ประกาศสำนักงานคณะกรรมการส่วนจังหวัดว่าด้วยราคาสินค้าและบริการ จังหวัดกาฬสินธุ์ ฉบับที่ ๑ พ.ศ. ๒๕๖๗ เรื่อง หลักเกณฑ์และวิธีการในการขออนุญาต การอนุญาต แบบหนังสืออนุญาต และวิธีการขนย้ายต้นพันธุ์ ท่อนพันธุ์มันสำปะหลัง

'1> @02ํ@%? @%ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!>N1ANอ O%/#@ @1 ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N Oอ/Cลห1Aอ1>&&2@12%N#0พ.0. `cdeP 0#?Nพ1>1@ &?ญญ?!> @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์ พ.0. `cd` ํ@ห% QหOค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!>/?ห%O@#?NOล>อํ@%@ 21O@ /@!1 @%N ?N0/ ?& @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์ Oล> ํ@ห% /@!1 @% ?O%!Nํ@#?NN ?N0/ Oอ ?&คอ/พ>/N!อ1์1>&&คอ/พ>/N!อ1์ ห1AอP'1O 1/คอ/พ>/N!อ1์ 1//#?O ํ@ห% QหOห%N/0 @% อ 1? ห%N/0 @%ค/&คB/ห1Aอ ํ@ ?& C OลOล>ห%N/0 @%Pค1 21O@ พAO% @%2ํ@ค?ญ#@ 2@12%N#0 /?ห%O@#?N'้อ ?% 1?&/Aอ Oล>ล ค/@/N2?N0 @ .?0คB ค@/#@ R N&อ1์ !@/'1>//ลO%/#@ ' >&?!>Oล> 1อ&/@!1 @% O @% @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์ อ O!Nล>ห%N/0 @% @ 2/ค/1/?O%/#@ @1 ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N Oอ/Cลห1Aอ1>&&2@12%N#0NพANอN'็%O%/#@ QหOห%N/0 @%2@/@1" ? '1>N.# Oอ/Cลห1Aอ1>&&2@12%N#01>&B1> ? &(ล 1>#&#?Nอ@ N > @O%Oล> ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N'1>N.# Oอ/Cลห1Aอ1>&&2@12%N#0R O อ0N@ Nห/@>2/NพANอQหO @1 ํ @N%>% @%N ?N0/ ?& @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์N'็%R'อ0N@ /?'1>2>#$>.@พอ@0?0อํ@%@ !@/ค/@/Q% Oอ _^ /11ค2อ อ '1> @0ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!> N1ANอ /@!1 @% @1 ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N Oอ/Cลห1Aอ1>&&2@12%N#0 พ.0. `cdd Nล @$> @1ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!> @ ออ '1> @0R/O ? !NอR'%?O Oอ _ '1> @0%?ON1?0 /N@ ì'1> @02ํ@%? @%ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!> N1ANอ O%/#@ @1 ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N Oอ/Cลห1Aอ1>&&2@12%N#0 พ.0. `cdeî Oอ ` '1> @0%?OQหOQ O&? ค?&!?O O!N/?%"? @ /?%'1> @0Q%1@ > @%BN& 1@N'็%!O%R' Oอ a ห%N/0 @%Pค1 21O@ พAO% @%2ํ@ค?ญ#@ 2@12%N#0 ห%N/0 @%ค/&คB/ห1Aอ ํ@ ?& C OลOล>ห%N/0 @% อ 1? อ@ ? QหO/? 1>&/% @1 ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N Oอ/Cลห1Aอ1>&&2@12%N#0 !@/O%/#@ @1 ํ@ห% คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์QหOO N Oอ/Cลห1Aอ1>&&2@12%N#0 !@/O%&#O@0'1> @0%?O P 0 @1 ํ@ห% ? ลN@/!Oอ 2อ คลOอ ?&1> ? &ค/@/2ํ@ค?ญ อ Oอ/Cลห1Aอ1>&&2@12%N#0 อ O!Nล>ห%N/0 @% Oล>QหOห%N/0 @%#&#/%ค/@/"C !Oอ อ @1 ํ@ห%คB ล? 1 >ค/@//?N%ค 'ลอ .?0R N&อ1์ ? ลN@/#B 2@/'ีN'็%อ0N@ %Oอ0 ห1Aอ#&#/%N/ANอ Oอ/Cล1>&&2@12%N#0 ห1Aอห%O@#?N อ ห%N/0 @%/? @1N'ล?N0%O'ล อ0N@ /?%?02ํ@ค?ญหนา ๓๒เลม ๑๔๑ ตอนพิเศษ ๓๐๖ ง ราชกิจจานุเบกษา ๑๑ พฤศจิกายน ๒๕๖๗ Oอ b QหONล @$> @1ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!> 1? 1@ @1!@/'1> @0%?O Oล>QหO/?อํ@%@ ออ '1> @0 คํ@2?N หล? N ์Oล>/>$? @1NพANอ' >&?!>!@/'1> @0%?OQ% 1 ?#?N/?'ัญห@N ?N0/ ?& @1' >&?!>!@/'1> @0%?O ห1Aอ'1> @0%?OR/NR O ํ@ห% N1ANอ Q R/OQหONล @$> @1ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!> /?อํ@%@ !?ค/@/Oล>/>%> ?0 ?O @OลO/1@0 @%QหOค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!>#1@& #?O %?O @1!?ค/@/Oล>คํ@/>%> ?0 อ Nล @$> @1ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!>QหON'็%#?N2B'1> @0 /?%#?N `๙ !Bล@ค/ พ.0. `cdeพลอ@ @0!1? อ/1 /N 0Nล @$> @1ค > 11/ @1 @11? 1@ค/@//?N%ค 'ลอ .?0R N&อ1์OหN @!>หนา ๓๓เลม ๑๔๑ ตอนพิเศษ ๓๐๖ ง ราชกิจจานุเบกษา ๑๑ พฤศจิกายน ๒๕๖๗ - ๑ -แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศสารบัญ๑. ความเปนมา...............................................................................................................................................๑๒. แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศ ............๑๓. การจัดทำบันทึกกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร ....................................๒๗๔. การใชขอมูลคุณลักษณะความมั่นคงปลอดภัยไซเบอร ..........................................................................๒๙ภาคผนวก ๑ สรุปแนวทางการประเมินและจัดระดับผลกระทบ ....................................................................๓๑ภาคผนวก ๒ ระดับผลกระทบเบื้องตนสำหรับขอมูลหรือระบบสารสนเทศ................................................๓๔ก.