ridictstrategy.rid.go.th/main/images/files/risk/ex-risk.doc · web viewศ นย...
TRANSCRIPT
ตวอยาง การประเมนความเสยง และการบรหารความเสยงดานเทคโนโลยสารสนเทศและการสอสาร
ศนยเทคโนโลยสารสนเทศและการสอสาร กรมชลประทาน
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการ
1. ความเสยงจากการเกดอคคภย วาตภย อทกภย ฟาผา นำ(าทวม แผนดนไหว หรอ วนาศภยการกอการราย
1. การสญหายและถกทำาลายของอปกรณและขอมลทเปนสวนสำาคญขององคกร2. ความเสยหายดานโครงสรางอาคารอาจทำาลายระบบเครองและขอมล3. ความเสยหายของเครองคอมพวเตอร
1. เสยงบประมาณในการจดหาระบบทดแทน 2. ไมสามารถใชงานระบบระหวางทมการจดหาระบบทดแทน3. เสยเวลาในการกระบบ4. เสยภาพ
3 5 3x5=15สง
1. ตรวจสอบความพรอมของการใชงานอปกรณดบเพลง2. จดทำาแผนรองรบสถานการณฉกเฉนจากภยพบตทอาจเกดข(นกบระบบเทคโนโลยสารสนเทศ และ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผยม.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
สอสาร
ดานโปรแกรมคอมพวเตอร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหาร
และอปกรณ ลกษณของกรมชลประทาน
แผนการบรหารความตอเนอง Business Continuity Plan (BCP)4. จดทำาศนยสำารอง Disaster Recovery Site (DR Site)
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
จดการ ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรม
2. ความเสยงจากการเกดระบบกระแสฟาขดของ
เสยงตอการใหบรหารของเครองคอมพวเตอรแมขายและการบรการของเครอขายได
1. ขอมลเสยหาย2. ระบบปฏบตการโปรแกรมหรอฐานขอมลเสยหาย ตองมการตดต(งใหม
3 4 3x4=12คอนขางสง
1. ตรวจสอบระบบสำารองไฟฟา (UPS)2. การจดหาและตดต(งเครองกำาเนดไฟฟา (Electrical Generator) สำาหรบกรมชลประทาน
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
คอมพวเตอร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
3. ความเสยงจากแมลงหรอสตวกดแทะ อปกรณ หรอสายไฟฟา/สายสญญาณ
เสยงตอการไมสามารถใชงานไดปกต
1. เสยงบประมาณในการซอมแซมหรอจดหาทดแทน2. ไมสามารถใหบรการระบบไดอยางตอเนอง
1 5 1x5=5คอนขางตำา
1. ไมปลอยใหมสายไฟฟาหรอสญญาณไมมทอหอหมจนถงจดทางเขาต Rack2. ไมนำาอาหารหรอเครองดมมาทานหรอเกบไวในบรเวณทมความเสยง
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
4. ความเสยงจากการโจรกรรมอปกรณคอมพวเตอรแมขาย หรอเครองลกขายและอปกรณตอพวง
เสยงตอการสญหายของอปกรณ และขอมลทมความสำาคญ
1. เสยงบประมาณในการจดหาเครองแมขายทดแทนทมมลคาสง2. เสยเวลาในการกระบบ3. เสยภาพลกษณของกรมชลประทาน
1 5 1x5=5คอนขางตำา
1. ตดต(งระบบรกษาความปลอดภยในการควบคมการเขา-ออกหองคอมพวเตอรแมขาย2. ต Rack ทตดต(งอปกรณ เชน เครองแมขาย (Server) อปกรณจดเกบขอมล (Disk Array) และอปกรณเครอ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ขายตองมการลอคดวยกญแจตลอดเวลา3. ตดต(งกลองวงจรปดใหครอบคลมทกท ทมเครองคอมพวเตอรและอปกรณต(งอย
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
