,866
จะส่งผลให้ตัว

199
00:06:51,394 --> 00:06:54,575
ระบบคอมพิวเตอร์ของเราเกิดปัญหาขึ้นมา

200
00:06:55,175 --> 00:06:59,671
ดังนั้นก็จะมีวิธีการป้องกันอย่างไรไม่ให้เกิด

201
00:06:59,594 --> 00:06:59,897

202
00:07:01,004 --> 00:07:01,692
ระบบ

203
00:07:02,156 --> 00:07:08,791
มีปัญหาอาจจะมีการตรวจสอบนะคะการซ่อมบำรุงเกี่ยวกับตัวแอร์คอนดิชั่นเนอร์หรือว่า

204
00:07:08,886 --> 00:07:10,141
วิธีป้องกัน

205
00:07:10,167 --> 00:07:12,194
กรณีถ้าคอมพิวเตอร์ของเรา

206
00:07:12,405 --> 00:07:14,916
สีหรือว่ามีการสำรองข้อมูลไว้

207
00:07:14,844 --> 00:07:17,278
นะคะวิธีนี้ก็จะเป็นวิธีการป้องกัน

208
00:07:17,276 --> 00:07:17,515

209
00:07:17,404 --> 00:07:18,284
อุปสรรค

210
00:07:18,365 --> 00:07:19,180
ศีรษะ

211
00:07:19,906 --> 00:07:22,211
ทำให้ตัวระบบคอมพิวเตอร์ของเราเนี่ย

212
00:07:22,204 --> 00:07:24,300
ไม่สามารถที่จะใช้งานได้

213
00:07:24,006 --> 00:07:24,577

214
00:07:24,515 --> 00:07:25,926

215
00:07:26,114 --> 00:07:26,395

216
00:07:26,624 --> 00:07:27,023

217
00:07:26,825 --> 00:07:27,406

218
00:07:27,394 --> 00:07:28,206

219
00:07:28,164 --> 00:07:28,418

220
00:07:28,425 --> 00:07:29,678
หรือ

221
00:07:29,824 --> 00:07:31,740
ระบบคอมพิวเตอร์ของเรา

222
00:07:31,887 --> 00:07:33,160
ทำงานยัง

223
00:07:33,105 --> 00:07:33,532

224
00:07:33,424 --> 00:07:34,941
ดอยประสิทธิภาพ

225
00:07:34,953 --> 00:07:35,770

226
00:07:35,725 --> 00:07:36,928
กรณีที่

227
00:07:37,195 --> 00:07:38,264

228
00:07:38,225 --> 00:07:42,588
อย่างที่บอกไปมีการแฮกข้อมูลต่างๆนะคะอาจจะมี

229
00:07:42,584 --> 00:07:42,944

230
00:07:42,905 --> 00:07:45,999
ติดตั้งไฟวอหรือว่าตัวสแกนไวรัส

231
00:07:46,165 --> 00:07:47,108
ป้องกัน

232
00:07:47,265 --> 00:07:47,489

233
00:07:47,704 --> 00:07:50,720
ให้การเข้าถึงข้อมูลของผู้ไม่ประสงค์ดีเนี่ย

234
00:07:50,847 --> 00:07:51,102

235
00:07:51,804 --> 00:07:52,079

236
00:07:52,184 --> 00:07:58,652
ไม่สามารถที่จะเข้ามาใช้งานนะคะหรือว่าไม่สามารถที่จะมาทำลายข้อมูลของตัว

237
00:07:58,984 --> 00:08:01,969
สารสนเทศที่อยู่ในองค์กรของเราได้อีก

238
00:08:03,463 --> 00:08:05,713
อัดมานะคะ

239
00:08:05,644 --> 00:08:06,070

240
00:08:06,284 --> 00:08:07,413
ก็จะเป็น

241
00:08:07,884 --> 00:08:08,121

242
00:08:08,394 --> 00:08:09,336

243
00:08:09,544 --> 00:08:09,744

244
00:08:09,805 --> 00:08:12,569
ภัยคุกคามหรือว่าช่องโหว่ที่อาจจะ

245
00:08:12,505 --> 00:08:12,728

246
00:08:13,524 --> 00:08:18,248
เกิดขึ้นอย่างที่กล่าวไปก่อนข้างต้นนะคะไม่ว่าจะเป็นลักษณะของตัว

247
00:08:18,834 --> 00:08:20,832
ภัยธรรมชาตินะคะ

248
00:08:21,276 --> 00:08:23,626
การคุกคามจากคนก็คือพวก

249
00:08:24,474 --> 00:08:30,496
แฮกข้อมูลแล้วก็ดักฟังข้อมูลดึงข้อมูลจากหน่วยงานของเราโดยไม่ได้รับอนุญาต

250
00:08:30,566 --> 00:08:31,129

251
00:08:31,524 --> 00:08:32,328
หรือ

252
00:08:32,544 --> 00:08:33,294

253
00:08:33,574 --> 00:08:33,855

254
00:08:34,534 --> 00:08:34,812

255
00:08:35,104 --> 00:08:35,492

256
00:08:35,425 --> 00:08:35,826

257
00:08:35,623 --> 00:08:35,906

258
00:08:35,815 --> 00:08:40,295
การเข้าถึงข้อมูลการใช้ซอฟต์แวร์ละเมิดลิขสิทธิ์

259
00:08:40,623 --> 00:08:40,874

260
00:08:40,873 --> 00:08:45,211
อันนี้ก็คือเป็นภัยคุกคามจากมนุษย์นั่นเองนะคะที่จะทำให้ตัว

261
00:08:45,105 --> 00:08:48,043
ระบบสารสนเทศของเราเกิดปัญหาขึ้น

262
00:08:48,564 --> 00:08:48,821

263
00:08:49,714 --> 00:08:50,073

264
00:08:50,164 --> 00:08:50,428

265
00:08:50,744 --> 00:08:56,862
รวมถึงนะคะ Software ไม่ประสงค์ดีหรืออุบัติเหตุอย่างที่บอกไปอาจจะเป็น

266
00:08:57,024 --> 00:09:01,248
อุบัติเหตุที่เกิดจากสิ่งแวดล้อมจากบุคคลนะคะ

267
00:09:01,255 --> 00:09:02,000
หรือ

268
00:09:02,724 --> 00:09:04,178
จากอุปกรณ์

269
00:09:04,512 --> 00:09:07,828
อิเล็กทรอนิกส์ต่างๆที่อาจจะ

270
00:09:07,783 --> 00:09:08,046

271
00:09:07,905 --> 00:09:11,894
ไม่มีการบำรุงรักษานะคะหรือว่ามีการเช็คระบบ

272
00:09:11,883 --> 00:09:12,498

273
00:09:12,464 --> 00:09:14,217
มันก็ส่งผลกระทบตัว

274
00:09:14,184 --> 00:09:14,460

275
00:09:15,024 --> 00:09:20,072
ต่อตัวระบบสารสนเทศของเราได้อาจจะทำให้ตัวระบบ Server ของเรา

276
00:09:20,024 --> 00:09:20,450

277
00:09:20,984 --> 00:09:24,429
หยุดการทำงานนะคะไม่สามารถที่จะทำงานต่อได้

278
00:09:24,943 --> 00:09:27,308
งั้นพรุ่งนี้ก็ถือว่าเป็น

279
00:09:27,265 --> 00:09:32,152
ตัวภัยคุกคามแล้วก็ช่องโหว่ที่อาจจะเกิดขึ้นกับตัวระบบสารสนเทศของเราได้

280
00:09:34,245 --> 00:09:34,749

281
00:09:34,823 --> 00:09:35,094

282
00:09:35,074 --> 00:09:35,549

283
00:09:35,464 --> 00:09:35,832

284
00:09:36,163 --> 00:09:36,623

285
00:09:36,422 --> 00:09:36,973

286
00:09:36,934 --> 00:09:37,338

287
00:09:37,253 --> 00:09:37,670

288
00:09:37,633 --> 00:09:38,647

289
00:09:38,594 --> 00:09:39,081

290
00:09:38,913 --> 00:09:43,160
ทักมาเดี๋ยวเราจะมาดูตัวมาตรฐาน ISO

291
00:09:43,213 --> 00:09:47,001
27001 เกี่ยวกับตัว

292
00:09:48,075 --> 00:09:52,113
ระบบการจัดการความมั่นคงปลอดภัยของระบบสารสนเทศว่า

293
00:09:52,055 --> 00:09:56,778
เราจะมีกระบวนการวิธีการป้องกันอย่างไรนะคะ

294
00:09:57,424 --> 00:10:01,902
ให้ตัวอุปสรรคช่องโหว่ภัยคุกคามที่เราได้กล่าวมาเบื้องต้นเนี่ย

295
00:10:01,984 --> 00:10:03,385
เกิดขึ้นกับ

296
00:10:03,323 --> 00:10:08,910
ระบบสารสนเทศภายในองค์กรภายในหน่วยงานของเราได้นางเอกนะคะ

297
00:10:08,903 --> 00:10:12,981
มาตรฐาน ISO 27001 เนี่ยก็ถือว่าเป็น

298
00:10:12,865 --> 00:10:13,163

299
00:10:13,183 --> 00:10:17,288
มาตรฐานที่เข้ามารองรับแล้วก็มีกระบวนการนะคะ

300
00:10:17,292 --> 00:10:17,985

301
00:10:18,572 --> 00:10:23,182
ทำอย่างไรให้ตัวระบบสารสนเทศในองค์กรของเราเนี่ยเกิดความปลอดภัย

302
00:10:23,253 --> 00:10:23,454

303
00:10:23,445 --> 00:10:25,349
ใช้งานได้

304
00:10:25,362 --> 00:10:29,810
ไม่หยุดชะงักหรือว่าสามารถทำงานหรือว่าดำเนินงานได้ตลอด

305
00:10:29,844 --> 00:10:30,456

306
00:10:30,482 --> 00:10:31,035

307
00:10:31,193 --> 00:10:31,451

308
00:10:32,224 --> 00:10:32,528

309
00:10:32,924 --> 00:10:33,210

310
00:10:33,242 --> 00:10:33,523

311
00:10:33,433 --> 00:10:33,751

312
00:10:34,333 --> 00:10:34,576

313
00:10:34,462 --> 00:10:40,716
ตัวมันอ่าน iso27001 นะคะก็จะเป็นมาตรฐานที่

314
00:10:41,062 --> 00:10:45,017
จัดการกับความมั่นคงปลอดภัยตามการวางแผน

315
00:10:44,963 --> 00:10:45,661

316
00:10:46,303 --> 00:10:52,522
วงจรคุณภาพหรือว่า pdca ซึ่งตัวนี้น่าจะเป็นตัวแผนที่นักษาน่าจะ

317
00:10:53,542 --> 00:10:56,089
เปลี่ยนมาบ้างแล้วล่ะค่ะว่า

318
00:10:55,983 --> 00:11:00,894
pdca ของเราเนี่ยก็จะมีกระบวนการอะไรบ้างไม่ว่าจะเป็นการ

319
00:11:00,982 --> 00:11:02,108
วางแผน

320
00:11:02,132 --> 00:11:03,398
การลงมือทำ

321
00:11:03,541 --> 00:11:03,758

322
00:11:03,792 --> 00:11:04,045

323
00:11:03,994 --> 00:11:04,814

324
00:11:05,213 --> 00:11:11,003
เช็คแล้วก็ทบทวนราคาแล้วก็อันสุดท้ายก็จะเป็น App ก็จะดูว่ามีการผลิต

325
00:11:10,782 --> 00:11:13,728
คู่มือว่าทำอย่างไรที่จะให้

326
00:11:13,794 --> 00:11:16,930
แผนปฏิบัติของเราเนี่ยดำเนินการ

327
00:11:16,862 --> 00:11:20,002
ไปได้อย่างนี้ถือว่าดียิ่งขึ้นไปอีก

328
00:11:19,943 --> 00:11:23,151
เผื่อจะได้ลดปัญหาหรือว่าตัวความเสี่ยงที่จะ

329
00:11:23,212 --> 00:11:24,425
ส่งผลกระทบกับ

330
00:11:24,682 --> 00:11:28,076
สารสนเทศภายในองค์กรของเราทำเองนะคะ

331
00:11:28,143 --> 00:11:28,394

332
00:11:28,722 --> 00:11:29,141

333
00:11:29,553 --> 00:11:29,841

334
00:11:29,743 --> 00:11:30,296

335
00:11:30,581 --> 00:11:30,809

336
00:11:30,904 --> 00:11:31,169

337
00:11:31,222 --> 00:11:36,910
แล้วเจ้าขอสรุปเป็นข้อๆแล้วกันนะคะเดี๋ยวตัวเอกสารก็นักศึกษาสามารถที่จะ

338
00:11:36,791 --> 00:11:37,725
ไป

339
00:11:37,692 --> 00:11:40,896
ส่วนนะคะเพราะว่าจะค่อนข้างมีเนื้อหา

340
00:11:41,023 --> 00:11:43,565
รายละเอียดค่อนข้างเยอะนะเอก

341
00:11:43,583 --> 00:11:44,066

342
00:11:44,022 --> 00:11:46,537
เราจะมาดูว่านะคะ

343
00:11:46,463 --> 00:11:47,479
ข้อดีก่อน

344
00:11:48,001 --> 00:11:50,487
ทำไมเราต้องเอาตัวมาตรฐาน

345
00:11:50,501 --> 00:11:53,258
ISO 27001 มาใช้

346
00:11:53,322 --> 00:11:53,605

347
00:11:54,021 --> 00:11:56,920
เริ่มแรกตามชื่อเลยนะคะตัวมาตรฐาน

348
00:11:56,841 --> 00:11:57,463

349
00:11:57,421 --> 00:11:57,658

350
00:11:57,671 --> 00:12:01,117
ที่เป็นสากลก็จะเป็นที่ยอมรับ

351
00:12:01,193 --> 00:12:03,801
ระดับสากลแน่นอนนะคะ

352
00:12:03,631 --> 00:12:08,758
งานองค์กรตัวนี้ผ่านการรับรองจากตัวมาตรฐาน

353
00:12:08,692 --> 00:12:13,314
ผู้ใช้บริการนะคะหรือว่าผลิตภัณฑ์ที่เขาผลิตขึ้นมาเนี่ย

354
00:12:13,503 --> 00:12:15,807
รอเป็นเครื่องการันตีได้ว่า

355
00:12:18,431 --> 00:12:24,898
มันจ่ายใช้งานแล้วไม่เกิดปัญหาเป็นอุปกรณ์ที่ดีนะคะมีการันตีรองรับหรือว่า

356
00:12:24,702 --> 00:12:26,625
ไปใช้บริการก็

357
00:12:27,021 --> 00:12:32,557
ไม่มีผลกระทบหรือผลเสียที่จะส่งผลกระทบกับหน่วยงานของเรานั่นเอง

358
00:12:35,283 --> 00:12:41,224
การตรวจประเมินเพื่อการรองรับหน่วยงานต่างๆที่มารองรับอีกครั้งหนึ่งก็จะทำให้

359
00:12:41,232 --> 00:12:42,382
ความมั่นใจ

360
00:12:42,780 --> 00:12:42,986

361
00:12:43,672 --> 00:12:48,474
ยิ่งขึ้นนะคะทางเรามีองค์ความรู้นะคะเกี่ยวกับพวก

