การจัดการการเปลี่ยนแปลงระบบ (Change Management - ISO 27001 A.8.32)
ITSM Operationsข้อกำหนด ก.ล.ต. & ISO/IEC 27001:2022 Control A.8.32
ทะเบียนบันทึกและขออนุมัติการเปลี่ยนแปลงระบบ (RFC)
บันทึกทุกการปรับปรุงเซิร์ฟเวอร์, แก้ไขกฎไฟร์วอลล์, หรือคอนฟิกสำคัญ พร้อมระบุแผนสำรอง (Rollback Plan) และการอนุมัติจากผู้มีอำนาจก่อนเริ่มงานทุกครั้ง
CR-2026-0012Network / Firewallสูง (High)
ดำเนินการเสร็จสิ้น
อัปเกรด Firmware Core Switch Cisco Catalyst และปรับปรุง Firewall Rule
แก้ไขช่องโหว่ความปลอดภัย CVE-2026-2819 และปิดพอร์ตที่ไม่จำเป็นตามคำแนะนำของ ก.ล.ต.
การวิเคราะห์ผลกระทบ (Impact)เครือข่ายอินเทอร์เน็ตและ VPN ภายในสำนักงานจะหยุดให้บริการชั่วคราว 15 นาทีระหว่าง Reboot
แผนย้อนกลับ (Rollback Plan - A.8.32)บูตกลับด้วย Secondary Flash Image (IOS-XE 17.6.4) และ Restore Config backup ที่เก็บไว้ก่อนหน้า
ผู้อนุมัติ (Authorized Sign-off)วิภา สดใส (VP Operations)อนุมัติเมื่อ: 2026-10-10 14:30
ผู้ขอ: คณาศิลป์ ก้านจักร (ความมั่นคงปลอดภัยสารสนเทศ & IT)กำหนดเวลาดำเนินการ: 2026-10-12 22:00 - 2026-10-13 01:00
CR-2026-0013Application / DBปานกลาง (Medium)
ได้รับอนุมัติแล้ว
อัปเดตระบบฐานข้อมูล Neon.tech Serverless PostgreSQL และเปิดใช้ Connection Pooling
เพิ่มประสิทธิภาพการเชื่อมต่อและเปิดใช้ Row Level Security เพิ่มเติมตามมาตรฐาน ISO 27001 A.8.2
การวิเคราะห์ผลกระทบ (Impact)ระบบ Service Desk พอร์ทัลอาจตอบสนองช้าลงเล็กน้อย 3-5 นาทีขณะ switchover
แผนย้อนกลับ (Rollback Plan - A.8.32)ย้อนกลับไปใช้ Replica Standby Node ปัจจุบันและชี้ DNS กลับภายใน 2 นาที
ผู้อนุมัติ (Authorized Sign-off)วิภา สดใส (VP Operations)อนุมัติเมื่อ: 2026-10-13 16:00
ผู้ขอ: คณาศิลป์ ก้านจักร (ความมั่นคงปลอดภัยสารสนเทศ & IT)กำหนดเวลาดำเนินการ: 2026-10-15 23:00 - 2026-10-16 00:30
CR-2026-0014Policy / Configต่ำ (Low)
รอการอนุมัติ
บังคับใช้นโยบายรหัสผ่านใหม่ (Password Complexity & 90 Days Expiry) บน M365
ปรับปรุงนโยบายรหัสผ่านตามเกณฑ์ IT Governance ของ ก.ล.ต. ฉบับปรับปรุง
การวิเคราะห์ผลกระทบ (Impact)พนักงานทุกคนต้องตั้งรหัสผ่านใหม่ที่มีความยาวอย่างน้อย 12 ตัวอักษรเมื่อล็อกอินครั้งถัดไป
แผนย้อนกลับ (Rollback Plan - A.8.32)ย้อนค่า Password Policy ใน Entra ID กลับเป็น Default template
ผู้อนุมัติ (Authorized Sign-off)รอการพิจารณาอนุมัติ
ผู้ขอ: คณาศิลป์ ก้านจักร (ความมั่นคงปลอดภัยสารสนเทศ & IT)กำหนดเวลาดำเนินการ: 2026-10-20 09:00 - 2026-10-20 18:00