5. ความเสยงจากการทเจาหนาทใชคอมพวเตอร/เครอขายผดวตถประสงค
1. เสยงตอการใชงานในทางทผด เชน การดหนง ฟงเพลง เปนตน2. การใช Resource ทำาผดกฎหมาย เชน การดาวนโหลดโปรแกรม ทไมมลขสทธ เปนตน
1. สญเสย Bandwidth ในเครอขาย 2. อาจถกรองเรยนหรอฟองรองจากบคคลภายนอก
2 3 2x3=6คอนขางตำา
1. กำาหนด Policy ของ Firewall ใหเหมาะสมอยางสมำาเสมอ เปด Port เทาทจำาเปน2. การมขอตกลงทผใชงานตองเปนผรบผดชอบในการนำาอปกรณเครองคอมพวเตอร หรอ Resources
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ตาง ๆ ไปใชในทางทผด รวมถงการบนทกการใชงานและรายงานการใชงานของผใชทฝาฝนตอผบงคบบญชา
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
6. ความเสยงจากการขาดเจาหนาทผมความร ความชำานาญเฉพาะทางดานเทคโนโลยสารสนเทศและการสอสารไมเพยงพอตอการปฏบตงาน
เสยงตอการเกดชองวางในการประสานงานและรบผดชอบงานอยางมประสทธภาพ
เจาหนาทไมสามารถ ดแล ปรบปรง พฒนาระบบทางดานเทคโนโลยสารสนเทศและการสอสารทคอยใหบรการไดอยางเตมประสทธภาพ
2 3 2x3=6คอนขางตำา
1. สงเจาหนาทเขารบการฝกอบรมความรทางดานเทคโนโลยฯ2. การวาจาง/จดจางบคลากรทมความร ความชำานาญเฉพาะทาง
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
7. ความเสยงจากการ เปลยนแปลงนโยบาย ผบรหาร
การเปลยนแปลงนโยบายจากรฐบาล/ผบรหาร
การเปลยนแปลงผบรหาร อาจทำาให นโยบายการบรหารจดการสารสนเทศ เปลยนแปลงดวย ทำาใหการดำาเนนการ โครงการตาง ๆ ไดรบผลกระทบ
2 3 2x3=6คอนขางตำา
- การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
-
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
8. ความเสยงตอการไมไดรบ การสนบสนน งบประมาณดานเทคโนโลยสารสนเทศและการสอสาร
โครงการดานเทคโนโลยสารสนเทศและการสอสาร ไมไดรบการจดสรร งบประมาณ
การขาดแคลนเทคโนโลยสารสนเทศและการสอสาร สงผลทำาใหการดำาเนนงานขาดความตอเนองไรซงประสทธภาพ
2 3 2x3=6คอนขางตำา
- การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
-
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
9. ความเสยงจากระบบคอมพวเตอรแมขายหลกเสยหาย
เสยงตอการไมสามารถใชระบบงานไดเตมประสทธภาพ
สงผลตอความเสยหายของขอมลและการกคน ขอมล
3 5 3x5=15สง
ตรวจสอบระบบคอมพวเตอรแมขายและสำารองฐานขอมลอยางสมำาเสมอ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
10. ความเสยงจากการเชอมตอระบบเครอขายอนเทอรเนต และอนทราเนตขดขอ
1. เสยงตอการไมสามารถใชงานระบบงานของกรมชลประทาน ผานเครอขายอนทราเนตได2. เสยงตอการไมสามารถเชอมตอภายนอกกรมชลประทานผานเครอขายอนเทอรเนตได
1. ขดขวางการทำางานของเจาหนาทและผบรหารของกรมชลประทาน2. บคคลภายนอกไมสามารถเขาใช Web Server หรอคนหาขอมลทตองการได
3 4 3x4=12คอนขางสง
ตรวจสอบระบบเครอขายหลก หรอระบบเครอขายทใหบรการของกรมชลประทาน อยางสมำาเสมอ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
11. ความเสยงจากการบกรกโจมตจากภายนอก