362
00:12:48,660 --> 00:12:50,052
กระบวนการต่างๆ

363
00:12:50,071 --> 00:12:51,297
วิธีการ

364
00:12:51,362 --> 00:12:52,574
ในการ

365
00:12:52,701 --> 00:12:54,052
น้องกันแล้วก็

366
00:12:54,111 --> 00:12:57,432
จัดการกับความมั่นคงปลอดภัยของสารสนเทศของเรา

367
00:12:57,571 --> 00:12:58,135

368
00:12:58,080 --> 00:13:03,263
เราก็ตัวนี้ก็จะเป็นตัวมาตรฐานที่ไม่ได้ผูกมัดกับเทคโนโลยี

369
00:13:03,275 --> 00:13:04,014

370
00:13:03,981 --> 00:13:09,031
หรือว่าขั้นตอนเฉพาะดังนั้นก็สามารถที่จะนำไปประยุกต์ใช้

371
00:13:09,172 --> 00:13:13,717
ทุกหน่วยงานแล้วก็ทุกองค์กรได้ก็คือสามารถนำไปใช้เลยว่า

372
00:13:14,102 --> 00:13:14,557

373
00:13:14,802 --> 00:13:21,669
องค์ประกอบหรือว่าส่วนไหนที่มันเหมาะสมกับหน่วยงานแล้วก็สามารถที่จะนำไปใช้ไม่ว่าจะเป็นองค์กรที่มีขนาดเล็ก

374
00:13:21,721 --> 00:13:24,306
กลางหรือว่าขนาดใหญ่ก็สามารถที่จะ

375
00:13:24,221 --> 00:13:25,753
เอาตรงมาถามตัวนี้น่ะ

376
00:13:25,701 --> 00:13:26,568
ไฟฉาย

377
00:13:26,660 --> 00:13:27,206

378
00:13:27,231 --> 00:13:27,793

379
00:13:29,981 --> 00:13:30,213

380
00:13:30,180 --> 00:13:30,659

381
00:13:30,941 --> 00:13:31,326

382
00:13:31,461 --> 00:13:31,680

383
00:13:32,040 --> 00:13:32,298

384
00:13:32,230 --> 00:13:35,743
ตัวมาตรฐาน ISO 27001 เนี่ย

385
00:13:35,691 --> 00:13:37,678
พอจะมีกระบวนการ

386
00:13:37,611 --> 00:13:38,535

387
00:13:38,500 --> 00:13:40,420
เราก็วิธีการปฏิบัติ

388
00:13:40,370 --> 00:13:44,531
ตามขั้นตอนดังนั้นผู้ที่นำไปปฏิบัติก็สามารถที่จะ

389
00:13:44,531 --> 00:13:48,961
ปฏิบัติตามนะคะแล้วก็ผลลัพธ์ที่จะตามมาแน่นอนก็จะเกิด

390
00:13:49,142 --> 00:13:50,289
ผลดีที่ส่งกลับ

391
00:13:51,130 --> 00:13:56,213
กระบวนการหรือว่าการทำงานของฝ่ายเทคโนโลยีสารสนเทศที่ดีขึ้นแล้วก็ไม่

392
00:13:56,120 --> 00:13:57,461
ประสบปัญหาอีก

393
00:13:57,471 --> 00:13:58,056

394
00:13:58,111 --> 00:13:58,525

395
00:13:58,880 --> 00:13:59,566

396
00:13:59,520 --> 00:14:05,207
คราวนี้นะคะเดี๋ยวเราจะมาพูดถึงตัว ISO 27000 นะคะว่าเขามี

397
00:14:05,420 --> 00:14:06,106

398
00:14:06,440 --> 00:14:08,612
เพื่อนของเขาหรือว่ามีตัว

399
00:14:09,000 --> 00:14:11,744
อาหารตัวอื่นบ้างอย่างไรบ้าง

400
00:14:11,820 --> 00:14:12,052

401
00:14:12,331 --> 00:14:18,177
เริ่มจากตัว ISO 27000 นะคะตัวนี้ก็จะเป็นลักษณะ

402
00:14:18,161 --> 00:14:18,775

403
00:14:18,862 --> 00:14:19,613

404
00:14:19,701 --> 00:14:22,003
กำหนดพื้นฐานแนวคิดแล้วก็

405
00:14:23,669 --> 00:14:24,996
อธิบายความหมาย

406
00:14:25,140 --> 00:14:25,340

407
00:14:25,531 --> 00:14:30,835
องค์ประกอบต่างๆที่เกี่ยวข้องพูดง่ายๆคือจะเป็นตัวเริ่มต้นของดอกมาตรฐาน ISO

408
00:14:30,720 --> 00:14:33,901
7001 นั้นเองทักมา

409
00:14:34,050 --> 00:14:38,542
ไอ้โอ 27001 ก็จะเป็นพวกข้อกำหนดมาตรฐาน

410
00:14:38,730 --> 00:14:39,066

411
00:14:39,180 --> 00:14:44,486
รวมถึงวิธีการปฏิบัตินั่นแหละราคาที่เราสามารถที่จะหยิบยกแล้วก็นำมาใช้ได้เลย

412
00:14:44,360 --> 00:14:45,644
เกี่ยวกับการ

413
00:14:45,840 --> 00:14:47,553
รักษาความมั่นคงปลอดภัย

414
00:14:48,910 --> 00:14:49,186

415
00:14:49,300 --> 00:14:54,011
ถัดมา ISO 27002 ราคาก็จะเป็น

416
00:14:54,870 --> 00:14:57,195
คำแนะนำนะคะในการ

417
00:14:57,559 --> 00:14:58,312
ปฏิบัติ

418
00:14:58,460 --> 00:14:59,295
ส่วนตน

419
00:14:59,290 --> 00:15:00,324

420
00:15:00,250 --> 00:15:06,302
ว่ามีกระบวนการอย่างไรนะคะเราก็สามารถปรับปรุงความมั่นคงปลอดภัยได้อย่างไรนั้นเอง

421
00:15:06,212 --> 00:15:06,700

422
00:15:06,719 --> 00:15:06,997

423
00:15:07,230 --> 00:15:08,200
สเปน

424
00:15:08,699 --> 00:15:10,191
สื่อสเปน

425
00:15:10,179 --> 00:15:10,416

426
00:15:10,499 --> 00:15:11,188

427
00:15:12,230 --> 00:15:15,567
ต่อเนื่องนะคะของตัวมาตรฐานต่างๆ

428
00:15:15,499 --> 00:15:20,777
ใครตายของตระกูล ISO 27000 นางเอกนะคะ

429
00:15:22,291 --> 00:15:25,671
ถัดมาตัวที่ 3 ของเรานะคะก็จะเป็น

430
00:15:25,550 --> 00:15:29,302
ISO 27000 3 นะคะก็

431
00:15:29,270 --> 00:15:31,312
จะเป็นการประยุกต์ใช้

432
00:15:31,380 --> 00:15:32,280

433
00:15:32,470 --> 00:15:34,573
ว่าจะสามารถใช้อย่างไร

434
00:15:34,660 --> 00:15:35,602

435
00:15:35,678 --> 00:15:38,973
ไอ้โรจน์ 2704 ก็จะเป็นการวัดผล

436
00:15:39,140 --> 00:15:42,669
นะคะว่ามันไม่ใช่แล้วเกิดผลลัพธ์อย่างไร

437
00:15:43,559 --> 00:15:45,797
ISO 27

438
00:15:45,929 --> 00:15:47,445
005

439
00:15:47,399 --> 00:15:47,773

440
00:15:47,719 --> 00:15:52,157
ก็จะเป็นการประเมินความเสี่ยงที่จะเกิดขึ้นของเรานะคะ

441
00:15:52,080 --> 00:15:54,498
ระบบสารสนเทศภายในองค์กร

442
00:15:56,240 --> 00:15:56,459

443
00:15:56,688 --> 00:16:01,325
ตัวนี้น่าจะเป็นตระกูลของ ISO 27001 เองนะคะ

444
00:16:01,299 --> 00:16:02,371
ซึ่งจะเป็น

445
00:16:02,579 --> 00:16:05,879
บางส่วนที่ถูกหยิบยกมานะคะก็จะมีตัว

446
00:16:05,778 --> 00:16:06,980
มาตรฐานอื่น

447
00:16:06,938 --> 00:16:08,355
ส่วน

448
00:16:08,289 --> 00:16:08,573

449
00:16:09,250 --> 00:16:11,090
สำหรับวันนี้เราก็จะ

450
00:16:11,548 --> 00:16:12,157

451
00:16:12,189 --> 00:16:17,797
นึกแล้วก็ลงรายละเอียดเกี่ยวกับไอ้โต้ 27001 ของเรานั่งเองนะคะว่าจะมีข้อ

452
00:16:17,640 --> 00:16:19,471
กำหนดข้อปฏิบัติ

453
00:16:19,429 --> 00:16:20,241
นะคะ

454
00:16:20,329 --> 00:16:22,504
วิธีการทบทวนนะคะ

455
00:16:22,759 --> 00:16:23,809
อังกอร์

456
00:16:24,301 --> 00:16:27,686
รักษาระบบแล้วก็ทำยังไงให้ตัวระบบไม่สามารถ

457
00:16:28,078 --> 00:16:30,658
ทำงานได้อย่างต่อเนื่องกันอีกนะคะ

458
00:16:31,019 --> 00:16:31,259

459
00:16:31,468 --> 00:16:31,684

460
00:16:31,860 --> 00:16:32,130

461
00:16:32,628 --> 00:16:33,018

462
00:16:33,019 --> 00:16:33,765

463
00:16:33,908 --> 00:16:34,517

464
00:16:35,059 --> 00:16:35,328

465
00:16:35,319 --> 00:16:35,614

466
00:16:35,448 --> 00:16:35,698

467
00:16:36,018 --> 00:16:36,228

468
00:16:36,789 --> 00:16:37,052

469
00:16:37,498 --> 00:16:40,565
เดี๋ยวเราจะมาดูแนวทางที่จะ

470
00:16:41,339 --> 00:16:46,343
นำตัวมาตรฐาน ISO 27001 เข้ามาฉาย

471
00:16:46,269 --> 00:16:46,963

472
00:16:48,459 --> 00:16:49,779
กรณีที่

473
00:16:49,928 --> 00:16:51,459
หน่วยงานของเรา

474
00:16:51,659 --> 00:16:53,369
ข้อมูลที่

475
00:16:54,020 --> 00:16:56,642
ถูกใช้งานอยู่ทุกๆวันนะคะ

476
00:16:56,778 --> 00:16:57,008

477
00:16:57,618 --> 00:16:58,423
อย่าง

478
00:16:58,377 --> 00:17:01,819
ถ้ามองภาพอย่างมหาลัยนะคะกระบวนการนะคะ

479
00:17:01,709 --> 00:17:06,346
ของข้อมูลก็จะมีลักษณะของข้อมูลนักศึกษาถ้าเป็นช่วง

480
00:17:06,329 --> 00:17:08,941
เปิดรับสมัครนักเรียนก็จะมีข้อมูล

481
00:17:08,888 --> 00:17:09,699
ของ

482
00:17:09,847 --> 00:17:11,441
เปลี่ยนที่เข้ามาสมัคร

483
00:17:11,449 --> 00:17:11,734

484
00:17:11,699 --> 00:17:15,661
จำนวนนะคะสาขาวิชานะคะ

485
00:17:15,678 --> 00:17:22,143
ค่าลงทะเบียนค่าลงทะเบียนต่างๆรายวิชาที่เปิดสอนแล้วรวมถึงอาจารย์ผู้สอนอาจารย์ประจำ

486
00:17:21,899 --> 00:17:27,136
เป็นข้อมูลที่เพิ่มเติมแล้วก็หมุนเวียนเข้ามาได้ไงเนี่ย

487
00:17:27,269 --> 00:17:28,145
เราจะ

488
00:17:28,618 --> 00:17:29,951
ดูแลแล้วก็

489
00:17:30,348 --> 00:17:30,565

490
00:17:30,479 --> 00:17:33,536
รักษาความปลอดภัยเกี่ยวกับตัวข้อมูลสารสนเทศ

491
00:17:33,737 --> 00:17:37,192
ขององค์กรได้อย่างไรนะคะก็เราก็สามารถ

492
00:17:37,518 --> 00:17:41,000
นำตัวกระบวนการมาตรฐานตัวนี้น่ะมาใช้นะคะ

493
00:17:40,977 --> 00:17:43,908
มาตรฐาน ISO 27001 ก็จะมี

494
00:17:43,988 --> 00:17:46,544
กระบวนการนะคะอยู่ 4 ขั้นตอน

495
00:17:47,897 --> 00:17:48,187

496
00:17:48,097 --> 00:17:48,959

497
00:17:49,058 --> 00:17:54,128
เริ่มจากมาดูขั้นตอนแรกของเรานะคะก็จะเป็นการวางแผนก่อนนะคะ

498
00:17:54,117 --> 00:17:54,476

499
00:17:54,947 --> 00:17:55,777
ว่า

500
00:17:55,847 --> 00:17:56,650

501
00:17:56,870 --> 00:17:57,137

502
00:17:57,507 --> 00:17:58,963
หน่วยงานของเราเนี่ย

503
00:17:59,748 --> 00:18:02,432
กำหนดขอบเขตนะคะเกี่ยวกับ

504
00:18:03,598 --> 00:18:06,223
การจัดการความมั่นคงสารสนเทศอย่างไร

505
00:18:06,538 --> 00:18:10,514
ตั้งแต่มองภาพก่อนว่าองค์กรของเราเป็นองค์กรประเภทไหน

506
00:18:10,779 --> 00:18:13,325
นะคะเราก็มี

507
00:18:13,267 --> 00:18:13,543

508
00:18:13,457 --> 00:18:14,142

509
00:18:14,419 --> 00:18:15,690
ยังไงคือ

510
00:18:16,917 --> 00:18:22,181
ทรัพยากรเกี่ยวกับสารสนเทศอะไรบ้างต้องระบุให้ครบ

511
00:18:22,178 --> 00:18:23,462
แล้วก็ครอบคลุม

512
00:18:23,578 --> 00:18:24,213
นะคะ

513
00:18:24,158 --> 00:18:29,392
ดังนั้นก็จะมีนโยบายจากผู้บริหารนั่นเองนะคะว่าเราจะ

514
00:18:29,737 --> 00:18:33,417
กลุ่มจัดการดูแลเกี่ยวกับตัวทรัพยากรเหล่านี้อย่างไร

515
00:18:33,508 --> 00:18:34,267
นะคะ

516
00:18:34,538 --> 00:18:34,763

517
00:18:35,378 --> 00:18:36,688
แล้วก็จะมี

518
00:18:36,778 --> 00:18:39,854
หน่วยงานที่เข้ามาดูแลแล้วก็จัดการ

519
00:18:39,788 --> 00:18:40,353

520
00:18:40,747 --> 00:18:41,824
เกี่ยวกับตัว

521
00:18:42,797 --> 00:18:44,781
กำกับดูแลสารสนเทศตัวนี้

522
00:18:46,068 --> 00:18:46,321

523
00:18:46,326 --> 00:18:46,556

524
00:18:47,418 --> 00:18:47,689

525
00:18:47,537 --> 00:18:47,788

526
00:18:47,926 --> 00:18:48,156

527
00:18:48,248 --> 00:18:48,748

528
00:18:48,887 --> 00:18:49,116

529
00:18:49,206 --> 00:18:55,614
โดยกระบวนการวางแผนในการกำกับดูแลความปลอดภัยตรงนี้นะคะก็จะมีเริ่มจาก

