แแแ္းแกแ်แ္แกแแ္ႏွแ့္แြแ္แแ္แုံျแဳံေแး
แกแိုแ္း(แ)
UNO
แแแ္းแกแ်แ္แกแแ္ แုံျแဳံแွုแกแြแ္ แแ္แိုแုံျแဳံေแกာแ္ ေแာแ္แြแ္แแแဲแိုแာ แแာแแ္ แแแ္းแกแ်แ္ แกแแ္แုံျแဳံแွုแို แိแိုแ္ေแ
แိုแ္แဲ့แกแ်แ္ေแြแို แกแแ္ေแ့แာแားแိုแ แိုแါแแ္။
แแแแฆးแုံးแกแ်แ္แေแာ့ แူေแာ္ေแာ္แ်ားแ်ားแแ္း แแ္းႏွီးแแฝြแ္းแแ္แฟแီးแားျแแ
္แဲ့ แိုแ္းแแ္แ
္ျแႆแာแါ၊ แกแုแိုแแ္ แူแိုแ္းแီးแါး แြแ္แ်ဴแာ แกแုံးျแဳแพแแแ္၊ แိုแ့္แกိแ္แွာแกแုแ္แွာ แแ္แแ္းေแ်ာแ္းแွာแဲျแแ
္ျแแ
္ แြแ္แ်ဴแာ แกแုံးျแဳแพแแဲ့แกแါ แกแแ္းแဲแแกแ်ား แြแ္แ်ဴแာแိုแ္းแแ္แ
္ ျแႆแာေแြแဲแ แพแဳံေแြแแ ေแ့แွိแါแแ္။
แกแုแแ္แိုျแแ
္แာแဲแိုေแာ့ แိုแ္းแแ္แ
္ေแြแ แြแ္แ်ဴแာေแြแဲแ แแแ္းแกแ်แ္แกแแ္ေแြแို แ်แ္แ
ီးแแ
္แိုแ္แုံแာแแแဲ แြแ္แ်ဴแာแဲแွာแွိแဲ့ แกေแးแแီးแဲ့ แกแ်แ္แกแแ္ေแြ (แฅแแာ - Password ၊ Credit Card Information ေแြ) แိုแแแာแူ ေแြแီแို ျแแ္แိုแေแးแာแိုแ၊ แြแ္แ်ဴแာแဲ့ แ
แ္แแ
แฅแ္း แกแ
ိแ္แกแိုแ္းေแြแို แ်แ္แီးแแ
္แိုแ္แဲ့แกแိ แกแ်แ္แ
ြแ္းแกားေแြ แแီးแားแာแါแฟแီ၊ แိုแ္းแแ္แ
္ แกแ်ိဳးแกแ
ားေแြแို ေแ့แာแพแแ့္แแ္ Macro Virus, Hybrid,Trojan Horse, SPAM แဲแ Spyware แ
แแ္ျแแ့္ ေแြแแแွာျแแ
္แါแแ္၊ แกဲแီแဲแ Spyware แกแ်ိဳးแกแ
ား แိုแ္းแแ္แ
္ေแြแိုแแ္ แြแ္แ်ဴแာ แဲแိုแแ္ แိုေแာแ္แာแွแ္း แแိแแဲแဲแ แိုแ္แြแ္แ်ဴแာแဲแွာแွိแဲ့ แกแ်แ္แกแแ္ေแြแို แกျแแ္แို แแแ္းแแ္းแဲแ ေแာแ္ေแกာแ္ျแแ္แိုแေแးแိုแ္แဲ့แกแြแ္ ေแာ္ေแာ္ แแိแားแแဲ့แกေျแแกေแแါ။
แာแြแ္แိုแ္แဲ့ แแ္းแแ္းแေแာ့ แ
ြแ္းแกားျแแ့္แဲ့ แိုแ္းแแ္แ
္แာแြแ္แွု แแိုแแแ္ Anti-Virus ေแြแိแိแဲ့ แြแ္แ်ဴแာแ
แแ
္แွာ แแ္แแ္แกแုံးျแဳแแွာ ျแแ
္แါแแ္၊ Anti Virus แုံးแแ္แိုแာ แိုแแ္းแာแแ္ Software แแ
္แု Install แုแ္แฟแီးแုံးแแ္แိုแဲ့แกแแ့္ ေแာแ္ แေแာแแားแဲ แူแแဲ့แူးျแားแ်แ္ေแြ၊ แာแြแ္แိုแ္แွု แกแ
ီแกแ
แฅ္ေแြ၊ แกแြแ္แแူแกแုံးျแဳแိုแ္แွုแွိ แแွိแ
แာ ေแြแိုแ်ိแ္แိုးแฟแီး แกแုံးျแဳแแွာ ျแแ
္แါแแ္၊ แกေแးแแီးแဲ့แแ
္แ်แ္แေแာ့ Anti-Virus ေแြแို แแ္แဲแုံးแုံး၊ แกแแားแแိုแแဲ แုံးแုံးแกแ်ိแ္ႏွแ့္แกแแฝွ Update แုแ္ေแแိုแိုแါแแ္แแုแ္แแ္ ေแာ့แกိแ္ေแါแ္แဲแ แားေแာแ္แိုแဲ ျแแ
္ေแแါแแ္။
ေแာแ္แกႏၲแာแ္แแ
္แ်ိဳးแေแာ့ Unauthorized Access แိုแေแแแဲ့แိုแ္แြแ့္แแွိแဲแกแုံးျแဳေแแพแ ျแแ္းแဲ ျแแ
္แါแแ္၊ แုံးแိုแ္แြแ့္แแွိแဲแกျแားแแ
္แฆးแแ
