การรับรองระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ ตามมาตรฐาน ISO/IEC 27001

Information Security Management System Certification: ISO/IEC 27001

หน้าแรก | เอกสารที่เกี่ยวข้อง | ค้นหาใบรับรอง

มาตรฐาน
สากล

เป็นที่ยอมรับทั่วโลก

เพิ่ม
ความเชื่อมั่น

ต่อลูกค้าและผู้ใช้บริการ

คุ้มครอง
ข้อมูลสำคัญ

ลดความเสี่ยงด้านไซเบอร์

เสริม
ศักยภาพธุรกิจ

พร้อมเติบโตอย่างยั่งยืน

ขอรับบริการ >

ข้อมูลบริการ ISMS ของเรา

มาตรฐาน ISO/IEC 27001:2022

ระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ (Information Security Management System - ISMS)
ISO/IEC 27001 เป็นมาตรฐานสากลที่กำหนดข้อกำหนดสำหรับการจัดทำ ดำเนินการ และปรับปรุงอย่างต่อเนื่องของ โดยยึดหลักการบริหารความเสี่ยง (Risk-based Approach) มาตรฐานนี้มุ่งเน้นให้องค์กรสามารถบริหารจัดการและปกป้องข้อมูลอย่างเป็นระบบ ครอบคลุมทั้งด้านบุคลากร (People), กระบวนการ (Process) และเทคโนโลยี (Technology) โดยมุ่งเน้นการรักษาความมั่นคงปลอดภัยตามหลักการ CIA Triad ประกอบด้วย Confidentiality (ความลับ), Integrity (ความถูกต้องครบถ้วน) และ Availability (ความพร้อมใช้งาน)

โครงสร้างหลักของมาตรฐาน (Core Structure)

มาตรฐานนี้ ประกอบด้วย 2 ส่วนสำคัญที่ทำงานร่วมกัน:
1. ข้อกำหนดพื้นฐาน (Management System Clauses 4-10)
เน้นการบริหารจัดการเชิงกลยุทธ์ตามวงจร PDCA (Plan-Do-Check-Act) เพื่อการปรับปรุงอย่างต่อเนื่อง:
- (วางแผน): กำหนดบริบทองค์กร ความมุ่งมั่นของผู้นำ และ การประเมินความเสี่ยง (Risk Assessment)
- Do (ปฏิบัติ): การสนับสนุนทรัพยากร และนำมาตรการจัดการความเสี่ยงไปปฏิบัติจริง
- Check (ตรวจสอบ): การตรวจประเมินภายใน (Internal Audit) และการทบทวนโดยฝ่ายบริหาร
- Act (ปรับปรุง): การจัดการข้อบกพร่องและการพัฒนาระบบอย่างต่อเนื่อง
2. มาตรการควบคุมความปลอดภัย (Annex A Security Controls)
รายการมาตรการควบคุมที่องค์กรเลือกใช้ตามความเหมาะสมของความเสี่ยง (Statement of Applicability) แบ่งออกเป็น 4 หมวดหลัก (อ้างอิงเวอร์ชัน 2022):
- Organizational Controls: มาตรการด้านองค์กรและนโยบาย
- People Controls: มาตรการด้านทรัพยากรบุคคล
- Physical Controls: มาตรการทางกายภาพและสภาพแวดล้อม
- Technological Controls: มาตรการเชิงเทคนิคและการจัดการความปลอดภัยสารสนเทศ

วงจรการตรวจประเมินและให้การรับรอง (Certification Cycle)

ETDA ให้บริการตรวจประเมินและรับรองระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ตามมาตรฐานสากล โดยครอบคลุมวงจรการรับรอง 3 ปี (3-Year Certification Cycle) เพื่อสร้างความมั่นใจในมาตรฐานความปลอดภัยอย่างต่อเนื่อง ดังนี้:

ทำไมต้องรับรองกับ ETDA

- มุ่งยกระดับองค์กรไทยให้มีความปลอดภัยทาง Cyber & Privacy ทัดเทียมสากล
- ตรวจประเมินด้วยความโปร่งใสและเป็นกลาง
- ช่วยลดความเสี่ยง เสริมความมั่นคงปลอดภัยให้ระบบ ISMS ของท่าน
- พร้อมให้บริการทั้งภาครัฐและภาคเอกชน
- หนังสือรับรองจาก ETDA เป็นเครื่องหมายความน่าเชื่อถือในการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ

ข้อมูลที่ท่านต้องยื่นประกอบคำขอรับบริการ

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) มีภาระกิจในการดำเนินการให้การตรวจประเมินและรับรองระบบการจัดการตามมาตรฐาน ISO/IEC27001 โดยมีความมุ่งมั่นให้บริการตรวจประเมินและรับรองระบบมาตรฐานอย่างมีคุณภาพ ดำเนินการด้วยความโปร่งใส เป็นธรรม เป็นกลาง น่าเชื่อถือและให้ผลที่ถูกต้องสอดคล้องตามมาตรฐานสากล เพื่อความพึงพอใจของลูกค้าและพัฒนาอย่างต่อเนื่อง

Sitemap

คธอ.

การกำกับดูแล

เกี่ยวกับ สพธอ.

บริการของเรา

คลังความรู้

ข่าวสารและกิจกรรม

ติดต่อเรา

ข้อเสนอแนะมาตรฐานและการรับรอง