Page 184 - SE-AM Manual Book 2567 (Edit IA)
P. 184
คูมือการประมินผลการดำนินงานรัฐวิสาหกิจ (ฉบับปรับปรุง༛ป༛2567)
ตามระบบประมินผลรัฐวิสาหกิจ༛State Enterprise Assessment Model : SE-AM
สำนักงานคณะกรรมการนยบายรัฐวิสาหกิจ༛(สคร.)༛กระทรวงการคลัง
༛(9.2)༛฿นการจัดทำผนฉุกฉินดຌานทคนลยีสารสนทศ༛ตຌองคำนึงถึงลักษณะการดำนินธุรกิจปริมาณธุรกรรม༛
ความซับซຌอนของทคนลยีสารสนทศ༛ละความสีไยงทีไกีไยวขຌอง฿นการดำนินธุรกิจขององคຏกร༛รวมทัๅงการบริหาร
ความสีไยงทีไอาจกิดจากหตุการณຏ༛ความสียหายตาง༛โ༛ละความสีไยงทัไวเป༛ชน༛ความสีไยงดຌานปฏิบัติการ༛
(operational risk) ความสีไยงดຌานชืไอสียง༛(reputational risk) ละความสีไยงอืไนทีไกีไยวขຌอง༛ชน༛ความสีไยงจาก
การพึไงพาองคຏกรอืไน฿นการดำนินธุรกิจ༛(interdependency risk) ความสีไยงจากการกระจุกตัวของระบบงาน
หรือทรัพยากรทีไสำคัญ༛(concentration risk) ละความสีไยงทีไมีผลกระทบตอองคຏกร༛ผูຌ฿ชຌบริการ༛ละผูຌมีสวนเดຌสีย༛
(9.3)༛ผนฉุกฉินดຌานทคนลยีสารสนทศตຌองมีความปຓนเปเดຌ฿นทางปฏิบัติ༛สามารถนำมา฿ชຌรองรับความสียหาย
ทีไกิดขึๅนเดຌจริง༛การจัดทำผนรองรับการดำนินธุรกิจอยางตอนืไอง༛(Business Continuity Plan : BCP) ผนฉุกฉิน
ดังกลาวควรครอบคลุมถึงการกำหนดระยะวลา฿นการกูຌคืนระบบ༛(recovery time objective : RTO) ละ
ระยะวลาสูงสุดทีไยอม฿หຌขຌอมูลสียหาย༛(recovery point objective : RPO) ทีไสอดคลຌองกับความสำคัญของ
ระบบ༛รวมทัๅงการกำหนดระยะวลาสูงสุดทีไยอม฿หຌธุรกิจหยุดชะงัก༛(maximum tolerance period of
disruption : MTPD) พืไอรองรับการดำนินธุรกิจอยางตอนืไองขององคຏกร༛ละรองรับการกิดหตุการณຏผิดปกติ
ตาง༛โ༛ทีไอาจสงผล฿หຌกิดการหยุดชะงักหรือกิดความสียหายตอระบบ༛ชน༛ภัยคุกคามทางเซบอรຏ༛ภัยธรรมชาติ༛
พืไอ฿หຌสามารถดำนินการกูຌระบบละกลับสูการทำงานเดຌตามปกติ฿หຌรใวทีไสุด༛
(9.4)༛ตຌองจัดทำคูมือหรืออกสารประกอบการดำนินการตามผนฉุกฉินดຌานทคนลยีสารสนทศ༛รวมทัๅง
ประชาสัมพันธຏผนละฝຄกอบรมพืไอ฿หຌพนักงานทุกคน༛ทีไมีสวนกีไยวขຌองกับการดำนินการตามผนฉุกฉิน
ดຌานทคนลยีสารสนทศมีความขຌา฿จละสามารถปฏิบัติตามผนเดຌ༛
(9.5)༛ตຌองจัด฿หຌมีการทบทวนละทดสอบการปฏิบัติตาม༛ผนฉุกฉินดຌานทคนลยีสารสนทศอยางนຌอยปละ༛1༛ครัๅง༛
ละทุกครัๅงทีไมีการปลีไยนปลงอยางมีนัยสำคัญ༛
(9.6)༛ตຌองจัด฿หຌมีศูนยຏคอมพิวตอรຏสำรอง༛(disaster recovery site) ทีไมีความพรຌอม฿ชຌงานละสามารถปฏิบัติงาน
ทดทนเดຌมืไอศูนยຏคอมพิวตอรຏหลัก༛(primary site) หยุดชะงัก༛ดยองคຏกรควรพิจารณา฿หຌศูนยຏคอมพิวตอรຏ
สำรองอยูหางจากศูนยຏคอมพิวตอรຏหลัก༛พียงพอทีไจะมิ฿หຌกิดปຑญหาหรือเดຌรับผลกระทบ฿นลักษณะดียวกัน
฿นชวงวลาดียวกัน༛ชน༛ระบบเฟฟງา༛ขัดขຌอง༛ละภัยธรรมชาติ༛
หนຌา༛5-45