๑ ประเภทขอมูลที่เกี่ยวกับการดำเนินงานดานการสนับสนุนการสงมอบบริการ ................................๓๔ก.๑.๑ หมวดการควบคุมและกำกับดูแล ................................................................................................๓๔ก.๑.๒ หมวดการพัฒนาหรือสรางกฎขอบังคับ.......................................................................................๓๙ก.๑.๓ หมวดแผนงานและงบประมาณ ..................................................................................................๔๔ก.๑.๔ หมวดการจัดการและการบรรเทาความเสี่ยงภายในหนวยงาน ....................................................๕๕ก.๑.๕ หมวดการจัดเก็บรายได ..............................................................................................................๖๐ก.๑.๖ หมวดกิจการสาธารณะ...............................................................................................................๖๓ก.๑.๗ หมวดนิติบัญญัติ .........................................................................................................................๖๘ก.๑.๘ หมวดขอมูลทั่วไปของรัฐบาล......................................................................................................๗๓ก.๒ ประเภทขอมูลที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐ ..........................................................๙๐ก.๒.๑ หมวดการจัดการเชิงบริหาร ..........................................................................................................๙๐ก.๒.๒ หมวดการจัดการทางการเงิน.........................................................................................................๙๘ก.๒.๓ หมวดการจัดการทรัพยากรบุคคล .............................................................................................. ๑๐๗ก.๒.๔ หมวดการจัดการหวงโซอุปทาน.................................................................................................. ๑๑๙ก.๒.๕ หมวดการจัดการสารสนเทศและเทคโนโลยี................................................................................ ๑๒๕ข.๑ ประเภทขอมูลที่เกี่ยวกับภารกิจการใหบริการประชาชน.............................................................. ๑๓๖ข.๑.๑ หมวดกลาโหมและความมั่นคงแหงชาติ ................................................................................... ๑๓๖ข.๑.๒ หมวดความมั่นคงของประเทศ................................................................................................. ๑๓๗ข.๑.๓ หมวดขอมูลเกี่ยวกับการดำเนินการขาวกรอง .......................................................................... ๑๔๒ข.๑.๔ หมวดการจัดการภัยพิบัติ......................................................................................................... ๑๔๓ข.๑.๕ หมวดทรัพยากรธรรมชาติ ....................................................................................................... ๑๔๘ข.๑.๖ หมวดพลังงาน ......................................................................................................................... ๑๕๔หนา - ๒ -สารบัญ (ตอ)ข.๑.๗ หมวดการขนสง....................................................................................................................... ๑๕๙ข.๑.๘ หมวดการจัดการกำลังคน........................................................................................................ ๑๖๔ข.๑.๙ หมวดสุขภาพ .......................................................................................................................... ๑๖๗ข.๑.๑๐ หมวดหลักประกันรายได ......................................................................................................... ๑๗๔ข.๑.๑๑ หมวดการบังคับใชกฎหมาย..................................................................................................... ๑๗๙ข.๑.๑๒ หมวดการดำเนินคดีและการพิจารณาคดี................................................................................. ๑๙๐ข.๒ ประเภทขอมูลที่เกี่ยวกับกลไกสงมอบบริการ................................................................................ ๑๙๗ข.๒.๑ หมวดการสรางและการจัดการความรู ..................................................................................... ๑๙๗ข.๒.๒ หมวดการปฏิบัติตามและการบังคับใชกฎระเบียบ ................................................................... ๒๐๑ข.๒.๓ หมวดการผลิตและการจัดการสินคาสาธารณะ ........................................................................ ๒๐๕ข.๒.๔ หมวดสินเชื่อและประกันภัย .................................................................................................... ๒๐๙สารบัญตารางตารางที่ ๑ สายการดำเนินงานและประเภทขอมูลที่เกี่ยวกับการดำเนินการสนับสนุนการสงมอบบริการ...... ๖ตารางที่ ๒ สายการดำเนินงานและประเภทขอมูลที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐ........................ ๘ตารางที่ ๓ สายการดำเนินงานและประเภทขอมูลที่เกี่ยวกับภารกิจการใหบริการประชาชน.............................. ๑๑ตารางที่ ๔ สายการดำเนินงานและประเภทขอมูลที่เกี่ยวกับกลไกสงมอบบริการ........................................................ ๑๓หนาหนา - ๑ -๑. ความเปนมา๑.๑ การกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลแตละประเภทของระบบสารสนเทศมีความสำคัญในการเลือกมาตรการควบคุมดานความมั่ นคงปลอดภัยไซเบอรที่ เหมาะสมและจำเปน(Security control) ซึ่งการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลดังกลาวเปนสวนหนึ่งที่ทำใหผูเกี่ยวของกับการดำเนินการรักษาความลับ (Confidentiality) ความถูกตองครบถวน (Integrity)และสภาพพรอมใชงาน (Availability) ของขอมูลหรือระบบสารสนเทศ ปฏิบัติงานไดอยางมั่นใจ ผลลัพธจากการดำเนินการตามแนวทางนี้คือความเชื่อมโยงการดำเนินงานของหนวยงาน ขอมูล และระบบสารสนเทศกับการรักษาความปลอดภัยของขอมูลที่เหมาะสมและมีประสิทธิภาพ๑.๒ ตามความในขอ ๑๐ วรรคสอง ของประกาศคณะกรรมการการรักษาความมั่ นคงปลอดภัยไซเบอร แห งชาติ เรื่ อง มาตรฐานการกำหนดคุ ณลั กษณะความมั่ นคงปลอดภั ยไซเบอร ให แก ข อมูลหรือระบบสารสนเทศ พ.ศ. ๒๕๖๖ กำหนดใหหนวยงานโครงสรางพื้นฐานสำคัญทางสารสนเทศหนวยงานควบคุมหรือกำกับดูแล และหนวยงานของรัฐ มีหนาที่กำหนดผลกระทบที่อาจเกิดขึ้น รวมทั้งคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศ แนวทางที่ไดจัดทำขึ้นนี้จะชวยใหหนวยงานสามารถดำเนินการในเรื่องดังกลาวตามกระบวนการที่แนะนำ เพื่อจัดประเภทขอมูลหรือระบบสารสนเทศ ระบุระดับผลกระทบที่อาจเกิดขึ้นและกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกประเภทขอมูลหรือระบบสารสนเทศไดอยางสอดคลองและเหมาะสม โดยหนวยงานสามารถประยุกตหรืออางอิงตัวอยางการกำหนดผลกระทบดานความมั่นคงปลอดภัยไซเบอรใหแกประเภทขอมูลชนิดตาง ๆ ในภาคผนวก ๒ระดับผลกระทบเบื้องตนสำหรับขอมูลหรือระบบสารสนเทศ๒. แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศ๒.๑ วัตถุประสงค๑) เพื่อเปนแนวทางใหหนวยงานสามารถจัดระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรที่อาจเกิดขึ้นไดและกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลประเภทตาง ๆ (เชน ขอมูลสวนบุคคล ขอมูลการแพทย กรรมสิทธิ์ การเงิน ความลับทางการคา และการสืบสวนหรือสอบสวนคดี)หรือระบบสารสนเทศประเภทตาง ๆ (เชน ระบบที่สำคัญกับหนาที่หลักของหนวยงาน ระบบที่เปนเพียงแคระบบสนับสนุน และระบบที่ใชบริหารจัดการ) ไดอยางเหมาะสม๒) เพื่อใหหนวยงานสามารถเลือกใชมาตรการควบคุมความมั่นคงปลอดภัยไซเบอรใหแกขอมูลไดอยางเหมาะสม และเพื่ อปองกันการวิเคราะหผลกระทบดานความมั่ นคงปลอดภัยไซเบอรของข อมูลหรือระบบสารสนเทศอยางไมถูกตอง อันอาจจะสงผลใหหนวยงานปกปองระบบสารสนเทศเกินความจำเปนและกอใหเกิดการสูญเสียทรัพยากรโดยไมจำเปน (เชน การใชฐานขอมูลที่มีการปองกันโดยการเขารหัสกับขอมูลที่ไมมีความออนไหวและมีระดับผลกระทบต่ำ อาจทำใหเสียคาลิขสิทธิ์ซอฟตแวรรายปเปนจำนวนมากเกินจำเปน)หรืออาจจะสงผลใหหนวยงานปกปองระบบสารสนเทศนอยเกินไป จนทำใหการดำเนินงานและทรัพยสินที่สำคัญของหนวยงานตกอยูในความเสี่ยง๓) เพื่อใหหนวยงานสามารถเลือกใชมาตรการควบคุมความมั่นคงปลอดภัยไซเบอรใหแกขอมูลไดอยางคุ มคา เนื่ องจากกระบวนการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรเปนกระบวนการที่ ตองดำเนิ นการให แก ข อมู ลหรื อระบบสารสนเทศทั้ งองค กร หน วยงานจึ งมี ข อมู ลในระดั บองค กรและสามารถเลือกใชมาตรการควบคุมเดียวกันกับขอมูลประเภทเดียวกันทั้งองคกร นอกจากไมตองเสียคาใชจายซ้ำซอนแลว ยังทำใหการควบคุมและการดูแลรักษาทำไดงายและมีประสิทธิผล - ๒ -๔) เพื่ อใหหนวยงานมีคุณลักษณะความมั่ นคงปลอดภัยไซเบอรของขอมูลสำหรับอางอิงในการกำหนดข อบังคับด านความปลอดภั ยในกระบวนการพั ฒนาระบบสารสนเทศที่ มี ขอมู ลดั งกล าวรวมถึงสามารถใชในการดำเนินงานอื่ น ๆ ที่ เกี่ ยวของ เชน การวิเคราะหผลกระทบตอขอมูลสวนบุคคลหรือการวิเคราะหโครงสรางพื้นฐานสำคัญทางสารสนเทศ๕) เพื่อใหหนวยงานมีคุณลักษณะความมั่นคงปลอดภัยไซเบอรของขอมูลสำหรับอางอิงในการเลือกระดับความเขมงวดและระยะเวลาที่จำเปนสำหรับการรับรอง และอนุมัติการใชงาน (Certificationand accreditation) และสำหรับการทดสอบมาตรการดานความมั่ นคงปลอดภัยไซเบอรที่ กำหนดใหแกระบบสารสนเทศที่มีขอมูลดังกลาว๒.