เผยแพร่คู่มือปฏิบัติ 3 ฉบับด้านมาตรฐานความมั่นคงปลอดภัยไซเบอร์

บทความนี้แนะนำเนื้อหาที่เกี่ยวข้องของแนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ 3 ฉบับที่เพิ่งเผยแพร่ ได้แก่ “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดความปลอดภัยข้อมูลสำหรับแพลตฟอร์มบริการวิชาการและเทคโนโลยี” “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดความปลอดภัยในการประมวลผลข้อมูลเมื่อแพลตฟอร์มอินเทอร์เน็ตหยุดให้บริการ” และ “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดการคุ้มครองข้อมูลส่วนบุคคลสำหรับการสั่งอาหารด้วยการสแกนคิวอาร์โค้ด”

เมื่อไม่นานมานี้ แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ 3 ฉบับ ได้แก่ “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดความปลอดภัยข้อมูลสำหรับแพลตฟอร์มบริการวิชาการและเทคโนโลยี” “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดความปลอดภัยในการประมวลผลข้อมูลเมื่อแพลตฟอร์มอินเทอร์เน็ตหยุดให้บริการ” และ “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดการคุ้มครองข้อมูลส่วนบุคคลสำหรับการสั่งอาหารด้วยการสแกนคิวอาร์โค้ด” ซึ่งอยู่ภายใต้ความรับผิดชอบของสำนักเลขาธิการคณะกรรมการมาตรฐานความปลอดภัยไซเบอร์แห่งชาติ ได้ถูกเผยแพร่แล้ว

1. “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดความปลอดภัยข้อมูลสำหรับแพลตฟอร์มบริการวิชาการและเทคโนโลยี”

จัดทำขึ้นเพื่อควบคุมกิจกรรมการประมวลผลข้อมูลของแพลตฟอร์มบริการวิชาการและเทคโนโลยี คุ้มครองความปลอดภัยของข้อมูล ส่งเสริมการใช้ข้อมูลวิชาการและเทคโนโลยีอย่างถูกต้องตามกฎหมาย มีเหตุผล และมีประสิทธิภาพ คุ้มครองสิทธิและผลประโยชน์โดยชอบด้วยกฎหมายของบุคคลและองค์กร และรักษาความมั่นคงของชาติและประโยชน์สาธารณะของสังคม แนวปฏิบัตินี้กำหนดข้อกำหนดการคุ้มครองความปลอดภัยสำหรับผู้ประกอบการแพลตฟอร์มบริการวิชาการและเทคโนโลยีในการดำเนินกิจกรรมการประมวลผลข้อมูล ตลอดจนความรับผิดชอบและพันธกรณีด้านความปลอดภัยที่ต้องปฏิบัติตาม ใช้สำหรับควบคุมกิจกรรมการประมวลผลข้อมูลของผู้ประกอบการแพลตฟอร์มบริการวิชาการและเทคโนโลยี และยังสามารถใช้เป็นข้อมูลอ้างอิงสำหรับหน่วยงานกำกับดูแลที่เกี่ยวข้องในการจัดตรวจสอบและประเมินผล

2. “แนวปฏิบัติมาตรฐานความปลอดภัยไซเบอร์ — ข้อกำหนดความปลอดภัยในการประมวลผลข้อมูลเมื่อแพลตฟอร์มอินเทอร์เน็ตหยุดให้บริการ”

จัดทำขึ้นเพื่อควบคุมกิจกรรมการประมวลผลข้อมูลเมื่อแพลตฟอร์มอินเทอร์เน็ตหยุดให้บริการ คุ้มครองความปลอดภัยของข้อมูล ส่งเสริมการใช้ข้อมูลอย่างถูกต้องตามกฎหมาย มีเหตุผล และมีประสิทธิภาพ ปกป้องสิทธิและผลประโยชน์อันชอบด้วยกฎหมายของบุคคลและองค์กร รวมถึงรักษาความมั่นคงของชาติและประโยชน์สาธารณะ แนวปฏิบัติฉบับนี้กำหนดข้อกำหนดด้านความปลอดภัยทั่วไปสำหรับการประมวลผลข้อมูลเครือข่ายเมื่อแพลตฟอร์มอินเทอร์เน็ตหยุดให้บริการ ข้อกำหนดด้านความปลอดภัยสำหรับการประมวลผลข้อมูลส่วนบุคคล และข้อกำหนดด้านความปลอดภัยสำหรับการประมวลผลข้อมูลสำคัญ เพื่อใช้เป็นแนวทางให้ผู้ประมวลผลข้อมูลบนแพลตฟอร์มอินเทอร์เน็ตดำเนินงานคุ้มครองความปลอดภัยของข้อมูล และยังใช้เป็นข้อมูลอ้างอิงสำหรับหน่วยงานกำกับดูแลและหน่วยประเมินภายนอกได้ด้วย

3. แนวปฏิบัติมาตรฐานความปลอดภัยทางไซเบอร์—ข้อกำหนดการคุ้มครองข้อมูลส่วนบุคคลในการสั่งอาหารด้วยการสแกนคิวอาร์โค้ด

จัดทำขึ้นเพื่อเป็นแนวทางให้ร้านอาหารควบคุมกิจกรรมการประมวลผลข้อมูลส่วนบุคคลในบริการสั่งอาหารด้วยการสแกนคิวอาร์โค้ด และลดความเสียหายต่อสิทธิส่วนบุคคลที่เกิดจากการสั่งอาหารด้วยการสแกนคิวอาร์โค้ด แนวปฏิบัติฉบับนี้กำหนดข้อกำหนดทั่วไปและข้อกำหนดเฉพาะสำหรับการคุ้มครองข้อมูลส่วนบุคคลในบริการสั่งอาหารด้วยการสแกนคิวอาร์โค้ด ใช้บังคับกับการควบคุมกิจกรรมการประมวลผลข้อมูลส่วนบุคคลในบริการสั่งอาหารด้วยการสแกนคิวอาร์โค้ดของร้านอาหาร

ที่มา: สำนักเลขาธิการคณะกรรมการเทคนิคมาตรฐานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