📋 สถานศึกษา
ผู้ดูแลระบบ ผู้บริหาร ครู เจ้าหน้าที่การ ปีงบ 2569 👤 แชร์โดย SCDocX Adminทีมงาน
โครงการบริหารสิทธิการเข้าถึงและตอบสนองเหตุความมั่นคงไซเบอร์
🛡 ข้อมูลหน่วยงาน ชื่อบุคคล และตัวเลขจริงของเจ้าของเดิม ถูกล้างออกจากหน้านี้และไฟล์ที่นำไปพัฒนาต่อเสมอ
👁 โครงเนื้อหาโครงการ
หลักการและเหตุผล (ย่อ)หลักการและเหตุผล
สถานศึกษามุ่งจัดการศึกษาที่มีคุณภาพ ปลอดภัย เท่าเทียม และเชื่อมโยงโลกจริง ตามมาตรฐานการศึกษาขั้นพื้นฐานและกรอบนโยบาย สพฐ. ปีงบประมาณ พ.ศ. 2569 จากการวิเคราะห์ช่องว่างของแผนงานเดิมพบว่า บัญชีร่วม สิทธิสะสม รหัสผ่านรั่ว ฟิชชิง และอุปกรณ์สูญหายอาจเปิดข้อมูลนักเรียน การเงิน และบุคลากร โดยยังขาด playbook ตอบเหตุ จึงจัดทำโครงการบริหารสิทธิการเข้าถึงและตอบสนองเหตุความมั่นคงไซเบอร์ โดยใช้ข้อมูลฐานก่อนดำเนินง…
วัตถุประสงค์- 1. จัดบัญชีรายบุคคล MFA และสิทธิตามหน้าที่
- 2. สร้างกระบวนการ joiner-mover-leaver และทบทวนสิทธิ
- 3. ซ้อมตรวจจับ กักกัน แจ้งเหตุ เก็บหลักฐาน และสื่อสารเหตุไซเบอร์
ตัวชี้วัดความสำเร็จ- 1. บัญชีระบบสำคัญเปิด MFA ≥ 95%
- 2. บัญชีผู้พ้นหน้าที่ปิดตาม SLA 100%
- 3. สิทธิได้รับทบทวนรายไตรมาส 100%
- 4. เหตุจำลองถูกกักภายในเป้าหมาย ≥ 90%
วิธีดำเนินงาน (ย่อ)แนวทางดำเนินงานแบบ PDCA
P—แต่งตั้งคณะทำงาน สำรวจข้อมูลฐาน วิเคราะห์ความเสี่ยง กำหนดเกณฑ์คัดเลือก/มาตรฐาน ขอความยินยอมที่จำเป็น และอนุมัติแผนกับงบประมาณ
D—asset/account inventory; eliminate shared accounts; MFA; role mapping; quarterly review; phishing simulation; reporting channel; tabletop; isolate/reset/token revoke;…
กำหนดการ (ตัวอย่าง)แผนงาน/กำหนดการพร้อมกิจกรรม (ปีการศึกษา 2569)
ตุลาคม 2568 — กิจกรรมเตรียมการ: แต่งตั้งคณะทำงาน ประชุมวิเคราะห์ข้อมูลฐาน ความต้องการ ความเสี่ยง และผู้มีส่วนได้ส่วนเสีย
ผู้รับผิดชอบ: ผู้บริหารและหัวหน้าโครงการ
หลักฐาน: คำสั่ง รายงานประชุม ฐานข้อมูลก่อนดำเนินงาน
พฤศจิกายน 2568 — กิจกรรมวางแผน: จัดทำแ…
… นำไปพัฒนาต่อ = ได้โครงครบทุกช่อง กรอกข้อมูลหน่วยงานของคุณ แล้วดาวน์โหลดเอกสารได้ครบ 31 ชิ้น