Privacy, Data & AI Governance

มาตรการความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

ประเมินและพัฒนามาตรการด้านเทคนิคและการบริหารเพื่อคุ้มครองข้อมูลส่วนบุคคลตามความเสี่ยง

กรอกข้อมูลเพื่อประเมินเบื้องต้น

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
แหล่งเก็บข้อมูลส่วนบุคคล ความอ่อนไหว เส้นทางเข้าถึง และสถานการณ์รั่วไหล
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
การควบคุมสิทธิ เข้ารหัส Log เก็บรักษา และมาตรการจัดการเหตุ
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ทบทวนความพร้อมและการปรับปรุง
แผนปกป้องตามความเสี่ยงและหลักฐานมาตรการที่นำไปใช้
ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม

สิ่งที่ลูกค้าจะได้รับ

รายงานช่องว่างและทะเบียนแผนงานตามลำดับความสำคัญ
นโยบาย แบบฟอร์มปฏิบัติงาน และแผนการนำไปใช้ตามขอบเขต
สรุปความพร้อมและงานคงค้างสำหรับผู้บริหาร

ก่อนเริ่มโครงการ

เรายืนยันขอบเขต หน้าที่รับผิดชอบ หลักฐาน ระยะเวลา และสิ่งส่งมอบในข้อเสนอ โดยปรับกิจกรรมข้างต้นให้เหมาะกับระบบและเป้าหมายที่ตกลงกับองค์กรของคุณ

ปรึกษาขอบเขตงาน

บริการเฉพาะทาง

ติดตั้งระบบป้องกันข้อมูลรั่วไหล (Data Loss Prevention)

ติดตั้งและสนับสนุนมาตรการ Data Loss Prevention เพื่อลดความเสี่ยงที่ข้อมูลสำคัญจะรั่วไหลออกจากองค์กร

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

องค์กรที่เริ่มใช้ระบบความปลอดภัยหรือข้อมูล เปลี่ยนเครื่องมือ หรือเชื่อมเทคโนโลยีกับกระบวนการปฏิบัติงาน

ขั้นตอนการดำเนินงาน

เก็บความต้องการและออกแบบ
ประเภทข้อมูลสำคัญ Endpoint ช่องทางส่งข้อมูล และข้อยกเว้นที่ยอมรับ
วิเคราะห์ผู้ใช้ แหล่งข้อมูล และขั้นตอนที่ต้องการ ยืนยันความสามารถผลิตภัณฑ์ สิทธิใช้งาน การเชื่อมต่อ และเกณฑ์ตรวจรับ ก่อนตกลงแบบและขอบเขตติดตั้ง
ตั้งค่าและเชื่อมต่อระบบ
นโยบายตรวจจับ ติดตั้งนำร่อง การรับ Alert และบังคับใช้แบบควบคุม
ตั้งค่าสภาพแวดล้อม บทบาท และขั้นตอนตามที่ตกลง เชื่อมแหล่งข้อมูลที่อนุมัติ ทดสอบสถานการณ์ตัวอย่าง และบันทึกค่าตั้ง ข้อยกเว้น และปัญหาที่ต้องแก้ไข
ตรวจรับและส่งมอบการใช้งาน
กฎ DLP ที่ทดสอบแล้ว ขั้นตอนข้อยกเว้น และส่งมอบผู้ดูแล
ตรวจรับตามเกณฑ์ ฝึกอบรมผู้ดูแลที่กำหนด และส่งมอบแนวทางปฏิบัติงาน ยืนยันเจ้าของงานสนับสนุน ประเด็นค้าง และกระบวนการเปลี่ยนแปลงหรือขอรับบริการภายหลัง

สิ่งที่ลูกค้าจะได้รับ

บันทึกความต้องการและการตั้งค่าระบบ
สถานการณ์ทดสอบและผลตรวจรับ
คู่มือผู้ดูแลและการส่งมอบงานสนับสนุน

ปรึกษาบริการนี้

จัดชั้นและคุ้มครองข้อมูล

กำหนดการจัดชั้นข้อมูลและสนับสนุนมาตรการป้องกันให้เหมาะกับความสำคัญและการใช้งานข้อมูลขององค์กร

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
ทรัพย์สินข้อมูล ความอ่อนไหว คุณค่าธุรกิจ และความเสี่ยงการใช้งาน
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
ระดับชั้น กฎติดป้าย วิธีปฏิบัติต่อข้อมูล และหน้าที่เจ้าของ
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ทบทวนความพร้อมและการปรับปรุง
นโยบายจัดชั้น ตัวอย่างจับคู่ข้อมูล และแผนนำไปใช้กับข้อมูลสำคัญ
ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม