SEC // 01
ใครคือ CII
หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศตามที่คณะกรรมการประกาศ ครอบคลุมด้านความมั่นคงของรัฐ บริการภาครัฐที่สำคัญ การเงินการธนาคาร เทคโนโลยีสารสนเทศและโทรคมนาคม การขนส่งและโลจิสติกส์ พลังงานและสาธารณูปโภค และสาธารณสุข
SEC // 02
หน้าที่หลัก
- ปฏิบัติตามประมวลแนวทางปฏิบัติและมาตรฐานขั้นต่ำด้านความมั่นคงปลอดภัยไซเบอร์
- ประเมินความเสี่ยงและตรวจสอบด้านความมั่นคงปลอดภัยเป็นระยะ
- มีแผนรับมือภัยคุกคาม และรายงานเหตุต่อ สกมช. และหน่วยงานกำกับดูแล
- แจ้งรายชื่อเจ้าหน้าที่ระดับบริหารและปฏิบัติการผู้รับผิดชอบ
SEC // 03
ไม่ใช่ CII เกี่ยวข้องไหม
บริษัทที่ให้บริการระบบ คลาวด์ หรือซอฟต์แวร์แก่หน่วยงาน CII มักถูกกำหนดหน้าที่ด้านความปลอดภัยผ่านสัญญา นอกจากนี้ ในกรณีภัยคุกคามระดับร้ายแรง กฎหมายให้อำนาจ สกมช. ขอข้อมูลหรือให้ดำเนินการกับระบบที่เกี่ยวข้องได้
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneค้นหาทนายความบน Lawslaneทนายที่ผ่านการยืนยันตัวตนและใบอนุญาต ช่วยแจ้งความ ฟ้องคดี และเจรจาADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
PDPAPDPA-03ข้อมูลรั่ว ต้องทำอะไรภายใน 72 ชั่วโมง: ขั้นตอนแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
เมื่อเกิดเหตุข้อมูลรั่ว องค์กรต้องแจ้ง สคส. โดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลหากมีความเสี่ยงสูง พร้อมเช็กลิสต์รับมือ
อ่าน 4 นาที
ไซเบอร์CYBER-05แอบเข้าบัญชีแฟน เปิดอีเมลเพื่อนร่วมงาน ทดสอบเจาะระบบโดยไม่ได้รับอนุญาต: ความผิดตาม พ.ร.บ.คอมพิวเตอร์
การเข้าถึงระบบหรือข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันโดยไม่มีสิทธิ เป็นความผิดแม้ไม่ได้ทำให้เสียหาย นักทดสอบความปลอดภัยต้องมีหนังสืออนุญาตก่อนเริ่มงานทุกครั้ง
อ่าน 2 นาที