๒ ขอบเขตแนวทางนี้ใชสำหรับการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศประเภทตาง ๆ ของหนวยงานโครงสรางพื้นฐานสำคัญทางสารสนเทศ หนวยงานควบคุมหรือกำกับดูแลและหนวยงานของรัฐอยางไรก็ตาม หนวยงานเอกชนอาจนำแนวทางนี้มาปรับใชได โดยพิจารณาปรับระดับผลกระทบใหสอดคลองกับผลกระทบที่อาจเกิดขึ้นในหนวยงานของตนเอง หนวยงานโครงสรางพื้นฐานสำคัญทางสารสนเทศหนวยงานควบคุมหรือกำกับดูแล และหนวยงานของรัฐอาจจัดระดับผลกระทบสูงใหกับบางประเภทขอมูล(เชน ประเภทขอมูลการตอบสนองฉุกเฉิน) แตหนวยงานเอกชนอาจจัดใหอยูในระดับต่ำหรือกลาง ในทางกลับกันหนวยงานโครงสรางพื้นฐานสำคัญทางสารสนเทศ หนวยงานควบคุมหรือกำกับดูแล และหนวยงานของรัฐอาจจัดระดับผลกระทบต่ำใหกับบางประเภทขอมูล (เชน ประเภทขอมูลการติดตามการรับฟงความคิดเห็นของประชาชน)แตหนวยงานเอกชนอาจจัดใหอยูในระดับกลางหรือสูงก็ไดหนวยงานดังกลาวควรดำเนินการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร โดยเริ่มจากการจัดทำเอกสารเกี่ยวกับหนาที่หรือภารกิจหลัก และสายการดำเนินงานของหนวยงานในกรณีขอมูลที่จำเปนตอหนาที่หรือภารกิจหลักของหนวยงาน บุคลากรของหนวยงานที่รับผิดชอบจะประสานงานกับบุคลากรฝายบริหาร ฝายปฏิบัติการ ฝายสถาปตยกรรมขององคกร และผูมีสวนไดสวนเสียเพื่อรวบรวมขอมูลตามสายการดำเนินงานของหนวยงานอยางครอบคลุม นอกจากนี้ บุคลากรดังกลาวควรระบุหนาที่หรือภารกิจยอยที่จำเปนในการบรรลุภารกิจของหนวยงาน เชน ภารกิจของหนวยงานหนึ่งที่เกี่ยวของกับพลังงานอาจประกอบไปดวยหนาที่ยอยตอไปนี้ การผลิตพลังงาน การจัดการทรัพยากรพลังงาน การอนุรักษพลังงานและการจัดหาพลังงาน โดยขอมูลของแตละหนาที่ยอยเหลานี้จะถูกจัดเปนหนึ่งประเภทขอมูลหน วยงานควรดำเนิ นการกำหนดคุ ณลั กษณะความมั่ นคงปลอดภั ยไซเบอร ให แกข อมูลหรือระบบสารสนเทศ อยางครอบคลุมขอมูลทั่วทั้งหนวยงาน ดังนั้นหลังจากหนวยงานกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศที่จำเปนตอหนาที่หรือภารกิจหลักของหนวยงานแลวหนวยงานควรกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลสนับสนุนอื่น ๆ ดวย๒.๓ บทนิยาม“มาตรการควบคุมดานความมั่นคงปลอดภัยไซเบอร” (Security control) หมายความวามาตรการควบคุมดานการจัดการ ดานการปฏิบัติการ และดานเทคนิค รวมถึงมาตรการปองกันหรือมาตรการตอบโตที่กำหนดใหแกระบบสารสนเทศเพื่อการรักษาความลับ ความถูกตองครบถวน และสภาพพรอมใชงานของขอมูลและระบบสารสนเทศที่เกี่ยวของ“การรั กษาความมั่ นคงปลอดภั ยของข อมู ล” (Information security) หมายความวาการปองกันขอมูลและระบบสารสนเทศจากการเขาถึง การใช การเปดเผย การหยุดชะงัก การแกไขหรือการทำลายโดยไมไดรับอนุญาต เพื่อการรักษาความลับ ความถูกตองครบถวน และสภาพพรอมใชงานของขอมูลและระบบสารสนเทศ - ๓ -“สายการดำเนินงาน” (Business area) หมายความวา ประเภทการดำเนินงานที่แบงโดยพิจารณาจากเกณฑใดเกณฑหนึ่ง ดังตอไปนี้(๑) วัตถุประสงคของหนวยงาน(๒) กลไกที่หนวยงานใชเพื่อใหบรรลุวัตถุประสงค(๓) หนาที่สนับสนุนที่จำเปนในการดำเนินงานของหนวยงาน(๔) หนาที่การจัดการทรัพยากรที่สนับสนุนการดำเนินการของหนวยงาน“การรับรองระบบสารสนเทศ” หมายความวา การตัดสินใจโดยบุคลากรในระดับผู บริหารของหนวยงาน เพื่ออนุญาตการดำเนินงานระบบสารสนเทศ และยอมรับความเสี่ยงตอการดำเนินงาน ภารกิจหนาที่ ภาพลักษณ หรือทรัพยสินของหนวยงานหรือของบุคคล ทั้งนี้ การตัดสินใจยอมรับความเสี่ยงดังกลาวอยู บนพื้ นฐานของมาตรการควบคุมดานความมั่ นคงปลอดภัยไซเบอรที่ เหมาะสมและเปนที่ ยอมรับของหนวยงาน “เจาหนาที่ที่มีอำนาจ” หมายความวา บุคลากรที่รับผิดชอบในการดำเนินงานระบบสารสนเทศในระดับความเสี่ยง (ตอการดำเนินงาน ภารกิจ หนาที่ ภาพลักษณ หรือทรัพยสินของหนวยงานหรือของบุคคล)ที่หนวยงานยอมรับได“ขอบเขตการรับรองระบบสารสนเทศ” หมายความวา สวนประกอบทั้ งหมดของทุกระบบสารสนเทศที่ตองไดรับการรับรองโดยเจาหนาที่ที่มีอำนาจ ทั้งนี้ไมรวมระบบสารสนเทศที่ไดรับการรับรองแลว“เจาของสายการดำเนินงาน” หมายความวา บุคลากรในระดับผูบริหารที่รับผิดชอบความสำเร็จในภาพรวมของสายการดำเนินงานนั้น“เจ าของสารสนเทศ” หมายความว า บุ คลากรที่ มี อำนาจตามกฎหมาย หรื อตามหน าที่ที่ ตองรั บผิ ดชอบกำหนดมาตรการควบคุ มสำหรั บการผลิต การรวบรวม การประมวลผล การเผยแพรและการทำลายสารสนเทศ“เจ าของระบบสารสนเทศ” (Information system owner) หรื อ “ผู  จั ดการโครงการ”(Program manager) หมายความวา บุคลากรที่รับผิดชอบเกี่ยวกับการจัดซื้อ พัฒนา บูรณาการ เปลี่ยนแปลงหรือแกไข ดำเนินงาน และบำรุงรักษาระบบสารสนเทศในภาพรวม“ระดับผลกระทบเบื้องตน” หมายความวา ระดับผลกระทบตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรทั้งในดานการรักษาความลับ ความถูกตองครบถวน และสภาพพรอมใชงานของประเภทขอมูลที่เปนตัวอยางในภาคผนวก ๒ ระดับผลกระทบเบื้องตนสำหรับขอมูลหรือระบบสารสนเทศ กอนที่หนวยงานจะดำเนินการทบทวน“ขอมูลที่มีขอจำกัดดานเวลา” (Time-sensitive data) หมายความวา