สรุปเนื้อหาบทที่ 1 by MailRu_Sama Channel https://padlet.com/mail55120/ewg2trzg8rdq ความรู้เกี่ยวกับบริหารจัดการความปลอกภัยเทคโนโลยีสารสนเทศ en-us 2017-10-27 02:25:39 UTC 2025-11-14 14:19:22 UTC hello@padlet.com https://padlet-assets.s3.amazonaws.com/icons/File.png หัวข้อ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073100 2017-10-27 02:30:40 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073100 ความรู้เกี่ยวกับบริหารจัดการความปลอดภัยเทคโนโลยีสารสนเทศ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073165 2017-10-27 02:31:13 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073165 ระบบสารสนเทศคอมพิวเตอร์ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073388 ระบบสารสนเทศ (Information System ) หมายถึง ระบบที่มีการนำคอมพิวเตอร์
มาช่วยในการรวบรวม จัดเก็บ หรือจัดการกับข้อมูลข่าวสารเพื่อให้ข้อมุลนั้นกลายเป็น
สารสนเทศที่ดี สามารถนำไปใช้ในการประกอบการตัดสินใจได้ในเวลาอันรวดเร็ว
และถูกต้อง ]]> 2017-10-27 02:32:59 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073388 ความหมายของเทคโนโลยีสารสนเทศ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073752 คำว่า"เทคโนโลยีสารสนเทศ" หรือ"Information Technology" ตรงกับคำศัพธ์ที่ว่า"Informatique" ซึ่งหมายถึง "การนำเทคโนโลยีคอมพิวเตอร์และเทคโนโลยีอื่นๆ มาใช้ในงานที่เกี่ยวข้องกับเศรษฐกิจและสังคม" นอกจากนี้ยังมีความหมายที่ใกล้เคียงกันคือ"Telematioque" หมายถึง "การบูรณาการระหว่างคอมพิวเตอร์กับการสื่อสาร" และคำว่า "Burotique" หมายถึง สำนักงานอัตโนมัติ ดังนั้นเมื่อมีการนำคำศัพท์ภาษาอังกฤษทั้งสองคำมาใช้แทนคำว่าเทคโนโลยี สารสนเทศ จึงได้คำว่า "Informatic" ซึ่งมีความหมายเช่นเดียว กันกับ"Informatique" แต่คำเหล่านี้ไม่เป็นที่นิยมมากนัก ในสหรัฐอเมริการก็ได้มีการบัญญัติคำศัพท์ว่า "Teleputer" ขึ้น มาใช้แต่ก็ไม่เป็นที่นิยมเช่นกัน   ]]> 2017-10-27 02:36:36 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073752 ประเภทของภัยคุกคาม mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073889 2017-10-27 02:38:20 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201073889 ไวรัสคอมพิวเตอร์ (computer virus) mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201074001 มี 2 ประเภท]]> 2017-10-27 02:39:28 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201074001 สปายแวร์ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201074222 สปายแวร์ ก็คือ โปรแกรมเล็ก ๆ ที่ถูกเขียนขึ้นมาสอดส่อง (สปาย) การใช้งานเครื่องคอมพิวเตอร์ของคุณ อาจจะเพื่อโฆษณาสินค้าต่าง ๆ สปายแวร์บางตัวก็สร้างความรำคาญเพราะจะเปิดหน้าต่างโฆษณาบ่อย ๆ แต่บางตัวร้ายกว่านั้น คือ ทำให้คุณใช้อินเตอร์เน็ทไม่ได้เลย ไม่ว่าจะไปเวบไหน ก็จะโชว์หน้าต่างโฆษณา หรืออาจจะเป็นเวบประเภทลามกอนาจาร พร้อมกับป๊อปอัพหน้าต่างเป็นสิบ ๆ หน้าต่าง]]> 2017-10-27 02:41:38 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201074222 มัลแวร์ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201074353 มัลแวร์ (Malware) ย่อมาจากคำว่า Malicious Software โดยเราจะอธิบายคำว่ามัลแวร์ว่าคือโปรแกรมที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อเครื่องคอมพิวเตอร์และเพื่อมาล้วงข้อมูลสำคัญไปจากผู้ใช้งานคอมพิวเตอร์ โดยมัลแวร์ที่เรารู้จักกันดีก็คือ ไวรัส (Virus) เวิร์ม (Worm) โทรจัน (Trojan Horse) สปายแวร์ (Spyware) คีย์ล๊อกเกอร์ (Key Logger) คุ้กกี้ (Cookie) และการ Malicious Mobile Code (MMC) ที่อาศัยช่องโหว่ของโปรแกรมบราวเซอร์]]> 