การตั้งค่าระบบและผังองค์กร (System Settings & Governance)

แผงควบคุมระบบ (IT Admin Control Panel)

Super Admin

ผู้ดูแลระบบ: คุณคณาศิลป์ ก้านจักร (IT Admin & ISMS Lead) • มีสิทธิ์จัดการผังแผนกและนโยบายแต่เพียงผู้เดียว

แผนกทั้งหมด7 แผนก
เปิดใช้งาน (Active)7 แผนก
บุคลากรโดยประมาณ~25 คน
สำนักงานใหญ่ชั้น 38 อาคาร One Bangkok

ผังแผนกและหน่วยงานในระบบ (Department Governance)

7 แผนก

สิทธิ์เฉพาะ Admin: สามารถเพิ่ม แก้ไข ระงับการใช้งาน หรือลบแผนกได้ พร้อมบันทึกลงฐานข้อมูลและพื้นที่จัดเก็บถาวร

SEC
ความมั่นคงปลอดภัยสารสนเทศ & ITConfidential~3 คน
หัวหน้างาน: คณาศิลป์ ก้านจักรsec-admin@grandway.co.th081-000-0001ชั้น 38 อาคาร One Bangkok
COM
กำกับดูแลการปฏิบัติงานและกฎหมายStrictly Confidential~2 คน
หัวหน้างาน: เกรียงไกร ปกป้องcompliance@grandway.co.th02-000-1122ชั้น 38 อาคาร One Bangkok
INV
วิเคราะห์และแนะนำการลงทุนStrictly Confidential~6 คน
หัวหน้างาน: ดร.กิตติพงษ์ ทรัพย์เพิ่มพูนinvestment@grandway.co.th02-000-3344ชั้น 38 อาคาร One Bangkok
OPS
ปฏิบัติการและบริการลูกค้าInternal~5 คน
หัวหน้างาน: อนันต์ ว่องไวoperations@grandway.co.th02-000-3333ชั้น 38 อาคาร One Bangkok
FIN
การเงินและบัญชีStrictly Confidential~3 คน
หัวหน้างาน: วิภา สดใสfinance@grandway.co.th02-000-1111ชั้น 38 อาคาร One Bangkok
HRM
ทรัพยากรบุคคลConfidential~3 คน
หัวหน้างาน: นภา ใจดีhr@grandway.co.th02-000-4444ชั้น 38 อาคาร One Bangkok
GOV
ธรรมาภิบาลและคณะกรรมการStrictly Confidential~3 คน
หัวหน้างาน: ประสิทธิ์ มั่นคงgovernance@grandway.co.th02-000-5555ชั้น 38 อาคาร One Bangkok

ข้อมูลองค์กรและเป้าหมายการให้บริการ (ITSM SLA Targets)

เกณฑ์การตอบสนองและเวลาทำการของ IT Service Desk ตามมาตรฐาน ITIL & ก.ล.ต.

เป้าหมายเวลาแก้ไขปัญหา (SLA Resolution Targets)
เวลาทำการ Helpdesk
ระดับวิกฤต (Critical/Urgent)
ระดับปานกลาง (Medium)
ระดับทั่วไป (Low)
สายด่วนแจ้งเหตุด่วนภัยคุกคามไซเบอร์ (24/7 Security Incident Hotline)สำหรับพนักงานแจ้งเหตุเมื่อตรวจพบความผิดปกติ บัญชีถูกแฮก หรือมัลแวร์เรียกค่าไถ่

นโยบายความมั่นคงปลอดภัยและเกณฑ์ ก.ล.ต. (Compliance Parameters)

รอบทบทวนสิทธิ์ (UAR)ทุก 3 เดือน (รายไตรมาส)ตามข้อกำหนด ISO 27001 A.5.18 & เกณฑ์ ก.ล.ต.
นโยบายรหัสผ่าน & MFAบังคับ MFA ทุกระบบ 100%ความยาวขั้นต่ำ 12 ตัวอักษร พร้อมเปลี่ยนทุก 90 วัน
อายุจัดเก็บ Audit Logs10 ปี (Retention Period)บันทึกลงระบบที่ไม่สามารถแก้ไขได้ (WORM Vault)

ทีมงานไอทีและผู้รับเหมาภายนอก (IT Support & Sub-Contractors)

