4 ืืืชืจืื ืืช ืฉื ืืืฉืื ISO 27001
ืชืืื ืขื ืืื ืื:
- 1) ืืืืข ISO 27001 ืื ืื ืืฉืื ืืืจืืื ืื?
- 2) ืืืคื ืืกืืื
- 3) ืืื ืืจืืขืช ืืืชืจืื ืืช ืืืืืืืื ืืืฉืืช ISO 4?
- 4) ืืฉืืืื ืืืืื โ ืชืื ืื ืืงืจื ืขืกืงื ืืืขืจืืช ื ืืืื ืืืืืช ืืืืข
- 5) ยซ ืกืืคืง ืืช ืขืจืืช ืืืืื ืืืืืืช ืืืืข ืืืื ื 2018
- 6) ISO 27001 โ ื ืกืคื A.9: ืืงืจืช ืืืฉื ยป
ISO 27001:2013 (ืืืจืกื ืื ืืืืืช ืฉื ISO 27001) ืืื ืืื ืืชืงื ื ืืืืืช ืืืืืข ืืคืืคืืืจืืื ืืขืืื. ืืืชืจ ืืืืชืจ ืืืจืืช ืืฉืืืืช ืืืฉืืจ ISO 27001 ืืื ืืืืืืฉ ืืช ืืืืกื ืฉื ื ืืืื ืืืืืช ืืืืืข ืฉืืื.
ืขืืืื ื-ISO 27001 ืืืืชื ืืขืืจ ืขื ืืื ืฉื ืืชืจืื ืชืืจืืชื, ืื ืืื ืฉืืกืืืช ISO 27001 ืืืคืืช ืื ืืจืื ืืืืืืช ืืืืข ืฉืืืืช ืขืืืื ืืืืืฆืืช, ืืื ืืืชืจ ืืืืชืจ ืื ืืกื ืืื ืืืืืช ืืืืจื ืื ืืืืืืฉ ืืืื. ืืชืืื ืืชืงื ืืืืื ืืขืฉืืช ืืช ืืืืื ืืื ืืืืื ืืืคืกื ืืื ืืืืจืืื ืืืฉืืืื.
ืืืืข ISO 27001 ืื ืื ืืฉืื ืืืจืืื ืื?
ISO 27001 ืืื ืืชืงื ืืืืื ืฉืืืืืจ ืืช ืืืคืจืืื ืขืืืจ ื ืืขืจืืช ื ืืืื ืืืืืช ืืืืข (ISMS).
ืืจืืื ืื ืฆืจืืืื ืืืชืจ ืืืืชืจ ืืืจืืืช ืฉื ืืชื ืืกืืื ืขืืืื ืขืืืจ ืืืืืช ืืืืข ืื ืืืื ืคืจืืืืช ืชืงื ISO 27001 ืืืืื ืฉืืจืืื ืืืื ืกืืืื ืื ืืืืคืขืื ืืืฆืขื ืื ืืขื ืืืื ื ืขื ืืืจืืื ืืคื ื ืคืจืฆืืช ืืืืืช ืืืืข.
ืืืคื ืืกืืื
ISO ืืคืชืืช ืชืงื ืื ืืื ืืืืืืื, ืื ืืื ื ืื ืคืืงื ืชืขืืืืช. ืขืืืจ ืืจืืื ืื ืืืจืืื ืื, ืืืจื ืืชืงื ISO 27001 ืืื ืืขืืช ืืขืจื ืืจื ืืืืชืจ ืืืฉืจ ืืื ืืืืฉืจืช ืขื ืืื UKAS ืืืฃ ืืกืืื ืืืกืื ืฉืืืงืจ ืืืืคื ืขืฆืืื ืืช ืืืจืืื ืฉืื ืืืกืคืง ืื ืืืฉืืจ ISO 27001.
ืืฆืคืื ืืืจืืงื, ANSI National Accreditation Board (ANAB) ืืื ืืืฃ ืืืกืืื ืืืืื ืืืืชืจ. ืืื ืืจืืืช ืจืฉืืื ืฉื ืืืืคืื ืืืืกืืืื ืฉืืื, ืืงืจ ืืฆืื ืืกืคืจืืื. CDG ืืืืจืื ืืืืฃ ืืกืืื ืคืืคืืืจื ืืืืื.