530
00:18:55,999 --> 00:18:57,129
กำหนดขอบเขต

531
00:18:58,048 --> 00:19:00,078
ว่า

532
00:19:00,099 --> 00:19:01,369
มีกลุ่ม

533
00:19:01,317 --> 00:19:02,837
หรือว่าหน่วยงาน

534
00:19:02,856 --> 00:19:06,604
แผนกไหนที่จะเข้ามาดูแลควบคุม

535
00:19:06,887 --> 00:19:10,214
มีหัวหน้างานมี

536
00:19:10,217 --> 00:19:10,427

537
00:19:10,736 --> 00:19:14,006
ผู้ที่มาสนับสนุนเกี่ยวกับกระบวนการนี้

538
00:19:13,997 --> 00:19:14,620

539
00:19:15,147 --> 00:19:15,422

540
00:19:15,726 --> 00:19:16,016

541
00:19:16,247 --> 00:19:16,473

542
00:19:16,435 --> 00:19:16,819

543
00:19:16,886 --> 00:19:21,007
เราก็ต้องมีการควบคุมดูแลนะคะ

544
00:19:21,046 --> 00:19:21,933

545
00:19:22,138 --> 00:19:25,776
หากเกิดปัญหานะคะจะมี

546
00:19:25,726 --> 00:19:26,349

547
00:19:26,367 --> 00:19:29,307
หรือว่าหน่วยงานไหนพี่เข้ามาสนับสนุน

548
00:19:29,626 --> 00:19:30,326
หรือ

549
00:19:30,907 --> 00:19:31,844
support

550
00:19:31,937 --> 00:19:32,570

551
00:19:32,777 --> 00:19:36,424
หรือว่าถ้าไม่มีบุคลากรอาจจะมีการอบรมแล้วก็

552
00:19:36,357 --> 00:19:36,974
ฝึก

553
00:19:36,936 --> 00:19:42,199
นะคะเพื่อให้มีบุคลากรที่สามารถมารองรับแล้วก็สนับสนุน

554
00:19:42,187 --> 00:19:42,952
เกี่ยวกับ

555
00:19:43,017 --> 00:19:46,195
การดูแลระบบสารสนเทศตัวนี้ได้ไหม

556
00:19:48,138 --> 00:19:48,569

557
00:19:49,236 --> 00:19:49,596

558
00:19:49,687 --> 00:19:49,913

559
00:19:50,067 --> 00:19:50,338

560
00:19:50,326 --> 00:19:50,527

561
00:19:50,455 --> 00:19:50,798

562
00:19:50,836 --> 00:19:51,581

563
00:19:51,987 --> 00:19:58,279
ผ่านมาเมื่อกี้เราวางแผนไปเรียบร้อยแล้วว่าเรามีทรัพยากรอะไรมี

564
00:19:58,587 --> 00:20:04,205
บุคลากรเท่าไหร่มีหน่วยงานไหนที่จะมากำกับดูแลเกี่ยวกับตัวระบบสารสนเทศตรงนี้

565
00:20:05,576 --> 00:20:08,184
มาก็จะมีนโยบายยังไงคือ

566
00:20:08,196 --> 00:20:08,430

567
00:20:08,385 --> 00:20:13,952
นโยบายของผู้บริหารนโยบายขององค์กรนะคะที่จัดตั้งขึ้นเพื่อให้

568
00:20:13,645 --> 00:20:15,046
ปฏิบัติตาม

569
00:20:15,056 --> 00:20:15,925

570
00:20:15,887 --> 00:20:16,515
เดี๋ยวกลับ

571
00:20:16,906 --> 00:20:22,287
การจัดการความมั่นคงปลอดภัยของหน่วยงานของเรานะคะว่าเรามีเป้าหมายอย่างไร

572
00:20:22,546 --> 00:20:23,483
เราก็

573
00:20:23,767 --> 00:20:29,738
ต้องการให้ระบบสารสนเทศเกิดความมั่นคงและปลอดภัยเชื่อถือได้ต้องมีนโยบายอะไรบ้าง

574
00:20:29,655 --> 00:20:30,405
ดีมาก

575
00:20:30,366 --> 00:20:30,602

576
00:20:30,617 --> 00:20:31,114

577
00:20:32,925 --> 00:20:36,767
เป็นนโยบายที่ให้ทุกคนปฏิบัติตามมันจะเป็น

578
00:20:36,825 --> 00:20:37,049

579
00:20:37,216 --> 00:20:43,067
รูปแบบนะคะการประเมินความเสี่ยงหรือว่าวิธีการปฏิบัติตามที่ต้องอยู่ภายใต้โต๊ะ

580
00:20:42,915 --> 00:20:43,731
หมาย

581
00:20:43,686 --> 00:20:44,237

582
00:20:47,977 --> 00:20:48,726

583
00:20:48,747 --> 00:20:49,206

584
00:20:49,005 --> 00:20:54,558
ถัดมาในนี้เรามีการวางแผนมีนโยบายที่ตั้งเสร็จแล้วแล้วก็ต้องมีการบริหารความเสี่ยง

585
00:20:55,345 --> 00:20:56,360
แน่นอน

586
00:20:56,306 --> 00:21:01,869
องค์กรทุกหน่วยงานจะมีความเสี่ยงที่จะเกิดขึ้นในการปฏิบัติงานในทุกๆแบบนั้นเอง

587
00:21:02,196 --> 00:21:02,614

588
00:21:02,656 --> 00:21:03,470
ดังนั้น

589
00:21:03,616 --> 00:21:04,298

590
00:21:04,445 --> 00:21:08,980
เราจะบริหารความเสี่ยงอย่างไรนะคะเพื่อไม่ให้เกิด

591
00:21:09,695 --> 00:21:10,503
ผลกระทบ

592
00:21:10,655 --> 00:21:11,994
การทำงานของเรา

593
00:21:13,986 --> 00:21:14,193

594
00:21:14,568 --> 00:21:15,203

595
00:21:15,136 --> 00:21:15,754

596
00:21:16,036 --> 00:21:19,113
เริ่มจากเราก็จะมาประเมินความเสี่ยงที่จะ

597
00:21:19,175 --> 00:21:23,402
ขึ้นก่อนว่าความเสี่ยงที่จะเกิดขึ้นรวมถึง

598
00:21:24,046 --> 00:21:24,795

599
00:21:24,874 --> 00:21:28,528
ผลกระทบที่จะเกิดขึ้นด้วยว่ามันมีระดับความรุนแรง

600
00:21:28,464 --> 00:21:29,370
ระดับ

601
00:21:30,384 --> 00:21:30,763

602
00:21:31,025 --> 00:21:37,711
รักษาปากนะคะเราก็ต้องมาระบบทรัพย์สินเนื่องจากระบบสารสนเทศเนี่ยเป็นสิ่งที่อาจจะ

603
00:21:37,565 --> 00:21:41,648
ไม่สามารถจับต้องได้อาจจะเป็นข้อมูลที่ล่องรออยู่นะคะดังนั้น

604
00:21:41,785 --> 00:21:43,896
สิ่งที่สามารถที่จะสื่อ

605
00:21:43,907 --> 00:21:44,842
หรือว่า

606
00:21:45,126 --> 00:21:48,564
ทำให้รู้ว่ามีตัวข้อมูลสารสนเทศนั้นก็จะเป็นพวก

607
00:21:48,705 --> 00:21:51,520
อุปกรณ์ที่สามารถจับต้องได้ก็เช่นพวก

608
00:21:52,495 --> 00:21:56,596
คอมพิวเตอร์นะคะตัว Hardware Server ต่างๆนะคะ

609
00:21:56,656 --> 00:22:01,967
ราคาก็ต้องมีการระบบทรัพย์สินนะคะว่าเป็นของผู้ใดเป็นของฝ่ายไหน

610
00:22:03,125 --> 00:22:06,143
เป็นของหน่วยงานไหนนะคะแล้วก็ต้องมีการ

611
00:22:06,194 --> 00:22:06,885

612
00:22:08,055 --> 00:22:08,749

613
00:22:08,955 --> 00:22:13,245
ดูแลกระบวนการทำงานไม่ว่าจะเป็นการสำรองข้อมูลนะคะ

614
00:22:14,904 --> 00:22:19,018
มีวิธีการป้องกันอย่างไรกรณีถ้าระบบไม่สามารถ

615
00:22:20,034 --> 00:22:24,521
ใช้งานได้มีการกู้คืนหรือว่ามีแผนสำรองอะไรไว้บ้างหรือเปล่า

616
00:22:24,584 --> 00:22:25,146

617
00:22:26,184 --> 00:22:26,461

618
00:22:27,726 --> 00:22:27,969

619
00:22:28,364 --> 00:22:28,790

620
00:22:28,494 --> 00:22:30,074

621
00:22:30,025 --> 00:22:32,320
ซึ่งตัวนี้ก็จะเป็นลักษณะ

622
00:22:32,394 --> 00:22:34,712
ที่เราจะได้บ่งบอกว่าเรามี

623
00:22:34,705 --> 00:22:34,975

624
00:22:35,734 --> 00:22:37,641
ทรัพยากร

625
00:22:37,586 --> 00:22:41,645
นะคะก็คืออะไรบ้างนั่นเองรวมถึงสามารถที่จะ

626
00:22:41,624 --> 00:22:45,606
แบ่งประเภทของตัวทรัพยากรนะคะออกเป็นผ้าประเภท

627
00:22:45,594 --> 00:22:46,353
เริ่มจาก

628
00:22:47,064 --> 00:22:50,154
เริ่มต้นเลยก็จะเป็นข้อมูลที่เราต้องรักษา

629
00:22:50,214 --> 00:22:52,439
ก็คือสารสนเทศ

630
00:22:53,924 --> 00:22:54,480

631
00:22:54,754 --> 00:22:56,012
กระบวนการ

632
00:22:56,034 --> 00:22:56,269

633
00:22:57,054 --> 00:23:00,669
รับประกันบริการนะคะว่าเรามี

634
00:23:00,774 --> 00:23:01,049

635
00:23:01,094 --> 00:23:06,580
การให้บริการกับลูกค้าการให้บริการกับผู้ใช้งานอย่างไรบ้างซอฟต์แวร์

636
00:23:07,055 --> 00:23:09,936
ที่เราใช้อยู่มีอะไรเครื่องมืออุปกรณ์

637
00:23:09,934 --> 00:23:12,466
นะคะแล้วก็เอาสุดท้ายก็จะเป็นบุคลากร

638
00:23:12,494 --> 00:23:17,574
ก็สามารถที่จะระบุให้ชัดนะคะว่าตัวอุปกรณ์ของเราเนี่ย

639
00:23:17,494 --> 00:23:19,212
มีแต่ละประเภทอะไรบ้าง

640
00:23:22,115 --> 00:23:25,887
ถัดมาก็จะเป็นพวกระบุภัยคุกคามที่จะเกิด

641
00:23:25,825 --> 00:23:31,139
นะค่ะพวกแฮกเกอร์หรือเปล่าพวกที่จะมาดึงข้อมูลของเรานะคะ

642
00:23:31,083 --> 00:23:32,264
ร้านก็จะเป็น

643
00:23:32,174 --> 00:23:35,543
ตัวอย่างของภัยคุกคามที่จะเกิดนะคะ

644
00:23:35,564 --> 00:23:37,340
อาจจะเป็นผู้ใช้งาน

645
00:23:37,354 --> 00:23:37,728

646
00:23:38,054 --> 00:23:41,137
อาจจะเป็นด้วยความตั้งใจหรือไม่ตั้งใจที่จะส่งผล

647
00:23:41,074 --> 00:23:43,243
กลับตัวระบบสารสนเทศ

648
00:23:43,374 --> 00:23:49,032
หรือเปล่าอาจจะเผลอไปลบข้อมูลบางส่วนไปทำให้ข้อมูลไม่สามารถที่จะพร้อมใช้งาน

649
00:23:49,084 --> 00:23:51,178
ทำให้ตัวระบบ

650
00:23:51,133 --> 00:23:54,253
ปฏิบัติการของเราไม่สามารถที่จะดำเนินงานได้

651
00:23:54,334 --> 00:23:55,028

652
00:23:55,423 --> 00:23:57,584
จากภัยธรรมชาติต่างๆ

653
00:23:57,602 --> 00:23:59,400
ก็จะส่งผลกระทบหมด

654
00:23:59,714 --> 00:24:00,524

655
00:24:00,614 --> 00:24:01,114

656
00:24:01,183 --> 00:24:01,404

657
00:24:01,763 --> 00:24:05,275
ระบบภัยคุกคามเรียบร้อยแล้วคราวนี้ก็จะมาดูช่องโหว่

658
00:24:05,093 --> 00:24:06,170
ก็คือ

659
00:24:06,124 --> 00:24:09,387
จุดอ่อนที่จะทำให้เกิดภัยคุกคามเรานะคะ

660
00:24:09,324 --> 00:24:09,591

661
00:24:09,574 --> 00:24:12,456
ตั้งแต่ความเสียหายเล็กๆน้อยๆนะคะ

662
00:24:12,854 --> 00:24:19,403
จนถึงความเสียหายรุนแรงจนไม่สามารถที่จะดำเนินการทางธุรกิจได้

663
00:24:19,383 --> 00:24:19,882

664
00:24:20,154 --> 00:24:20,395

665
00:24:20,603 --> 00:24:21,039

666
00:24:22,014 --> 00:24:22,511

667
00:24:22,454 --> 00:24:22,682

668
00:24:23,673 --> 00:24:26,657
ตัวช่อง 6 พรุ่งนี้นะคะก็อาจจะมี

669
00:24:26,685 --> 00:24:30,002
ปัจจัยหลายอย่างที่อาจจะเกิดขึ้น

670
00:24:29,953 --> 00:24:33,791
อาจจะเป็นผู้ใช้งานเนี่ยไม่มีองค์ความรู้นะคะ

671
00:24:33,793 --> 00:24:34,234

672
00:24:34,114 --> 00:24:34,764
กลับ

673
00:24:35,203 --> 00:24:38,733
การใช้งานตัวระบบสารสนเทศได้นะคะ

674
00:24:40,584 --> 00:24:45,847
หรือช่องโหว่ที่เกิดจากตัวระบบเครือข่ายต่างๆที่จะ

675
00:24:45,772 --> 00:24:46,138

676
00:24:46,163 --> 00:24:48,213
ส่งผลนะคะให้เถอะ

677
00:24:48,142 --> 00:24:49,154

678
00:24:49,614 --> 00:24:49,869

679
00:24:50,063 --> 00:24:50,313

680
00:24:50,453 --> 00:24:50,719

681
00:24:50,576 --> 00:24:52,899
ผู้ที่ไม่หวังดี

682
00:24:52,893 --> 00:24:56,094
เข้ามาทำลายตัวระบบสารสนเทศของเรา

683
00:24:56,213 --> 00:24:56,782

684
00:24:58,523 --> 00:25:03,647
เสร็จแล้วเราก็ต้องมาดูระบบผลกระทบพี่ส่งต่อทรัพย์สินของเรา

685
00:25:03,662 --> 00:25:04,406

686
00:25:04,354 --> 00:25:04,636

687
00:25:04,673 --> 00:25:05,477
ว่า

688
00:25:05,893 --> 00:25:06,196

689
00:25:06,272 --> 00:25:09,684
ถ้ามีช่องโหว่หรือว่าภัยคุกคามตรงนี้นะคะ

690
00:25:09,993 --> 00:25:10,249

691
00:25:10,312 --> 00:25:11,972
จะส่งผลกระทบกับ

692
00:25:12,423 --> 00:25:12,684

693
00:25:13,253 --> 00:25:16,313
ทรัพย์สินหรือว่าตัวทรัพยากรของเราอย่างไรบ้าง

694
00:25:17,361 --> 00:25:21,186
แล้วก็ขั้นตอนที่ 5 ของเราก็คือประเมินระดับความเสี่ยง