ขอมูลที่มีระยะเวลาการใชงานที่ จำกัด และตองถูกดำเนินการหรือใชงานใหทันการณ ในขณะที่ ขอมูลยังมีความสำคัญและเปนประโยชน“ขอมูลความเปนมา” (Background information) หมายความวา ขอมูลหรือรายละเอียดที่เปนบริบทหรือการดำเนินการที่ผานมา ที่เปนรากฐานสำหรับการทำความเขาใจเรื่องหรือสถานการณเฉพาะทั้งนี้ รวมถึงขอเท็จจริง สถิติ เหตุการณ หรือขอมูลอื่นใดที่ชวยสรางความเขาใจในเรื่องหรือสถานการณดังกลาว“ขอมูลที่มีความออนไหว” (Sensitive information) หมายความวา ขอมูลที่มีความสำคัญการทำใหขอมูลดังกลาวสูญหาย ถูกใชในทางที่ผิด หรือถูกเขาถึงหรือแกไขโดยไมไดรับอนุญาตจะทำใหสงผลกระทบตอความเปนสวนตัวของบุคคล ตอการดำเนินโครงการของหนวยงาน หรือตอผลประโยชนของชาติ - ๔ -๒.๔ กลุมเปาหมายแนวทางนี้ไดจัดทำขึ้นสำหรับผู เชี่ยวชาญดานเทคโนโลยีสารสนเทศและดานการรักษาความมั่นคงปลอดภัยของขอมูล อันประกอบดวย (๑) เจาหนาที่ที่กำกับดูแลและบริหารจัดการระบบสารสนเทศและความมั่นคงปลอดภัยสารสนเทศ (เชน ผูบริหารเทคโนโลยีสารสนเทศระดับสูง (CIO)) (๒) เจาหนาที่ระดั บอาวุ โสดานการรักษาความมั่ นคงปลอดภั ยสารสนเทศ (Senior information security officer)(๓) บุคลากรของหนวยงานที่อาจไดรับสิทธิประโยชนจากการดำเนินงานตามหนาที่ของหนวยงานอยางบรรลุผล(เชน เจาของสายการดำเนินงาน เจาของสารสนเทศ) (๔) บุคคลที่มีหนาที่รับผิดชอบในการพัฒนาระบบสารสนเทศ (เชน ผู จัดการโครงการ ผู พัฒนาระบบสารสนเทศ) และ (๕) บุคคลที่ มีหนาที่ ดำเนินการดานการรักษาดานความมั่นคงปลอดภัยของขอมูล และดานการปฏิบัติการ (Operation) (เชน เจาของระบบสารสนเทศ เจาของสารสนเทศ เจาหนาที่รักษาความมั่นคงปลอดภัยระบบสารสนเทศ)ผูบริหารระดับสูงและบุคลากรดังกลาวควรมีสวนรวมดำเนินการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร ซึ่งเปนการดำเนินการในระดับองคกร เพื่อใหระบบสารสนเทศของแตละระบบไดรับการกำกับดูแลการจัดการที่ เหมาะสมและสะทอนถึงข อกำหนดหรือนโยบายของหนวยงานโดยรวมการกำกับดูแลของเจาหนาที่ระดับอาวุโสจึงเปนสิ่งสำคัญ เพื่อใหขั้นตอนตอไปในกรอบการบริหารจัดการความเสี่ยง (เชน การเลือกมาตรการการควบคุมความปลอดภัย) สามารถดำเนินการไดอยางมีประสิทธิภาพและสอดคลองกันทั่วทั้งหนวยงาน๒.๕ กระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรประกอบดวยสี่ขั้นตอนดังแสดงตามภาพดานลาง โดยหนวยงานตองเตรียมรายการระบบสารสนเทศ เพื่อเปนขอมูลเขาใหพรอมกอนเริ่มกระบวนการผลลัพธที่ไดจากกระบวนการคือคุณลักษณะดานความมั่นคงปลอดภัยไซเบอร ซึ่งหนวยงานจะสามารถใชอางอิงในการดำเนินการเลือกมาตรการควบคุมระบบสารสนเทศในขั้นตอไป - ๕ -๒.๕.๑ แตละหนวยงานควรมีนโยบายหรือเกณฑสำหรับการเลือกระบบสารสนเทศเพื่อเปนขอมูลเขาของกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร เชน หนวยงานอาจเลือกทุกสวนประกอบที่อยูในขอบเขตการรับรองระบบสารสนเทศตำแหนงที่มีบทบาทในการรางนโยบายสำหรับเลือกระบบสารสนเทศ ไดแก ผูบริหารเทคโนโลยีสารสนเทศระดับสูง (CIO) และเจาหนาที่ระดับอาวุโสดานการรักษาความมั่นคงปลอดภัยสารสนเทศ(Senior information security officer)ตำแหนงที่มีบทบาทในการเลือกระบบสารสนเทศ ไดแก ผูบริหารเทคโนโลยีสารสนเทศระดับสูง (CIO) เจาหนาที่ระดับอาวุโสดานการรักษาความมั่นคงปลอดภัยสารสนเทศ (Senior informationsecurity officer) และเจาของสายการดำเนินงาน๒.๕.๒ ขั้นตอนที่ ๑ : ขั้นตอนการระบุประเภทขอมูลมีการดำเนินการดังตอไปนี้๒.๕.๒.๑ จัดทำเอกสารรวบรวมหนาที่และสายการดำเนินงานของหนวยงานทั้ งหมดรวมถึงระบุการดำเนินการยอยที่จำเปนตอการดำเนินการตามสายการดำเนินงานตาง ๆ ใหสำเร็จ ตัวอยางการดำเนินการยอยที่จำเปนตอการดำเนินงานตามหนาที่หลักในการบังคับใชกฎหมาย เชน การสืบสวนการสอบสวนและการเฝาระวังอาชญากรรม การจับกุมทางอาญา การจำคุกทางอาญา การคุมครองพลเมืองการปองกันอาชญากรรม และการคุมครองทรัพยสิน ขอมูลของแตละการดำเนินการยอยเหลานี้จะถือเปนหนึ่งประเภทขอมูล ๒.๕.๒.๒ หนวยงานระบุประเภทขอมูลทั้งหมดของขอมูลที่ถูกนำเขา จัดเก็บ ประมวลผลหรือเปนผลลัพธของแตละระบบสารสนเทศ โดยจัดเก็บไวเปนอนุกรมวิธานประเภทขอมูล หรือบัญชีรายชื่อประเภทขอมูล (ตามตัวอยางเอกสารในขอ ๓)ทั้งนี้ แนวทางนี้ไดแบงสายการดำเนินงานหลักออกเปน ๔ สายการดำเนินงาน ไดแก- การดำเนิ นงานสนับสนุ นการส งมอบบริ การที่ จำเป น (๘ หมวดการดำเนินงานย อย๔๒ ประเภทขอมูล ดังแสดงในตารางที่ ๑)- การบริหารจัดการทรัพยากรของรัฐเพื่อสนับสนุนการดำเนินงาน (๕ หมวดการดำเนินงานยอย๓๕ ประเภทขอมูล ดังแสดงในตารางที่ ๒)- บริการสำหรับประชาชน (๑๒ หมวดการดำเนินงานยอย ๕๐ ประเภทขอมูล ดังแสดงในตารางที่ ๓) - กลไกที่ หนวยงานใชสงมอบบริการเพื่ อให บรรลุวัตถุประสงคของการบริการ (๔ หมวดการดำเนินงานยอย ๑๔ ประเภทขอมูล ดังแสดงในตารางที่ ๔ขอมูลที่ เกี่ ยวกับสายการดำเนินงานสนับสนุนการสงมอบบริการและการบริหารจัดการทรัพยากรของรัฐเพื่อสนับสนุนการดำเนินงาน