"ืคืืจืื ืืืกืืื ืืืื ืืืืื" (IAF) ืื ืื ืจืฉืืื ืฉื ืื ืืืคื ืืืกืืื ืืืื ืืืืืืื ืืืืจืื ืืืื ืืืืืืจ. ืจืฉืืื ืื ื ืืชื ืืืฆืื ืืื: ืจืฉืืืช ืืืจื ืืื ืืืืืืจ.
ืืื ืืจืืขืช ืืืชืจืื ืืช ืืืืืืืื ืืืฉืืช ISO 4?
ืืชืจืื 1: ืฉืืืืจ ืืงืืืืช ืืืืืื ืืขืกืงืื ืืืฉืื
ืืขืื ืืืืืจ ืขื ืืืฉืงืขื ืื ืืขืจืืช ื ืืืื ืืืืืช ืืืืข ืืืื ืืืืืช ืืืื, ืืจืืืจืื ืืืฉืงืขื ืืจืืฉืื ืืช ืืืืขืื ืืืจื ืืื ืืืืืืช ืืืฆืื ืืื ืืื ืืงืืืืช ืจืื ืขืืฆืื.
ืืฉ ืืกืคืจืื ืืืืืื ืืืืืื ืฉื ืืขืื ืขื ืืื ืืจืื ืืืชืจ ืืชืขื ืืื ืื ืืืืคื ืฉืื ืืืืืข ืืืงืจ ืฉืืื ืืืืคื ืืืืื. ืืกืืืื ืื ืืืจืืืื ื ืืืืืช ืกืืืืจ ืืืคืจืืช ืืืืข ืืื ืกืื ืฉืืื ืืืืืืช ืืืื ืคืฉืื ืืืืช ืขื ืืืืฆืช ืื ืืืืืื ืฉืกืคืง ืืืฉ ืคืืขื ืืืืจืืืช ืขื ืืืืข.
ืืืืื ื ืืืืกืืืจืืช ืืืื ืืจืืื ืื ืืืืื ืื ืืืืคื ืืืขื ืขื ืคืจืืืืช ืืืืืืช ื ืชืื ืื, ืืืืืคื ืืืฉื ืฉืื ืชืื ืื ืืืืคืืื ืืฆืืจื ืื ื ืืื ื. ืืจืืื ืื ืฆืจืืืื ืืืื ืขื ืืขืกืง ืฉืืื, ืืื ืืืื ืืช ืืืืืื ืฉืืื ืฉืจืฉืจืช ืืกืคืงื. ืื ื ืืงืจ ืืืชืจ ืคืืจืื ืื ืืืจ ืืืื ืฉืื ื "ืชืื ืื ืืงืจื ืขืกืงื ืืืขืจืืช ื ืืืื ืืืืืช ืืืืข".
ืืชืืืช ืืืจืืื ืฉืื ืืกืืจ ืืขืืืคืืืืช ืืืืจืืฉืืช ืฉื ืืืงืืืืช ืฉืื ืืืชื ืื ืืชืจืื ืชืืจืืชื ืืืืคืื ืืืชื ืืืงืื ืคืืื ืฆืืืื ืืจืื ืืืชืจ ืืืจืงืืืื.
ืืชืจ ืขื ืื, ISO 27001 ืืกืืื ืืคืืื ื ืืืื ืืืืื ืืืงืื, ืืืื ืืฉืคืจ ืืช ืงืฉืจื ืืืงืืืืช ืืฉืืืืจ ืืืงืืืืช.
ืขืืืจ ืจืืื ืืืืงืืืืช ืฉืื ื, ืืจืฆืื ืฉืืื ืืืฉืื ืืช ืชืงื ISO 27001 ืืื ืข ืขื ืืื ืืจืืฉืืช ืืืงืืืืช ืฉืืื, ืืื ืื ืืงืืืืช ืงืืืืื ืื ืืขืช ืืืจืืื ืืืืืื ืืขืกืงืื ืืืฉืื ืฉื ืืงืืืืช.
ืืื ืืฆื, ืืื ืื ืื ืื ืืื ืืกืคืง ืืช ืืจืืฉืืช ืืืงืื ืืงืืื ืื ืืืงืื ืืคืืื ืฆืืืื, ืืืจื ืืื ืชืืื ืืฉ ืืืจื ืจืืืฉื ืืืื ืขื ืืืฅ ืืืฉืื ืืกืืื ืืืืืจืืช.