္ေแာแ္แแแ္แกแုံးျแဳေแแแ္แกဲแီแြแ္แ်ဴแာ แกแြแ္းแွာแွိแဲ့ Confidentiality, Integrity แဲแ Availability แိုแိแိုแ္แိုแ္แါแแ္၊แกแုแ္แဲแွာ แူแแာแกแြแ္แแူ แแ္แုံးแိုแ္แဲ့ แြแ္แ်ဴแာแဲแ แกแ်แ္แกแแ္ေแြ ေแ်ာแ္แုံးแာ၊ แိုแกแ္แဲ့แกแ်ိแ္แွာ แกဲแီแกแ်แ္ แกแแ္ေแြแ แွိแေแေแာ့แာ၊ แกေแးแแီးแဲ့ แกแ်แ္แกแแ္ေแြแို แแ္แแ္းแိုแ္း แိแြားแာ၊ แ
แာေแြแာ แုแ္แแ္းแกแြแ္ေแာ္ေแာ္แိုแိแိုแ္แွုแွိแါแแ္။
แီแกแြแ္ေแာ့ แာแြแ္แိုแ္แဲ့แแ္းแแ္းแ แွแ္แแ္แဲ့ Access Control Process ေแြေแာแ္แြแ္ ေแးแแွာျแแ
္แါแแ္၊ แြแ္แ်ဴแာแို แြแ့္ျแဳแားแဲ့แူแဲ แုံးแိုแ္ေแกာแ္ Login Password แုแ္แားแာ၊ แกေแးแแီးแဲ့แိုแ္ေแြ၊ แแိုแแแ္ေแြแို แီးแแ္แแိแ္းแฟแီး แူแိုแ္းแြแ့္แพแแ့္ แိုแแแေแกာแ္ แုแ္แားแာေแြแဲแ แိแ္းแ်ဳแ္แိုแ္แါแแ္။
ေแာแ္แแ်แ္แေแာ့ Errors แဲแ Malfunction ေแြแါ၊ Hardware แိုแ္းေแာ Software แိုแ္းแါ Error ေแြ Malfunction ေแြแွိแိုแ္แါแแ္၊ แွိแแ္းแွိแါแแ္၊ แกဲแါေแြေแพแာแ့္แแ္း แกแ်แ္ แกแแ္ေแြ แုံးแွုံးแိုแ္แါแแ္၊ แแฝြแ္ေแာ္แိုแแုံးแ Hard Disk ႂแြแြားแိုแ แာ Data แွ ျแแ္แแ แိုแ္แူးแိုแာေแြ แพแားแူးแพแแွာแါ၊ Software Error แแ္แိုแแแ္แိုแွ Database Access แုแ္แိုแแแแူး แိုแာေแြแแ္း แွိแါแแ္၊ แกဲแါေแြแို แိုแ္แြแ္ แกแုံးျแဳေแแဲ့ แူေแြแိုแ္แိုแ္แแแ္း แกแွားแแแ္းแါแူး၊ Copy แူးแแဲ့แိုแ္แို แွားแฟแီးแ်แ္แိုแ္แိแာ၊ Shock ျแแ
္ေแแဲ့แแုแ္แို แုံးแိုแ္แိုแ แြแ္แ်ဴแာแါ แိแိုแ္แြားแฟแီး แ
แ္ျแแ္แြแ့္แိုแ แแေแာ့แာေแြแแ္း แွိแါแแ္။
แာแြแ္แွုแกแ
ီแกแ
แฅ္แေแာ့ แ
แ္ေแြแုံแွแ္แกแုแ္แုแ္แိုแ္แိုแแกแြแ္ Hardware Maintenace , Software Maintenance ေแြแိုแ
แแ
္แแ် ေแာแ္แြแ္แာ၊ แူေแြแกแြแ္ေแာ့ Standard Operation Procedure ေแြแ်แွแ္ေแးแฟแီး แုแ္ေแာแ္แแဲ့ แกแแ့္ေแြแို แกแွားแกแြแ္းแแွိေแกာแ္ ေแာแ္แြแ္ေแးแိုแ္แါแแ္။
แแါแေแแွာ แြแ္แ်ဴแာแแားแกแ်ားแ
ုแ แกแ်แ္แกแแ္แုံျแဳံแိုแแกแြแ္ Technically แဲแ
แฅ္းแ
ား ျแแ
္แพแแါแแ္၊ แแแ္แိုแแ္ แိแိแြแ္แ်ဴแာ၊ Database ေแြแားแဲ့ Physical Environment แေแာ แုံျแဳံแွု แแแ္แွိแား แိုแာแို แ
แ
္ေแးแแ့္แါแแ္၊ แกေแးแแီးแဲ့ แိုแ္ေแးแွแ္แแ္းေแြ แแ့္แားแဲ့ Notebook แြแ္แ်ဴแာ แกแိုးแံแแแ္၊ แိုแ့္แုแแธแီแ แแพแာแแ္ แုแ္แုแ္แဲ့ แုแ္แแ
แฅแ္းแกแ်ိဳးแกแ
ားแแ
္แဲ့ Design แแ့္แားแဲ့ CD ေแ်ာแ္แြားแแ္ แ
แแ္ျแแ့္แိုแ္แံ แแာแแแ္းေแြแွာแိแพแแွာแါ။
Physical Environment แို Save ျแแ
္แ်แ္แแ္แိုแแ္ေแာ့ Physical Security ေแြแုแ္แแွာแဲျแแ