2017-10-27 02:42:57 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201074353 ผลกระทบของเทคโนโลยีสารสนเทศ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201075505 พัฒนาการของเทคโนโลยีสารสนเทศและการสื่อสาร ช่วยให้การทำงานและชีวิตความเป็นอยู่ของมนุษย์ดีขึ้น แต่พัฒนาการดังกล่าวย่อมทำให้เกิดผลกระทบต่อสังคมมากมาย ทั้งด้านบวกและด้านลบ]]> 2017-10-27 02:54:46 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201075505 ความสำคัญของเทคโนโลยีสารสนเทศ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201076964 ในยุคของสังคมเศรษฐกิจฐานความรู้  จำเป็นที่จะต้องมีความรู้พื้นฐานเกี่ยวกับการใช้เทคโนโลยีสารสนเทศ
เนื่องจากเทคโนโลยีสารสนเทศทำให้เกิดการสื่อสารไร้พรหมแดน  ช่วยอำนวยความสะดวก  และช่วยส่งเสริมให้มีคุณภาพชีวิตที่ดีขึ้น    ในปัจจุบันเราจึงได้พบเห็นการประยุกต์ใช้เทคโนโลยีสารสนเทศในงานต่าง ๆ จำนวนมาก
             เทคโนโลยี  คือ  การประยุกต์เอาความรู้ด้านวิทยาศาสตร์  เช่น  คอมพิวเตอร์  การสื่อสาร  โทรคมนาคม
ตลอดจนการศึกษาพัฒนาองค์ความรู้ต่าง ๆ มาใช้ให้เกิดประโยชน์ในกิจการต่าง ๆ  เช่น  ด้านการแพทย์  การศึกษา  การค้า  และอุตสาหกรรม
             สารสนเทศ  คือ  ข้อมูลที่ผ่านการประมวลผลและเป็นประโยชน์ต่อการดำเนินชีวิตของมนุษย์ 
             ดังนั้น  เทคโนโลยีสารสนเทศ  จึงหมายถึง  เครื่องหมายหรือวิธีการที่เกี่ยวข้องกับการรวบรวม  ประมวลผล
เก็บรักษา  และเผยแพร่ข้อมูลและสารสนเทศ ]]> 2017-10-27 03:08:16 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201076964 การรักษาความปลอดภัยบนระบบคอมพิวเตอร์ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201077099 ระบบที่มีไว้เพื่อป้องกันภัยคุกคามจากผู้ที่ประสงค์ร้ายต่อธุรกิจข้อมูลที่เป็นความลับขององค์กรหรือข้อมูลส่วนตัวของบุคคลทั่วไปที่องค์กรนั้นมีอยู่รวมไปถึงข้อมูลในเครื่องคอมพิวเตอร์ส่วนบุคคลจากผู้ที่ต้องการคุกคามผู้ใช้คอมพิวเตอร์บนโลกอินเตอร์เน็ตหรือจากระบบรักษาความปลอดภัยในเครื่องคอมพิวเตอร์เอง]]> 2017-10-27 03:09:25 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201077099 การเสริมสร้างความปลอดภัย mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201077855 ปัจจุบันมีเครื่องที่ต่ออยู่กับอินเทอร์เน็ต ซึ่งมีทรัพย์สมบัติทางด้านข้อมูลจำนวนมากอยู่บนเครือข่ายเหล่านั้น
          ซึ่งบนอินเทอร์เน็ต มีระบบที่ใช้ป้องกันไม่พอเพียงรวมทั้งผู้ไม่พอในการป้องกันตัวเองจากการถูกโจมตีจากผู้อื่นเช่นกัน ระบบของเราอาจจะโดนโจมตีได้ทั้งนี้เพราะการโจมตีเหล่านั้นมีเครื่องมือช่วยมากและหาได้ง่ายมาก ตัวอย่างการโจมตีอาจจะมาจากวิธีการต่าง ๆ อีกมากมาย
]]> 2017-10-27 03:15:27 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201077855 การบริหารจัดการความปลอดภัยของข้อมูลสารสนเทศ mail55120 https://padlet.com/mail55120/ewg2trzg8rdq/wish/201077990
  • องค์กรจะต้องกำหนด ลงมือปฎิบัติ ดำเนินการ เฝ้าระวัง ทบทวน บำรุง รักษาและปรับปรุงระบบบริหารจัดการความมั่นคงปลอดภัยตามที่ได้กำหนดไว้เป็นลายลักษณ์อักษร ภายในกรอบกิจกรรมการดำเนินการทางธุรกิจต่างๆ รวมทั้งความเสี่ยงที่เกี่ยวข้อง  แนวทางที่ใช้ในมาตรฐานฉบับนี้จะใช้กระบวนการ Plan-Do-Check-Act หรือ P-D-C-A มาประยุกต์ใช้

  • 1) Plan คือการวางแผน/กำหนดนโยบายความมั่นคงและจัดทำระบบ ISMS
  • 2) Do คือการลงมือปฎิบัติหรือดำเนินการตามระบบ ISMS
  • 3) Check คือการตรวจสอบและทบทวนผลการดำเนินการตามระบบ ISMS และ
  • 4) Act คือ การแก้ไขปรับปรุง/บำรุงรักษาหรือปรับปรุงคุณภาพของระบบ ISMS
    • ]]>     2017-10-27 03:16:43 UTC https://padlet.com/mail55120/ewg2trzg8rdq/wish/201077990