695
00:25:21,203 --> 00:25:23,175
มัน

696
00:25:23,764 --> 00:25:26,914
รุนแรงนะคะหรือว่ามีความเสี่ยงระดับไหน

697
00:25:26,972 --> 00:25:27,651

698
00:25:29,332 --> 00:25:30,152

699
00:25:30,293 --> 00:25:30,592

700
00:25:30,683 --> 00:25:34,780
วันที่ 6 ก็คือกำหนดแนวทางรองรับความเสี่ยงที่จะเกิดขึ้นของเรา

701
00:25:34,722 --> 00:25:36,042
ราคาว่า

702
00:25:37,094 --> 00:25:39,200
ความสิ่งเหล่านี้นะคะ

703
00:25:39,332 --> 00:25:42,143
เราสามารถจำแนกออกเป็น 2 กลุ่ม

704
00:25:42,283 --> 00:25:46,722
ความเสี่ยงที่ยอมรับได้แล้วก็ความเสี่ยงที่ต้องปรับปรุง

705
00:25:46,892 --> 00:25:47,510

706
00:25:47,532 --> 00:25:48,271

707
00:25:48,232 --> 00:25:53,044
ว่ามันอาจจะเกิดผลกระทบที่ไม่รุนแรงมากก็สามารถที่จะ

708
00:25:53,042 --> 00:25:54,111
ยอมรับได้

709
00:25:54,062 --> 00:25:58,353
หรือความเสี่ยงที่ต้องปรับปรุงก็คือความเสี่ยงที่ค่อนข้างมี

710
00:25:58,682 --> 00:26:01,240
ผลกระทบกับองค์กรค่อนข้างสูง

711
00:26:01,302 --> 00:26:03,793
อย่างนั้นเราก็ต้องมีวิธีการแก้ปัญหา

712
00:26:04,311 --> 00:26:09,819
ให้เกิดความเสี่ยงตัวนี้นะคะที่ส่งผลกระทบกับองค์กรของเรานะคะ

713
00:26:14,503 --> 00:26:14,865

714
00:26:14,893 --> 00:26:15,229

715
00:26:15,271 --> 00:26:18,207
นี่เดี๋ยวเขาข้ามเนาะมา

716
00:26:18,602 --> 00:26:24,092
ผ่านมาเมื่อกี้เราเป็นผีนะคะอันนี้ 2 ก็จะเป็นขั้นตอนที่ 2 คือดูนะคะก็คือ

717
00:26:23,921 --> 00:26:27,433
เมื่อเรามีการประเมินความเสี่ยง

718
00:26:27,693 --> 00:26:29,988
เราก็จะมา

719
00:26:30,061 --> 00:26:35,652
จัดทำแผนการจัดการความเสี่ยงนะคะว่าเราจะจัดการกับความเสี่ยงอย่างไรบ้าง

720
00:26:35,831 --> 00:26:36,395

721
00:26:36,531 --> 00:26:40,909
ช่วยให้การบริหารจัดการของเราเนี่ยมีประสิทธิภาพมากยิ่งขึ้น

722
00:26:40,962 --> 00:26:41,576

723
00:26:42,562 --> 00:26:43,079

724
00:26:43,203 --> 00:26:49,680
อาจจะมีนะคะการติดตั้งนะคะพวกระบบต่างๆไว้เป็น Firewall แอนตี้ไวรัส

725
00:26:49,611 --> 00:26:50,226

726
00:26:50,501 --> 00:26:52,088
คุกคามนะคะ

727
00:26:54,922 --> 00:26:55,295

728
00:26:55,371 --> 00:26:55,647

729
00:26:55,691 --> 00:27:01,110
ผู้รับผิดชอบแผนกต่างๆนะคะเกี่ยวกับการจัดความเสี่ยงอาจจะมีบุคลากรนะคะ

730
00:27:01,771 --> 00:27:05,099
เป็นฝ่ายเป็นทีมที่จะเข้ามากำกับดูแลตรงนี้

731
00:27:05,052 --> 00:27:05,672

732
00:27:06,391 --> 00:27:06,625

733
00:27:06,712 --> 00:27:06,921

734
00:27:07,161 --> 00:27:07,414

735
00:27:07,861 --> 00:27:08,137

736
00:27:09,081 --> 00:27:12,596
กำหนดแนวทางวัดประสิทธิภาพนะคะ

737
00:27:12,543 --> 00:27:13,746
2 ตัว

738
00:27:14,011 --> 00:27:17,153
สถานด้านความมั่นคงปลอดภัยของเรานะคะ

739
00:27:17,211 --> 00:27:17,489

740
00:27:17,851 --> 00:27:23,514
การฝึกอบรมนักสร้างจิตสำนึกนะคะเกี่ยวกับการใช้ระบบสารสนเทศให้มัน

741
00:27:23,372 --> 00:27:24,120

742
00:27:24,131 --> 00:27:24,410

743
00:27:25,162 --> 00:27:31,285
เพื่อให้ผู้ใช้งานหรือพระพุทธบาทมีความรู้รวมถึงภัยคุกคามแล้วก็ความเสี่ยงที่จะเกิด

744
00:27:31,503 --> 00:27:36,506
ว่าเราจะมีกระบวนการหลีกเลี่ยงอย่างไรนะคะกรณีถ้าตัว

745
00:27:37,081 --> 00:27:40,862
อุปกรณ์ต่อเชื่อมของเราไม่ว่าจะเป็น External Harddisk หรือว่าเป็นพวก

746
00:27:40,983 --> 00:27:46,288
ทำไรต่างๆที่มีการเชื่อมต่อนะคะกับตัวเครือข่ายที่จัดส่งผล

747
00:27:46,241 --> 00:27:47,508
กับตัวระบบ

748
00:27:47,770 --> 00:27:52,867
ขายภายในองค์กรของเรานะคะก็อาจจะหลีกเลี่ยงอาจจะใช้เป็นระบบที่อยู่

749
00:27:52,901 --> 00:27:57,794
ต้นข้าวขึ้นมาขายก็จะเป็นกระบวนการที่เข้ามาช่วยป้องกัน

750
00:27:57,641 --> 00:27:58,654
เพื่อให้เกิด

751
00:27:58,601 --> 00:27:59,351
ผลกระทบ

752
00:27:59,370 --> 00:28:02,064
ความเสี่ยงที่เกิดในองค์กรของเรานะคะ

753
00:28:02,700 --> 00:28:03,079

754
00:28:03,661 --> 00:28:04,121

755
00:28:03,920 --> 00:28:07,304
มีการฝึกอบรมอาจจะเป็นระยะสั้นๆนะคะ

756
00:28:07,371 --> 00:28:07,572

757
00:28:07,631 --> 00:28:10,186
เพื่อให้มีความรู้นะคะ

758
00:28:11,222 --> 00:28:12,481
ระดับพื้นฐาน

759
00:28:12,500 --> 00:28:13,252

760
00:28:13,401 --> 00:28:13,673

761
00:28:13,780 --> 00:28:14,032

762
00:28:14,811 --> 00:28:19,633
ตัดมาคัดต้นที่ 3 ก็จะเป็นเฝ้าระวังแล้วก็ทบทวน

763
00:28:19,610 --> 00:28:20,626
นะคะ

764
00:28:20,891 --> 00:28:22,222
ว่า

765
00:28:23,070 --> 00:28:27,233
ผลกระทบขึ้นมานะคะเราจะมีการวัดผลสัมฤทธิ์

766
00:28:27,171 --> 00:28:27,797

767
00:28:27,810 --> 00:28:30,233
นโยบายที่เราวางไว้

768
00:28:30,761 --> 00:28:31,449
ว่า

769
00:28:32,740 --> 00:28:34,340
มาส่งผลอย่างไร

770
00:28:34,349 --> 00:28:35,285

771
00:28:35,570 --> 00:28:35,838

772
00:28:36,081 --> 00:28:39,407
ประเมินนะหาว่าครอบคลุมมีหรือเปล่า

773
00:28:39,981 --> 00:28:40,241

774
00:28:40,370 --> 00:28:40,649

775
00:28:40,690 --> 00:28:45,708
การวัดผลสัมฤทธิ์ของเราก็จะทำอย่างไรก็จะเป็นรูปแบบรายงานนะคะ

776
00:28:45,881 --> 00:28:46,812
เพื่อ

777
00:28:46,899 --> 00:28:48,757
สรุปนะคะว่า

778
00:28:48,900 --> 00:28:49,346

779
00:28:49,994 --> 00:28:57,219
ตัวกระบวนการการฝึกอบรมเข้าไปนะคะหรือว่าวิธีการป้องกันความเสี่ยงที่สร้างขึ้นเนี่ย

780
00:28:57,479 --> 00:29:01,707
มีผลลัพธ์ที่อย่างไรอาจจะมีฝึกอบรมและทำให้

781
00:29:01,650 --> 00:29:03,753
ระบบเครือข่ายของเราเนี่ย

782
00:29:03,764 --> 00:29:06,714
ไม่เจอปัญหาเกี่ยวกับพวก

783
00:29:06,840 --> 00:29:10,960
ไวรัสต่างๆที่เข้าสู่ในตัวระบบเครือข่ายลดน้อยลงกี่เปอร์เซ็นต์

784
00:29:10,940 --> 00:29:14,447
สามารถที่จะแสดงผลสัมฤทธิ์ของตัว

785
00:29:14,659 --> 00:29:17,165
โครงการตัวนี้รวมถึงทบทวนความเสี่ยง

786
00:29:18,750 --> 00:29:18,971

787
00:29:18,939 --> 00:29:19,350

788
00:29:19,332 --> 00:29:23,476
ว่าตัวไหนที่ยังมีความเสี่ยงที่อาจจะเกิดการ

789
00:29:24,584 --> 00:29:27,473
เปลี่ยนแปลงกับตัวอุปกรณ์ของเรานะคะ

790
00:29:27,720 --> 00:29:28,726

791
00:29:29,510 --> 00:29:30,445
ช่วย

792
00:29:30,470 --> 00:29:32,001
ให้เรา

793
00:29:32,139 --> 00:29:32,388

794
00:29:33,169 --> 00:29:33,848

795
00:29:34,190 --> 00:29:40,611
ต้นถึงความเสี่ยงที่อาจจะเกิดขึ้นนะคะว่าเราแม้ว่าจะมีกระบวนการมีการฝึกอบ

796
00:29:40,469 --> 00:29:41,828
นะคะ

797
00:29:42,199 --> 00:29:43,988
ความเสี่ยงตัวนี้ก็อาจจะ

798
00:29:44,119 --> 00:29:48,117
ยังคงมีอยู่ต้องมีวิธีแก้ไขและป้องกันอย่างไรไม่มี

799
00:29:48,098 --> 00:29:48,375

800
00:29:48,420 --> 00:29:48,662

801
00:29:50,529 --> 00:29:50,814

802
00:29:50,779 --> 00:29:51,164

803
00:29:51,871 --> 00:29:52,138

804
00:29:52,128 --> 00:29:53,442

805
00:29:53,410 --> 00:29:54,496

806
00:29:54,501 --> 00:29:54,712

807
00:29:54,939 --> 00:29:59,430
ขั้นตอนที่ 4 หรือว่าเป็นขั้นตอนสุดท้ายของ bca ก็คือ

808
00:29:59,429 --> 00:30:03,133
การรักษามาตรฐานแล้วก็ปรับปรุงให้ดีขึ้น

809
00:30:03,079 --> 00:30:03,700

810
00:30:03,658 --> 00:30:04,062

811
00:30:04,050 --> 00:30:04,324

812
00:30:05,139 --> 00:30:05,614

813
00:30:05,520 --> 00:30:09,407
หลังจากที่เราพบปัญหานะคะหรือว่า

814
00:30:09,549 --> 00:30:11,069
ตรวจสอบและนะคะ

815
00:30:12,059 --> 00:30:13,967
ปัญหาตรงนี้นะคะ

816
00:30:14,039 --> 00:30:20,121
บุคคลที่อยู่ในแผนกหรือฝ่ายนานๆก็ต้องร่วมมือกันนะคะเพื่อป้องกันไม่ให้เกิดปัญหาซ้ำ

817
00:30:20,118 --> 00:30:21,255
ในอนาคต

818
00:30:21,788 --> 00:30:22,809
รวมถึง

819
00:30:23,070 --> 00:30:28,825
มองหาแนวทางและว่าเราจะปรับปรุงให้ตัวระบบบราวเนียนมีประสิทธิภาพอย่างไร

820
00:30:28,899 --> 00:30:29,710

821
00:30:29,928 --> 00:30:32,111
เราจะเป็นผู้บริหารหรือ

822
00:30:32,680 --> 00:30:33,486
คู่

823
00:30:33,451 --> 00:30:38,849
ปฏิบัติงานต่างๆก็ต้องร่วมมือแล้วก็ปฏิบัติตามแนวทางหรือว่านโยบายที่วางไว้นั่นเอง

824
00:30:38,699 --> 00:30:39,262

825
00:30:40,178 --> 00:30:40,632

826
00:30:40,558 --> 00:30:40,804

827
00:30:41,008 --> 00:30:41,372

828
00:30:41,649 --> 00:30:41,931

829
00:30:42,220 --> 00:30:47,231
เราก็ต้องมาดูนะคะการแก้ปัญหานั่นเองนะคะ

830
00:30:47,219 --> 00:30:49,706
เขาบกพร่องต่างๆที่จะเกิดขึ้น

831
00:30:49,658 --> 00:30:50,276

832
00:30:51,639 --> 00:30:51,884

833
00:30:52,338 --> 00:30:52,720

834
00:30:52,666 --> 00:30:53,105

835
00:30:53,250 --> 00:30:53,549

836
00:30:53,949 --> 00:30:54,207

837
00:30:54,339 --> 00:30:58,713
หานี้จะเป็นเป็นคราวๆไปแล้วกันนะเดี๋ยวจะค่ำๆไปนะคะ

838
00:30:58,689 --> 00:30:58,966

839
00:30:59,388 --> 00:30:59,651

840
00:30:59,780 --> 00:31:00,051

841
00:31:00,418 --> 00:31:00,794

842
00:31:01,059 --> 00:31:01,304

843
00:31:01,509 --> 00:31:01,732

844
00:31:01,830 --> 00:31:03,226

845
00:31:03,238 --> 00:31:03,521

846
00:31:03,818 --> 00:31:04,227

847
00:31:04,137 --> 00:31:12,007
โอเคเราก็ได้รู้ว่าตัวมาตรฐานตัว ISO 27001 เนี่ยมันก็จะใช้กระบวนการ pdca

848
00:31:12,210 --> 00:31:15,931
plan do check แล้วก็แอดเข้ามานะคะ

849
00:31:15,858 --> 00:31:21,065
เราก็จะทราบว่ากระบวนการที่ต้องทำเนี่ยมีอะไรวางแผนลงมือทำ

850
00:31:21,818 --> 00:31:22,754
แล้วก็

851
00:31:22,779 --> 00:31:24,492
ชวนแล้วก็

852
00:31:25,398 --> 00:31:27,894
ปฏิบัติอย่างไรนะคะให้มัน

853
00:31:28,608 --> 00:31:34,401
มีกระบวนการที่ดีขึ้นนะคะไม่มีปัญหาเพิ่มมากขึ้นเพื่อรักษามาตรฐาน

854
00:31:34,247 --> 00:31:35,572

855
00:31:35,588 --> 00:31:36,212

856
00:31:36,999 --> 00:31:39,897
มาดังๆเดี๋ยวเขาจะเป็นเกี่ยวกับ

857
00:31:40,199 --> 00:31:40,583

858
00:31:40,968 --> 00:31:41,184

859
00:31:41,288 --> 00:31:41,721

860
00:31:41,928 --> 00:31:42,368

861
00:31:42,117 --> 00:31:42,494

862
00:31:42,449 --> 00:31:43,912

863
00:31:44,558 --> 00:31:44,772

864
00:31:44,818 --> 00:31:50,535
นโยบายความมั่นคงปลอดภัยต่างๆนะคะก็จะมีหลายๆด้านเดี๋ยวก็จะให้ศึกษาเนี่ย

865
00:31:50,388 --> 00:31:52,691
เข้าไปดูราคาเกี่ยวกับตัว

866
00:31:52,818 --> 00:31:53,899
ความมั่นคง

867
00:31:55,379 --> 00:31:55,626

868
00:31:56,019 --> 00:32:00,911
แต่ละประเทศนั้นเองนะคะว่าจะเป็นพวกการบริหารจัดการนะคะ

869
00:32:00,959 --> 00:32:02,030
ต่างๆ

870
00:32:02,048 --> 00:32:02,353

871
00:32:02,367 --> 00:32:02,733

872
00:32:02,817 --> 00:32:03,032

873
00:32:03,198 --> 00:32:03,629

874
00:32:04,158 --> 00:32:05,441
เข้านี้เนี่ย

875
00:32:05,378 --> 00:32:05,782

876
00:32:05,697 --> 00:32:05,950

877
00:32:06,077 --> 00:32:06,356

878
00:32:06,339 --> 00:32:06,611

879
00:32:06,917 --> 00:32:07,186

880
00:32:07,108 --> 00:32:08,695
ยกตัวอย่างง่ายๆอ่ะ

881
00:32:08,898 --> 00:32:09,258

882
00:32:09,739 --> 00:32:12,863
การบริหารจัดการการบริการของหน่วยงาน

883
00:32:12,939 --> 00:32:13,485

884
00:32:13,697 --> 00:32:13,969

885
00:32:14,089 --> 00:32:14,339

886
00:32:14,598 --> 00:32:19,894
การป้องกันโปรแกรมไม่ประสงค์ดีขึ้นมาเนี่ยเราจะมีนโยบายวิธีการป้องกันนะคะ

887
00:32:20,427 --> 00:32:22,261
รวมถึงมินิไบค์แล้วมี

888
00:32:22,218 --> 00:32:26,755
กระบวนการการปฏิบัติลงมือทำมีการฝึกอบรมไหมนะคะอบรมให้

889
00:32:26,708 --> 00:32:27,799
ผู้ชาย

890
00:32:28,377 --> 00:32:31,583
หรืออบรมให้ผู้ดูแลระบบ

891
00:32:31,708 --> 00:32:33,664
อย่างไรบ้างนางเอก

892
00:32:33,629 --> 00:32:33,930

893
00:32:33,948 --> 00:32:34,220

894
00:32:34,207 --> 00:32:40,215
จะไปเข้าค่ายเดี๋ยวเขาเข้าไปดูรายละเอียดค่อนข้างเยอะนิดนึงแต่ว่ามันจะค่อนข้าง

895
00:32:40,358 --> 00:32:42,654
ทำให้เราเข้าใจกระบวนการต่างๆ

896
00:32:42,597 --> 00:32:45,864
เขาว่าเขามีวิธีการกระบวนการอย่างไร

897
00:32:45,798 --> 00:32:46,419

898
00:32:47,017 --> 00:32:47,277

899
00:32:48,177 --> 00:32:53,877
เข้าถึงข้อมูลวิธีการอย่างไรนะคะมีการตั้ง Password อย่างไรนั่นเองนะคะ

900
00:32:59,128 --> 00:33:02,027
อยากดูข่าวคราวเดี๋ยวจะให้ดู

901
00:33:01,876 --> 00:33:02,295

902
00:33:02,646 --> 00:33:03,850
ตัวอย่าง

903
00:33:03,988 --> 00:33:04,231

904
00:33:04,317 --> 00:33:04,563

905
00:33:04,637 --> 00:33:04,960

906
00:33:04,957 --> 00:33:05,264

907
00:33:06,047 --> 00:33:06,727

908
00:33:07,068 --> 00:33:07,296

909
00:33:07,387 --> 00:33:07,623

910
00:33:07,838 --> 00:33:08,062

911
00:33:08,097 --> 00:33:08,338

912
00:33:08,417 --> 00:33:08,700

913
00:33:09,177 --> 00:33:12,913
วันนี้ก็จะทำให้ศึกษาเนี่ยมองภาพแล้วก็เข้าใจมากขึ้น

914
00:33:12,777 --> 00:33:13,727
เดี๋ยวกลับ

915
00:33:13,926 --> 00:33:19,594
ความเสี่ยงที่จะเกิดกับตัวระบบสารสนเทศแล้วก็กระบวนการวิธีการป้องกันนะคะ

916
00:33:19,556 --> 00:33:20,431

917
00:33:20,516 --> 00:33:22,695
ในหน่วยงานองค์กรก็ต้องมีส่วนร่วม

918
00:33:22,767 --> 00:33:25,318
นโยบายวิธีการปฏิบัติต่างๆ

919
00:33:26,027 --> 00:33:26,293

920
00:33:26,216 --> 00:33:26,473

921
00:33:26,666 --> 00:33:29,301
รวมถึงมีกฎลงโทษแล้วก็

922
00:33:29,236 --> 00:33:31,660
ภายใต้กฎหมายด้วยนะคะว่า

923
00:33:31,737 --> 00:33:33,880
ถ้าเราไม่ปฏิบัติตามหรือ

924
00:33:34,166 --> 00:33:35,236
ฝ่าฝืน

925
00:33:36,726 --> 00:33:42,289
จะมีวิธีการอย่างไรแน่นอนก็ต้องภายใต้กฎหมายหมดแล้วนะคะที่ส่งผลกระทบโดย

926
00:33:42,366 --> 00:33:46,844
กับทุกๆคนไม่ว่าจะปฏิบัติงานในหน่วยงานหรือว่านอกหน่วยงาน

927
00:33:46,917 --> 00:33:49,994
รองลงมาก็จะเป็นพวกนโยบายนะคะ

928
00:33:50,247 --> 00:33:51,189
ข้อปฏิบัติ

929
00:33:51,137 --> 00:33:52,491
บทลงโทษต่างๆ

930
00:33:52,488 --> 00:33:55,348
ขององค์กรด้วยเช่นเดียวกันว่า

931
00:33:55,377 --> 00:33:59,436
ไม่ปฏิบัติหรือว่าส่งผลเสียกับองค์กรนะคะ

932
00:34:00,236 --> 00:34:04,099
ตรงนี้ส่งผลเสียต่อองค์กรอย่างไรจะมี

933
00:34:04,786 --> 00:34:06,963
อย่างไรไม่ว่าจะเป็น

934
00:34:07,097 --> 00:34:07,967
ค่าปรับ

935
00:34:07,986 --> 00:34:09,506
นะคะหรือ

936
00:34:09,915 --> 00:34:10,154

937
00:34:10,236 --> 00:34:10,706

938
00:34:10,496 --> 00:34:10,771

939
00:34:10,816 --> 00:34:13,835
การเลิกจ้างงานหรือว่าผลกระทบที่จะ

940
00:34:13,816 --> 00:34:14,040

941
00:34:14,336 --> 00:34:17,496
ให้หยุดพักงานอะไรอย่างเงี้ยมันก็จะมีส่งผลกระทบต่อมา

942
00:34:17,466 --> 00:34:18,088

943
00:34:20,036 --> 00:34:20,338

944
00:34:20,356 --> 00:34:20,780

945
00:34:20,805 --> 00:34:21,172

946
00:34:21,127 --> 00:34:21,476

947
00:34:21,446 --> 00:34:21,670

948
00:34:21,697 --> 00:34:21,922

949
00:34:23,237 --> 00:34:26,788
อันนี้จะเป็นตัวอย่างเหมือนกรณีถ้าเราทำผิด

950
00:34:26,826 --> 00:34:28,929
นะคะ

951
00:34:29,007 --> 00:34:31,947
มาตราหรือว่ากฎหมายราคาของ

952
00:34:32,076 --> 00:34:33,552
พวกรัฐบาล

953
00:34:33,739 --> 00:34:35,125
ราชบัญญัติการกระทำ

954
00:34:35,287 --> 00:34:37,903
ความผิดทางคอมพิวเตอร์ได้เองนะคะ

955
00:34:37,975 --> 00:34:45,141
การเข้าถึงคอมพิวเตอร์โดยมิชอบมีคอมพิวเตอร์ของคนอื่นนะคะเข้าไปขโมยข้อมูลนะคะก็จะมี

956
00:34:45,467 --> 00:34:48,542
การจำคุกไหมมีการปรับโทษระดับไหน

957
00:34:48,475 --> 00:34:49,488
นะคะ

958
00:34:50,136 --> 00:34:51,927
การเปลี่ยนแปลงข้อมูล

959
00:34:51,935 --> 00:34:52,744

960
00:34:52,836 --> 00:34:54,623
คุกไม่เกิน 5 ปี

961
00:34:55,335 --> 00:34:58,281
โทษปรับสูงไม่เกิน 1 แสนบาท

962
00:34:57,825 --> 00:35:00,138
มันก็จะมีกระบวนการ

963
00:35:00,335 --> 00:35:01,458

964
00:35:01,996 --> 00:35:02,873
มา

965
00:35:03,216 --> 00:35:03,501

966
00:35:03,596 --> 00:35:03,862

967
00:35:04,046 --> 00:35:06,293
ผู้คุมแล้วก็ดูแลไม่ให้เราเนี่ย

968
00:35:06,606 --> 00:35:09,501
ละเมิดหรือว่าประพฤตินั่นเองนะคะ

969
00:35:11,285 --> 00:35:14,290
ยกตัวอย่างนะคะ

970
00:35:14,545 --> 00:35:19,360
การจัดทำระบบการจัดการความมั่นคงปลอดภัยของระบบสารสนเทศนะคะ

971
00:35:19,485 --> 00:35:19,706

972
00:35:20,375 --> 00:35:22,228
อย่างบริษัทแห่งหนึ่งเนี่ย

973
00:35:22,878 --> 00:35:26,523
ทำธุรกิจรับฝากแล้วก็ดูแลรักษาเอกสารทางธุรกิจ

974
00:35:26,787 --> 00:35:27,402

975
00:35:27,614 --> 00:35:27,989

976
00:35:28,706 --> 00:35:28,976

977
00:35:29,024 --> 00:35:34,818
มวยผ่านมาตรฐาน ISO 27001 กรรมการผู้จัดการก็ได้รับนโยบายตัวนี้นะคะ

978
00:35:35,305 --> 00:35:36,202
ยกระดับ

979
00:35:36,336 --> 00:35:36,952

980
00:35:38,766 --> 00:35:43,697
มันก็ต้องมีการมองถึงวัตถุประสงค์ขอบเขตต่างๆนะคะ

981
00:35:43,956 --> 00:35:46,693
ผู้รับผิดชอบโครงการว่ามีใครบ้างนะคะ

982
00:35:46,965 --> 00:35:50,979
ตามีหากรรมการที่เข้ามาควบคุมดูแลนะคะ

983
00:35:51,005 --> 00:35:53,769
ทำนะคะแผนที่เราจะ

984
00:35:54,335 --> 00:35:55,082

985
00:35:55,034 --> 00:35:56,637
มาวิเคราะห์นะคะ

986
00:35:56,576 --> 00:35:59,000
ความเสี่ยงต่างๆที่อยู่ในองค์กรของเรา

987
00:35:59,134 --> 00:36:01,171
มีการอบรมอะไรไหม

988
00:36:01,505 --> 00:36:04,632
ศึกษาถึงห้องมาตรฐานนะคะประเมินสถานะ

989
00:36:04,715 --> 00:36:05,721
ความปลอดภัย

990
00:36:05,934 --> 00:36:06,545

991
00:36:06,635 --> 00:36:07,056

992
00:36:07,287 --> 00:36:10,433
ประเมินความเสี่ยงจัดทำแผนความเสี่ยง

993
00:36:10,614 --> 00:36:10,876

994
00:36:10,936 --> 00:36:11,239

995
00:36:11,256 --> 00:36:11,560

996
00:36:11,635 --> 00:36:11,879

997
00:36:12,024 --> 00:36:12,329

998
00:36:12,345 --> 00:36:12,576

999
00:36:12,666 --> 00:36:12,978

1000
00:36:13,506 --> 00:36:14,897
แล้วก็

1001
00:36:14,905 --> 00:36:15,138

1002
00:36:15,164 --> 00:36:20,119
จะทำเอกสารนะคะพวกคู่มือต่างๆในระบบการจัดการความมั่นคงปลอดภัยของเรา

1003
00:36:20,095 --> 00:36:20,709

1004
00:36:20,740 --> 00:36:21,247

1005
00:36:21,445 --> 00:36:23,813
ฝึกอบรมให้ด้วยกับหน่วยงาน

1006
00:36:24,266 --> 00:36:26,956
กลับแผนกที่มาดูแลรวมถึงพัฒนา

1007
00:36:27,074 --> 00:36:30,230
ทุกคนในเป็นการฝึกปฏิบัติเบื้องต้นนะคะ

1008
00:36:30,154 --> 00:36:30,399

1009
00:36:30,545 --> 00:36:30,775

1010
00:36:30,864 --> 00:36:31,140

1011
00:36:31,755 --> 00:36:36,458
แล้วก็ทำแผนปฏิบัตินะคะดำเนินการควบคุมให้ปฏิบัติตามแผนที่เราวางไว้

1012
00:36:36,365 --> 00:36:37,766
ระหว่างทบทวน

1013
00:36:38,035 --> 00:36:38,290

1014
00:36:38,615 --> 00:36:39,206

1015
00:36:39,445 --> 00:36:40,138

1016
00:36:40,276 --> 00:36:41,924
ตรวจประเมินภายใน

1017
00:36:42,195 --> 00:36:44,418
แก้ไขข้อบกพร่องนะค่ะ

1018
00:36:45,014 --> 00:36:47,893
แล้วก็ประชุมทบทวนฝ่ายผู้บริหาร

1019
00:36:49,505 --> 00:36:53,592
เราก็เข้าไปขอรับตัวมาตรฐาน ISO 27001 ของเรา

1020
00:36:53,533 --> 00:36:54,089

1021
00:36:54,114 --> 00:36:56,632
อันนี้ก็จะเป็นตัวอย่าง

1022
00:36:56,866 --> 00:36:57,742
ภาพรวม

1023
00:36:57,705 --> 00:37:03,070
กรณีถ้าหน่วยงานหรือองค์กรไหนต้องการตัวมาตรฐาน ISO

1024
00:37:03,024 --> 00:37:03,978
ตื่นยังเนี่ย

1025
00:37:03,914 --> 00:37:06,735
เข้ามารับรองมันก็จะมีกระบวนการนะคะ

1026
00:37:06,664 --> 00:37:07,249

1027
00:37:07,185 --> 00:37:08,399
ตัวแขน

1028
00:37:08,463 --> 00:37:12,154
สถานที่วางไว้อยู่แล้วว่าจะมีขั้นตอนไหนบ้างอีก

1029
00:37:12,183 --> 00:37:12,681

1030
00:37:12,754 --> 00:37:12,989

1031
00:37:13,074 --> 00:37:13,357

1032
00:37:13,654 --> 00:37:14,215

1033
00:37:14,165 --> 00:37:16,742
ตอนนี้เราก็จะมองภาพออกแล้วว่าตัว

1034
00:37:17,046 --> 00:37:21,326
การรักษาความมั่นคงปลอดภัยเนี่ยขององค์กรจะมีกระบวนการอย่างไรบ้าง

