ทะเบียนข้อมูลและระบบสำคัญ (Information Assets - ISO 27001 A.5.9)
ITSM Operationsข้อกำหนด ก.ล.ต. และ ISO/IEC 27001:2022 Control A.5.9
ทะเบียนสินทรัพย์สารสนเทศและฐานข้อมูลสำคัญ
ระบุเจ้าของข้อมูล (Asset Owner), ผู้ดูแลข้อมูล (Custodian), ระดับชั้นความลับ, แหล่งจัดเก็บ, และมาตรการสำรองข้อมูลตามข้อกำหนดการเก็บรักษาข้อมูลของ ก.ล.ต.
INF-001Databaseลับ (Confidential)มีข้อมูลส่วนบุคคล (PDPA)
Customer & Transaction Database (ERP)
Cloud DB (PostgreSQL) - AWS Singapore Encrypted AES-256
เจ้าของข้อมูล (Asset Owner)วิภา สดใส (Finance Manager)
ผู้ดูแล (Custodian)คณาศิลป์ ก้านจักร (IT Admin)
การสำรอง (Backup Frequency)✓ Daily
อายุการเก็บ (Retention)10 ปี (ตามข้อกำหนด ก.ล.ต. และภาษีอากร)
มาตรการควบคุมความมั่นคงปลอดภัย: TLS 1.3, Encrypted at Rest, MFA Required, IP Whitelist
INF-002Network Storageใช้ภายใน (Internal)มีข้อมูลส่วนบุคคล (PDPA)
SharePoint & NAS Document Repository
Local Synology NAS (RAID 6) & M365 Cloud
เจ้าของข้อมูล (Asset Owner)นภา ใจดี (HR / Admin Head)
ผู้ดูแล (Custodian)คณาศิลป์ ก้านจักร (IT Admin)
การสำรอง (Backup Frequency)✓ Daily
อายุการเก็บ (Retention)5 ปี
มาตรการควบคุมความมั่นคงปลอดภัย: Role-based ACL, Versioning, Air-gapped Weekly Backup
INF-003Cloud SaaSใช้ภายใน (Internal)มีข้อมูลส่วนบุคคล (PDPA)
Grandway Email & Communication Archives
Microsoft 365 Exchange Online (APAC Data Center)
เจ้าของข้อมูล (Asset Owner)คณาศิลป์ ก้านจักร (SecOps Lead)
ผู้ดูแล (Custodian)Microsoft Corporation (SaaS)
การสำรอง (Backup Frequency)✓ Real-time
อายุการเก็บ (Retention)7 ปี (Litigation Hold Enabled)
มาตรการควบคุมความมั่นคงปลอดภัย: Conditional Access, FIDO2/MFA, Anti-phishing EDR