Page 876 - NEIC_FINAL REPORT
P. 876
ที่มา:
35 “Computer Science & Information Systems.” 7.1-82
โครงการศึกษาการจัดทําแผนยุทธศาสตร์และออกแบบการพัฒนาศูนย์สารสนเทศ พลังงานแห่งชาติเพื่อรองรับการใช้ข้อมูลขนาดใหญ่ (Big Data) ในการขับเคลื่อน แผนพลังงานของประเทศไทย
-
-
รายงานฉบับสมบูรณ์
ข้อมูลที่ไม่เหมาะสม หรือการสูญเสียความลับ ความถูกต้อง หรือความพร้อมใช้งานของข้อมูลหรือ
ระบบจะก่อให้เกิดผลกระทบอย่างมีนัยสําคัญต่อองค์กร
ข้อมูลที่มีความเสี่ยงปานกลาง คือ ข้อมูลที่ไม่ใช่ข้อมูลที่มีความเสี่ยงสูง และเป็นข้อมูลที่ไม่ได้
เผยแพร่สู่สาธารณะเป็นการทั่วไป หรือการสูญเสียความลับ ความถูกต้อง หรือความพร้อมใช้งาน
ของข้อมูลหรือระบบจะก่อให้เกิดผลกระทบปานกลางต่อองค์กร
ข้อมูลทมี่ีความเสี่ยงต่ําคือข้อมูลที่ไม่ใช่ข้อมูลที่มีความเสี่ยงปานกลางหรือความเสี่ยงสูงและเป็น
ข้อมูลที่เปิดเผยต่อสาธารณะ หรือการสูญเสียความลับ ความถูกต้อง หรือความพร้อมใช้งานของ
ข้อมูลหรือระบบจะไม่ก่อให้เกิดผลกระทบต่อองค์กร
ในขณะที่ Carnegie Mellon University ซ่ึง
เป็นมหาวิทยาลัยชั้นนําของโลกในด้านวิทยาศาสตร์ คอมพิวเตอร์และระบบสารสนเทศ (Computer Science & Information Systems) โดยอยู่ในลําดับท่ี 3 จาก
การจัดอันดับโดย QS Top Universities 35
ออกแนวทางในการกําหนดและแยกแยะข้อมูลเพื่อใช้กับฐานข้อมูล
ของสถาบัน โดยมีการกําหนดและแยกแยะข้อมูลตามความอ่อนไหวของข้อมูลและผลกระทบที่จะมีต่อ
หน่วยงานหากข้อมูลถูกเปิดเผยแก้ไขเปลี่ยนแปลง หรือถูกทําลายโดยมิชอบ การกําหนดและแยกแยะข้อมูลจะ
ทําให้สามารถกําหนดมาตรการที่เหมาะสมในการรักษาความมั่นคงปลอดภัยของข้อมูลได้ โดยความอ่อนไหวขอ
ข้อมูลอาจแบ่งได้3ระดบัคือ
ข้อมูลที่ถูกจํากัด (Restricted Data) คือ ข้อมูลที่อาจก่อให้เกิดความเสียหายอย่างมีนัยสําคัญ
ต่อองค์กรหากข้อมูลถูกเปิดเผย แก้ไขเปลี่ยนแปลง หรือถูกทําลายโดยมิชอบ
ข้อมูลส่วนตัว (Private Data) ข้อมูลที่อาจก่อให้เกิดความเสียงหายปานกลางต่อองค์กรหากข้อมูล
ถูกเปิดเผย แก้ไขเปลี่ยนแปลง หรือถูกทําลายโดยมิชอบ
ข้อมูลสาธารณะ (Public Data) ข้อมูลที่อาจก่อให้เกิดความเสียหายน้อยหรือไม่มีความเสียหาย
ต่อองค์กรหากข้อมูลถูกเปิดเผย แก้ไขเปลี่ยนแปลง หรือถูกทําลายโดยมิชอบ
โดยการกําหนดและแยกแยะข้อมูลนั้นจะเป็นหน้าที่ของบริกรข้อมูล และจะต้องมีการประเมิน
ระดับความอ่อนไหวของข้อมูลใหม่เป็นระยะ
ในการพิจารณาผลกระทบอันอาจจะเกิดขึ้นจากการที่ข้อมูลถูกเปิดเผย แก้ไขเปลี่ยนแปลง หรือถูก
ทําลายโดยมิชอบ เพื่อพิจารณาระดับความอ่อนไหวของข้อมูลนั้น จะแบ่งผลกระทบเป็นผลกระทบต่ํา
-
-
-
-
7 - 82
Strategic Design and Development Study of the National Energy Information Center to Support National Energy Plan โครงการศึกษาการจัดทําาแผนยุทธศาสตร์และออกแบบการพัฒนาศูนย์สารสนเทศพลังงานแห่งชาติ เพ่ือรองรับการใช้ข้อมูลขนาดใหญ่ (Big Data) ในการขับเคลื่อนแผนพลังงานของประเทศไทย