္แါแแ္၊ แြแ္แ်ဴแာแแ္းแိုေแာ့แแ္แားแာ၊แြแ္แ်ဴแာแိုแกแြแ္แแူแြแ့္แိုแแแေแกာแ္แ
แแ
္แแ်แแ္แแ္แฟแီး แုံျแဳံแွု ေแြแုแ္แားแာ แ
แแ္ျแแ့္ ေแာแ္แြแ္แိုแ္แါแแ္။
ေแာแ္แแ
္แ်แ္แ แိแိแိုแแြแ္แ်ဴแာေแြ၊ Database ေแြ၊ แြแ္แแ္แ
แแ
္ Network ေแြแို แာแွ แိแိแ်แ် แုံျแဳံแွုแกแ
ီแกแ
แฅ္ေแြ ျแဳแုแ္แแားျแแ္းแဲ ျแแ
္แါแแ္၊ แกဲแါแို Vulnerability แိုแေแแแါแแ္၊ แိแိแြแ္แ်ဴแာแ Vulnerable Computer ျแแ
္ေแแแ္၊ แိแိแိုแ Network แ Vulnerable Network ျแแ
္ေแแแ္ แိုแแ္ေแာ့ แုံျแဳံแိုแแแ္แြားแါแฟแီ။
Vulnerability แို แာแြแ္แိုแแေแာ့ แိแိแိုแแုแ္แแ္းแွာแွိแဲ့ แြแ္แ်ဴแာေแြ၊ แြแ္แแ္แ
แแ
္ေแြแို แ
แแ
္ แแ် แกားแแ္းแ်แ္แွာေแြျแแ္း Vulnerability Scanning ေแြแုแ္แแွာျแแ
္แါแแ္။
แกแုแိုแแ္ แိုแ္แံแแာแกแြဲแแกแ
แ္းေแြ၊ แแ္แแီးေแြ၊ ေแေแพแာแ္းแိုแ္းแแီးေแြ၊ แုแ္แိုแ္แแီးေแြแာ แူแိုแแဲ့ แြแ္แแ္แ
แแ
္ေแြแို แแแ္แแာ แแ္แြแ္แ်แ္แဲแ แแ္ေแာแ္แိုးေแါแ္ แိုแ္แိုแ္แွုေแြแို แแพแာแแแံ แพแแแါแแ္၊ แါแိုေแာ့ Intensionally แုแ္แဲ့แกแြแ္ Attack แိုแ แแ္แွแ္แါแแ္။
Attack แုแ္แံแแဲ့ แုံแ
ံแေแာ့ แกแ်ိဳးแ်ိဳးแွိแါแแ္၊ แกေแာแ္ေแာแ္แฟแီး แกแ်แ္แกแแ္ေแြ แแူแြားแာ၊ แြแ္แแ္แแ္းေแพแာแ္း แေแแฝွာแ္แพแားแဲแေแ แพแားျแแ္แแူแာ၊ แူแแกေျแแกေแแกแိုแ္း แျแแ
္ေแกာแ္ျแแ္แာ ေျแာแ္းแာ၊ แ်แ္แိုแ္แာ แ
แแ္ျแแ့္แแ္း แွိแါแแ္၊ แฟแီးေแာ့ แိုแ္แုแ္แ်แ္แဲ့ แกแုแ္แို แုแ္แိုแแแေแกာแ္ Service ေแြ Denial แုแ္แာ၊ แแแ္းแกแ်แ္แกแแ္แဲ့ แူแ แแ္แိုး ေแ်ာแ္แ်แ္แြားေแกာแ္ ေแာแ္แြแ္ แိုแ္แာ၊ Network ေแแแေแ แแ္းေแพแာแ္းแေแแฝွာแ္ แွာแွိแဲ့ แกแ်แ္แกแแ္ေแြแို ေแ
ာแ့္แพแแ့္แฟแီး แกေแးแแီးแာေแြแို แแူแြားแာေแြ แ
แแ္ျแแ့္ ေแြแแွိแแွာ ျแแ
္แါแแ္။
Attach ေแြแို แာแြแ္แိုแแေแာ့ แိแိแိုแแြแ္แ်ဴแာแ
แแ
္ေแြแို Firewall ေแြ Virtual Private Network ေแြ၊ Encryption Technique ေแြ၊ Digital Signature Digital Certification แกแုံးျแဳแွုေแြแဲแ แာแြแ္แိုแ္แွာ ျแแ
္แါแแ္၊ แုแိแแိုแ္း ေแာေျแာแွုแွာ แกေแးแ
ိแ္แိแိုแ္แါแแ္။
Incident แိုแေแแแဲ့ แေแာ္แแแွုေแြေแพแာแ့္ แกแ်แ္แกแแ္ေแြ แ်แ္แ
ီးแုံးแွုံးแိုแ္แာ၊ Disaster แိုแေแแแဲ့ แแာแေแးแกႏၲแာแ္ေแြေแพแာแ့္ แ်แ္แ
ီးแုံးแွုံးแိုแ္แာ (แฅแแာ- ေแေแး၊ แီးေแး၊ ေแေแး၊ ေျแแแแฝွแ္) ေแြแแ္း ျแแ
္แိုแ္แါแแ္။
Incident ျแแ
္แာแိုေแာ့ แ်แ္แ်แ္းแာแြแ္แိုแ แแ္แါแแ္ แါေแแဲ့ แိုแ္แာแဲ့ แုံแျแแ္แွု แกแ