ื ืืกืืื ื-ISO 27001
ืื ืื ืืจืืฉืื ื ืฉืื ื ื ืืืฉืื ISO 27001 ืขืื ืืฉื ืช 2012 ืืื ืฉืืื ืืืงืืืืช ืืงืืืืื ืฉืื ื ืืจืฉ ืืืืชื ื ืืืืืื ืืช ืืืืื ืืช ืฉื ืืขืจืืช ื ืืืื ืืืืืช ืืืืืข ืฉืื ื ืืื ืืืืฉืื ืืขืฉืืช ืืืชื ื ืขืกืงืื. ืืื, ืื ืืืจ ืกืืคืืจ ืฉืื ื ืฉืืืขืื ืฉืื ืืฉืื ืืืงืืืืชืื ื. ืงืจื ืขืื ืขื ืืกืืคืืจ ืฉืื ื.
ืืฉืชืืฉ ISMS.online, Amigo, ืืืื ืฉืืืงืืืืช ืืจืืช ืืืจืืื ืฉืื ืืืฉืืื ืืืคืฉืื ืืืชืจ ืืืืชืจ ืืืืืช ืืืืืช ืืืืข. ืขื ืืฃ ืืื ืืื ืืืืงืืฉ ืืืฉืจื ืืืื ืืืืืข ืืชืคืงืื ืืืืืื, ืื ืืืืืื ืืืคืื ืืช ืืชืืืื ืืืืืืืื ืืืคืฉื ืืื ืืืคืฉืจ. ืื ืืฉืืื ืืืฉืื ืืืฆืื ืืืง ืืืืงืืจืช ISO 27001 ืืืฆืืืช - ืขื ืืืืฅ ืฉื 2-3 ืฉืืืขืืช ืืืื ืฉืืืงืืฉื ืืคืจืืืงื ื-ISO 27001 ืฉืืื - ืืืืืช ืืจืืฉืืช ืืขื ืง ืฉืืขื ืืงื ืืื ISMS.online.
ืงืจื ืืช ืกืืคืืจ ืืืงืืืืช ืฉื ืืืืื.
ืืชืจืื 2: ืื ืืขืช ืงื ืกืืช ืืืืืื ืืื ืืืื
ืชืืช ืืืืืื ืืืืจืืคื ืืืจืืืืฆืืช ืื ืชืื ืื ืืืืืืช (GDPR), ื ืืฉืจื ื ืฆืืืืช ืืืืืข (ICO), ืืืจืืื ืื, ืืืืื ืืขืช ืืื ืคืืง ืงื ืกืืช ืฉื ืขื 4% ืืืืืืืจ ืืฉื ืชื ืฉื ืืืจื, ืื 20 ืืืืืื ืืืจื (ืืืืื ืืืื ืืื) ืขื ืขืืืจืืช ืืืืืข ืืงืฉืืช ืืืืชืจ.
ืื ืืื ื ืืืื ืืช ICO ืื "ืื ืขืื ืฉ ืฉืื ื ืืืฆืืืื ื ืืขื ืืืืืช ืืขืื, ืืืืชื ืืืจืชืืข, ืืืืืื ืขื ืื ืืงืจื ืืืืคื".
ืืืืืช ืืืืข ืืฉืืคืจืช ื ืืื ื ืขื ื ืชืื ืื ื ืืฆื ืืจืื ืืืชืจ ืืืื ืืกืืจ ืืขืืืคืืืืช ืฉื ืืฆืืืืจ ืืจืื ืืื ืืืืื ืขืกืงืืื ืืืื.
ืืืืชืจืืช ืืขืืื ืืจืืฉืื ืฉื ืงื ืกืืช ืืืืืื ืฉื ืืจืื ืขืงื ืคืจืฆืืช ืืืืข ืืฉืืขืืชืืืช ืืกืืืื ืืช ืืฆืืจื ืื ืืืื ืืืืืช ืืืืข ืืคืืื ืืืชืจ, ืืืฉืจ ืืจืืื ืื ืื ืจืง ืืกืชืืื ืขื ืืืืืช ืืกืืืืจ ืฉืืื, ืืื ืื ืืช ืืืฉืืจื ื-infosec ืืืืจื ืฉืจืฉืจืืืช ืืกืคืงื. ืื ืืฉืคืืข ืืคืืื ืขื ืืขืกืงืื ืืงืื ืื ืืืืชืจ ืืื ืืืื ืฉืืฉ ืืืคืื ืืขืืืื ื ืชืื ืื, ืืฉ ืกืืืื.
