แนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศในองค์กร

บทคัดย่อ

บทความนี้นำเสนอแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศเพื่อให้เป็นประโยชน์ต่อองค์กรทั่วไปในการนำไปปรับใช้ รวมถึงแนวทางใหม่ในการฝึกบุคลากรเพื่อซ้อมรับมือภัยทางไซเบอร์ (Cyber Drill) และการเตรียมความพร้อมรับความเสียหายทางไซเบอร์ (Cyber Resilience)