นโยบายความปลอดภัย
(Security Policy)
นิยาม
นโยบายความปลอดภัย (Security Policy) Hard Skill
นโยบายความปลอดภัยคือชุดของกฎและแนวปฏิบัติอย่างเป็นทางการที่กำหนดวิธีการที่องค์กรจะปกป้องทรัพย์สินทั้งทางกายภาพและเทคโนโลยีสารสนเทศเพื่อรักษาความลับ ความสมบูรณ์ และความพร้อมใช้งาน
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานของนโยบายความปลอดภัย
2. สามารถระบุส่วนประกอบพื้นฐานของนโยบายความปลอดภัยได้
3. ตระหนักถึงความสำคัญของนโยบายความปลอดภัยในองค์กร
ระดับที่ 2
ระดับปานกลาง
1. สามารถพัฒนาและนำเสนอนโยบายความปลอดภัยมาตรฐานในสถานการณ์ทั่วไปได้
2. รับรองการปฏิบัติตามข้อกำหนดด้านความปลอดภัยขององค์กรและข้อกำหนดทางกฎหมาย
3. ทบทวนนโยบายความปลอดภัยและปรับปรุงตามการประเมินความเสี่ยง
ระดับที่ 3
ระดับสูง
1. ออกแบบนโยบายความปลอดภัยที่ครอบคลุมและเหมาะสมกับความต้องการองค์กรที่ซับซ้อน
2. ผสานนโยบายความปลอดภัยเข้ากับกลยุทธ์ทางธุรกิจและกรอบการปฏิบัติตามกฎระเบียบ
3. นำการตรวจสอบและการบังคับใช้นโยบายความปลอดภัยในหลายแผนก