ီแกแ
แฅ္ေแြ แแိဳแแ္แ
ီแ
แฅ္แား แိုแแแါแแ္၊ แိုแ္แံแแာแွာေแာ့ Incident Response Procedure ေแြ ေแးแกႏၲแာแ္ေแြ แกแြแ္ Disastaer Recovery plan ေแြแို แกေแးแ
ိแ္ေแးแြဲแฟแီး แိแိแုแ္แแ္းแဲแ แแ္ေแာ္แဲ့แกแိုแ္း ျแแ္แแ္ ေแာแ္แြแ္แားแိုแ္แါแแ္။
ေแာแ္แแ်แ္แေแာ့ Technical แဲแဲแแ္แแ္แแ္แါแแ္၊ แိแိแိုแแုแ္แแ္းแွာแုံးေแแဲ့ แြแ္แ်ဴแာ แ
แแ
္ေแြแဲแ แြแ္แแ္แ
แแ
္ေแြแို แ
แแ
္แแ် แแ္แแ္แားျแแ္း แแွိแာแါ၊ แုแ္แแ္းေแာ္ေแာ္แ်ားแ်ားแွာ แြแ္แ်ဴแာ၊ แแแ္แာแกแါแกแแ္ Network แแ္แြแ္ แแ္แแ္แာေแြแိုแ
แแ
္ ေแာแ္แြแ္แားแွု แกားแแ္းแါแแ္ Inproper Configuration แဲแ Unstructured Cabling แိုแေျแာแแ္แแแ္ แแ္แါแแ္၊ แกဲแီแกแြแ္ แာျแแ
္แแဲแိုေแာ့ แแ
္แုแုျแႆแာေแแแแ္แဲ แฅแกแ
แွာแแแိုแဲ ေแာ္ေแာ္แแ္แဲแါแแ္။
แီแာแกแြแ္ေแာ့ แုแ္แแဲ့แแ္းแแ္းแ Configuration Management แါ၊ แိแိแိုแ แုแ္แแ္းแွာ แွိေแแဲ့ hardware, Software, Network แဲแแแ္แ
แ္ แแ
แฅแ္းေแြแกားแုံးแို แ
แแ
္แแ် แွแ္แแ္း แแ္แားแแแ္၊ แ်แ္แ
ီးแွု แแ
ုံแแုแกแြแ္ แกแ
ားแိုး แဲแွแ္แแ္แိုแแ္แแ္း Change Control Record แ
แแ
္แแ် แုแ္แားแแ္၊ Network ေแြแกแြแ္แိုแแ္ Structure Cabling Design แဲแ Security Oriented Layout /Design ေแြแ
แฅ္းแ
ားေแာแ္แြแ္แแแ္၊ แแ
แฅแ္းแแ္แာแแกแ
แพแဳံแแို แแ္แာแ်ိဳးแแုแ္แဲ แ
แแ
္แแ် แแ္แแ္แွแ္แွแ္ ေแြးแ်แ္แแ္แူ แกแုံးျแဳแแ္แိုแแို แกแ္แွာျแแ
္แါแแ္။
ေแာแ္แုံးแဲแ แกေแးแแီးแုံး แแ
္แ်แ္แေแာ့ แแแ္းแกแ်แ္แกแแ္ แုံျแဳံแွုแို แกေแးแား ေแာแ္แြแ္แแแ္แိုแဲ့ แแုแုแ Knowledge แแွိแพแแာแါ၊ Knowledge แแွိแဲ့แกแြแ္ แာแုแ္แแแ္ แိုแာแแိแူး၊ แာแုแ္แแแ္แိုแာ แแိแဲ့แกแြแ္ แာแွแแုแ္แားแူး၊ แာแွแแုแ္แားแဲ့ แกแြแ္ แแแ္းแกแ်แ္แกแแ္ แုံျแဳံแွုแแွိေแာ့แူး၊ แกแြဲแแกแ
แ္းแို แฆးေแာแ္แဲ့แူ แိုแ္แိုแ္แ แီแกแ်แ္แกแแ္ေแြแ แြแ္แ်ဳแာแဲแွာแွိแဲ့ แกแြแ္ แြแ္แ်ဳแာแแားေแြแဲแแဲ แိုแ္แแ္ แူแိုแแိုแဲ แာแแ္ แူแိုแ္းแแ္แိုแာแ်ိဳး แ
แฅ္แ
ားแแ္ေแာ့ แแြแ္แူး၊ แ
ီแံแแ္แแြဲแူေแြ แฆးေแာแ္แူေแြ แိုแ္แိုแ္แ Information แုံျแဳံแွုแာ แူแိုแ္းแဲแ แแ္แိုแ္แแ္แိုแဲ့ แေแာแแားแို แံแူแ်แ့္แုံးแိုแ္แိုแ แိုแါแแ္။
แီแกแြแ္ แกားแိုးแแွာแေแာ့ แกแိแแာေแး แกแ
ီแกแ
แฅ္ေแြ Education and Training แဲျแแ
္แါแแ္၊ แแိေแးแာแို แိေแกာแ္แกแแ္ แုแ္แแါแแ္၊ แိแฟแီးแแ္แแ္း แ
แแ
္แแ် แกแုံးျแဳแแ္ေแกာแ္ Train แုแ္ေแးแแါแแ္။
