ืืืืขื ืกืืึทืืื, ืืืืขืจ ืกืึทืคึผืืืืขืจ ืืึทืฆืืื ืืขื ืืื ISO 27001
ืืืื ืืืจ ืคืจืขืื Mark Graham, ืืื ืืืขืจ ISO ืกืืึทื ืืึทืจืืก ืงืึธืคึผ, ืืืขืื ืื ืืขื ืขืคืืฅ ืคืื ืืกืึธ ืงืกื ืืืงืก, ืขืก ืก ืืืื ืคืื ื ืขืจ ืฉืืขื ืืืง ืขื ืืืงื ืืื. ISO 27001, ืืื ืืื ืคืึทืงื ืื ืืื ืฆืข ISO 27000 ืืฉืคึผืื, ืืขื ืขื ืืืขืื ืคืื ืืขืจ ืืื ืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื. ืืื ืืืขืื ืืขืืคื ืืืจ:
- ืืืืคื ืืืื ืึธืจืืึทื ืืืึทืฆืืข ืืขืืื ื
- ืืจืึทืืื ืืืจื ืึทืืฅ ืืืึธืก ืงืขื ืืึทืืื ืืืจ ืฆื ืคืืจื ืืืื ืึธืจืืึทื ืืืึทืฆืืข ืืขืืื ื
ืคืื ืงืืจืก, ืืึธืก ืืื ื ืืฉื ืฉืืขื ืืืง ืงืืึธืจ ืืื ืืขืจ ืืึธื. ืืืขืจ ืืื ืขืก ื ืึธืจ ืฉืคึผืจืื ืืขื ืืืืก ืืืึท ืืืจ. ืึทื ืขืงืก ืึท.15 ืคืื ISO 27001 ืืื ืืืื ืขืจ ืคืื ืื ืืึธืืืึทื ืฅ. ืขืก ืก ืึทืืข ืืืขืื ืกืืงืืืจืื ื ืืื ืคึฟืึทืจืฉืืึทืจืงืื ื ืืืื ืึธืจืืึทื ืืืึทืฆืืข ืกืึทืคึผืืืืขืจ ืืืฆืืื ืืขื.
ืึทืืื ืึท ืกืึทืคึผืืืืขืจ ืืขืกืื ืึทืจืืืฃ. ืืืึธืก ืืื ืื ืขืจืืกื ืืืึธืก ืงืขื ืคึผืึทืกืืจื?
ืฆืืจืืง ืืื 2017, ืืืื ืขืจ ืคืื ืื ืืจืืืก ืขืจืืืื ื 'ืขืก ืกืืกืืขืืขื ืงืึทืืึทืคึผืกื. 75,000 ืงืึทืกืืึทืืขืจื ืืขื ืขื ืกืืจืึทื ืืื. ืขืจืืคืืื ืข ื ืืฒื ืข ื ืืขืืืื ื ืืจืืืืฒ ื ืื ื ืืข ืจ ืืืคืื . ืื ืขืจืืืื ืืื ืคืืจืืืืจื 170 ืืืืืื ืคืืื ื ืืื ืืื ืืื ืืขืฉืืขืื ืคืืจ ื ืคืืจืืืืืงืื ื ืืื ืคืื ืืขืจ ืืื 150 ืืืืืื ืคืืื ื. ืืื ืขืก ืืื ืืขืืืขื ืึท ืจืขืคึผืืึทืืืืฉืึทื ืึทื ืงืึทืืึทืกืืจืึธืคืข.
ืื ืืจืื ื ืกืืื ืคืื ืืขื ืืื ืฆืืืขื ื ืืื ืืขืืืขื ืึทื ืื ืขืจืืขื ืืึทืื ืืืจืืคืึทื. ืืื-ืืื ืคืืจืืืจื ืืืืขืจืืืืจืขืจ ืืืืืื ืื ืขืก ืืื ืืืื ืืขืคืืื ืืื ื ืงืืืืกืืจืืคืข, ืืืืื ืื ืืืคืืืื ืืข ืืื ืืขืฆืื ืก ืืืฆืึธืจืกืืจื ืืืื ืคืื ืืืืขืจืข IT ืืคืขืจืืฆืืขืก. ืืืืขืจ ื ืืึท ืกืึทืคึผืืืืขืจ ืืึธืื ืืื ืึทืจืึธืคึผ ืืื ืืืืขืจ ืืืืืืง ืึธืคึผืืื ืคึผืืึทื ื ืื ืึทื ืืขืจืฉ.
