การดำเนินงานด้าน cyber security

ประกาศ คำสั่ง

พรบ.-ประกาศและคำสั่งที่เกี่ยวข้อง
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

• พระราชบัญญัติว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ.2562
• ประกาศ มทส. เรื่อง แนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ มหาวิทยาลัยเทคโนโลยีสุรนารี พ.ศ. 2554
• ระเบียบ มหาวิทยาลัยเทคโนโลยีสุรนารี ว่าด้วยการรักษาความปลอดภัย- ด้านเทคโนโลยีสารสนเทศ มหาวิทยาลัยเทคโนโลยีสุรนารี พ.ศ. 2564
• คำสั่งแต่งตั้งคณะกรรมการจัดทำแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี พ.ศ. 2566

เอกสารที่เกี่ยวข้อง

เอกสารที่เกี่ยวข้อง
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

ลำดับ	เอกสารที่เกี่ยวข้อง	ประเภทไฟล์	ดาว์นโหลด
1.	แผนรองรับสถานะการณ์ฉุกเฉิน (IT Contingency Plan)	.PDF
2.	แผนกู้คืนระบบเทคโนโลยีสารสนเทศ (IT Disaster Recovery Plan)	.PDF	งดเผยแพร่เนื่องจากมีข้อมูลระบบสารสนเทศที่สำคัญ
3.	เอกสารการดำเนินงาน Penetration Testing	URL	URL (เข้าถึงได้เฉพาะผู้เกี่ยวข้อง)
4.	(ร่าง) แนวปฏิบัติการตรวจสอบด้านความมั่นคงปลอดภัยไซเบอร์	.DOCX
5.	(ร่าง) แนวปฏิบัติการประเมินความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยไซเบอร์	.DOCX
6.	(ร่าง) แผนรับมือเหตุภัยคุกคามทางไซเบอร์	.DOCX
7.	(ร่าง) การประเมินความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยไซเบอร์	.DOCX
8.	แบบสอบถามข้อมูลการรักษาความมั่นคงปลอดภัยไซเบอร์	.XLSX
9.	แบบประเมินสถานภาพการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับหน่วยงานของรัฐ และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ	.DOCX
10	แบบประเมินความสอดคล้องของประมวลแนวทางปฏิบัติด้านการรักษาความมั่นคงปลอดภัยไซเบอร์	.DOCX

อื่นๆ 

ลำดับ	เอกสารที่เกี่ยวข้อง	ประเภทไฟล์	ดาว์นโหลด
1.	แผนการสื่อสารในภาวะวิกฤต (Crisis Communication)
2.	แผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan : BCP)
3.	แผนการฝึกซ้อมแผนความต่อเนื่องทางธุรกิจของหน่วยงาน
4	การวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis: BIA)
5.	นโยบาย แนวปฏิบัติในการเชื่อมต่อสื่อบันทึกข้อมูลแบบถอดได้และอุปกรณ์คอมพิวเตอร์แบบพกพากับบริการที่สำคัญของหน่วยงาน
6.	นโยบาย แนวปฏิบัติ หรือมาตรฐานการเข้ารหัสข้อมูลของบริการที่สำคัญบนสื่อบันทึกข้อมูลแบบถอดได้

ระบบ Open-Elearning

 

ระบบ Open-Elearning

          สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้จัดทำระบบ Open eLearning   เพื่อมุ่งเน้นและส่งเสริมการพัฒนาทักษะความรู้ด้านความมั่นคงปลอดภัยไซเบอร์  จำนวน 26 รายวิชา

• การเข้าใช้งานระบบ

          ผู้เรียนสามารถศึกษาวิธีการใช้งานระบบได้ โดยดูรายละเอียดตามไฟล์คู่มือการใช้งานด้านล่างนี้  ทั้งนี้หากผู้เรียนติดปัญหาหรือมีข้อสอบถามเพิ่มเติมเกี่ยวกับการใช้งานระบบ กรุณาติดต่อสอบถามได้ที่ โทรศัพท์: 02-502-7831 (ผู้ประสานงานการใช้งานระบบ สกมช.)

• คู่มือการใช้งานระบบ

ผู้ใช้งานสามารถดาวน์โหลดคู่มือการใช้งานระบบได้ โดยคลิกดาวน์โหลดหรือเปิดเอกสารที่นี่ >> คลิกเพื่อดาวน์โหลดเอกสาร

• โครงสร้างหลักสูตร - หมวดหมู่ของรายวิชา

หลักสูตรระดับพื้นฐาน
-ข้อมูลเกี่ยวกับหลักสูตร (1 หน่วยการเรียนรู้)
-หมวด 1 แนวคิดด้านความมั่นคงปลอดภัยไซเบอร์และการปฏิบัติตามข้อกำหนด (7 หน่วยการเรียนรู้)
-หมวด 2 ความมั่นคงปลอดภัยระบบเครือข่ายสื่อสาร (6 หน่วยการเรียนรู้)
-หมวด 3 การปฏิบัติงานและการตอบสนองเหตุขัดข้อง (4 หน่วยการเรียนรู้)
-หมวด 4 การทดสอบเจาะระบบและความมั่นคงปลอดภัยระบบเว็บ (3 หน่วยการเรียนรู้)
-หมวด 5 การตรวจพิสูจน์หลักฐานดิจิทัล (6 หน่วยการเรียนรู้)
-แบบทดสอบ (1)
-ประกาศนียบัตร (1)

หลักสูตรระดับผู้เชี่ยวชาญ
-บทเรียน (21หน่วยการเรียนรู้)
-แบบทดสอบวัดประเมินความรู้หลักสูตรผู้เชี่ยวชาญ (1)
-ประกาศนียบัตร (1)

เข้าใช้งานระบบ Open-Elearning

ระบบการจัดการแบบประเมินความปลอดภัย

ระบบการจัดการแบบประเมินความปลอดภัย (สำหรับเจ้าหน้าที่)