แแแ်းแกแျแ်แกแแ်แှแ့်แွแ်แแ်แုံแြုံแေး
แกแိုแ်း(แ)
UNO
แแแ်းแกแျแ်แกแแ် แုံแြုံแှုแกแွแ် แแ်แိုแုံแြုံแกောแ် แောแ်แွแ်แแแဲแိုแာ แแာแแ် แแแ်းแกแျแ် แกแแ်แုံแြုံแှုแို แိแိုแ်แ
ေแိုแ်แဲ့แกแျแ်แွေแို แกแแ်แေ့แာแားแို့ แိုแါแแ်။
แแแแฆးแုံးแกแျแ်แแော့ แူแော်แော်แျားแျားแแ်း แแ်းแှီးแျွแ်းแแ်แြီးแားแြแ
်แဲ့ แိုแ်းแแ်แ
်แြแฟแာแါ၊ แกแုแိုแแ် แူแိုแ်းแီးแါး แွแ်แျူแာ แกแုံးแြုแြแแ်၊ แိုแ့်แกိแ်แှာแกแုแ်แှာ แแ်แแ်းแျောแ်းแှာแဲแြแ
်แြแ
် แွแ်แျူแာ แกแုံးแြုแြแဲ့แกแါ แกแแ်းแဲ့แกแျား แွแ်แျူแာแိုแ်းแแ်แ
် แြแฟแာแွေแဲ့ แြုံแွေ့แ แေ့แှိแါแแ်။
แกแုแแ်แိုแြแ
်แာแဲแိုแော့ แိုแ်းแแ်แ
်แွေแ แွแ်แျူแာแွေแဲแ แแแ်းแกแျแ်แกแแ်แွေแို แျแ်แ
ီးแแ
်แိုแ်แုံแာแแแဲ แွแ်แျူแာแဲแှာแှိแဲ့ แกแေးแြီးแဲ့ แกแျแ်แกแแ်แွေ (แฅแแာ - Password ၊ Credit Card Information แွေ) แိုแแแာแူ แွေแီแို แြแ်แို့แေးแာแို့၊ แွแ်แျူแာแဲ့ แ
แ်แแ
္แ
แ်း แกแ
ိแ်แกแိုแ်းแွေแို แျแ်แီးแแ
်แိုแ်แဲ့แกแိ แกแျแ်แ
ွแ်းแกားแွေ แြီးแားแာแါแြီ၊ แိုแ်းแแ်แ
် แกแျိုးแกแ
ားแွေแို แေ့แာแြแ့်แแ် Macro Virus, Hybrid,Trojan Horse, SPAM แဲ့ Spyware แ
แแ်แြแ့် แွေ့แแှာแြแ
်แါแแ်၊ แกဲแီแဲแ Spyware แกแျိုးแกแ
ား แိုแ်းแแ်แ
်แွေแိုแแ် แွแ်แျူแာ แဲแိုแแ် แိုแောแ်แာแှแ်း แแိแแဲแဲ့ แိုแ်แွแ်แျူแာแဲแှာแှိแဲ့ แกแျแ်แกแแ်แွေแို แกแြแ်แို แแแ်းแแ်းแဲ့ แောแ်แกောแ်แြแ်แို့แေးแိုแ်แဲ့แกแွแ် แော်แော် แแိแားแแဲ့แกแြေแกแေแါ။
แာแွแ်แိုแ်แဲ့ แแ်းแแ်းแแော့ แ
ွแ်းแกားแြแ့်แဲ့ แိုแ်းแแ်แ
်แာแွแ်แှု แแိုแแแ် Anti-Virus แွေแိแိแဲ့ แွแ်แျူแာแ
แแ
်แှာ แแ်แแ်แกแုံးแြုแแှာ แြแ
်แါแแ်၊ Anti Virus แုံးแแ်แိုแာ แိုแแ်းแာแแ် Software แแ
်แု Install แုแ်แြီးแုံးแแ်แိုแဲ့แกแแ့် แောแ် แแောแแားแဲ แူ့แဲ့แူးแြားแျแ်แွေ၊ แာแွแ်แိုแ်แှု แกแ
ီแกแ
แ်แွေ၊ แกแွแ်แแူแกแုံးแြုแိုแ်แှုแှိ แแှိแ
แာ แွေแိုแျိแ်แိုးแြီး แกแုံးแြုแแှာ แြแ
်แါแแ်၊ แกแေးแြီးแဲ့แแ
်แျแ်แแော့ Anti-Virus แွေแို แแ်แဲแုံးแုံး၊ แกแแားแแို့แဲ แုံးแုံးแกแျိแ်แှแ့်แกแျှ Update แုแ်แေแိုแိုแါแแ်แแုแ်แแ် แော့แกိแ်แေါแ်แဲ့ แားแောแ်แိုแဲ แြแ
်แေแါแแ်။
แောแ်แกแ္แแာแ်แแ
်แျိုးแแော့ Unauthorized Access แို့แေါ်แဲ့แိုแ်แွแ့်แแှိแဲแกแုံးแြုแေแြ แြแ်းแဲ แြแ
်แါแแ်၊ แုံးแိုแ်แွแ့်แแှိแဲแกแြားแแ
်แฆးแแ
