Page 877 - NEIC_FINAL REPORT

โครงการศึกษาการจัดทําแผนยุทธศาสตร์และออกแบบการพัฒนาศูนย์สารสนเทศ พลังงานแห่งชาติเพื่อรองรับการใช้ข้อมูลขนาดใหญ่ (Big Data) ในการขับเคลื่อน แผนพลังงานของประเทศไทย
รายงานฉบับสมบูรณ์
ผลกระทบปานกลาง และผลกระทบสูง โดยพิจารณาท้ังในด้านการรับษาความลับ ความถูกต้องของข้อมูล และ ความพร้อมใช้งานของข้อมูล ยิ่งมีแนวโน้มจะมีผลกระทบมากในด้านต่าง ๆ การประเมินความอ่อนไหวของ ข้อมูลก็จะยิ่งสูงข้ึน
ประเด็นในการพิจารณา
ผลกระทบ
ระดับต่ํา
ระดับปานกลาง
ระดับสูง
การรักษาความลับ
การเปิดเผยข้อมูลโดยมิชอบ
การเปิดเผยข้อมูลโดยมิชอบ
มีแนวโน้มจะมีผลกระทบที่ จํากัดทั้งในระดับองค์กร
มีแนวโน้มจะมีผลกระทบ มากทั้งในระดับองค์กรและ
บุคคล
การเปิดเผยข้อมูลโดยมิชอบ
มีแนวโน้มจะมีผลกระทบ ร้ายแรงทั้งในระดับองค์กร
และบุคคล
และบุคคล
ความถูกต้องของข้อมูล
การแก้ไขเปลี่ยนแปลง หรือ
การแก้ไขเปลี่ยนแปลง หรือ
การแก้ไขเปลี่ยนแปลง หรือ
ทําลายข้อมูลมีแนวโน้มจะมี ผลกระทบจํากัดทั้งในระดับ
ทําลายข้อมูลมีแนวโน้มจะมี ผลกระทบมากทั้งในระดับ
ทําลายข้อมูลมีแนวโน้มจะมี ผลกระทบร้ายแรงทั้งใน
องค์กรและบุคคล
องค์กรและบุคคล
ระดับองค์กรและบุคคล
ความพร้อมใช้งานของ
ข้อมูล
การแทรกแซงการเข้าถึง
การแทรกแซงการเข้าถึง หรือการใข้อมูลหรือระบบ มีแนวโน้มจะมีผลกระทบ มากทั้งในระดับองค์กรและ
บุคคล
การแทรกแซงการเข้าถึง หรือการใข้อมูลหรือระบบ มีแนวโน้มจะมีผลกระทบ ร้ายแรงทั้งในระดับองค์กร
หรือการใข้อมูลหรือระบบ มีแนวโน้มจะมีผลกระทบ จํากัดทั้งในระดับองค์กร
และบุคคล
และบุคคล
ส่วน University of California, Los Angeles (Berkley) ซึ่งเป็นมหาวิทยาลัยชั้นนําของโลกในด้าน Computer Science & Information Systems โดยอยู่ในลําดับที่ 4 จากการจัดอันดับโดย QS Top Universities 36 ได้มาตรฐานสําหรับการกําหนดและแยกแยะข้อมูลเพื่อใช้สําหรับการกําหนดและแยกแยะ ข้อมูลในองค์กร ซึ่งพิจารณาจากระดับผลกระทบที่จะเกิดขึ้นกับองค์กรหากสูญเสียข้อมูลไปหรือสูญเสีย ความลับ ความถูกต้อง หรือความพร้อมใช้งานของข้อมูล โดยการกําหนดและแยกแยะข้อมูล 2 ด้านคือระดับ การป้องกัน และระดับความพร้อมใช้งาน โดยแต่ละประเภทจะแยกข้อมูลเป็น 4 ระดับ คือ สูง (High)
ปานกลาง (Moderate) ต่ํา (Low) และ ต่ํามาก (Minimal) ดังนี้
ท่ีมา: 36 “Computer Science & Information Systems.”
37 University of California Berkeley, “Data Classification Guideline | Information Security Office,”
accessed February 23, 2020, https://security.berkeley.edu/data-classification-guideline. 7.1-83
Final Report
รายงานฉบับสมบูรณ์
37
7 - 83