# data[].attributes.headline
การบริหารจัดการความปลอดภัยของข้อมูลสารสนเทศ

# data[].attributes.subject
การบริหารจัดการความปลอดภัยของข้อมูลสารสนเทศ

# data[].attributes.body
องค์กรจะต้องกำหนด ลงมือปฎิบัติ ดำเนินการ เฝ้าระวัง ทบทวน บำรุง รักษาและปรับปรุงระบบบริหารจัดการความมั่นคงปลอดภัยตามที่ได้กำหนดไว้เป็นลายลักษณ์อักษร ภายในกรอบกิจกรรมการดำเนินการทางธุรกิจต่างๆ รวมทั้งความเสี่ยงที่เกี่ยวข้อง  แนวทางที่ใช้ในมาตรฐานฉบับนี้จะใช้กระบวนการ Plan-Do-Check-Act หรือ P-D-C-A มาประยุกต์ใช้

1) Plan คือการวางแผน/กำหนดนโยบายความมั่นคงและจัดทำระบบ ISMS

2) Do คือการลงมือปฎิบัติหรือดำเนินการตามระบบ ISMS

3) Check คือการตรวจสอบและทบทวนผลการดำเนินการตามระบบ ISMS และ

4) Act คือ การแก้ไขปรับปรุง/บำรุงรักษาหรือปรับปรุงคุณภาพของระบบ ISMS

# data[].attributes.headline
การเสริมสร้างความปลอดภัย

# data[].attributes.subject
การเสริมสร้างความปลอดภัย

# data[].attributes.body
ปัจจุบันมีเครื่องที่ต่ออยู่กับอินเทอร์เน็ต ซึ่งมีทรัพย์สมบัติทางด้านข้อมูลจำนวนมากอยู่บนเครือข่ายเหล่านั้น

ซึ่งบนอินเทอร์เน็ต มีระบบที่ใช้ป้องกันไม่พอเพียงรวมทั้งผู้ไม่พอในการป้องกันตัวเองจากการถูกโจมตีจากผู้อื่นเช่นกัน ระบบของเราอาจจะโดนโจมตีได้ทั้งนี้เพราะการโจมตีเหล่านั้นมีเครื่องมือช่วยมากและหาได้ง่ายมาก ตัวอย่างการโจมตีอาจจะมาจากวิธีการต่าง ๆ อีกมากมาย

# data[].attributes.headline
การรักษาความปลอดภัยบนระบบคอมพิวเตอร์

# data[].attributes.subject
การรักษาความปลอดภัยบนระบบคอมพิวเตอร์

# data[].attributes.body
ระบบที่มีไว้เพื่อป้องกันภัยคุกคามจากผู้ที่ประสงค์ร้ายต่อธุรกิจข้อมูลที่เป็นความลับขององค์กรหรือข้อมูลส่วนตัวของบุคคลทั่วไปที่องค์กรนั้นมีอยู่รวมไปถึงข้อมูลในเครื่องคอมพิวเตอร์ส่วนบุคคลจากผู้ที่ต้องการคุกคามผู้ใช้คอมพิวเตอร์บนโลกอินเตอร์เน็ตหรือจากระบบรักษาความปลอดภัยในเครื่องคอมพิวเตอร์เอง

# data[].attributes.headline
ความสำคัญของเทคโนโลยีสารสนเทศ 

# data[].attributes.subject
ความสำคัญของเทคโนโลยีสารสนเทศ 

# data[].attributes.body
ในยุคของสังคมเศรษฐกิจฐานความรู้  จำเป็นที่จะต้องมีความรู้พื้นฐานเกี่ยวกับการใช้เทคโนโลยีสารสนเทศ
เนื่องจากเทคโนโลยีสารสนเทศทำให้เกิดการสื่อสารไร้พรหมแดน  ช่วยอำนวยความสะดวก  และช่วยส่งเสริมให้มีคุณภาพชีวิตที่ดีขึ้น    ในปัจจุบันเราจึงได้พบเห็นการประยุกต์ใช้เทคโนโลยีสารสนเทศในงานต่าง ๆ จำนวนมาก
เทคโนโลยี  คือ  การประยุกต์เอาความรู้ด้านวิทยาศาสตร์  เช่น  คอมพิวเตอร์  การสื่อสาร  โทรคมนาคม
ตลอดจนการศึกษาพัฒนาองค์ความรู้ต่าง ๆ มาใช้ให้เกิดประโยชน์ในกิจการต่าง ๆ  เช่น  ด้านการแพทย์  การศึกษา  การค้า  และอุตสาหกรรม
สารสนเทศ  คือ  ข้อมูลที่ผ่านการประมวลผลและเป็นประโยชน์ต่อการดำเนินชีวิตของมนุษย์
ดังนั้น  เทคโนโลยีสารสนเทศ  จึงหมายถึง  เครื่องหมายหรือวิธีการที่เกี่ยวข้องกับการรวบรวม  ประมวลผล
เก็บรักษา  และเผยแพร่ข้อมูลและสารสนเทศ