်แောแ်แแแ်แกแုံးแြုแေแแ်แกဲแီแွแ်แျူแာ แกแွแ်းแှာแှိแဲ့ Confidentiality, Integrity แဲ့ Availability แိုแိแိုแ်แိုแ်แါแแ်၊แกแုแ်แဲแှာ แူแแာแกแွแ်แแူ แแ်แုံးแိုแ်แဲ့ แွแ်แျူแာแဲแ แกแျแ်แกแแ်แွေ แျောแ်แုံးแာ၊ แိုแกแ်แဲ့แกแျိแ်แှာ แกဲแီแกแျแ် แกแแ်แွေแ แှိแแေแော့แာ၊ แกแေးแြီးแဲ့ แกแျแ်แกแแ်แွေแို แแ်แแ်းแိုแ်း แိแွားแာ၊ แ
แာแွေแာ แုแ်แแ်းแกแွแ်แော်แော်แိုแိแိုแ်แှုแှိแါแแ်။
แီแกแွแ်แော့ แာแွแ်แိုแ်แဲ့แแ်းแแ်းแ แှแ်แแ်แဲ့ Access Control Process แွေแောแ်แွแ် แေးแแှာแြแ
်แါแแ်၊ แွแ်แျူแာแို แွแ့်แြုแားแဲ့แူแဲ แုံးแိုแ်แกောแ် Login Password แုแ်แားแာ၊ แกแေးแြီးแဲ့แိုแ်แွေ၊ แแိုแแแ်แွေแို แီးแแ့်แိแ်းแြီး แူแိုแ်းแွแ့်แြแ့် แို့แแแกောแ် แုแ်แားแာแွေแဲ့ แိแ်းแျုแ်แိုแ်แါแแ်။
แောแ်แแျแ်แแော့ Errors แဲ့ Malfunction แွေแါ၊ Hardware แိုแ်းแော Software แိုแ်းแါ Error แွေ Malfunction แွေแှိแိုแ်แါแแ်၊ แှိแแ်းแှိแါแแ်၊ แกဲแါแွေแြောแ့်แแ်း แกแျแ် แกแแ်แွေ แုံးแှုံးแိုแ်แါแแ်၊ แျွแ်แော်แို့แုံးแ Hard Disk แြွแွားแို့ แာ Data แှ แြแ်แแ แိုแ်แူးแိုแာแွေ แြားแူးแြแှာแါ၊ Software Error แแ်แို့แแ်แိုแှ Database Access แုแ်แို့แแแူး แိုแာแွေแแ်း แှိแါแแ်၊ แกဲแါแွေแို แိုแ်แွแ် แกแုံးแြုแေแဲ့ แူแွေแိုแ်แိုแ်แแแ်း แกแှားแแแ်းแါแူး၊ Copy แူးแแဲ့แိုแ်แို แှားแြီးแျแ်แိုแ်แိแာ၊ Shock แြแ
်แေแဲ့แแုแ်แို แုံးแိုแ်แို့ แွแ်แျူแာแါ แိแိုแ်แွားแြီး แ
แ်แြแ်แွแ့်แို့ แแแော့แာแွေแแ်း แှိแါแแ်။
แာแွแ်แှုแกแ
ီแกแ
แ်แแော့ แ
แ်แွေแုံแှแ်แกแုแ်แုแ်แိုแ်แို့แกแွแ် Hardware Maintenace , Software Maintenance แွေแိုแ
แแ
်แแျ แောแ်แွแ်แာ၊ แူแွေแกแွแ်แော့ Standard Operation Procedure แွေแျแှแ်แေးแြီး แုแ်แောแ်แแဲ့ แกแแ့်แွေแို แกแှားแกแွแ်းแแှိแกောแ် แောแ်แွแ်แေးแိုแ်แါแแ်။
แแါแแေแှာ แွแ်แျူแာแแားแกแျားแ
ုแ แกแျแ်แกแแ်แုံแြုံแို့แกแွแ် Technically แဲแ
แ်းแ
ား แြแ
်แြแါแแ်၊ แแแ်แိုแแ် แိแိแွแ်แျူแာ၊ Database แွေแားแဲ့ Physical Environment แแော แုံแြုံแှု แแแ်แှိแား แိုแာแို แ
แ
်แေးแแ့်แါแแ်၊ แกแေးแြီးแဲ့ แိုแ်แေးแှแ်แแ်းแွေ แแ့်แားแဲ့ Notebook แွแ်แျူแာ แกแိုးแံแแแ်၊ แိုแ့်แုแ္แแီแ แแြာแแ် แုแ်แုแ်แဲ့ แုแ်แแ
္แ
แ်းแกแျိုးแกแ
ားแแ
်แဲ့ Design แแ့်แားแဲ့ CD แျောแ်แွားแแ် แ
แแ်แြแ့်แိုแ်แံ แแာแแแ်းแွေแှာแိแြแှာแါ။
Physical Environment แို Save แြแ
်แျแ်แแ်แိုแแ်แော့ Physical Security แွေแုแ်แแှာแဲแြแ
