คลังความรู้ฉบับวิจัย · ควรตรวจเอกสารต้นทางก่อนนำไปใช้ตรวจแหล่งอ้างอิง 2026-10-09
← กลับคลังมาตรฐาน
สากลISO

ISO/IEC 27002:2022

แนวทางมาตรการความปลอดภัยสารสนเทศ

แนวทางเลือกและใช้งานมาตรการความปลอดภัย

ใช้เมื่อใด

ทีมที่ออกแบบหรือปรับปรุงมาตรการตามความเสี่ยง

สถานะของข้อกำหนด

VOLUNTARY_STANDARD

สรุปเพื่อการศึกษาและคัดกรองขอบเขต ไม่ใช่ข้อกำหนดครบฉบับหรือหลักฐานรับรอง; ต้องทบทวนต้นฉบับที่มีสิทธิ์ใช้ก่อนประเมินรายข้อ — หัวข้อที่เลือก 3 รายการไม่ใช่จำนวน controls ทั้งฉบับ

หัวข้อปฏิบัติที่สรุป · 3 รายการ

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

01

สิทธิ์และข้อมูล

ทบทวนสิทธิ์การเข้าถึงและการปกป้องข้อมูล

หลักฐานที่ควรเตรียม

บันทึกสิทธิ์และการทบทวน

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
02

บุคลากร

พัฒนาความตระหนักและหน้าที่ด้านความปลอดภัย

หลักฐานที่ควรเตรียม

บันทึกอบรมและหน้าที่

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
03

เหตุความปลอดภัย

เตรียมรับมือและเรียนรู้จากอุบัติการณ์

หลักฐานที่ควรเตรียม

บันทึกเหตุและการปรับปรุง

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

อ่านจากแหล่งทางการ

ตำแหน่งที่ตรวจ: Official catalogue: edition, lifecycle, abstract/overview; full licensed normative text not reviewed

ดูตารางเทียบ workflow ↗
byA8Zecosystem