ISO/IEC 27001:2013
สำนักวิชาการวิทยาศาสตร์การแพทย์

Medical Sciences Technical Office

ระบบการรักษาความมั่นคงปลอดภัยของข้อมูล ตามมาตรฐานสากล ISO/IEC 27001:2013

ระบบการรักษาความมั่นคงปลอดภัยของข้อมูล

ตามมาตรฐานสากล ISO/IEC 27001:2013

ปี งบประมาณ พ.ศ. 2566

แบบประเมินตนเอง ISO/IEC 27001:2013 

เอกสารหลักฐานสำหรับการรับตรวจติดตามภายใน ตามมาตรฐาน ISO/IEC 27001:2013 

แบบประเมินตนเอง ISO/IEC 27001:2013 กรมวิทยาศาสตร์การแพทย์ (Self Checklist) ตามข้อกำหนด 4-10 

ข้อกำหนดที่ 5 ความเป็นผู้นำ 

ข้อกำหนดที่ 6 การวางแผน 

ข้อกำหนดที่ 7 การสนับสนุน 

ข้อกำหนดที่ 8 การดำเนินการ 

ข้อกำหนดที่ 9 การประเมินสมรรถนะ 

ข้อกำหนดที่ 10 การปรับปรุง 

แบบประเมินตนเอง ISO/IEC 27001:2013 กรมวิทยาศาสตร์การแพทย์ Statement of Applicability : SOA ตาม Annex A (A.5-A.18) 

ข้อที่ A.5 นโยบายความมั่นคงปลอดภัยสำหรับสารสนเทศ 

ข้อที่ A.6 องค์กรแห่งความมั่นคงปลอดภัยของสารสนเทศ (ผู้บริหาร) 

ข้อที่ A.7 ความมั่นคงปลอดภัยของสารสนเทศที่เกี่ยวข้องกับบุคลากร 

ข้อที่ A.8 การบริหารจัดการทรัพย์สิน 

ข้อที่ A.9 การควบคุมการเข้าถึง 

ข้อที่ A.10 การเข้ารหัสข้อมูล 

ข้อที่ A.11 ความมั่นคงปลอดภัยสารสนเทศทางกายภาพและสิ่งแวดล้อม 

ข้อที่ A.12 การรักษาความมั่นคงปลอดภัยสารสนเทศด้านการดำเนินการ 

ข้อที่ A.13 ความมั่นคงปลอดภัยทางด้านการสื่อสาร 

การพัฒนาประสิทธิภาพระบบสารสนเทศภาครัฐ
แผนปฏิบัติการโครงการตามแผนแม่บทเทคโนโลยีสารสนเทศและการสื่อสาร พ.ศ. 2557-2561

แผนพัฒนาเทคโนโลยีสารสนเทศ
แผนพัฒนาดิจิทัลกรมวิทยาศาสตร์การแพทย์ ระยะ 3 ปี (พ.ศ. 2563 - 2565)

เอกสารประกอบ จากเว็บไซต์กรมวิทยาศาสตร์การแพทย์ หัวข้อการบริหารงานด้าน ICT 

ข้อที่ A.14 การจัดหา การพัฒนา และการบำรุงรักษาระบบ 

ข้อที่ A.15 Supplier relationship 

ข้อที่ A.16 การบริหารจัดการเหตุการณ์ความมั่นคงปลอดภัยสารสนเทศ 

ข้อที่ A.17  ความมั่นคงปลอดภัยสารสนเทศของบริหารจัดการเพื่อสร้างความต่อเนื่องทางธุรกิจ 

ข้อที่ A.18  การปฏิบัติตามข้อกำหนด 

Infographic เผยแพร่ข้อมูล