ืงืืื ืขืจ ืืขืืขื ืงื ื ืืฉื ืืขื ืกืึทืคึผืืืืขืจ. ืจืืึฟ ืืขื ืืฉื ืืึธื ื ืื ืืคืืื ืืืืกื ืึทื ืืื ืขืงืกืืกืืืจื. ืืืขืจ ืฆืืืื ืืื ืืื ืื ืขืจืืืื ืืขืืืคื ื ืฉืืืขืจืข ืจืขืคืืืืฆืืข ืืื ืคืื ืื ืฆืืขืืข ืฉืืื ืก. ืืึธืก ืืื ืืขืจ ืืื ืคืื ืฉืขืืืงื ืืืึธืก ืจืืึฟ ืืขืฉืขืคืื ืืืึธืื ืืืื ืึท ืืึทื ื ืืืขื ืฆื ืืืกืืืืื. ืืืึธืก ืืื ืืื ืึทื ืขืงืก ืึท.15 ืืืขื ืืขืืคึฟื ืืืจ.
ืคึฟืึทืจืฉืืึทืจืงืื ื ืืืื ืกืึทืคึผืืืืขืจ ืืืฆืืื ืืขื
ืึทื ืขืงืก ืึท.15 ืืื ืืึทื ืฅ ืงืืจืฅ, ืึธืืขืจ ืขืก ืงืขื ืืึธืื ืึท ืืืืขืจ ืืจืืืก ืคึผืจืึทื. ืืืจ ืืึทืจืคึฟื ืฆื ืืึทืื ืืืืขืจ ืึทื:
- ืืืจ ืืึทืฉืืฆื ืึทืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืึทืกืขืฅ ืืืื ืกืึทืคึผืืืืขืจื ืงืขื ืขื ืึทืงืกืขืก
- ืืื ืืืขืื ืคืึธืจืืขืฆื ืฆื ืฆืืฉืืขืื ืึทืืข ืื ืกืขืจืืืืกืขืก ืืื ืืึธืื ืืกืืื ืฆื, ืงืืื ืขื ืื ืืืึธืก
ืืืจ ืงืขื ื ืืขื ืืื ืืึธืก ืืืึธืื ืืขืืึธืืคึฟื ืืื ืืืขืจ ืืืกืจืึทืคึผืืื ืขืจืืืื! ืืื ืืคืืื ืืืื ืืืจ ืืขื ื ื ืืฉื ISO 27001 ืืขืืึธืจืืืง ืึธืืขืจ ืกืขืจืืึทืคืืื, ืืืจ ืงืขื ื ื ืืฆื ืึทื ืขืงืก ืึท.15 ืฆื ืืขืืคื ืืืจ ืืึทืื ืขืืืขืืข ืืืืขืจ ืืืืืืืง ืกืึทืคึผืืืืขืจ ืืฉืขืงืก.