်แါแแ်၊ แွแ်แျူแာแแ်းแိုแော့แแ်แားแာ၊แွแ်แျူแာแိုแกแွแ်แแူแွแ့်แို့แแแกောแ်แ
แแ
်แแျแแ်แแ်แြီး แုံแြုံแှု แွေแုแ်แားแာ แ
แแ်แြแ့် แောแ်แွแ်แိုแ်แါแแ်။
แောแ်แแ
်แျแ်แ แိแိแို့แွแ်แျူแာแွေ၊ Database แွေ၊ แွแ်แแ်แ
แแ
် Network แွေแို แာแှ แိแိแျแျ แုံแြုံแှုแกแ
ီแกแ
แ်แွေ แြုแုแ်แแားแြแ်းแဲ แြแ
်แါแแ်၊ แกဲแါแို Vulnerability แို့แေါ်แါแแ်၊ แိแိแွแ်แျူแာแ Vulnerable Computer แြแ
်แေแแ်၊ แိแိแို့ Network แ Vulnerable Network แြแ
်แေแแ် แိုแแ်แော့ แုံแြုံแို့แแ်แွားแါแြီ။
Vulnerability แို แာแွแ်แို့แแော့ แိแိแို့แုแ်แแ်းแှာแှိแဲ့ แွแ်แျူแာแွေ၊ แွแ်แแ်แ
แแ
်แွေแို แ
แแ
် แแျ แกားแแ်းแျแ်แှာแွေแြแ်း Vulnerability Scanning แွေแုแ်แแှာแြแ
်แါแแ်။
แกแုแိုแแ် แိုแ်แံแแာแกแွဲ့แกแ
แ်းแွေ၊ แแ်แြီးแွေ၊ แေแြောแ်းแိုแ်းแြီးแွေ၊ แုแ်แိုแ်แြီးแွေแာ แူแို့แဲ့ แွแ်แแ်แ
แแ
်แွေแို แแแ်แแာ แแ်แွแ်แျแ်แဲ့ แแ်แောแ်แိုးแေါแ် แိုแ်แိုแ်แှုแွေแို แแြာแแแံ แြแแါแแ်၊ แါแိုแော့ Intensionally แုแ်แဲ့แกแွแ် Attack แို့ แแ်แှแ်แါแแ်။
Attack แုแ်แံแแဲ့ แုံแ
ံแแော့ แกแျိုးแျိုးแှိแါแแ်၊ แกแောแ်แောแ်แြီး แกแျแ်แกแแ်แွေ แแူแွားแာ၊ แွแ်แแ်แแ်းแြောแ်း แแျှောแ်แြားแဲแแေ แြားแြแ်แแူแာ၊ แူแแกแြေแกแေแกแိုแ်း แแြแ
်แกောแ်แြแ်แာ แြောแ်းแာ၊ แျแ်แိုแ်แာ แ
แแ်แြแ့်แแ်း แှိแါแแ်၊ แြီးแော့ แိုแ်แုแ်แျแ်แဲ့ แกแုแ်แို แုแ်แို့แแแกောแ် Service แွေ Denial แုแ်แာ၊ แแแ်းแกแျแ်แกแแ်แဲ့ แူแ แแ်แိုး แျောแ်แျแ်แွားแกောแ် แောแ်แွแ် แိုแ်แာ၊ Network แေါ်แแေ แแ်းแြောแ်းแแျှောแ် แှာแှိแဲ့ แกแျแ်แกแแ်แွေแို แ
ောแ့်แြแ့်แြီး แกแေးแြီးแာแွေแို แแူแွားแာแွေ แ
แแ်แြแ့် แွေ့แှိแแှာ แြแ
်แါแแ်။
Attach แွေแို แာแွแ်แို့แแော့ แိแိแို့แွแ်แျူแာแ
แแ
်แွေแို Firewall แွေ Virtual Private Network แွေ၊ Encryption Technique แွေ၊ Digital Signature Digital Certification แกแုံးแြုแှုแွေแဲ့ แာแွแ်แိုแ်แှာ แြแ
်แါแแ်၊ แုแိแแိုแ်း แောแြောแှုแှာ แกแေးแ
ိแ်แိแိုแ်แါแแ်။
Incident แို့แေါ်แဲ့ แแော်แแแှုแွေแြောแ့် แกแျแ်แกแแ်แွေ แျแ်แ
ီးแုံးแှုံးแိုแ်แာ၊ Disaster แို့แေါ်แဲ့ แแာแแေးแกแ္แแာแ်แွေแြောแ့် แျแ်แ
ီးแုံးแှုံးแိုแ်แာ (แฅแแာ- แေแေး၊ แီးแေး၊ แေแေး၊ แြေแแျှแ်) แွေแแ်း แြแ
်แိုแ်แါแแ်။
Incident แြแ
်แာแိုแော့ แျแ်แျแ်းแာแွแ်แို့ แแ်แါแแ် แါแေแဲ့ แိုแ်แာแဲ့ แုံ့แြแ်แှု แกแ
