NCSA Cloud Security

จำนวนองค์กรที่ลงทะเบียน

0

หน่วยงานที่ลงทะเบียน
Registered Organizations

0

หน่วยงานให้บริการการตรวจรับรอง
Certify Body (CB)

0

ผู้ให้บริการคลาวด์
Cloud Service Provider (CSP)

0

ผู้ใช้บริการคลาวด์
Cloud Service Customer (CSC)

กรอบการทำงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์
(Thailand's National Cloud Security Framework)

ยุทธศาสตร์ของเรา

แดชบอร์ดการป้องกันทางไซเบอร์
หน้าจอการเฝ้าระวังความปลอดภัย
  • ยุทธศาสตร์ที่ 1

    รวมพลังภาครัฐและเอกชน

  • ยุทธศาสตร์ที่ 2

    สร้างสภาพแวดล้อมที่เอื้อต่อการดำเนินการตามมาตรฐาน

  • ยุทธศาสตร์ที่ 3

    พัฒนาขีดความสามารถของหน่วยงานและบุคลากร

5 ขั้นตอน สู่ความมั่นคงปลอดภัยบนคลาวด์ระดับชาติ

กระบวนการทำงานร่วมกันอย่างเป็นระบบ ตั้งแต่การกำหนดความต้องการ ไปจนถึงการประเมินผลอย่างต่อเนื่อง เพื่อยกระดับความมั่นคงปลอดภัยบนคลาวด์ของประเทศ

01

กำหนดความต้องการร่วมกัน

Mutually identify the preliminary national cloud security requirements

กำหนดความต้องการร่วมกัน
02

จัดลำดับความสำคัญ

Prioritize the national cloud security requirements

จัดลำดับความสำคัญ
03

จัดทำแผน

Plan

จัดทำแผน
04

ดำเนินการตามแผน

Execute

ดำเนินการตามแผน
05

ประเมินผลอย่างต่อเนื่อง

Evaluate

ประเมินผลอย่างต่อเนื่อง

กลุ่มเป้าหมาย

ผู้ใช้บริการคลาวด์

Cloud Service Customer

ผู้ให้บริการคลาวด์

Cloud Service Provider

หน่วยงานตรวจสอบและให้การรับรอง

Auditing agency

หน่วยงานกำหนดนโยบายและกำกับดูแล

Policy and regulating agency

หน่วยงานอื่นๆ ที่เกี่ยวข้อง

Relating agency

ขั้นตอนการขอรับรอง

สรุปขั้นตอนการขอรับรองแต่ละประเภท

CBหน่วยรับรองCertification Body
  1. ตรวจสอบคุณสมบัติตามเกณฑ์
  2. จัดเตรียมเอกสาร
  3. ยื่นคำขอ
  4. เข้ารับการตรวจประเมิน
  5. รอผลการพิจารณา
ข้อมูลเพิ่มเติม
CSPผู้ให้บริการคลาวด์Cloud Service Provider
  1. ตรวจสอบระดับผลกระทบของข้อมูลหรือระบบสารสนเทศของผู้ใช้บริการ
  2. พิจารณาเลือกข้อกำหนดและแนวทางการขอรับรองที่ต้องปฏิบัติตาม
  3. ประเมินตนเองตามระดับผลกระทบ
  4. แก้ไขความไม่สอดคล้องหรือข้อบกพร่อง
  5. เข้าสู่กระบวนการตรวจรับรอง
  6. จัดเตรียมเอกสารขึ้นทะเบียนหน่วยงานที่ผ่านการรับรอง
ข้อมูลเพิ่มเติม
CSCผู้ใช้บริการคลาวด์Cloud Service Customer
  1. ประเมินระดับผลกระทบของข้อมูลหรือระบบสารสนเทศ
  2. พิจารณาเลือกข้อกำหนดและแนวทางการขอรับรองที่ต้องปฏิบัติตาม
  3. ประเมินตนเองตามระดับผลกระทบ
  4. แก้ไขความไม่สอดคล้องหรือข้อบกพร่อง
  5. เข้าสู่กระบวนการขอรับรอง (ประเมินตนเอง/ผ่านการตรวจรับรอง)
  6. จัดเตรียมเอกสารขึ้นทะเบียนหน่วยงานที่ผ่านการรับรอง
ข้อมูลเพิ่มเติม
ข่าวสารและบทความ

อัปเดตข้อมูลความปลอดภัยทางไซเบอร์

กำลังโหลด...

พันธมิตร

หน่วยงานที่เกี่ยวข้อง