ืคึผืจืึทืืขืงืืื ื ืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืึทืกืขืฅ
ืืืจ ืงืขื ืืืื ืืึทื ืืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืึทืกืขืฅ ืืื ืืืื ืกืึทืคึผืืืืขืจื. ืืืื ืืึธืก ืืื ืืขืจ ืคืึทื, ืืืจ ืืึธื:
- ืืขืคึฟืื ืขื ืืื ืืื ืืืื ืกืึทืคึผืืืืขืจื ืงืขื ืขื ืืขืฉืึธืืขื ืึทืงืกืขืก ืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืึทืกืขืฅ
- ืฉืืืืขื ืืขื ืคึผืจืึธืฆืขืก ืืื ืืื, ืืืื ืืืืขืจ ืืื ืคึฟืึทืจืฉืืืื ืืขืืขืจ ืืืื ืคืื ืขืก
- ืืึธืงืืืขื ื ืืขื ืคึผืจืึธืฆืขืก ืืื ืึท ืืืขื ืืืึธืก ืืื ืืจืื ื ืคึฟืึทืจ ืืืจ ืืื ืืื ืฆื ืึทืงืกืขืก
- ืึทืจืืึทื ื ืขืืขื ืืืื ืื ืคืึธืกืขืง ืจืขืงืืืืจืขืืขื ืฅ ืืื ืืืื ืคืึธืจืืึทื ืึทืืจืืืึทื ืฅ ืืื ืืื
ืืื, ืืื ืื ืขืจืืืื, ืืืจ ืืืขื ืืืกืืึธืืข ืืึธืื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืฆืืฉืืขืื ืืงื ืคึผืจืึธืืืงืื ืึธืืขืจ ืืึทืืื ืื ืืขื. ืืืจ ืืืขื ืืึทืจืคึฟื ืฆื ืืึทืื ืืืืขืจ ืึทื ืืืึธืก ืืื ืฆืืฉืืขืื ืืืื ืืจืขืคื ืืืื ืื ืคืึธืกืขืง ืจืขืงืืืืจืขืืขื ืฅ.
ืืึทืื ืืืืขืจ ืึทื ืืืื ืกืึทืคึผืืืืขืจื ืฉืืขื ืืืง ืฆืืฉืืขืื
ISO 27001 ืืื ืืึทืงืข ืืืขืื risk management. ืืื ืืืื ืกืึทืคึผืืืืขืจื ืงืขื ืขื ืืืื ืึท ืฉืืืกื ืจืืืืงืืจื. ืขืก ืืื ืืขืกืืขืจ ืฆื ืืืขืจื ืขืืขื ืึทื ืขืืืขืืข ืคืื โโืืื ืืืขืื, ืืื ืขืืืขืืข ืคืื ื, ืืึธืื ืืืจ ืึทืจืึธืคึผ. ืฆื ืึธืคืกืขื ืืขื, ืืขืจ ื ืึธืจืืึทื ืืขื ืืืจ ืฆื ืืึทืืื ืึท ื ืึธืขื ื ืืืื ืืืืฃ ืืื. ืื ืืืืกื:
- ืืึทืืื ืึท ืืขื ืขืจืึทื ืึธื ืืึธืื ื ืืืื ืืืืฃ ืืื
- ืงืึธื ืืจืึธืืืจื ืงืขืกืืืืขืจ ืึทื ืืื ืฆืืฉืืขืื ืืื ืฆืืื ืืื ืคืื
- ืืขืืขืจ ืึทืืื ืึธืคื, ืจืขืื ืึทืกืกืขืกืก ืืื ืงืขืื ืืืื:
- ืขืงืืืกืืืจื ืืืง ืืขืกืงืขื ืืื ืืื
- ืืฉืึทื ืืื ื ืืืืขืจืคืขื ืืฉื ืืื ืื ืืขืจืข ืฆืืฉืืื ืื
ืืึธืก ืงืขื ืคืืจื ืฆื ืขื ืืขืจืื ืืขื ืืื ืืืื ืฉืืืืืช ืืื ืืื. ืืกืึธ ืงืกื ืืืงืก ืึทืืืืืืืื ืืืจ ืฆื ืืึธืื ืึท ืงืืึธืจ ืคึผืจืึธืฆืขืก ืืื ืคึผืืึทืฅ ืคึฟืึทืจ ืืืื ืืื ืึธื ืคืืจืื ื ืื ืขื ืืขืจืื ืืขื. ืกืคึผืขืฆืืขื, ืคืึธืงืืก ืืืืฃ:
- ืืขืืขืกืงืขื ืืืื ืื ืคืึธืกืขืง ืคึผืึทืืึทืกืื, ืคึผืจืึธืืกืืืืฉืขืจื ืืื ืงืึธื ืืจืึธืืก ืึทืจืืืฃ ืฆื ืืึธื
- ืืึทืืื ืึทืคืขืงืืึทื ืงืจืืืืฉ ืืขืฉืขืคื ืืื ืคึฟืึธืจืืึทืฆืืข, ืกืืกืืขืืขื ืืื ืคึผืจืึทืกืขืกืึทื
- ืืึทืื ืืืืขืจ ืึทื ืืืจ ืืืืืขืจ ืึธืคึผืฉืึทืฆื ืื ืจืืกืงืก ืืืึธืก ืืืื ืขื ืืขืจืื ืืขื ืืึธืื ืคึผืจืึทื ืืืืฃ
ืืึธืก ืงืขื ืืืกืงืืืขื ืืื ืึท ืืืืขืจ ืืงืขืจืืืง ืขืฆื. ืึธืืขืจ, ืืึธืก ืงืขื ืจืึทืืขืืืขื ืืืจ ืืื ืืืื ืึธืจืืึทื ืืืึทืฆืืข ืึท ืคึผืืึทืฅ ืคืื ืฆืืื, ืืขืื, ืจืขืคึผืืึทืืืืฉืึทื ืึทื ืฉืขืืืงื ืืื ืคืจืึทืกืืจืืืฉืึทื. ื ืึธื ืึทืืข, ืกืืืื ืืื ื ืื ืฉืืขื ืืืง ืืื ืืขืืืืื ืืืขื ืืื ืืืจ'ื ืืจืึทืืื.