# data[].attributes.headline
ผลกระทบของเทคโนโลยีสารสนเทศ

# data[].attributes.subject
ผลกระทบของเทคโนโลยีสารสนเทศ

# data[].attributes.body
พัฒนาการของเทคโนโลยีสารสนเทศและการสื่อสาร ช่วยให้การทำงานและชีวิตความเป็นอยู่ของมนุษย์ดีขึ้น แต่พัฒนาการดังกล่าวย่อมทำให้เกิดผลกระทบต่อสังคมมากมาย ทั้งด้านบวกและด้านลบ

# data[].attributes.body
มัลแวร์ (Malware) ย่อมาจาก คำว่า Malicious Software โดยเราจะอธิบายคำว่ามัลแวร์ว่าคือโปรแกรมที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อเครื่องคอมพิวเตอร์และเพื่อมาล้วงข้อมูลสำคัญไปจากผู้ใช้งานคอมพิวเตอร์ โดยมัลแวร์ที่เรารู้จักกันดีก็คือ ไวรัส (Virus) เวิร์ม (Worm) โทรจัน (Trojan Horse) สปายแวร์ (Spyware) คีย์ล๊อกเกอร์ (Key Logger) คุ้กกี้ (Cookie) และการ Malicious Mobile Code (MMC) ที่อาศัยช่องโหว่ของโปรแกรมบราวเซอร์

# data[].attributes.body
สปายแวร์ ก็คือ โปรแกรมเล็ก ๆ ที่ถูกเขียนขึ้นมาสอดส่อง (สปาย) การใช้งานเครื่องคอมพิวเตอร์ของคุณ อาจจะเพื่อโฆษณาสินค้าต่าง ๆ สปายแวร์บางตัวก็สร้างความรำคาญเพราะจะเปิดหน้าต่างโฆษณาบ่อย ๆ แต่บางตัวร้ายกว่านั้น คือ ทำให้คุณใช้อินเตอร์เน็ทไม่ได้เลย ไม่ว่าจะไปเวบไหน ก็จะโชว์หน้าต่างโฆษณา หรืออาจจะเป็นเวบประเภทลามกอนาจาร พร้อมกับป๊อปอัพหน้าต่างเป็นสิบ ๆ หน้าต่าง

# data[].attributes.body
มี 2 ประเภท

# data[].attributes.headline
ประเภทของภัยคุกคาม

# data[].attributes.subject
ประเภทของภัยคุกคาม

# data[].attributes.headline
ความหมายของเทคโนโลยีสารสนเทศ

# data[].attributes.subject
ความหมายของเทคโนโลยีสารสนเทศ

# data[].attributes.body
คำว่า"เทคโนโลยีสารสนเทศ" หรือ"Information Technology" ตรงกับคำศัพธ์ที่ว่า"Informatique" ซึ่งหมายถึง "การนำเทคโนโลยีคอมพิวเตอร์และเทคโนโลยีอื่นๆ มาใช้ในงานที่เกี่ยวข้องกับเศรษฐกิจและสังคม" นอกจากนี้ยังมีความหมายที่ใกล้เคียงกันคือ"Telematioque" หมายถึง "การบูรณาการระหว่างคอมพิวเตอร์กับการสื่อสาร" และคำว่า "Burotique" หมายถึง สำนักงานอัตโนมัติ ดังนั้นเมื่อมีการนำคำศัพท์ภาษาอังกฤษทั้งสองคำมาใช้แทนคำว่าเทคโนโลยี สารสนเทศ จึงได้คำว่า "Informatic" ซึ่งมีความหมายเช่นเดียว กันกับ"Informatique" แต่คำเหล่านี้ไม่เป็นที่นิยมมากนัก ในสหรัฐอเมริการก็ได้มีการบัญญัติคำศัพท์ว่า "Teleputer" ขึ้น มาใช้แต่ก็ไม่เป็นที่นิยมเช่นกัน

# data[].attributes.headline
ระบบสารสนเทศคอมพิวเตอร์

# data[].attributes.subject
ระบบสารสนเทศคอมพิวเตอร์

# data[].attributes.body
ระบบสารสนเทศ (Information System ) หมายถึง ระบบที่มีการนำคอมพิวเตอร์
มาช่วยในการรวบรวม จัดเก็บ หรือจัดการกับข้อมูลข่าวสารเพื่อให้ข้อมุลนั้นกลายเป็น
สารสนเทศที่ดี สามารถนำไปใช้ในการประกอบการตัดสินใจได้ในเวลาอันรวดเร็ว
และถูกต้อง

# data[].attributes.headline
ความรู้เกี่ยวกับบริหารจัดการความปลอดภัยเทคโนโลยีสารสนเทศ

# data[].attributes.subject
ความรู้เกี่ยวกับบริหารจัดการความปลอดภัยเทคโนโลยีสารสนเทศ