จัดอยูในประเภทขอมูลการจัดการและการสนับสนุน ในขณะที่ขอมูลที่เกี่ยวกับสายการดำเนินงานบริการสำหรับประชาชนและกลไกสงมอบบริการ จัดอยูในประเภทขอมูลตามภารกิจของหนวยงาน (Mission-based)การระบุประเภทขอมูลในแนวทางนี้อาจไมไดครอบคลุมประเภทขอมูลที่หนวยงานมีทั้งหมดและอาจมีประเภทขอมูลจำนวนมากที่นาจะไดรับการประมวลผลโดยระบบสารสนเทศมากกวาหนึ่งระบบแตละระบบสารสนเทศของหนวยงานอาจมีขอมูลที่ ไมสามารถจัดอยู ในประเภทขอมูลที่ถูกกำหนดไวในแนวทางนี้ หนวยงานจึงควรพิจารณาความจำเปนในการระบุประเภทขอมูลเพิ่มเติมดวย - ๖ -การระบุประเภทขอมูลที่อยูในประเภทขอมูลการบริหารจัดการและขอมูลสนับสนุนขอมูลและระบบสารสนเทศของหนวยงานจำนวนมากไมไดถูกใชเพื่อใหบริการกับประชาชนโดยตรงแตถูกใชเปนขอมูลสนับสนุนการสงมอบบริการ หรือถูกใชสำหรับการจัดการทรัพยากร ตารางที่ ๓แสดงประเภทขอมูลและระบบสารสนเทศที่เกี่ยวกับการสนับสนุนการสงมอบบริการ และการบริหารจัดการทรัพยากรของรัฐซึ่งเปนขอมูลที่พบไดบอยในหนวยงานรัฐประเภทขอมูลทั่วไปอื่น ๆ ถูกกำหนดขึ้นสำหรับขอมูลของหนวยงานที่ไมสามารถถูกจัดอยูในประเภทขอมูลหนึ่งประเภทขอมูลใดไดเลย อยางไรก็ตาม หนวยงานอาจเลือกที่จะระบุประเภทขอมูลเพิ่ มเติมเปนประเภทขอมูลเฉพาะของหนวยงาน และดำเนินการจัดระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรที่อาจเกิดขึ้นใหกับประเภทขอมูลดังกลาวก็ไดขอมูลที่เกี่ยวกับการสนับสนุนการสงมอบบริการระบบสารสนเทศสวนใหญที่ใชในการดำเนินงานสนับสนุนการสงมอบบริการจะมีประเภทขอมูลอยางนอยหนึ่งในแปดประเภทขอมูลที่เกี่ยวของกับหนาที่สนับสนุนการสงมอบบริการดังแสดงในตารางที่ ๑ดานลาง (หัวขอ ก.๑ ประเภทขอมูลที่เกี่ยวกับการดำเนินงานดานการสนับสนุนการสงมอบบริการในภาคผนวก ๒ แสดงตัวอยางระดับผลกระทบตอวัตถุประสงคความมั่นคงปลอดภัยไซเบอรในดานการรักษาความลับ ดานความถูกตองครบถวน และดานสภาพพรอมใชงาน) หนาที่สนับสนุนการสงมอบบริการเหลานี้เปนหนาที่ประจำที่จำเปนในการกำหนดนโยบายที่สำคัญ โครงการ และหนาที่การบริหารจัดการพื้นฐานที่สนับสนุนการดำเนินงานหลักตามอำนาจหนาที่ของหนวยงาน ดังนั้น ผลกระทบที่เกิดอาจขึ้นกับขอมูลหรือระบบสารสนเทศสนับสนุนเหลานี้ยอมสงผลกระทบตอหนาที่หลักของหนวยงานในทายที่สุดตารางที่ ๑ ประเภทขอมูลที่เกี่ยวกับการดำเนินงานสนับสนุนการสงมอบบริการประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงานก.๑.๑ หมวดการควบคุมและกำกับดูแล ขอมูลที่เกี่ยวกับการปฏิบัติการแกไข ต่ำ ต่ำ ต่ำ ขอมูลการวิเคราะหหรือการประเมินโครงการ ต่ำ ต่ำ ต่ำ ขอมูลการติดตามหรือตรวจสอบโครงการ ต่ำ ต่ำ ต่ำก.๑.๒ หมวดการพัฒนาหรือสรางกฎขอบังคับ ขอมูลการพัฒนานโยบายและแนวทางปฏิบัติ ต่ำ ต่ำ ต่ำ ขอมูลการติดตามการรับฟงความคิดเห็นของประชาชน ต่ำ ต่ำ ต่ำ ขอมูลการรางกฎระเบียบหรือขอบังคับ ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับการเผยแพรระเบียบขอบังคับ ต่ำ ต่ำ ต่ำก.๑.๓ หมวดแผนงานและงบประมาณ ขอมูลการกำหนดงบประมาณ ต่ำ ต่ำ ต่ำ ขอมูลการวางแผนการลงทุน ต่ำ ต่ำ ต่ำ ขอมูลสถาปตยกรรมองคกร ต่ำ ต่ำ ต่ำ - ๗ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลการวางแผนกลยุทธ ต่ำ ต่ำ ต่ำ ขอมูลการดำเนินการตามงบประมาณ ต่ำ ต่ำ ต่ำ ขอมูลการวางแผนกำลังคน ต่ำ ต่ำ ต่ำ ขอมูลการปรับปรุงงานบริหารจัดการ ต่ำ ต่ำ ต่ำ ขอมูลงบประมาณและประสิทธิภาพการดำเนินงาน ต่ำ ต่ำ ต่ำ ขอมูลนโยบายภาษีและนโยบายการเงินการคลัง ต่ำ ต่ำ ต่ำก.๑.๔ หมวดการจัดการและการบรรเทาความเสี่ยงภายในหนวยงาน ขอมูลการวางแผนรองรับสถานการณฉุกเฉิน กลาง กลาง กลาง ขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงาน กลาง กลาง กลาง ขอมูลการกูคืนการใหบริการ ต่ำ ต่ำ ต่ำก.๑.๕ หมวดการจัดเก็บรายได ขอมูลการติดตามหนี้ กลาง ต่ำ ต่ำ ขอมูลการเก็บคาบริการ ต่ำ ต่ำ กลาง ขอมูลการขายทรัพยสินของรัฐบาล ต่ำ กลาง ต่ำก.๑.๖ หมวดกิจการสาธารณะ ขอมูลการบริการลูกคา ต่ำ ต่ำ ต่ำ ขอมูลการเผยแพรขาวสาร ต่ำ ต่ำ ต่ำ ขอมูลการตลาดสำหรับผลิตภัณฑ ต่ำ ต่ำ ต่ำ ขอมูลการประชาสัมพันธ ต่ำ ต่ำ ต่ำก.๑.๗ หมวดนิติบัญญัติ ขอมูลการติดตามการบัญญัติกฎหมาย ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับหลักฐานทางกฎหมาย ต่ำ ต่ำ ต่ำ ขอมูลการรางและเสนอกฎหมาย กลาง ต่ำ ต่ำ ขอมูลการประสานงานของฝายนิติบัญญัติ กลาง ต่ำ ต่ำก.๑.๘ หมวดขอมูลทั่วไปของรัฐบาล ขอมูลการดำเนินงานดานการคลัง กลาง ต่ำ ต่ำ ขอมูลการปฏิบัติหนาที่ของฝายนิติบัญญัติ ต่ำ ต่ำ ต่ำ ขอมูลการปฏิบัติหนาที่ของฝายบริหาร ต่ำ ต่ำ ต่ำ - ๘ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลการบริหารจัดการทรัพยสินสวนกลาง ต่ำ ต่ำ ต่ำ ขอมูลการจัดการทรัพยากรบุคคลของรัฐ ต่ำ ต่ำ ต่ำ ขอมูลการบริหารจัดการภาษีอากร กลาง ต่ำ ต่ำ ขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติ กลาง ต่ำ ต่ำ ขอมูลรายได กลาง กลาง กลาง ขอมูลสวนบุคคลและการยืนยันตัวตน กลาง กลาง กลาง ขอมูลเหตุการณการใหสิทธิประโยชน กลาง กลาง กลาง ขอมูลผูรับเงินแทน กลาง กลาง กลาง ขอมูลทั่วไป ต่ำ ต่ำ ต่ำขอมูลที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐการดำเนินงานที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐรวมถึงการดำเนินงานของสำนักงานที่ชวยใหหนวยงานดำเนินงานไดอยางมีประสิทธิภาพ ตารางที่ ๒ ดานลางแสดงการดำเนินงานยอยที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐ ๕ หมวด พรอมกั บหนาที่ ยอยและประเภทขอมูลที่ เกี่ ยวข อง(หัวขอ ก.