ืกืืงืืืจืื ื ืืืื ืฆืืฉืืขืื ืงืืื ืืื ืืืื ืฉืขื
ืืขืจ ืฉืขื ืคืื ืืืื ืึธืจืืึทื ืืืึทืฆืืข ืืื ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืืืืืืืง ืึทืกืขืฅ. ืขืก ืืืกืืึธืืข ืึทืจืืขื ืฉืืืขืจ ืฆื ืืึทืฉืืฆื ืืื ืืืืขื ืขืก. ืึธืืขืจ ืึท ืืึธืืขื ื ืก ืงืขืจืืึทืกื ืึทืก ืคืื ืขืืขืฆืขืจ ืืึธืจ ืึทื ืงืึทื ืขืงืืื ืืื ืืืื ืึธืจืืึทื ืืืึทืฆืืข ืงืขื ืขื ืฉืขืืืงื ืึธืืขืจ ืืคืืื ืฆืขืฉืืขืจื ืขืก.
ืึทื ืก ืืืึธืก ืืืจ ืืึทืจืคึฟื ืฆื ืืึทืืื ืึท ื ืึธืขื ื ืืืื ืืืืฃ ืืืื ืกืึทืคึผืืืืขืจื. ืืื ืขืก ืืืขื ืืืื ืืื ืคึฟืึทืจ ืืื ืืืื. ืืื ืืืขืื ืืืขืื ืึทื ืืืจ ืืึธื ืืืื ืืืืขืจ ืึทื ืืื ืฆืืฉืืขืื ืื ืืขืกืืขืจ ืืขืืืขื ืืื ืกื ืืื ืืขืจ ืืขืกืืขืจ ืืขืืืขื ืืืขื. ืืื ืืืื ืืื ืืึธื ื ืื, ืืึธืก ืืื ืืืกืืึธืืข ืืืื ืงืื ืฆื ืึธื ืืืืื ืงืืงื ืคึฟืึทืจ ืขืืขืฆืขืจ ืึทื ืืขืจืฉ.
ืืืจ ืืึธืคื ืึทื ืื ISO 27001 ืืืืืึทื ืก ืืืึธืก ืืืจ ืืึธืื ืกืึทืืขืจืืืื ืืืืื ืืืขื ืืขืืคึฟื ืืืจ ืืื ืืขื ืืึทื ืฅ ืคึผืจืึธืฆืขืก. ืืื ืืืจ ืืึธืคื ืึทื ืขืก ืืขืืึธืืคึฟื ืืืจ ืคึฟืึทืจืฉืืืื ืืขื ื ืึธืจืืึทื ืึท ืืืกื ืืขืจ, ืืื ืืขื ืืื ืขืก ืงืขื ืขื ืืจืขื ืืขื ืขืืืขืืข ืืืืขืจ ืคึผืจืึทืงืืืฉ ืืขื ืขืคืืฅ ืฆื ืืืื ืึธืจืืึทื ืืืึทืฆืืข.