ทำแบบประเมินตนเอง (ค1/ค2) ออนไลน์
ประเมินผลกระทบ 4 ด้าน (แต่ละด้านพิจารณา CIA) — ระบบสรุประดับตามตาราง ค1–ค5 · กำหนดข้อที่ต้องปฏิบัติ/ยกเว้นตาม ค6 และระบุกลุ่มตาม ค7 ให้อัตโนมัติ · จากนั้นกรอกแบบตรวจรายการ (ข้อกำหนด + ข้อเสนอแนะ) พร้อมสร้างแผนแก้ไข (ค2) ให้เอง ตรวจทานเอกสารให้ถูกต้อง
หมายเหตุ · ระบบนี้เป็นเครื่องมือช่วยจัดทำแบบประเมินตนเองตามมาตรฐานฯ (แบบฟอร์ม ค1 / ค2) เพื่ออำนวยความสะดวกแก่หน่วยงานเท่านั้น
โปรดยึดข้อความในประกาศฉบับที่เผยแพร่ในราชกิจจานุเบกษาเป็นสำคัญ
ภาคผนวก ค ประกอบด้วยอะไรบ้าง
ภาคผนวก ค มี แบบฟอร์ม 2 ชุด คือ แบบฟอร์ม ค1 และ แบบฟอร์ม ค2
แบบตรวจรายการเพื่อการตรวจสอบสถานะความมั่นคงปลอดภัยสำหรับเว็บไซต์
ให้หน่วยงาน ประเมินตนเอง (Self-Assessment) ว่าปฏิบัติตามมาตรฐานหรือไม่ แบ่งเป็น 3 ส่วน:
- ส่วนที่ 1 ข้อมูลเกี่ยวกับเว็บไซต์และหน่วยงาน
- ส่วนที่ 2 ประเมินระดับผลกระทบ (ใช้ตาราง ค1–ค7)
- ส่วนที่ 3 แบบตรวจรายการ — ข้อกำหนด (2 ระดับ) + ข้อเสนอแนะ (3 ระดับ)
แบบรายงานการแก้ไขรายการที่ยังต้องปรับปรุง
ใช้เมื่อพบ ข้อกำหนด ที่ประเมินได้ว่า “ยังต้องปรับปรุง” จากแบบฟอร์ม ค1 — ต้องจัดทำ ก่อน ลงมือแก้ไข
ระบุ: สาเหตุ · การปรับปรุงแก้ไขในเบื้องต้น · รายการแก้ไข · ผู้รับผิดชอบดำเนินการ · กำหนดวันที่แล้วเสร็จ
แบบฟอร์ม ค1 — แบบตรวจรายการเพื่อการตรวจสอบสถานะความมั่นคงปลอดภัยสำหรับเว็บไซต์
แบ่งเป็น 3 ส่วน: ข้อมูลเว็บไซต์ → ประเมินระดับผลกระทบ → แบบตรวจรายการ (Checklist)
ข้อมูลเกี่ยวกับเว็บไซต์
กรอกข้อมูลพื้นฐานของหน่วยงานและเว็บไซต์
- ชื่อหน่วยงาน / หน่วยงานควบคุมหรือกำกับดูแล
- ประเภทหน่วยงาน (รัฐ / Regulator / CII / เอกชน)
- หน่วยงานภายในที่รับผิดชอบ (ตามข้อ 5.4.2)
- URL และประเภทเว็บไซต์ (หลัก/Intranet/อื่นๆ)
- วัตถุประสงค์บริการ (ข้อมูลประชาชน/CII/ธุรกรรม)
- รูปแบบการจัดทำ (On-Premises/Cloud/Web Hosting)
- วันที่ประเมินตนเอง
- ผู้ตอบแบบ + ตำแหน่ง + ติดต่อ
กำหนดคุณลักษณะความปลอดภัยและประเมินระดับผลกระทบ
ประเมิน ผลกระทบ 4 ด้าน โดยแต่ละด้านพิจารณา CIA (ความลับ/ความถูกต้อง/สภาพพร้อมใช้) และระดับ (ต่ำ/กลาง/สูง) แล้วสรุปเป็น “ระดับผลกระทบมากที่สุด”
แบบตรวจรายการ (Checklist)
ตารางตรวจรายข้อกำหนด เรียงตามหัวข้อ 5 และ 6 — มี 5 คอลัมน์
แบบฟอร์ม ค2 — แบบรายงานการแก้ไขรายการที่ยังต้องปรับปรุง
ใช้เมื่อพบรายการสถานะ “ยังต้องปรับปรุง” จากแบบฟอร์ม ค1 — และต้องจัดทำก่อนดำเนินการแก้ไข
คอลัมน์ในแบบฟอร์ม ค2
- ลำดับ
- ข้อกำหนดที่ยังต้องปรับปรุง
- สาเหตุ
- การปรับปรุงแก้ไขในเบื้องต้น
- รายการแก้ไข (สิ่งที่ต้องการปรับปรุง)
- ผู้รับผิดชอบดำเนินการ
- กำหนดวันที่แล้วเสร็จ
ส่วนหัวระบุ: วันที่ประเมินตนเอง · ชื่อเว็บไซต์ · หน่วยงานเจ้าของ · URL · ส่วนท้ายระบุผู้กรอกและช่องทางติดต่อ
ส่งรายงานอย่างไร ตามระดับผลกระทบ
ผลกระทบต่ำหรือกลาง
- จัดทำรายงานผลการประเมินตนเอง (ค1) และ ค2 (ถ้ามี) พร้อมหลักฐาน
- เสนอต่อ ผู้บริหารสูงสุดของหน่วยงาน
- เก็บไว้ที่หน่วยงานเพื่อให้ สกมช. ตรวจสอบ
ผลกระทบสูง
- เสนอต่อ ผู้บริหารสูงสุด
- เสนอต่อ หน่วยงานควบคุมหรือกำกับดูแล
- ส่งสำเนาให้ สกมช.