1035
00:37:22,813 --> 00:37:26,225
เมื่อได้สามีองค์ความรู้เหล่านี้แล้วนะคะ

1036
00:37:26,145 --> 00:37:26,565

1037
00:37:27,234 --> 00:37:32,716
เดี๋ยวอาจารย์จะมอบหมายนะคะให้ปรึกษาเนี่ยไปลองศึกษา

1038
00:37:34,084 --> 00:37:34,901
นะคะ

1039
00:37:34,983 --> 00:37:35,297

1040
00:37:35,303 --> 00:37:39,256
เป็นหน่วยงานนะคะของเราเนี่ย

1041
00:37:39,724 --> 00:37:40,924
จำนวน

1042
00:37:41,003 --> 00:37:44,135
ไม่ค่อยเยอะนะเดี๋ยวเราก็จะให้

1043
00:37:44,214 --> 00:37:45,091

1044
00:37:46,194 --> 00:37:48,419
ข้อมูลนะคะเกี่ยวกับ

1045
00:37:48,505 --> 00:37:50,265
หน่วยงานนะคะ

1046
00:37:50,424 --> 00:37:51,555

1047
00:37:51,584 --> 00:37:54,061
จะให้ไปเตรียมตัวก่อนนะคะ

1048
00:37:54,013 --> 00:37:58,902
ไปเข้าใจทบทวนความรู้กระบวนการขั้นตอนนะคะ

1049
00:37:58,944 --> 00:38:02,587
ของตัวมาตรฐานตัวนี้นะคะเราก็จะ

1050
00:38:03,109 --> 00:38:04,703
หยิบยกตัว

1051
00:38:05,024 --> 00:38:10,240
กระบวนการเหล่านี้มาบางส่วนนะเกรงว่าจะมีวิธีการป้องกันอย่างไรบ้างเอก

1052
00:38:11,824 --> 00:38:14,247
เดี๋ยวอาจารย์จะขอ

1053
00:38:14,383 --> 00:38:18,019
พูดถึงตัวตารางเข้าๆให้ดูนะคะ

1054
00:38:17,903 --> 00:38:20,279
อย่างประเมินความเสี่ยงต่างๆเนี่ย

1055
00:38:20,782 --> 00:38:23,735
สมมุติเราไปเช็คความเสี่ยงที่อาจจะเกิดนะคะ

1056
00:38:24,574 --> 00:38:27,391
Anime แนวนโยบายเนาะเอาแบบ

1057
00:38:27,323 --> 00:38:28,261
ง่ายๆเลย

1058
00:38:28,224 --> 00:38:28,458

1059
00:38:28,542 --> 00:38:28,811

1060
00:38:29,183 --> 00:38:34,965
ตารางนี้อาจจะเป็นตัวอย่างให้ดูนะคะแต่ว่าเวลาประยุกต์หรือว่าใช้งานจริงอาจจะมีบางส่วนหรือว่า

1061
00:38:34,883 --> 00:38:37,189
บางส่วนตัวไหนที่ไม่ได้ฉายนะคะ

1062
00:38:37,504 --> 00:38:37,783

1063
00:38:37,892 --> 00:38:38,167

1064
00:38:38,273 --> 00:38:38,552

1065
00:38:38,462 --> 00:38:38,733

1066
00:38:38,722 --> 00:38:39,030

1067
00:38:39,043 --> 00:38:39,272

1068
00:38:39,304 --> 00:38:39,600

1069
00:38:41,035 --> 00:38:41,264

1070
00:38:41,353 --> 00:38:41,916

1071
00:38:41,863 --> 00:38:42,062

1072
00:38:42,064 --> 00:38:43,042

1073
00:38:43,662 --> 00:38:44,985

1074
00:38:46,792 --> 00:38:46,995

1075
00:38:46,923 --> 00:38:47,178

1076
00:38:48,203 --> 00:38:51,465
ตัวอย่างง่ายๆกระบวนการ

1077
00:38:51,543 --> 00:38:54,603
ทางวินัยเพื่อลงโทษอย่างที่บอกไปนะ

1078
00:38:54,672 --> 00:38:57,201
องค์กรทุกองค์กรก็จะมีนโยบาย

1079
00:38:57,372 --> 00:38:58,404
คอ

1080
00:38:59,032 --> 00:39:03,197
กำหนดแล้วก็ควบคุมเพื่อให้บุคลากรทุกคนปฏิบัติตาม

1081
00:39:03,702 --> 00:39:03,972

1082
00:39:03,963 --> 00:39:10,250
นโยบายที่องค์กรได้วางแผนไว้นั่นเองถ้ามีใครละเมิดหรือว่าทำผิดก็ต้องมีบทลงโทษต่างๆ

1083
00:39:10,374 --> 00:39:10,635

1084
00:39:10,562 --> 00:39:11,588
เช่นเดียวกันกับ

1085
00:39:11,712 --> 00:39:12,594

1086
00:39:12,743 --> 00:39:16,587
ดูแลความปลอดภัยของระบบสารสนเทศถ้ามีบุคลากรท่านไหน

1087
00:39:16,523 --> 00:39:19,265
ทำแล้วส่งผลกระทบ

1088
00:39:19,212 --> 00:39:24,500
กับกระบวนการทำงานขององค์กรนะคะทำให้ตัวข้อมูลรั่วไหลเกิด

1089
00:39:24,853 --> 00:39:26,245
ผิดพลาดหรือ

1090
00:39:26,192 --> 00:39:32,209
การหยุดชะงักของกระบวนการทำงานขององค์กรนะครับก็จะมีบทลงโทษเช่นเดียวกันนั่นเองแล้วก็จะมาประเมินว่า

1091
00:39:32,023 --> 00:39:33,543
อา

1092
00:39:34,202 --> 00:39:35,218
หยุดชะงัก

1093
00:39:35,742 --> 00:39:42,100
ไปนานไหมตัวระบบ Server ทำงานไม่ได้เหมือนเซิร์ฟเวอร์ล่มเข้าไม่ได้กี่นาทีกี่ชั่วโมงอะไร

1094
00:39:42,142 --> 00:39:43,939
ขึ้นไหวไหมมีผลกระทบ

1095
00:39:43,945 --> 00:39:44,213

1096
00:39:44,132 --> 00:39:46,499
แล้วก็ส่งผลกระทบแล้ว

1097
00:39:47,021 --> 00:39:48,796
ส่งผลต่อ

1098
00:39:49,903 --> 00:39:51,223
เงินที่

1099
00:39:51,881 --> 00:39:57,636
องค์กรได้หยุดการทำงานไปยังถ้ามองข้างๆเหมือนสมุดโรงงานถ้าโรงงาน

1100
00:39:58,423 --> 00:39:59,366
สายการผลิต

1101
00:39:59,383 --> 00:40:01,224
บัญชีแน่นอน

1102
00:40:01,362 --> 00:40:01,721

1103
00:40:02,001 --> 00:40:03,083
เงินขี้

1104
00:40:03,102 --> 00:40:05,068
หยุดไปก็จะ

1105
00:40:05,341 --> 00:40:07,620
คำนวณออกมาเช่นเดียวกันนะนี่

1106
00:40:08,662 --> 00:40:08,897

1107
00:40:08,862 --> 00:40:14,585
พอจะมีโอกาสที่เกิดขึ้นนะคะระดับความเสี่ยงยอมรับได้ไว้ยอมรับไม่ได้อันนี้ก็

1108
00:40:14,503 --> 00:40:16,216
กลับไปดูเป็นตัวอย่างนะคะ

1109
00:40:16,422 --> 00:40:16,768

1110
00:40:18,922 --> 00:40:19,136

1111
00:40:19,183 --> 00:40:20,442

1112
00:40:20,782 --> 00:40:21,538

1113
00:40:21,484 --> 00:40:27,281
เท่านี้นะคะอย่างที่นักศึกษาเข้าใจตัวมาตรฐาน ISO 27001 เรียบร้อยแล้ว

1114
00:40:28,462 --> 00:40:32,052
อาจารย์จะมีนะคะเนี่ยไปวิเคราะห์

1115
00:40:33,014 --> 00:40:36,081
มาตรฐานนะคะภายในหน่วยงาน

1116
00:40:36,862 --> 00:40:40,637
ของเรานะคะภายในมหาลัยราชภัฏสกลนครเองนะคะ

1117
00:40:40,501 --> 00:40:41,844
ก็จะเป็น

1118
00:40:42,622 --> 00:40:43,505
ปกติ

1119
00:40:44,993 --> 00:40:46,320
แน่ใจว่า

1120
00:40:46,781 --> 00:40:48,060
อาคาร 7

1121
00:40:48,901 --> 00:40:49,105

1122
00:40:49,982 --> 00:40:51,729
รักษาใดไป

1123
00:40:53,704 --> 00:40:53,920

1124
00:40:54,282 --> 00:40:54,555

1125
00:40:54,861 --> 00:40:56,353
ห้องแลปกันไหมคะ

1126
00:40:56,392 --> 00:40:56,764

1127
00:40:56,841 --> 00:40:57,077

1128
00:40:57,162 --> 00:40:58,616
OK

1129
00:40:59,591 --> 00:40:59,898

1130
00:40:59,722 --> 00:41:05,599
ก็เดี๋ยวจะให้ไปเก็บข้อมูลนะคะเกี่ยวกับห้องแล็บอาคาร 7 นั่นแหละนะคะ

1131
00:41:05,422 --> 00:41:08,315
ตัวมาตรฐานเบื้องต้นของเรานะเค้าอ่ะ

1132
00:41:08,701 --> 00:41:10,154
เขามี

1133
00:41:10,490 --> 00:41:10,767

1134
00:41:11,062 --> 00:41:11,941

1135
00:41:12,471 --> 00:41:17,468
อุปกรณ์มีเครื่องมือมีกระบวนการป้องกันความเสี่ยงที่จะเกิด

1136
00:41:17,411 --> 00:41:18,677
หรือว่าปัญหา

1137
00:41:19,264 --> 00:41:24,552
ทำอย่างไรให้ตัวระบบ Lab ของเราเนี่ยพร้อมใช้งานแล้วก็มีกระบวนการวิธีการป้องกันอย่างไร

1138
00:41:24,780 --> 00:41:26,421
ซึ่งตอนนี้นะคะ

1139
00:41:27,021 --> 00:41:27,458

1140
00:41:27,531 --> 00:41:28,611
เรามีทั้งหมด

1141
00:41:28,620 --> 00:41:30,227
กี่คน

1142
00:41:30,150 --> 00:41:30,529

1143
00:41:30,660 --> 00:41:30,963

1144
00:41:31,881 --> 00:41:32,703

1145
00:41:32,721 --> 00:41:33,411

1146
00:41:33,743 --> 00:41:34,251

1147
00:41:34,322 --> 00:41:34,550

1148
00:41:34,701 --> 00:41:35,965

1149
00:41:35,980 --> 00:41:38,939
4567 ก็จะเป็น

1150
00:41:39,180 --> 00:41:40,326
ห้องแลป

1151
00:41:40,791 --> 00:41:41,018

1152
00:41:40,922 --> 00:41:44,994
ห้องแลปของเราก็จะมีอาการเจ็บทั้งหมด

1153
00:41:45,021 --> 00:41:45,262

1154
00:41:45,140 --> 00:41:45,375

1155
00:41:45,403 --> 00:41:45,619

1156
00:41:45,721 --> 00:41:46,083

1157
00:41:46,171 --> 00:41:46,926
6

1158
00:41:46,940 --> 00:41:48,029
6 Lab

1159
00:41:47,961 --> 00:41:48,373

1160
00:41:48,222 --> 00:41:49,976
แล้วก็มีครรภ์ 9 อีก 1

1161
00:41:50,021 --> 00:41:51,747
น่าจะเป็น 7 ห้อง

1162
00:41:51,810 --> 00:41:52,876

1163
00:41:52,961 --> 00:41:53,911
เนื่องจาก

1164
00:41:54,301 --> 00:41:56,816
เราเป็นกลุ่มเล็กๆน้อยอาจารย์ก็เลย

1165
00:41:56,800 --> 00:41:59,362
ถ้าออกไปหน่วยงานข้างนอกก็จะ

1166
00:41:59,820 --> 00:42:00,627
อาจจะ

1167
00:42:01,540 --> 00:42:04,236
ต้องมีพลาดอะไรไปมันก็จะค่อนข้าง

1168
00:42:04,681 --> 00:42:05,629

1169
00:42:05,711 --> 00:42:07,254
ติดต่อหรือประสานงาน

1170
00:42:07,250 --> 00:42:10,920
ยุ่งยากนิดนึงก็เลยมองภาพว่าเดี๋ยวเรามา

1171
00:42:11,981 --> 00:42:14,094
เก็บข้อมูลนะคะภายใน

1172
00:42:15,001 --> 00:42:19,104
สาขาวิชาของเรานะคะเราก็จะได้เข้าใจแล้วก็คุ้นเคยกับ

1173
00:42:19,101 --> 00:42:20,299
ห้องปฏิบัติการ

1174
00:42:20,380 --> 00:42:21,012
นะคะ

1175
00:42:21,721 --> 00:42:25,324
ด้วยเพราะเรายังไม่ได้เข้าไปใช้บริการเกี่ยวกับ

1176
00:42:26,460 --> 00:42:28,974
ห้องแลปของสาขาวิชาคอมพิวเตอร์เลยนะ

1177
00:42:29,150 --> 00:42:29,776
นะคะ

1178
00:42:31,660 --> 00:42:32,131

1179
00:42:32,300 --> 00:42:32,659

1180
00:42:32,491 --> 00:42:33,001

1181
00:42:33,060 --> 00:42:33,331

1182
00:42:33,260 --> 00:42:34,905
อันนี้ก็จะให้

1183
00:42:35,499 --> 00:42:36,637
แต่ละคนเนี่ย

1184
00:42:36,841 --> 00:42:37,789

1185
00:42:38,510 --> 00:42:39,130

1186
00:42:39,090 --> 00:42:41,582
ก็จะมีอาคาร 7

1187
00:42:41,653 --> 00:42:42,145

1188
00:42:42,101 --> 00:42:45,612
ห้องแล้วก็อาคาร 9 ห้องหนึ่งก็แล้วแต่ว่า

1189
00:42:45,551 --> 00:42:48,185
ให้แบ่งจัดสรรกันเองนะคะ

1190
00:42:47,990 --> 00:42:49,076
ว่าจะไปดู

1191
00:42:51,060 --> 00:42:52,726
งงกันไหม

1192
00:42:52,790 --> 00:42:59,865
จะมองภาพใหญ่ๆคือห้องแลปของเราเนี่ยมันก็จะมีอุปกรณ์คอมพิวเตอร์ไม่ว่าจะเป็น Switch router wifi ต่างๆ