ืืืืื 2019, ื ืืืจื ืขื ืืจืืืืฉ ืืืืจืืืืื ืงื ืก ืฉื 183 ืืืืืื ืืืฉ"ื ืืืื ืืคืจื ืฉื GDPR ืืขืงืืืช ื ืชืื ืื ืืคืจื ืฉืืฉืคืืขื ืขื 500,000 ืืงืืืืช ืืฉื ื ืฉืขืืจื, ืขืืืช ืฉืืกืชืืืช ื-1.5% ืืืืื ืกืืช ืืฉื ืชืืืช ืฉื ืืืจืืช ืืชืขืืคื.
ืืขืงืืืช ืื, ื ืงื ืก ืฉื 100 ืืืืืื ืืืฉ"ื ืืืื ืขื ืงืืืฆืช ืืืืื ืืช ืืืื ืืืืืืช Marriott, ืืืืจ ืฉืืืงืจืื ืื ืื ืืช ืืฉืืืื ืฉื 339 ืืืืืื ืืืจืืื.
ืื ืจืง ืืืืจืืช ืืืืืืืช ืืืชืจ ื ืืคืืืช ื-ICO. ืื ืืืจืืช ืงืื ืืช ืืืชืจ ืืืืคืืช ืงื ืกืืช. ืขื ืืื ื ืคืจืืืืช ืืื ืืืกืฃ ื ืชืื ืื ืขื ืงื ืกืืช ืืืืืช ืฉื ืชืงื ืืช ืืื ืช ืืืืข ืืืฆื ืฉืืงื ืก ืืงืื ืืืืชืจ ืืื 194 ืืืจื, ืฉื ืืจื ืขื ืืื ืืืจืช ืฉืืจืืช ืืฆ'ืืื ืืืงืื ืืืชืจ ืืฉื ื.
ืื ืืืฉืจ ืืจืืื ืกืคืื ืงื ืก ืงืื ืืื ืื, ืขืืืื ืชืืื ืื ืืฉืคืขื ืืืืงื ืขื ืืขืกืง ืฉืื ืืฉืื ืืืื ืคืืืช ืืืจืงืืืืืื ืขืืืจ ืืงืืืืช ืคืืื ืฆืืืืืื.
ืื ืื ืืคืชืืข ืื ืื ืืจืืื ืื ืจืืฆืื ืืืืง ืืช ืืืืืช ืืืืืข ืฉืืื ืืฆืืื ืืื ืืื ืืข ืงื ืก. ืืฉ ืืฉืงืื ืืืื ืืช ืืืฉืคืขื ืขื ืืืื ืืืื ืฉื ืืืจืืช ืฉืงืืืื ืคืจืกืื ืฉืืืื ืืงื ืกืืช, ืื ืืคืืื ืจืง ืืืืืขืืช ืืืืจื. ืื ืขืฉืื ืืืฉืคืืข ืืจืขื ืขื ืฉืืื ืืจืืื ืฉืืื ืืฉื ืื ืืืืืช.
ืืชืจืื 3: ืฉืืคืืจ ืชืืืืืื ืืืกืืจืืืืืช
ืื ืืกืฃ ืืฉืืคืืจ ืืืืคื ืฉืื ืืืจืืื ืฉืื ื ืชืคืก ืขื ืืื ืืืงืืืืช ืฉืื, ืืกืคืงืื ืืืขืื ืขื ืืื ืืืจืื, ืืชืจืื ืืช ืืกืืืช ISO 27001 ืืืขืจืืืช ืืคื ืืืืืช, ืืืื ื ืืืชืืืืืื ืืื ืืืื ืืืืืืืืืื ืฉื ืืืจืืื ืฉืื.
ืื ืืื ืืื ืืืชืจืื ืืช ืฉื ืืขืจืืช ื ืืืื ืืืืืช ืืืืข ืขืฆืื.