เสยงตอการถกโจมตจากภายนอกผานเครอขายอนเทอรเนต
1. ทำาใหระบบเครองแมขาย หรอลกขายตดไวรสและแพรกระจายสเครองอน ๆ ท(งหมด ในเครอขาย2. ถกแกไขหรอเปลยนแปลงขอมล หรอรปภาพบน Web Site ของกรมชลประทาน3. ถกโจรกรรมขอมลทเปนความ
3 4 3x4=12คอนขางสง
ตรวจสอบ Policy และ Log ของระบบปองกนการบกรกระบบเครอขาย
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ลบ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
12. ความเสยงจากการตดไวรสคอมพวเตอรหรอ Malware
1. เสยงตอโปรแกรมหรอขอมลถกทำาลาย2. เสยงตอการไมสามารถเรยกใชโปรแกรมหรอระบบงานไดตามปกต3. เสยงตอการถกขโมยขอมล
1. ใชคอมพวเตอรไมได2. ใชระบบงานไมได3. ขอมลทสำาคญสญหาย
2 4 2x4=8คอนขางสง
1. ตดต(งระบบปองกนกบเครองแมขาย2. อพเดตขอมลไวรสอยางสมำาเสมอ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
13. ความเสยงจากการถกโจมตเครอขายของกรมชลประทานจากภายในและภายนอก ไมใหสามารถใหบรการได
1. เสยงตอการถกโจมต เครอขายภายนอกในทกรปแบบ ซงจะมการพฒนาวธการอยตลอดเวลา2. เสยงตอการถกโจมตจากโปรแกรมตางๆ โดยเฉพาะประเภท Trojan ทมการตดต(งทเครองลกขายโดยผใชงานภายใน ท(งทไมไดต(งใจและต(งใจ
ทำาใหไมสามารถใชงานเครอขายได หรอใชไดแตงานได แตชามาก
1 4 1x5=5คอนขางตำา
1. ตดต(งระบบปองกนและเตอนภย Spam, Virus, Malware, Trojan ฯลฯ และมเจาหนาทคอยดแลตรวจสอบ และอพเดทฐานขอมลเปนประจำา2. หมนตรวจสอบ Policy และ Log ของ Firewall อยาง
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
สมำาเสมอ3. มมาตรการ และกฏระเบยบในการควบคมใหมการตดต(งโปรแกรมตางๆ บนเครองลกขายทเชอมโยงกบเครอขายอนทราเนตของกรม4. การควบคมดวยระบบ Desktop Managemen
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
t ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรม
14. ความเสยงจากการใช Wireless เขาเครอขายอนทราเนต
เสยงตอผทไมมสทธเขาถงขอมลเขาใชเครอขายอนทราเนต
ขอมลทเปนความลบถกเผยแพรหรอนำาไปใช อนจะนำามาซงการขาดความนาเชอถอ
1 4 1x5=5คอนขางตำา
ขอมลทเปนความลบถกเผยแพรหรอนำาไปใช อนจะนำามาซงการขาดความนาเชอถอ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
คอมพวเตอร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
15. ความเสยงจากชองโหว จากการพฒนาโปรแกรมประยกตภายในองคกร
1. เสยงตอการถกขโมยขอมล2. เสยงตอโปรแกรมเสยหาย3. เสยงตอการใชชองโหวของโปรแกรมหรอซอน Script ไวเพอวตถประสงคแอบแผง
1. ลดความนาเชอถอตอกรมชลประทาน หากขอมลถกขโมยไปและนำาไปเผยแพร2. กรณทเปนขอมลลบอาจสรางความเสยหายเปนอยางยง
3 5 3x5=15สง
1. มมาตรการกำาหนดช(นความลบของขอมลและการเขาถงขอมลทเปนความลบ2. ตรวจสอบชองโหว และดำาเนนการปดชองโหว
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผสภ.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
16. ความเสยงจากการจดจางพฒนาโปรแกรมหรอผดแลระบบโดยผรบจากจางภายนอก (Outsource) การขาดแผนบรหารความตอเนอง