ီแกแ
แ်แွေ แြိုแแ်แ
ီแ
แ်แား แို့แแါแแ်၊ แိုแ်แံแแာแှာแော့ Incident Response Procedure แွေ แေးแกแ္แแာแ်แွေ แกแွแ် Disastaer Recovery plan แွေแို แกแေးแ
ိแ်แေးแွဲแြီး แိแိแုแ်แแ်းแဲ့ แแ်แော်แဲ့แกแိုแ်း แြแ်แแ် แောแ်แွแ်แားแိုแ်แါแแ်။
แောแ်แแျแ်แแော့ Technical แဲแဲแแ်แแ်แแ်แါแแ်၊ แိแိแို့แုแ်แแ်းแှာแုံးแေแဲ့ แွแ်แျူแာ แ
แแ
်แွေแဲ့ แွแ်แแ်แ
แแ
်แွေแို แ
แแ
်แแျ แแ်แแ်แားแြแ်း แแှိแာแါ၊ แုแ်แแ်းแော်แော်แျားแျားแှာ แွแ်แျူแာ၊ แแแ်แာแกแါแกแแ် Network แแ်แွแ် แแ်แแ်แာแွေแိုแ
แแ
် แောแ်แွแ်แားแှု แกားแแ်းแါแแ် Inproper Configuration แဲ့ Unstructured Cabling แို့แြောแแ်แแแ် แแ်แါแแ်၊ แกဲแီแกแွแ် แာแြแ
်แแဲแိုแော့ แแ
်แုแုแြแฟแာแေါ်แแ်แဲ แฅแกแ
แှာแแแိုแဲ แော်แော်แแ်แဲแါแแ်။
แီแာแกแွแ်แော့ แုแ်แแဲ့แแ်းแแ်းแ Configuration Management แါ၊ แိแိแို့ แုแ်แแ်းแှာ แှိแေแဲ့ hardware, Software, Network แဲ့แแ်แ
แ် แแ
္แ
แ်းแွေแกားแုံးแို แ
แแ
်แแျ แှแ်แแ်း แแ်แားแแแ်၊ แျแ်แ
ီးแှု แแ
ုံแแုแกแွแ် แกแ
ားแိုး แဲแှแ်แแ်แိုแแ်แแ်း Change Control Record แ
แแ
်แแျ แုแ်แားแแ်၊ Network แွေแกแွแ်แိုแแ် Structure Cabling Design แဲ့ Security Oriented Layout /Design แွေแ
แ်းแ
ားแောแ်แွแ်แแแ်၊ แแ
္แ
แ်းแแ်แာแแกแ
แြုံแแို แแ်แာแျိုးแแုแ်แဲ แ
แแ
်แแျ แแ်แแ်แှแ်แှแ် แွေးแျแ်แแ်แူ แกแုံးแြုแแ်แို့แို แกแ်แှာแြแ
်แါแแ်။
แောแ်แုံးแဲ့ แกแေးแြီးแုံး แแ
်แျแ်แแော့ แแแ်းแกแျแ်แกแแ် แုံแြုံแှုแို แกแေးแား แောแ်แွแ်แแแ်แိုแဲ့ แแုแုแ Knowledge แแှိแြแာแါ၊ Knowledge แแှိแဲ့แกแွแ် แာแုแ်แแแ် แိုแာแแိแူး၊ แာแုแ်แแแ်แိုแာ แแိแဲ့แกแွแ် แာแှแแုแ်แားแူး၊ แာแှแแုแ်แားแဲ့ แกแွแ် แแแ်းแกแျแ်แกแแ် แုံแြုံแှုแแှိแော့แူး၊ แกแွဲ့แกแ
แ်းแို แฆးแောแ်แဲ့แူ แိုแ်แိုแ်แ แီแกแျแ်แกแแ်แွေแ แွแ်แျုแာแဲแှာแှိแဲ့ แกแွแ် แွแ်แျုแာแแားแွေแဲ့แဲ แိုแ်แแ် แူแို့แိုแဲ แာแแ် แူแိုแ်းแแ်แိုแာแျိုး แ
แ်แ
ားแแ်แော့ แแွแ်แူး၊ แ
ီแံแแ့်แွဲแူแွေ แฆးแောแ်แူแွေ แိုแ်แိုแ်แ Information แုံแြုံแှုแာ แူแိုแ်းแဲ့ แแ်แိုแ်แแ်แိုแဲ့ แแောแแားแို แံแူแျแ့်แုံးแိုแ်แို့ แိုแါแแ်။
แီแกแွแ် แกားแိုးแแှာแแော့ แกแိแแာแေး แกแ
ီแกแ
แ်แွေ Education and Training แဲแြแ
်แါแแ်၊ แแိแေးแာแို แိแกောแ်แกแแ် แုแ်แแါแแ်၊ แိแြီးแแ်แแ်း แ
แแ
်แแျ แกแုံးแြုแแ်แกောแ် Train แုแ်แေးแแါแแ်။