ืืฉืื ืืืื ืฉื ื ืืืื ืืืืืช ืืืืข ืืื ื ืืืื ืืืืจืืืช ืชืคืขืืืืื. ืชืืช ื ืกืคื ื.12 ืืกืืจืช, ืงืืืืืช ืืจืืฉืืช ืื ืืืขืืช ืืชืืืืืื ืื ืืจืฉืื ืื ืืื ืืคืขืื ืืชืืขืืื ืื ืืืื ืฉืื ืืืื ืืงืืืืืช, ืคืืชืื ืืืืืงืืช ืืกืืืืืช ืชืคืขืื, ืืงืจืืช ื ืื ืชืืื ืืช ืืืื ืืืช ืืืืืื ืืืืข.
ืื ืืกืคืง ืืกืืจืช ืืจืืจื ืฉืืฉ ืืงืืช ืืืฉืืื ืกืืืื ื ืืืืืช ืืืืข, ืชืืืืื ื ืืืื ืืืจืืืืื ืชืคืขืืืืื ืืจืืืืื ืืืื ืืืืคื ืฉืื ืืฉ ืืฉืืืจ ืขื ืขืืื ืืืช ืืขืจืืืช IT, ืืื ืช ืื ืื-ืืืจืืก, ืืืกืื ื ืชืื ืื ืืืืืืืื, ื ืืืื ืฉืื ืืืื ื-IT ืืจืืฉืื ืืืจืืขืื.
ืืชืืืืืื ื ืืจืฉ ืืขืืื ืืชืงื ISO 27001 ืืืื ืืชืืขืื ืืื ืืืชืจ ืืืฉืืขืืช ืืืืจ ืืื ืฉืืื ืืฆืืืช ืืืื ืงืืืื ืื ืืื ืืจืืจืื ืืขืงืื ืืืจืืื, ืื ืฉืขืืืจ ืืฉืืืจ ืขื ืืืจืืื ืืืื ืื ืงื ืืืชืงืคืืช. ืื ืขืฉืื ืืืืื ืืืื ืืืช ืกืืื ืืฉืืืืฉ ืืืื ื ืื ืืืฆืื ืืื, ืืืืฉื ืืืืื ืืืื ืืจื ื ืืกืืกืืืืช ืืืงืืช.
ืืชืงืคืืช ืกืืืืจ ืืืคืจืืช ื ืชืื ืื ืชืืื ืขืืืืืช ืืืชืจืืฉ, ืืื ืืชืื ืื ืงืืืื ืืงืฉืืจ ื-ISO 27001 ืืืืื ืฉืืขืจืืช ืืช ืืกืืืื ืื, ืืื ืื ืืช ืจืฆืืคืืช ืขืกืงืืช ืืืืคืจ ืืช ืชืืื ืืช ืืืืืื ืื ืืืจืื ืืฉืชืืฉื - ืืชืงืืื ืืืคืืืช ืืช ืื ืืขืืืืืช ืฉื ืืจืื.
ื ืืกืืื ื-ISO 27001
ืืฉืชืืฉ ISMS.online, Oldfield Partners, ืืชืืจ ืืืฆื ืืคื ื ืืฉืืืืฉ ื-ISMS.online ืื ืืฆืืืื ืืืฉืื ISO 27001 ืื ืืฉืชืืฉื ืืืกืืืื ืืืืืืื ืืช ืืืงืืจืื ืืื ืืืืฉืืืื ืฉืื ืื ืฉืืฉืคืืขื ืขื ืืคืจืืืืงืืืืืืช ืืขื ืืืืืชื ืืืฆืข ืืช 'ืขืืืืช ืืืื' ืฉืืื. ืฉืึถืึธืึถื ืืืืงื ืืชืงืจื ืืืืืจืืช ืืื ืจืฆื ืืฉืคืจ ืืช ืืืขืจืืืช ืืงืืืืืช ืฉืืื ืืื ืืืืืื ืฉืืคืืจ ืขื ืืืืืช ืืืืข ืืืืืืช, ืืืืื ืืืืืชื ืืืฉืชืืฉ ืืคืืืคืืจืืช ISMS ืืืืกืกืช ืขื ื.
ืงืจื ืืช ืืกืืคืืจ ืฉื Oldfield Partners.