1. เสยงตอการถกขโมยขอมล2. เสยงตอการทำาความเสยหายแกโปรแกรม3. ไมสามารถแกไขขอบกพรองไดเอง4. ขาดการดแลบำารงรกษาโปรแกรมและขอมล ทำาใหไมสามารถใชงานไดในระยะยาว5. เสยคาใชจายสง
1. ลดความนาเชอถอตอกรมชลประทาน หากขอมลถกขโมยไปและนำาไปเผยแพร2. กรณทเปนขอมลลบอาจสรางความเสยหายเปนอยางยง
3 5 3x5=15สง
1. กำาหนดขอบเขตและรายละเอยดขอตกลงในการจางพฒนาระบบใหชดเจนเพอใหประโยชนกบหนวยงานมากทสด ตลอดจนถงการดแลบำารงรกษา2. กำาหนดมาตรฐานการรกษาขอมลความลบระหวางผวาจางและผรบ
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผสภ.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
จาง3. จดหางบประมาณเพอทำาการบำารงรกษาโปรแกรมและขอมลพรอมกบการทำาการบำารงรกษาเครองแมขายและอปกรณทเกยวของทมการอพเดทอยเสมอ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
17. ความเสยงจากการใชซอฟตแวรทไมมลขสทธ
1. การสญหายของขอมล2. การถกฟองรองและเสอมเสยชอเสยงและความนาเชอถอของกรมชลประทาน
1. การใชงานอาจไมไดประสทธภาพตามความสามารถของซอฟตแวรน(น ๆ 2. กรมชลประทาน อาจถกฟองรองเรยกคาเสยหายจากผทเปนเจาของลขสทธน(น ๆ 3. ไมสามารถใชซอฟตแวรไดเตมประสทธภาพ หาก
2 5 2x5=10คอนขางสง
1. การจดหาซอฟตแวรทถกตองตามกฎหมายมาใชตามความจำาเปน2. การรณรงคขอความรวมมอเจาหนาทในการใชงานซอฟตแวรทถกกฏหมาย
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผยม.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ใชซอฟแวรทไมมลขสทธ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
18. ความเสยงจากการสำารองขอมล การทำางานระบบไมมความเสถยรภาพหรอทำาการสำารองขอมลแตขาดการอพเดท
1. เสยงตอการสญหายของขอมล จนไมสามารถดำาเนนงานไดตามปกต2. เสยงตอการมขอมลทไมถกตองกบความเปนจรง
1. เสยคาใชจายในการกคนขอมล หรอการจดทำาข(นมาใหม2. ไมสามารถนำาขอมลทมอยไปใชงานได
3 5 3x5=15สง
1. มการบรหารจดการการสำารองขอมล (Backup) เปนประจำาอยางสมำาเสมอ2. มการทดสอบการนำาขอมลกลบคนสระบบ (Restore)
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ดานกายภาพและสงแวดลอม
ดานบคลากร
ดานอปกรณเทคโนโลยสารสนเทศและการสอสาร
ดานโปรแกรมคอมพวเตอ
19. ความเสยงจากขอมลรวไหลจากการเปลยนมอผใช
เสยงตอขอมลทสำาคญมการรวไหลจากการซอมแซมเครองทเสย เชน Hard Disk หรอมวนเทป (Cartridge Tape) แผน DVD/CD
1. ขอมลทอยในช(นความลบ รวไหลทำาใหเกดความเสยหายตอความนาเชอถอของกรมชลประทาน2. ขอมลทรวไหลอาจทำาใหฝายใดฝายหนงนำาไปใชประโยชนได
2 3 2x3=6คอนขางตำา
มการบรหารจดการตออปกรณขอมล เชน Hard Disk มวนเทป แผน DVD/CD ใหแนใจวาขอมลไดถกลบท(งอยางถาวร หรอไดทำาลายอปกรณน(น ๆ ท(งแลวหากทำาได
การหลกเหลยง
การยอมรบ
การควบคม
การถายโอน
ผคค.ทส.
ประเภทความเสยง ความเสยง
การประเมนความเสยง วธการบรหารความเสยง
ปจจยเสยง ผลกระทบทเกยวของ
โอกาส
(L)
ผลกระท
บ(I)
ระดบความเสยง
แนวทางการควบคม
วธจดการ
ความเสยง
ผรบผด
ชอบ
ร
ดานระบบขอมล
ดานกลยทธ
ดานการเงน
ดานการบรหารจดการ