3 คน

แต่งตั้งผู้ช่วยจัดการงานไอที (IT Support) และผู้รับเหมาสัญญาจ้าง (Sub-Contractors) พร้อมกำหนดขอบเขตหน้าที่ (Least Privilege)

ธนกฤต ชัยพัฒนาInternal IT StaffNDA Signed

ตำแหน่ง: เจ้าหน้าที่เทคนิคและบริการไอที (IT Support Senior) • อีเมล: thanakrit.c@grandway.co.th • โทร: 089-112-3344

สิทธิ์ที่ได้รับมอบหมาย:🎫 จัดการงานซ่อม (Tickets)💻 ตรวจนับทรัพย์สิน (Assets)
สมหมาย เย็นสบายSub-Contractor• สังกัด: บริษัท ดาต้าเทิร์ม พรีซิชั่น เอ็นจิเนียริ่ง จำกัดNDA Signed

ตำแหน่ง: ช่างเทคนิคผู้เชี่ยวชาญแอร์ห้อง Server (Precision AC Specialist) • อีเมล: service@datatherm-hvac.co.th • โทร: 086-555-7788

สิทธิ์ที่ได้รับมอบหมาย:🎫 จัดการงานซ่อม (Tickets)(สิ้นสุดสัญญา: 2026-12-31)
อานนท์ เดินสายไวSub-Contractor• สังกัด: บริษัท ไฟเบอร์ลิงค์ โซลูชั่นส์ จำกัดNDA Signed

ตำแหน่ง: ผู้รับเหมาเดินสายสัญญาณและตู้ Rack (Structured Cabling Contractor) • อีเมล: support@fiberlink-network.com • โทร: 081-998-8776

สิทธิ์ที่ได้รับมอบหมาย:🎫 จัดการงานซ่อม (Tickets)💻 ตรวจนับทรัพย์สิน (Assets)(สิ้นสุดสัญญา: 2026-09-30)

บันทึกประวัติการเข้าห้อง Server และช่างซ่อมบำรุง (Server Room Access Logs)

SOP-IT-004

ประวัติการขออนุญาตเข้าพื้นที่ห้องแม่ข่ายชั้น 38 One Bangkok พร้อมลายเซ็นดิจิทัล สำหรับส่งตรวจสำนักงาน ก.ล.ต.

เปิดพอร์ทัลลงทะเบียนช่าง
รหัสคำขอ / Passบริษัทผู้รับเหมา & ช่างเทคนิควัตถุประสงค์งาน & พื้นที่วันเวลานัดหมายสถานะการจัดการ & พิมพ์ A4
MNT-202610-001
บริษัท ดาต้าเทิร์ม พรีซิชั่น เอ็นจิเนียริ่ง จำกัด
นายสมหมาย เย็นสบาย (หัวหน้าช่างระบบปรับอากาศห้อง Server) • โทร 086-555-7788
บำรุงรักษาเชิงป้องกันระบบแอร์ควบคุมความชื้น (Precision Air Condition PM) ประจำไตรมาส 4
ห้องแม่ข่ายหลัก (Server Room ชั้น 38 อาคาร One Bangkok)
2026-10-22
10:00 - 14:00 น.
อนุมัติแล้ว

ความปลอดภัยบัญชีและรหัสผ่านผู้ดูแลระบบ (Admin Credential & Session)

Privileged Account

บัญชีผู้ดูแลระบบ: คุณคณาศิลป์ ก้านจักร (Super Admin) • กำหนดนโยบายความปลอดภัยตามเกณฑ์ ก.ล.ต.

เกณฑ์ความปลอดภัยรหัสผ่าน ก.ล.ต. & ISO 27001 (A.5.17)
✓ความยาวอย่างน้อย 12 ตัวอักษร (ขั้นต่ำตามเกณฑ์ ก.ล.ต.)
✓มีทั้งตัวพิมพ์ใหญ่ (A-Z) และตัวพิมพ์เล็ก (a-z)
✓มีตัวเลขอย่างน้อย 1 ตัว (0-9)
✓มีอักขระพิเศษอย่างน้อย 1 ตัว (@#$%^&*)
เปลี่ยนรหัสผ่านล่าสุด:15 สิงหาคม 2026
รอบการเปลี่ยนรหัสผ่าน:ทุก 90 วัน (ตามรอบ Policy)
สถานะ MFA Authentication:Enforced (บังคับใช้ 100%)