1193
00:42:59,650 --> 00:43:01,947
รวมถึงสายอุปกรณ์นะคะ

1194
00:43:02,211 --> 00:43:03,562
เดินเข้าไปดู

1195
00:43:03,500 --> 00:43:05,218
อุปกรณ์ก่อนก็ได้นะคะ

1196
00:43:05,160 --> 00:43:05,401

1197
00:43:05,669 --> 00:43:09,085
เหมือนเวลาเราจะไปตามกระบวนการขั้นตอนก็จะไป

1198
00:43:09,192 --> 00:43:10,540
อยู่ทรัพยากรก่อน

1199
00:43:11,570 --> 00:43:11,842

1200
00:43:11,700 --> 00:43:14,243
ว่ามีอุปกรณ์

1201
00:43:14,448 --> 00:43:14,828

1202
00:43:14,829 --> 00:43:16,422
อะไรบ้างในห้อง

1203
00:43:18,290 --> 00:43:18,607

1204
00:43:18,610 --> 00:43:19,308

1205
00:43:19,260 --> 00:43:21,683
อันนี้แหละมันเนาะ

1206
00:43:21,690 --> 00:43:21,912

1207
00:43:21,940 --> 00:43:23,214

1208
00:43:23,420 --> 00:43:25,019
มองภาพออกนะคะ

1209
00:43:25,910 --> 00:43:29,591
อยากจะให้ดูว่ามีขั้นตอนยังไงจะได้ไปถูก

1210
00:43:29,819 --> 00:43:33,380
พาไปศูนย์คอมพิวเตอร์นะคะมันก็จะ

1211
00:43:33,470 --> 00:43:33,704

1212
00:43:33,600 --> 00:43:33,826

1213
00:43:34,500 --> 00:43:37,541
คล้ายๆกับปีก่อนก่อนเดี๋ยวก็จะเป็น

1214
00:43:37,450 --> 00:43:41,357
เจ้าหน้าที่ที่อยู่ศูนย์คอมก็จะ

1215
00:43:41,289 --> 00:43:42,761
การทบทวนบ่อย

1216
00:43:42,888 --> 00:43:45,517
ก็เลยเดี๋ยวลองเปลี่ยนมาเป็น

1217
00:43:45,780 --> 00:43:47,903
ตาของเราบ้างนะคะ

1218
00:43:48,213 --> 00:43:48,471

1219
00:43:48,979 --> 00:43:49,256

1220
00:43:49,549 --> 00:43:49,817

1221
00:43:50,379 --> 00:43:50,691

1222
00:43:50,768 --> 00:43:52,174

1223
00:43:52,118 --> 00:43:56,277
ก็เริ่มจากนั้นเราก็จะไปเช็คก่อนนะคะว่า

1224
00:43:56,919 --> 00:43:57,184

1225
00:43:57,238 --> 00:44:01,018
ห้องแลปของเราเนี่ยมีอุปกรณ์คอมพิวเตอร์อะไร

1226
00:44:03,519 --> 00:44:04,205

1227
00:44:04,739 --> 00:44:08,324
เช็คทรัพยากรก่อนไหมคะมีสาย

1228
00:44:08,389 --> 00:44:08,668

1229
00:44:08,519 --> 00:44:12,545
ตามมาตรฐานไม้มีอุปกรณ์ไปตามมาตรฐานไม้มีกี่เครื่อง

1230
00:44:13,259 --> 00:44:16,112
ซอฟต์แวร์คืออะไรซอฟต์แวร์ที่ลง

1231
00:44:17,100 --> 00:44:18,401
อย่างไร

1232
00:44:19,278 --> 00:44:21,496
สายใต้หรือไม่ภายใต้ลายเส้น

1233
00:44:24,018 --> 00:44:24,433

1234
00:44:24,208 --> 00:44:24,471

1235
00:44:24,401 --> 00:44:26,956
มีวิธีการยังไงมีการใส่

1236
00:44:26,898 --> 00:44:27,253

1237
00:44:27,219 --> 00:44:33,165
แอนตี้ไวรัสมั้ยนะคะแล้วทุกเครื่องเวลาใช้งานใส่ password แล้วการเข้า

1238
00:44:33,180 --> 00:44:35,125
ระบบอินเทอร์เน็ตมี Password ไหม

1239
00:44:35,679 --> 00:44:40,100
ห้องแลปมีกรณีที่ใช้งานเสร็จแล้วมีวิธีการ

1240
00:44:42,539 --> 00:44:49,034
ใส่กุญแจหรือเปล่าหรือว่ายังไงเวลาจะไปขอเข้าใช้งานเหมือนทุกคนเข้าใช้งานได้ไหมหรือว่าต้องเป็น

1241
00:44:49,319 --> 00:44:49,950

1242
00:44:50,098 --> 00:44:54,777
ภาษาที่ทำหนังสือมาขอใช้งานหรือว่าตามรายวิชาหรือเปล่า

1243
00:44:56,939 --> 00:45:02,858
ความเสี่ยงที่จะเกิดขึ้นมีอะไรบ้างที่จะเกิดขึ้นคนเข้ามาใช้งานใช้งานเป็นไหมมี

1244
00:45:02,778 --> 00:45:04,104
ความรู้หรือเปล่า

1245
00:45:04,628 --> 00:45:05,708
ถูกไหมคะ

1246
00:45:06,938 --> 00:45:07,689

1247
00:45:08,029 --> 00:45:12,146
คนที่อาจจะทำให้เกิดปัญหายกตัวอย่าง

1248
00:45:12,057 --> 00:45:12,372

1249
00:45:12,638 --> 00:45:13,071

1250
00:45:13,658 --> 00:45:17,404
นักศึกษาเข้ามาเรียนเนี่ยเขาสามารถที่จะเอาพวก

1251
00:45:17,638 --> 00:45:23,363
อุปกรณ์หรือว่าของใช้ที่จะส่งผลกระทบกับตัวระบบคอมพิวเตอร์มีน้ำมีของกินอะไรหรือเปล่า

1252
00:45:23,597 --> 00:45:24,217
หรือ

1253
00:45:24,178 --> 00:45:24,600

1254
00:45:24,428 --> 00:45:28,203
สภาวะแวดล้อมฝนตกฝนสาดทรัพยากรธรรมชาติ

1255
00:45:28,268 --> 00:45:30,319
คุกคามต่างๆจะเกิดขึ้นไหม

1256
00:45:32,627 --> 00:45:35,951
โอเคอยู่นะหรือว่าระบบ

1257
00:45:37,180 --> 00:45:42,005
ให้ความเย็นของเราพวกแกคนอื่นฉันเด้อเนี่ยมีน้ำหยดแล้วมันจะส่งผลกับ

1258
00:45:42,297 --> 00:45:43,184

1259
00:45:43,579 --> 00:45:48,901
ระบบ Server ระบบคอมระบบไฟฟ้าของเราของหน่วยงาน

1260
00:45:49,158 --> 00:45:51,266
ไฟตกไฟดับไฟอะไรบ่อยไหม

1261
00:45:52,168 --> 00:45:54,327
ไปเช็คผู้ได้คือมันต้องเช็ค

1262
00:45:54,468 --> 00:45:59,994
ทั้งหมดนะคะตัวไปเก็บข้อมูลเหล่านี้ก็จะมีพี่ที่เขา

1263
00:45:59,978 --> 00:46:03,850
ดูแลเกี่ยวกับห้องแลปอยู่นะคะสำหรับอาคาร 7

1264
00:46:03,957 --> 00:46:07,217
ชั้น 2 ก็จะเป็นพี่ตุ้ยนะคะแล้วก็

1265
00:46:07,737 --> 00:46:09,137
อาคาร

1266
00:46:09,141 --> 00:46:10,990
ชั้น 3 ก็จะเป็นพี่เจมส์

1267
00:46:11,129 --> 00:46:12,159
รวมถึง

1268
00:46:12,156 --> 00:46:15,636
อาคาร 9 ด้วยเช่นเดียวกันก็จะเป็นพี่เจมส์ดูแลทั้งนั้น

1269
00:46:17,018 --> 00:46:21,074
ก็ได้สารเตรียมตัวความรู้รวมถึง

1270
00:46:21,187 --> 00:46:24,786
วางแผนไปก่อนว่าเราจะเก็บข้อมูลอะไรบ้าง

1271
00:46:24,777 --> 00:46:25,469

1272
00:46:25,857 --> 00:46:31,252
นโยบายมีการขั้นตอนอะไรบ้างให้ตามตามหัวข้อที่อาจารย์อธิบายไป

1273
00:46:31,438 --> 00:46:33,601
แล้วก็ไม่เก็บข้อมูล

1274
00:46:35,148 --> 00:46:38,797
เสร็จแล้วก็ให้สรุปเขียนเป็นรายงานมาให้

1275
00:46:38,806 --> 00:46:44,196
ของแต่ละคนแต่ละห้องแหละว่าของเราเนี่ยได้รับมอบหมายเกี่ยวกับห้องเรียน

1276
00:46:44,377 --> 00:46:47,188
ห้องแลป 7 2 1 7 2 7

1277
00:46:47,707 --> 00:46:53,599
แต่ 2475 นะคะก็แล้วแต่ก็เขียนรายละเอียดไปตามที่อาจารย์บอกคร่าวๆ

1278
00:46:53,347 --> 00:46:53,962

1279
00:46:54,177 --> 00:46:56,001
หรืออันไหนที่คิดว่า

1280
00:46:55,978 --> 00:46:56,785
อาจจะ

1281
00:46:56,737 --> 00:46:59,864
มีผลกระทบหรือว่าความเสี่ยงกรณีอาจจะเป็น

1282
00:46:59,878 --> 00:47:00,255

1283
00:47:00,387 --> 00:47:03,569
นักศึกษาสาขาวิชาอื่นที่เข้ามาใช้ในกรณีเป็น

1284
00:47:03,536 --> 00:47:06,199
รายวิชาศึกษาทั่วไปเข้ามาเนี่ย

1285
00:47:06,737 --> 00:47:08,781
มันจะส่งผลกระทบกับตัว

1286
00:47:08,858 --> 00:47:10,844
ห้องปฏิบัติการของเราอย่างไรหรือเปล่า

1287
00:47:11,027 --> 00:47:14,544
ความเสี่ยงที่จะเกิดขึ้นจะทำให้เกิด

1288
00:47:15,127 --> 00:47:15,434

1289
00:47:16,016 --> 00:47:17,932
การใช้งานนะคะที่

1290
00:47:18,526 --> 00:47:20,762
ระบบไม่สามารถพร้อมใช้งานได้หรือไม่

1291
00:47:21,087 --> 00:47:21,646

1292
00:47:21,787 --> 00:47:22,746

1293
00:47:23,008 --> 00:47:23,358

1294
00:47:23,897 --> 00:47:24,164

1295
00:47:24,856 --> 00:47:25,137

1296
00:47:25,056 --> 00:47:25,681

1297
00:47:25,957 --> 00:47:29,404
อันนี้ใครงงหรือมีข้อคำถามอะไรไหมคะ

1298
00:47:31,977 --> 00:47:32,190

1299
00:47:32,167 --> 00:47:32,520

1300
00:47:32,617 --> 00:47:32,967

1301
00:47:32,997 --> 00:47:34,214
คำถามไหม

1302
00:47:34,736 --> 00:47:35,017

1303
00:47:34,857 --> 00:47:35,100

1304
00:47:35,177 --> 00:47:35,455

1305
00:47:35,436 --> 00:47:36,697
อาจารย์

1306
00:47:36,717 --> 00:47:40,738
สั่งงานไว้ว่าอย่างไรเข้าใจกันไหมคะเพราะว่า

1307
00:47:40,686 --> 00:47:43,034
เดี๋ยวจะให้ลงไปอันนี้จะ

1308
00:47:42,997 --> 00:47:47,333
ให้ลงไปติดต่อแล้วก็ประสานงานกันเองนะคะเพราะเป็นหน่วยงานภายใน

1309
00:47:47,217 --> 00:47:47,663

1310
00:47:47,667 --> 00:47:49,637
เขาชะเมาอยู่แล้วนะคะ

1311
00:47:53,309 --> 00:47:53,613

1312
00:47:54,016 --> 00:47:54,244

1313
00:47:54,206 --> 00:47:54,440

1314
00:47:54,585 --> 00:47:54,982

1315
00:47:54,907 --> 00:47:55,181

1316
00:47:55,035 --> 00:47:55,640

1317
00:47:55,616 --> 00:47:55,965

1318
00:47:56,315 --> 00:47:57,968
มีคำถามไหม

1319
00:47:58,246 --> 00:47:58,664

1320
00:47:58,757 --> 00:47:58,959

1321
00:48:01,508 --> 00:48:01,718

1322
00:48:02,216 --> 00:48:02,428

1323
00:48:02,917 --> 00:48:03,294

1324
00:48:03,745 --> 00:48:08,369
ไม่มีเขาใส่อยู่น้อจะให้ลงไป

1325
00:48:08,615 --> 00:48:09,890
ข้อมูลนะคะ

1326
00:48:12,016 --> 00:48:14,905
เราก็จะไม่แบ่งกันเองว่าใครจะ

1327
00:48:15,096 --> 00:48:15,302

1328
00:48:15,737 --> 00:48:15,967

1329
00:48:16,306 --> 00:48:18,350
ข้อมูลของห้องแลปไหน

1330
00:48:20,406 --> 00:48:23,212
เราก็ทำเป็นสรุป

1331
00:48:23,226 --> 00:48:25,249
รูปแบบรายงานด้วย

1332
00:48:25,216 --> 00:48:26,156

1333
00:48:26,876 --> 00:48:30,580
ไปเก็บข้อมูลเกี่ยวกับทรัพยากรอีกแล้วก็ต้องบอกด้วยว่า

1334
00:48:30,526 --> 00:48:31,671
ห้อง

1335
00:48:32,326 --> 00:48:32,791

1336
00:48:33,215 --> 00:48:38,152
ปฏิบัติการของเราเนี่ยมีพร้อมใช้งานที่จะให้บริการเกี่ยวกับอะไร

1337
00:48:38,146 --> 00:48:41,730
บางพอบางห้องก็จะเป็นห้องเกี่ยวกับพวกเครือข่าย

1338
00:48:42,186 --> 00:48:46,829
ก็ต้องเช็คดูว่าอันนี้เสื้อขายไหมหรือว่าให้บริการเกี่ยวกับอะไรบ้างเป็น

1339
00:48:46,985 --> 00:48:48,710
หนูให้บริการทั่วไป

1340
00:48:48,785 --> 00:48:50,786
เอาเก็บข้อมูลให้ครบ

1341
00:48:50,836 --> 00:48:56,000
หรือถ้าสงสัยอย่างไรหรือว่าจะให้อาจารย์ไก่ตรงไหนก็บอกมาได้นะ

1342
00:48:56,287 --> 00:48:58,056
ไม่แน่ใจว่า

1343
00:48:58,075 --> 00:48:59,361
สั่งไปแล้วอาจจะ

1344
00:48:59,864 --> 00:49:05,542
ตอนนี้เข้าใจแต่ตอนไปทำจริงๆอาจจะลืมไปแล้วก็จำไม่ได้ว่าเราต้องทำอะไรบ้าง

1345
00:49:05,446 --> 00:49:06,049

1346
00:49:06,275 --> 00:49:06,557

1347
00:49:07,045 --> 00:49:07,256

1348
00:49:07,425 --> 00:49:07,716

1349
00:49:07,875 --> 00:49:08,250

1350
00:49:08,255 --> 00:49:08,507

1351
00:49:08,575 --> 00:49:09,065

1352
00:49:09,025 --> 00:49:10,105

1353
00:49:10,055 --> 00:49:13,324
อันนี้จะไม่มีตารางให้นะคะเพราะว่า

1354
00:49:13,775 --> 00:49:14,919
หนังสาป

1355
00:49:15,305 --> 00:49:16,907
เราก็

1356
00:49:17,035 --> 00:49:21,576
จัดเก็บข้อมูลเบื้องต้นแล้วก็เนื่องจากรายละเอียดพวกนี้เนี่ย

1357
00:49:21,904 --> 00:49:27,810
นโยบายต่างๆเนี่ยอาจจะไม่ครอบคลุมถึงตรงนี้แน่นอนเนื่องจากเป็นหน่วยงานขนาดเล็ก

1358
00:49:27,735 --> 00:49:28,695
ลงมาอีก

1359
00:49:28,694 --> 00:49:33,985
เราก็จะเก็บข้อมูลเบื้องต้นก่อนนะคะพี่สามารถเก็บได้ดีว่า

