ISO/IEC 27001:2022 ความมั่นคงปลอดภัยสารสนเทศ

องค์กรต้องกำหนดประเด็นที่เป็นปัจจัยภายในและภายนอกที่เกี่ยวข้องกับจุดประสงค์ขององค์กรและที่จะส่งผลต่อความสามารถในการบรรลุผลลัพธ์ตามที่ต้องการของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ คำว่า 'ประเด็น' ในบริบทนี้หมายถึงอะไร?

• การกำหนดบริบทภายในและภายนอกองค์กรที่มีการพิจารณาในข้อ 5.4.1 ของมาตรฐาน ISO 31000:2018

• การกำหนดขอบเขตและการประยุกต์ใช้ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ

• การกำหนดประเด็นที่เป็นปัจจัยภายในและภายนอกที่เกี่ยวข้องกับจุดประสงค์ขององค์กรและที่จะส่งผลต่อความสามารถในการบรรลุผลลัพธ์ตามที่ต้องการของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ

• การกำหนดความจำเป็นและความคาดหวังของผู้ที่เกี่ยวข้อง

องค์กรต้องกำหนดผู้ที่เกี่ยวข้องกับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศและความต้องการของผู้ที่เกี่ยวข้องเหล่านั้น คำว่า 'ผู้ที่เกี่ยวข้อง' ในบริบทนี้หมายถึงอะไร?

• ผู้ที่มีความสัมพันธ์กับกิจกรรมในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ

• ผู้ที่มีความสัมพันธ์กับกิจกรรมในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศและมีความต้องการเหล่านั้น

• ผู้ที่มีความสัมพันธ์กับกิจกรรมในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศและมีความต้องการของผู้ที่เกี่ยวข้องเหล่านั้น

• ผู้ที่มีความสัมพันธ์กับกิจกรรมในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศและมีความต้องการของผู้ที่เกี่ยวข้องเหล่านั้น รวมถึงความต้องการด้านกฎหมายและระเบียบข้อบังคับ

องค์กรต้องกำหนดขอบเขตและการประยุกต์ใช้ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศเพื่อระบุขอบเขตของการดำเนินงาน ข้อใดต่อไปนี้เป็นข้อที่องค์กรต้องพิจารณาในการระบุขอบเขต?

• ประเด็นที่เป็นปัจจัยภายในและภายนอกขององค์กร โดยอ้างอิงจากข้อ 4.1

• ความต้องการ โดยอ้างอิงจากข้อ 4.2

• ความเชื่อมโยงและความสัมพันธ์กันของกิจกรรมในลักษณะที่กิจกรรมหนึ่งขึ้นอยู่กับอีกกิจกรรมหนึ่ง โดยที่กิจกรรมเหล่านั้นอาจดำเนินการโดยองค์กรเอง หรือโดยองค์กรอื่นๆ

• ทุกข้อที่กล่าวมา

องค์กรต้องกำหนดระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ซึ่งรวมถึงกระบวนการที่จำเป็นและความเชื่อมโยงของกระบวนการเหล่านั้น โดยต้องมีความสอดคล้องกับข้อกำหนดในเอกสารมาตรฐานฉบับนี้ คำว่า 'ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ' ในบริบทนี้หมายถึงอะไร?

• กระบวนการที่จำเป็นและความเชื่อมโยงของกระบวนการในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ

• กระบวนการที่จำเป็นและความเชื่อมโยงของกระบวนการในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ซึ่งรวมถึงกระบวนการที่จำเป็นและความเชื่อมโยงของกระบวนการเหล่านั้น

• กระบวนการที่จำเป็นและความเชื่อมโยงของกระบวนการในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ซึ่งรวมถึงกระบวนการที่จำเป็นและความเชื่อมโยงของกระบวนการเหล่านั้น และต้องมีความสอดคล้องกับข้อกำหนดในเอกสารมาตรฐานฉบับนี้

• ทุกข้อที่กล่าวมา

ผู้บริหารระดับสูงต้องแสดงให้เห็นถึงภาวะผู้นำและการให้ความสำคัญต่อระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ คำว่า 'ภาวะผู้นำ' ในบริบทนี้หมายถึงอะไร?

• ผู้ที่มีความสัมพันธ์กับกิจกรรมในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ

• ผู้ที่มีความสัมพันธ์กับกิจกรรมในระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศและมีความต้องการเหล่านั้น

• ผู้บริหารระดับสูงที่แสดงความมั่นใจในการจัดทำนโยบายความมั่นคงปลอดภัยสารสนเทศและวัตถุประสงค์ด้านความมั่นคงปลอดภัยสารสนเทศขึ้นมา และมีความสอดคล้องกับทิศทางเชิงกลยุทธ์ขององค์กรที่กำหนดไว้

• ผู้บริหารระดับสูงที่แสดงความมั่นใจในการจัดทำนโยบายความมั่นคงปลอดภัยสารสนเทศและวัตถุประสงค์ด้านความมั่นคงปลอดภัยสารสนเทศขึ้นมา และมีความสอดคล้องกับทิศทางเชิงกลยุทธ์ขององค์กรที่กำหนดไว้ รวมถึงการบูรณาการความต้องการของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศเข้ากับกระบวนการขององค์กร

องค์กรต้องมีการสื่อสารให้เป็นที่ทราบกันภายในองค์กรและ?

• มีการสื่อสารให้เป็นที่ทราบกันภายในองค์กรและภายนอกองค์กร

• ไม่ต้องมีการสื่อสารให้เป็นที่ทราบกันภายในองค์กร

• มีการสื่อสารให้เป็นที่ทราบกันภายในองค์กรเท่านั้น

• มีการสื่อสารให้เป็นที่ทราบกันภายในองค์กรและภายนอกองค์กรเฉพาะบางคน

ผู้บริหารระดับสูงต้องมอบหมายหน้าที่ความรับผิดชอบและอำนาจหน้าที่เพื่ออะไร?

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐาน

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิภาพและประสิทธิผลของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิภาพของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิผลของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง

การวางแผนระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต้องพิจารณาประเด็นใด?

• ประเด็นที่เป็นปัจจัยภายในและภายนอกที่อ้างถึงในข้อ 4.1 และความต้องการที่อ้างถึงในข้อ 4.2

• ประเด็นที่เป็นปัจจัยภายในและภายนอกที่อ้างถึงในข้อ 4.1

• ความต้องการที่อ้างถึงในข้อ 4.2

• ไม่ต้องพิจารณาประเด็นใดเลย

องค์กรต้องกำหนดและประยุกต์กระบวนการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศเพื่ออะไร?

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศจะสามารถบรรลุผลลัพธ์ได้ตามที่ต้องการ

• ป้องกันหรือลดผลที่ไม่พึงปรารถนาที่อาจจะเกิดขึ้น

• ทำให้มีการปรับปรุงอย่างต่อเนื่อง

• ทุกข้อที่กล่าวมา

องค์กรต้องกำหนดและประยุกต์กระบวนการจัดการความเสี่ยงต่อความมั่นคงปลอดภัยสารสนเทศเพื่ออะไร?

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิผลของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิผลของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิผลของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง

• ทำให้เกิดความมั่นใจว่าระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศมีความสอดคล้องกับข้อกำหนดของเอกสารมาตรฐานและให้มีการรายงานประสิทธิผลของระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศต่อผู้บริหารระดับสูง