"ืจืฆืื ื ืืืืื ืฉืืคืืจืื ืืืืจ. ืืคืชืจืื ืฉื ISMS.online ื ืชื ืื ื ืืื ื, ืกืืืืืช ืขืืืื ืฉื ืื ื ืืืขืืืืื ืืืืื ืฉืืคืฉืจื ืื ื ืืืจืื ื-ISMS ืฉืื ื ืืคืขืื ืืืืืจืืช ืืื ืฉืจืฆืื ื".
ืื ืื ืจืืืจืืก, ืจืืฉ ืืืื ืืืืืื ื-Oldfield Partners LLP.
ืืชืจืื 4: ืฆืืืช ืืกืืจื, ืืืื ืืืฉืคืื
ื ืกืคื ื.18 ืฉื ISO 27001 ืขืืกืง ืืขืืืื ืืืจืืฉืืช ืืฉืคืืืืช ืืืืืืืช. ืืืืจื ืืื ืืื ืืข ืืคืจืืช ืฉื ืืชืืืืืืืืช ืืฉืคืืืืช, ืกืืืืืืจืืืช, ืจืืืืืืจืืืช ืื ืืืืืืช ืืงืฉืืจืืช ืืืืืช ืืืืข ืืื ืืจืืฉืืช ืืืืื.
ืืงืจื ืืืื ืืชืืจืช โโืืืฆื ืืฉ ืืืืืช ืืืคืืจืฉ ืืช ืื ืืืจืืฉืืช ืืืืงืืืช, ืืจืืืืืืจืืืช, ืืืืืืืช ืืจืืืื ืืืืช ืืืืฉืช ืืืจืืื ืืขืืื ืืืจืืฉืืช ืืื. ืืชืืขื ืืืชืขืืื ืขืืืจ ืื ืืืืข ืืืขืจืืช ืืืืจืืื.
ISMS.online ืืงืื ืืืืื ื ืืืจืช ืขื ืฆื ืืชืืืืืช ืฉื ืืืืืช ืืืืข. ืชืืืืื ืืืืฉืืจ ืืืืื ืื ืืืชืืืืจืืช ืืืืืืืืืืช ืืกืงืืจืืช ืืืคืืื ืืช ืืืืื ืืืจืื ืืืชืจ ืงืืื ืืืฆืืขืื 'ืชืืื ืืช ืืืื' ืืื ืืืจืืืช ืืืืงืจืื ืฉืืชื ืฉืืื ื-ISMS.
ืืจืืื ืฉืฉืงื ืืืฆืื ืืช ืืืจืืฉืืช ืื ืืจืฉืืช ืืื ืืขืืื ื ื ืกืคื ื.18 ืืืกืืจืช ืชืืื ืืืืืื ืืื ืืืืืงื ืืขื ืืื ืฉืืื ืืืืืื ืืช ืขืกืงืื ืืขืชืื.
ืื ืืื ื ืืืชืจืื ืืช ืฉื ืืืฉืื ISO 27001 ืืืจืืื ืฉืื ืืจืืจืื. ืื ืืืืื ืืืืื ืขืกืงื ืืืง ืืืชืจ, ืืืจืืืืช ืืืื ื- ืืขืจืืช ื ืืืื ืืืืืช ืืืืข ืืืืืช ืืื ื.
ืืฉืืืื ืืืืื โ ืชืื ืื ืืงืจื ืขืกืงื ืืืขืจืืช ื ืืืื ืืืืืช ืืืืข
ืืืชืจืื ืืช ืฉื ISO 27001 ืื ืืฉืืขืืชืืื ืืขืืืื ืืงืืืช ืขื ืขืืืช ืฉื ืืขืจืืช ื ืืืื ืืืืข ืืงืฆืืขืืช.
ืืืขืฉื, ืืืืืจ ืขื ืืืฉืงืขื (ROI) ืืืื ืืืืืช ืืจืื ืืืชืจ ืืืจืงืืืื ืืจืื ืืืืืืช ืืฆืืืื ืืขืกืงืืืช, ืืืืืื ืื ืืืฉืจืืืช ืืจืืื ืชืืืื ื-ISMS ืฉืืขืื ืืขื ืืื ืืืืืื ืืกืืื ืขืืื ืื ืฉืืื ื ืืจืฉ ืืขืืื ืืจืืืืฆืื.