1360
00:49:33,885 --> 00:49:36,312
เขามีนโยบายหรือว่าแผนการป้อง

1361
00:49:36,456 --> 00:49:39,884
ต้องการแล้วก็ควบคุมความปลอดภัยเกี่ยวกับสารสนเทศอย่างไร

1362
00:49:39,845 --> 00:49:44,405
รวมถึงให้เช็คตัวอุปกรณ์ด้วยว่าแต่ละประเภทเนี่ย

1363
00:49:44,326 --> 00:49:46,234
ภายใต้มาตรฐานหรือเปล่า

1364
00:49:46,255 --> 00:49:46,872

1365
00:49:47,086 --> 00:49:52,092
สายสื่อสารที่เราไปสาย Lan เขามีดูตรงไหนบ้างหรือว่าเป็นสายประเภทอะไร

1366
00:49:52,526 --> 00:49:52,774

1367
00:49:53,426 --> 00:49:55,615
ดูออกอยู่เนาะตามตัว

1368
00:49:55,535 --> 00:49:59,399
รายวิชาที่อาจารย์พูดไปเบื้องต้นนะคะอุปกรณ์ต่างๆ

1369
00:49:59,316 --> 00:50:00,526
นะคะ

1370
00:50:00,465 --> 00:50:05,698
เป็นสายแลนหมดไหมมีไฟเบอร์ออฟติกหรือเปล่านะคะเช็คให้ดีว่าแต่ละที่อาจจะไม่เหมือนกัน

1371
00:50:05,974 --> 00:50:10,413
มีตัวกระจายสัญญาณหรือเปล่าประจำห้องหรือว่าเป็นนอกห้องแหละ

1372
00:50:10,405 --> 00:50:11,018

1373
00:50:13,285 --> 00:50:13,591

1374
00:50:13,664 --> 00:50:15,251
แล้วก็ดูด้วยว่า

1375
00:50:15,204 --> 00:50:16,217

1376
00:50:16,165 --> 00:50:18,212
บุคลากรหรือว่า

1377
00:50:18,215 --> 00:50:18,541

1378
00:50:19,176 --> 00:50:25,220
ที่ที่ดูแลควบคุมของแต่ห้องแลปนั้นเป็นใครนะคะแต่รายละเอียดมาให้ครบ

1379
00:50:25,844 --> 00:50:31,571
เหมือนเราจะทำแผลนั่นแหละว่าเราจะเช็ควิธีการนะคะมีกระบวนการอย่างไร

1380
00:50:31,415 --> 00:50:32,037

1381
00:50:32,055 --> 00:50:37,827
ต้องการความมั่นคงปลอดภัยของห้องปฏิบัติการหรือห้องแลปของสาขาวิชาคอมพิวเตอร์ของเรานางเอก

1382
00:50:40,503 --> 00:50:42,500

1383
00:50:43,265 --> 00:50:43,642

1384
00:50:43,453 --> 00:50:45,387
ผ่านไหมคะ

1385
00:50:45,767 --> 00:50:46,388

1386
00:50:46,466 --> 00:50:47,535

1387
00:50:48,388 --> 00:50:48,640

1388
00:50:48,704 --> 00:50:48,980

1389
00:50:49,415 --> 00:50:49,845

1390
00:50:49,794 --> 00:50:50,546

1391
00:50:50,574 --> 00:50:51,186

1392
00:50:51,214 --> 00:50:52,156

1393
00:50:52,424 --> 00:50:53,303

1394
00:50:53,834 --> 00:50:56,120

1395
00:50:56,074 --> 00:50:56,496

1396
00:50:57,415 --> 00:50:57,736

1397
00:50:58,054 --> 00:50:58,318

1398
00:50:58,453 --> 00:50:58,723

1399
00:50:58,645 --> 00:50:59,118

1400
00:50:59,214 --> 00:51:04,814
วันนี้ให้ไปเตรียมตัวก่อนความรู้ว่าเอกสารเนื้อหานั้นจะค่อนข้างเดียวจะได้ไป

1401
00:51:04,594 --> 00:51:05,089

1402
00:51:05,105 --> 00:51:06,630

1403
00:51:06,715 --> 00:51:08,303
เดี๋ยวจัดให้

1404
00:51:08,444 --> 00:51:10,290
ลงไปเก็บข้อมูล

1405
00:51:10,233 --> 00:51:10,847

1406
00:51:10,875 --> 00:51:11,488

1407
00:51:11,513 --> 00:51:11,751

1408
00:51:11,833 --> 00:51:13,226
สำหรับเรื่อง

1409
00:51:13,563 --> 00:51:17,886
ช่วงวันเวลาก็จะเป็นสัปดาห์หน้าทั้งหมดนะคะ

1410
00:51:17,793 --> 00:51:18,865

1411
00:51:18,814 --> 00:51:20,035
เนื่องจากห้องแล็บ

1412
00:51:20,293 --> 00:51:23,313
เขาก็จะมีการใช้กันต่อเนาะ

1413
00:51:23,373 --> 00:51:26,923
ติดต่อว่าช่วงเวลาไหนที่ว่างที่จะ

1414
00:51:27,085 --> 00:51:27,645

1415
00:51:27,724 --> 00:51:28,858

1416
00:51:28,813 --> 00:51:30,909
ข้อมูลเบื้องต้น

1417
00:51:30,924 --> 00:51:34,979
ไปเก็บข้อมูลห้ามไปถอดสาย

1418
00:51:35,534 --> 00:51:36,348

1419
00:51:36,494 --> 00:51:39,260
นะคะเพราะว่ามันจะมีห้องพวกเป็น

1420
00:51:39,834 --> 00:51:40,048

1421
00:51:39,964 --> 00:51:45,287
ระบบข้อมูล

1422
00:51:45,214 --> 00:51:46,675
เข้าไปดู

1423
00:51:47,064 --> 00:51:48,151
เรา

1424
00:51:49,954 --> 00:51:52,743
เอาไปใช้งานระบบคอมพิวเตอร์นะมันจะมีบาง

1425
00:51:53,476 --> 00:51:57,999
เขามีตัวก่อนใช้เครื่องไหมหรือว่าจะมี

1426
00:51:58,094 --> 00:51:58,712

1427
00:51:59,174 --> 00:52:03,716
ระบบเครือข่ายแบบนี้ก็ต้องมีอยู่แล้วน้องแล้วก็ไปเช็คนะคะว่าเป็นโปรแกรม

1428
00:52:03,592 --> 00:52:05,735
อะไรบ้างที่พร้อมใช้งานเป็น

1429
00:52:05,773 --> 00:52:07,300
License

1430
00:52:07,313 --> 00:52:08,013

1431
00:52:08,463 --> 00:52:10,178
กระบวนการตัวไหนอีก

1432
00:52:10,193 --> 00:52:12,170
ช่วยป้องกันเราก็

1433
00:52:13,403 --> 00:52:15,757
ข้อมูลสารสนเทศ

1434
00:52:15,773 --> 00:52:16,014

1435
00:52:17,052 --> 00:52:17,295

1436
00:52:17,433 --> 00:52:17,661

1437
00:52:17,813 --> 00:52:18,052

1438
00:52:18,653 --> 00:52:19,071

1439
00:52:19,092 --> 00:52:19,320

1440
00:52:19,934 --> 00:52:23,958
หรือถ้ากลัวว่าจะเก็บข้อมูล

1441
00:52:24,415 --> 00:52:29,768
จะไปเป็นคู่แต่ก็แบ่งเป็นห้องไปพร้อมกันทีละ 2 คนก็ได้แต่ละห้องแลปแล้วแต่

1442
00:52:29,674 --> 00:52:32,639
ตัวอะไรงานก็จะเป็น

1443
00:52:32,813 --> 00:52:35,434
1 คนต่อ 1 ห้องแลป

1444
00:52:36,713 --> 00:52:39,993
จะไปพร้อมกันแล้วก็ให้พี่เขาอธิบาย

1445
00:52:40,173 --> 00:52:42,094
ไปเลยก็ได้นะคะ

1446
00:52:42,482 --> 00:52:43,365

1447
00:52:43,633 --> 00:52:48,792
ระบบแบบไหนบ้างต้องการข้อมูลอย่างไรเก็บข้อมูลเบื้องต้นอย่างไรบ้าง

1448
00:52:48,763 --> 00:52:49,263

1449
00:52:50,814 --> 00:52:51,086

1450
00:52:51,253 --> 00:52:53,619
ไม่ยากแต่อาจจะ

1451
00:52:54,083 --> 00:52:55,215
ก็ไม่ได้

1452
00:52:55,172 --> 00:52:57,526
เพราะว่าเราอาจจะไม่เคย

1453
00:52:57,603 --> 00:53:00,729
ลงมือปฏิบัตินะคะเดี๋ยวลองดู

1454
00:53:00,993 --> 00:53:03,654
ไม่ค่อยยุ่งยากมันก็จะเป็น

1455
00:53:03,562 --> 00:53:09,187
การใช้งานที่เราเคยใช้งานแต่ว่าอาจจะมองข้ามไปเราก็จะมาเช็ครวมกันแล้วก็รายละเอียด

1456
00:53:09,134 --> 00:53:10,078

1457
00:53:10,992 --> 00:53:11,607

1458
00:53:11,692 --> 00:53:17,327
เข้าใจแต่ว่าต้องทำยังไงถึงจะให้เขามาเขียนเป็นรูปแบบรายงานนะคะว่าแต่ละกระบวนการ

1459
00:53:17,202 --> 00:53:18,283
มีอะไรบ้าง

1460
00:53:18,362 --> 00:53:18,790

1461
00:53:18,813 --> 00:53:19,427

1462
00:53:19,514 --> 00:53:21,225
ลำดับ

1463
00:53:21,172 --> 00:53:27,408
ก็จะไม่มีงานนะคะให้ไปทบทวนเนื้อหาแล้วก็เตรียมพร้อมไปร่างไว้ก่อนก็ได้นะคะว่าเรา

1464
00:53:27,201 --> 00:53:27,407

1465
00:53:27,331 --> 00:53:31,275
มันจะมีขั้นตอนตามตัวเองสารพิษในวันนี้แหละ

1466
00:53:31,551 --> 00:53:33,687
มีกระบวนการอย่างไรบ้าง

1467
00:53:33,794 --> 00:53:35,650
ทรัพยากร

1468
00:53:35,593 --> 00:53:37,091
ห้องแลปนะคะ

1469
00:53:37,323 --> 00:53:38,641
เขามีตัว

1470
00:53:38,604 --> 00:53:38,893

1471
00:53:38,983 --> 00:53:39,238

1472
00:53:39,813 --> 00:53:42,250
มีปัญหาแล้วก็มีวิธีการ

1473
00:53:42,641 --> 00:53:44,365
อย่างไร

1474
00:53:47,312 --> 00:53:47,559

1475
00:53:48,534 --> 00:53:50,360
สงสัยอะไรเพิ่มเติมไหมคะ

1476
00:53:50,582 --> 00:53:50,805

1477
00:53:51,482 --> 00:53:51,838

1478
00:53:51,673 --> 00:53:51,932

1479
00:53:52,253 --> 00:53:52,611

1480
00:53:52,371 --> 00:53:54,023

1481
00:53:54,041 --> 00:53:55,096

1482
00:53:55,384 --> 00:53:58,960

1483
00:53:59,681 --> 00:54:01,531
ถ้าไม่มีอะไรก็

1484
00:54:01,532 --> 00:54:02,680
งั้นก็เดี๋ยว

1485
00:54:02,752 --> 00:54:06,428
คุณทางที่ร่างกายด้วยนะคะ

1486
00:54:06,402 --> 00:54:11,250
ไปทบทวนตัวเองนะคะเพื่อเตรียมพร้อม

1487
00:54:11,332 --> 00:54:13,637
ก็ขอบคุณมากนะคะ

1488
00:54:14,212 --> 00:54:14,454

1489
00:54:15,252 --> 00:54:16,259

1490
00:54:16,532 --> 00:54:16,804

1491
00:54:16,911 --> 00:54:17,189

1492
00:54:17,233 --> 00:54:18,488

1493
00:54:18,513 --> 00:54:21,443

1494
00:54:21,451 --> 00:54:21,727

1495
00:54:21,651 --> 00:54:22,263

1496
00:54:24,341 --> 00:54:24,652

1497
00:54:26,972 --> 00:54:27,210

1498
00:54:27,162 --> 00:54:27,370

1499
00:54:27,352 --> 00:54:28,358

1500
00:54:28,442 --> 00:54:28,920

1501
00:54:28,891 --> 00:54:29,285

1502
00:54:29,972 --> 00:54:30,444

1503
00:54:30,231 --> 00:54:30,980

1504
00:54:31,061 --> 00:54:31,338

1505
00:54:31,653 --> 00:54:32,127

1506
00:54:32,161 --> 00:54:32,516

1507
00:54:32,992 --> 00:54:33,262

1508
00:54:33,182 --> 00:54:33,871

1509
00:54:33,952 --> 00:54:34,163

1510
00:54:34,211 --> 00:54:34,457

1511
00:54:34,591 --> 00:54:35,004

1512
00:54:35,102 --> 00:54:36,352

1513
00:54:36,452 --> 00:54:36,891

1514
00:54:36,702 --> 00:54:37,156

1515
00:54:36,830 --> 00:54:37,714

1516
00:54:37,982 --> 00:54:38,345

1517
00:54:38,302 --> 00:54:38,744

1518
00:54:38,691 --> 00:54:39,112

1519
00:54:39,201 --> 00:54:39,751

1520
00:54:39,971 --> 00:54:40,247

1521
00:54:40,171 --> 00:54:42,130

1522
00:54:42,151 --> 00:54:42,587

1523
00:54:42,921 --> 00:54:43,336

1524
00:54:43,301 --> 00:54:45,611
เออนั่นแหละก็ลองดู

1525
00:54:45,619 --> 00:54:46,093

1526
00:54:46,181 --> 00:54:47,568

1527
00:54:49,072 --> 00:54:49,341

1528
00:54:49,261 --> 00:54:52,657
เช็คงานให้ด้วยนะเดี๋ยวก็

1529
00:54:53,422 --> 00:54:54,623
หรือว่า

1530
00:54:54,770 --> 00:54:56,155

1531
00:54:56,251 --> 00:54:56,505

1532
00:54:56,691 --> 00:54:57,106

1533
00:54:57,141 --> 00:54:57,384

1534
00:54:57,331 --> 00:54:57,560

1535
00:54:57,650 --> 00:54:57,943

1536
00:54:58,040 --> 00:54:58,463

1537
00:54:58,812 --> 00:54:59,100

1538
00:54:59,571 --> 00:55:00,251

1539
00:55:00,343 --> 00:55:00,545

1540
00:55:00,531 --> 00:55:00,842

1541
00:55:00,852 --> 00:55:01,124

1542
00:55:01,050 --> 00:55:03,080

1543
00:55:03,221 --> 00:55:03,642

1544
00:55:03,670 --> 00:55:03,916

1545
00:55:03,992 --> 00:55:04,274

1546
00:55:04,510 --> 00:55:04,870

1547
00:55:05,022 --> 00:55:05,405

1548
00:55:05,211 --> 00:55:05,564

1549
00:55:07,521 --> 00:55:07,795

1550
00:55:08,481 --> 00:55:08,714

1551
00:55:09,952 --> 00:55:10,208

1552
00:55:10,592 --> 00:55:11,074

1553
00:55:11,101 --> 00:55:11,327

1554
00:55:12,972 --> 00:55:13,193

1555
00:55:13,291 --> 00:55:15,114

1556
00:55:15,142 --> 00:55:15,385

1557
00:55:15,272 --> 00:55:15,552

1558
00:55:15,460 --> 00:55:17,621