กฎหมายไซเบอร์ ไม่ได้มีแค่ พ.ร.บ. ชวนรู้จักกฎหมายลำดับรองอีก 3 ฉบับ

       รู้หรือไม่ การรักษาความมั่นคงปลอดภัยไซเบอร์ ไม่ได้มีเพียงเรื่องเทคนิคหรือการป้องกันระบบเท่านั้น แต่ยังมีกฎหมายที่กำหนด มาตรฐานการปฏิบัติงาน คุณสมบัติของพนักงานเจ้าหน้าที่ และระดับความรุนแรงของภัยคุกคามทางไซเบอร์ อีกด้วย

       วันนี้พาไปทำความรู้จักกฎหมายลำดับรองอีก 3 ฉบับสำคัญ ผ่านอินโฟกราฟิกภาษาไทย–อังกฤษ

วางกรอบมาตรฐานไซเบอร์ให้หน่วยงาน

• ประกาศ กกม. เรื่อง ประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ฯ พ.ศ. 2564
• กำหนดข้อกำหนดขั้นต่ำสำหรับหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) โดยมีหัวใจสำคัญคือ
• ประมวลแนวทางปฏิบัติ 3 องค์ประกอบ ได้แก่ แผนการตรวจสอบ การประเมินความเสี่ยง และแผนรับมือภัยคุกคามทางไซเบอร์
• กรอบมาตรฐาน 5 องค์ประกอบ ได้แก่ Identify • Protect • Detect • Respond • Recover
• มีผลบังคับใช้ 6 กันยายน 2565
   

ใครมีคุณสมบัติเป็นพนักงานเจ้าหน้าที่ด้านไซเบอร์

• ประกาศ กมช. เรื่อง การกำหนดระดับความรู้ความชำนาญด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ เพื่อแต่งตั้งเป็นพนักงานเจ้าหน้าที่ พ.ศ. 2564
• กำหนดคุณสมบัติและระดับความรู้ความชำนาญด้านความมั่นคงปลอดภัยไซเบอร์ของบุคคลที่จะได้รับการแต่งตั้งเป็นพนักงานเจ้าหน้าที่ เพื่อให้การปฏิบัติหน้าที่เป็นไปตามหลักเกณฑ์ที่กำหนด
• มีผลบังคับใช้ 8 ธันวาคม 2564
   

ภัยคุกคามไซเบอร์ รุนแรงแค่ไหน

• ประกาศ กมช. เรื่อง ลักษณะภัยคุกคามทางไซเบอร์ มาตรการป้องกัน รับมือ ประเมิน ปราบปราม และระงับภัยคุกคามทางไซเบอร์แต่ละระดับ พ.ศ. 2564
• กำหนดแนวทางจำแนกและประเมินระดับภัยคุกคามทางไซเบอร์ โดยพิจารณาผลกระทบที่อาจเกิดขึ้นต่อระบบสารสนเทศและโครงสร้างพื้นฐานสำคัญ แบ่งเป็น 3 ระดับ
  • ไม่ร้ายแรง (Non-critical)
  • ร้ายแรง (Critical)
  • วิกฤติ (Crisis)
  • มีผลบังคับใช้ 12 ธันวาคม 2564
     

       ทั้งหมดนี้ สามารถอ่านได้ที่หนังสือ “กฎหมายว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ (Cyber Security Law)” รวบรวมพระราชบัญญัติ ประกาศ ระเบียบ และมาตรฐานสำคัญ พร้อมเนื้อหาทั้งภาษาไทยและภาษาอังกฤษ รวมถึงอภิธานศัพท์และอินโฟกราฟิกประกอบการเรียนรู้
 

ดาวน์โหลดฉบับเต็มได้ฟรีที่

• https://drive.ncsa.or.th/s/FQk8f6My94Brcjc
   

       เพราะการรักษาความมั่นคงปลอดภัยไซเบอร์ที่ดี ต้องรู้ทั้งวิธีป้องกันและกรอบกฎหมายที่เกี่ยวข้อง “รู้กฎหมาย เข้าใจหน้าที่ พิทักษ์โลกไซเบอร์ร่วมกัน”

ที่มา : https://www.facebook.com/NCSA.Thailand/posts/pfbid0ejfQ7Fo9coHBEMYFZXxaeGXTWKreVy5K8e9k6oixjZbaxvhqQsQP58bi8TNndUNJl