๒ ประเภทขอมูลที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐ ในภาคผนวก ๒ แนะนำตัวอยางระดับผลกระทบตอวัตถุประสงคความมั่นคงปลอดภัยไซเบอรในดานการรักษาความลับ ดานความถูกตองครบถวนและดานสภาพพรอมใชงาน)แมหนวยงานหลายแหงมีระบบสนับสนุนของตนเอง บางหนวยงานอาจใชระบบสนับสนุนของหนวยงานอื่น บางหนวยงานอาจมีหนาที่หลักในการสนับสนุนสวนราชการ หรือหนวยงานอื่น ๆ ที่ทำหนาที่ใหบริการแกประชาชนโดยตรง ดังนั้น การจัดระดับผลกระทบตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศที่เกี่ ยวกับการบริหารจัดการทรัพยากรของรัฐจะขึ้นกับลักษณะของการบริการประชาชนที่ไดรับการสนับสนุนนั้นตารางที่ ๒ ประเภทขอมูลที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงานก.๒.๑ หมวดการจัดการเชิงบริหาร ขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะและอุปกรณอื่น ๆ ต่ำ ต่ำ ต่ำ ขอมูลการบริการตอบคำถาม ต่ำ ต่ำ ต่ำ ขอมูลการจัดการความมั่นคงปลอดภัย กลาง กลาง ต่ำ ขอมูลการเดินทาง ต่ำ ต่ำ ต่ำ - ๙ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลเกี่ยวกับการพัฒนานโยบายและการจัดการในสถานที่ทำงาน ต่ำ ต่ำ ต่ำก.๒.๒ หมวดการจัดการทางการเงิน ขอมูลการจัดการทรัพยสินและหนี้สิน ต่ำ ต่ำ ต่ำ ขอมูลการรายงานทางการเงิน ต่ำ กลาง ต่ำ ขอมูลการกำกับดูแลเงินทุน กลาง กลาง ต่ำ ขอมูลดานการบัญชี ต่ำ กลาง ต่ำ ขอมูลการชำระเงิน ต่ำ กลาง ต่ำ ขอมูลลูกหนี้และการเรียกเก็บเงิน ต่ำ กลาง ต่ำ ขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพ ต่ำ กลาง ต่ำก.๒.๓ หมวดการจัดการทรัพยากรบุคคล ขอมูลกลยุทธดานทรัพยากรบุคคล ต่ำ ต่ำ ต่ำ ขอมูลการรับบุคลากร ต่ำ ต่ำ ต่ำ ขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงาน ต่ำ ต่ำ ต่ำ ขอมูลการจัดการคาตอบแทน ต่ำ ต่ำ ต่ำ ขอมูลการจัดการสวัสดิการ ต่ำ ต่ำ ต่ำ ขอมูลการจัดการสมรรถภาพของบุคลากร ต่ำ ต่ำ ต่ำ ขอมูลบุคลากรสัมพันธ ต่ำ ต่ำ ต่ำ ขอมูลแรงงานสัมพันธ ต่ำ ต่ำ ต่ำ ขอมูลการจัดการจำแนกบุคลากร ต่ำ ต่ำ ต่ำ ขอมูลการพัฒนาทรัพยากรมนุษย ต่ำ ต่ำ ต่ำก.๒.๔ หมวดการจัดการหวงโซอุปทาน ขอมูลการจัดซื้อสินคา ต่ำ ต่ำ ต่ำ ขอมูลการควบคุมสินคาคงคลัง ต่ำ ต่ำ ต่ำ ขอมูลการจัดการโลจิสติกส ต่ำ ต่ำ ต่ำ ขอมูลการจัดซื้อจัดจางบริการ ต่ำ ต่ำ ต่ำก.๒.๕ หมวดการจัดการสารสนเทศและเทคโนโลยี ต่ำ กลาง ต่ำ ขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวร - ๑๐ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากร ต่ำ กลาง ต่ำ ขอมูลการบำรุงรักษาระบบ ต่ำ กลาง ต่ำ ขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศ ต่ำ ต่ำ ต่ำ ขอมูลการรักษาความมั่นคงปลอดภัยของขอมูล ต่ำ กลาง ต่ำ ขอมูลการจัดการเอกสารและบันทึก ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับการจัดการขอมูล ต่ำ กลาง ต่ำ ขอมูลการเฝาระวังระบบและเครือขาย กลาง กลาง ต่ำ ขอมูลการแบงปนขอมูลระหวางหนวยงาน ไมประเมิน ไมประเมิน ไมประเมิน - ๑๑ -การระบุประเภทขอมูลที่อยูในประเภทขอมูลตามภารกิจของหนวยงานขอมูลที่จัดอยูในประเภทขอมูลตามภารกิจของหนวยงาน จะเปนขอมูลที่มีลักษณะเฉพาะของแตละกลุมแผนกและแตละกลุมหนวยงาน หนวยงานพิจารณาจัดระดับผลกระทบของการเปดเผย ดัดแปลง ทำลายหรือทำใหการเขาถึงหรือการใชขอมูลหยุดชะงัก โดยไมไดรับอนุญาต โดยคำนึงถึงลักษณะของขอมูลและผูรับประโยชนของบริการนั้น ๆหลังจากที่เจาของระบบสารสนเทศทุกระบบไดจัดทำเอกสารรวบรวมหนาที่และสายการดำเนินงานของหนวยงานทั้งหมดแลว เจาของสารสนเทศและเจาของระบบสารสนเทศแตละระบบ หรือผูไดรับมอบหมายจะเปนผูที่มีหนาที่ระบุประเภทขอมูลที่ถูกจัดเก็บ ถูกประมวลผล หรือถูกสรางโดยระบบสารสนเทศนั้น ๆตารางที่ ๓ ไดแสดงรายการสายการดำเนินงานตามภารกิจของหนวยงาน รวมถึงหมวดการดำเนินการยอยตาง ๆ สวนรายละเอียดเพิ่มเติมอยูในภาคผนวก ๒ (ข.๑ ประเภทขอมูลที่เกี่ยวกับภารกิจการใหบริการประชาชน และ ข.๒ ประเภทขอมูลที่เกี่ยวกับกลไกสงมอบบริการ) แนบทายแนวทางนี้ขอแนะนำ : หนวยงานทุกหนวยงานควรดำเนินการจัดระดับผลกระทบและคุณลักษณะความมั่นคงปลอดภัยไซเบอรในระดับองคกร และควรดำเนินการกับสายการดำเนินการตามภารกิจของหนวยงาน (ตารางที่ ๓)อยางนอยหนึ่งสายการดำเนินงาน และมีกลไกการสงมอบบริการ (ตารางที่ ๔) อยางนอยหนึ่งกลไกอยางไรก็ตาม ระบบสารสนเทศบางระบบอาจมีบทบาทเปนระบบสนับสนุนการดำเนินการหลักของหนวยงานเทานั้น และไมไดประมวลผลขอมูลประเภทขอมูลตามอำนาจหนาที่ของหนวยงานใด ๆตารางที่ ๓ ประเภทขอมูลที่เกี่ยวกับภารกิจการใหบริการประชาชนประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงานข.๑.๑ หมวดกลาโหมและความมั่นคงแหงชาติ กำหนดโดยหนวยงานดานกลาโหมและความมั่นคงแหงชาติข.๑.๒ หมวดความมั่นคงของประเทศ ขอมูลความปลอดภัยของชายแดนและการขนสง กลาง กลาง กลาง ขอมูลการคุมครองทรัพยสินและโครงสรางพื้นฐานที่สำคัญ สูง สูง สูง ขอมูลการปองกันมหันตภัย สูง สูง สูง ขอมูลการบริหารงานของสำนักนายกรัฐมนตรี สูง กลาง สูงข.๑.๓ หมวดขอมูลเกี่ยวกับการดำเนินการขาวกรอง ขอมูลการวางแผนขาวกรอง สูง สูง สูง ขอมูลการรวบรวมขาวกรอง สูง สูง สูง ขอมูลการวิเคราะหและการผลิตขาวกรอง สูง สูง สูง ขอมูลเผยแพรขาวกรอง สูง สูง สูง ขอมูลการประมวลผลขาวกรอง สูง สูง สูงข.๑.๔ หมวดการจัดการภัยพิบัติ ขอมูลการเฝาระวังและพยากรณภัยพิบัติ ต่ำ สูง สูง ขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติ ต่ำ ต่ำ ต่ำ ขอมูลการซอมแซมและฟนฟูภัยพิบัติ ต่ำ ต่ำ ต่ำ - ๑๒ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลการตอบสนองฉุกเฉิน ต่ำ สูง สูงข.๑.๕ หมวดทรัพยากรธรรมชาติ ขอมูลการจัดการทรัพยากรน้ำ ต่ำ ต่ำ ต่ำ ขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดิน ต่ำ ต่ำ ต่ำ ขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยว ต่ำ ต่ำ ต่ำ ขอมูลนวัตกรรมการเกษตรและบริการ ต่ำ ต่ำ ต่ำข.๑.๖ หมวดพลังงาน ขอมูลการจัดหาพลังงาน ต่ำ กลาง กลาง ขอมูลการอนุรักษพลังงานและการเตรียมความพรอม ต่ำ ต่ำ ต่ำ ขอมูลการจัดการทรัพยากรพลังงาน กลาง ต่ำ ต่ำ ขอมูลการผลิตพลังงาน ต่ำ ต่ำ ต่ำข.๑.๗ หมวดการขนสง ขอมูลการขนสงภาคพื้นดิน ต่ำ ต่ำ ต่ำ ขอมูลการขนสงทางน้ำ ต่ำ ต่ำ ต่ำ ขอมูลการขนสงทางอากาศ ต่ำ ต่ำ ต่ำข.๑.๘ หมวดการจัดการกำลังคน ขอมูลการฝกอบรมและการจางงาน ต่ำ ต่ำ ต่ำ ขอมูลการจัดการสิทธิแรงงาน ต่ำ ต่ำ ต่ำ ขอมูลความปลอดภัยของคนงาน ต่ำ ต่ำ ต่ำข.๑.๙ หมวดสุขภาพ ขอมูลการเขาถึงการดูแลสุขภาพ ต่ำ กลาง ต่ำ ขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภค ต่ำ กลาง ต่ำ ขอมูลการบริหารการดูแลสุขภาพ ต่ำ กลาง ต่ำ ขอมูลการใหบริการสุขภาพ ต่ำ สูง ต่ำ ขอมูลที่เกี่ยวกับการวิจัยดานการดูแลสุขภาพและการศึกษาของผูปฏิบัติงาน ต่ำ กลาง ต่ำข.๑.๑๐ หมวดหลักประกันรายได ขอมูลที่เกี่ยวกับการเกษียณ และความทุพพลภาพ กลาง กลาง กลาง ขอมูลที่เกี่ยวกับคาชดเชยการวางงาน ในขณะที่ผูวางงานกำลังหางานใหม ต่ำ ต่ำ ต่ำ ขอมูลการใหความชวยเหลือดานที่อยูอาศัย ต่ำ ต่ำ ต่ำ - ๑๓ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลการใหความชวยเหลือดานอาหารและโภชนาการ ต่ำ ต่ำ ต่ำ ขอมูลคาตอบแทน ต่ำ ต่ำ ต่ำข.๑.๑๑ หมวดการบังคับใชกฎหมาย ขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญา ต่ำ ต่ำ กลาง ขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรม กลาง กลาง กลาง ขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญา กลาง กลาง กลาง ขอมูลที่เกี่ยวกับการคุมครองผูนำ กลาง ต่ำ ต่ำ ขอมูลการคุมครองทรัพยสิน ต่ำ ต่ำ ต่ำ ขอมูลการควบคุมยาเสพติด กลาง กลาง กลาง ขอมูลการปองกันอาชญากรรม ต่ำ ต่ำ ต่ำ ขอมูลการบังคับใชกฎหมายการคา กลาง กลาง กลางข.๑.๑๒ หมวดการดำเนินคดีและการพิจารณาคดี ขอมูลการพิจารณาคดีของศาล กลาง ต่ำ ต่ำ ขอมูลการสูคดีทางกฎหมาย กลาง สูง ต่ำ ขอมูลการสืบสวนหรือการสอบสวนทางกฎหมาย กลาง กลาง กลาง ขอมูลการฟองคดีทางกฎหมาย ต่ำ กลาง ต่ำ ขอมูลการระงับขอพิพาท กลาง ต่ำ ต่ำตารางที่ ๔ ประเภทขอมูลที่เกี่ยวกับกลไกสงมอบบริการประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงานข.๒.๑ หมวดการสรางและการจัดการความรู ขอมูลการวิจัยและพัฒนา ต่ำ กลาง ต่ำ ขอมูลที่ตอบวัตถุประสงคทั่วไปและขอมูลสถิติ ต่ำ ต่ำ ต่ำ ขอมูลการใหคำแนะนำและใหคำปรึกษา ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรู ต่ำ ต่ำ ต่ำข.๒.๒ หมวดการปฏิบัติตามและการบังคับใชกฎระเบียบ ขอมูลที่เกี่ยวกับการตรวจสอบและการตรวจสอบทางบัญชี กลาง กลาง ต่ำ - ๑๔ -ประเภทขอมูล ระดับผลกระทบเบื้องตนในดานตาง ๆความลับ ความถูกตองครบถวน สภาพพรอมใชงาน ขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงาน ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาต ต่ำ ต่ำ ต่ำข.๒.๓ หมวดการผลิตและการจัดการสินคาสาธารณะ ขอมูลการผลิตสินคา ต่ำ ต่ำ ต่ำ ขอมูลการกอสราง ต่ำ ต่ำ ต่ำ ขอมูลการจัดการทรัพยากรสาธารณะสิ่งอำนวยความสะดวก และโครงสรางพื้นฐาน ต่ำ ต่ำ ต่ำ ขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศ ต่ำ ต่ำ ต่ำข.๒.๔ หมวดสินเชื่อและประกันภัย ขอมูลที่เกี่ยวกับสินเชื่อโดยตรง ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับการค้ำประกันเงินกู ต่ำ ต่ำ ต่ำ ขอมูลที่เกี่ยวกับการประกันภัยทั่วไป ต่ำ ต่ำ ต่ำขอมูลที่ไมไดอยูในแนวทางนี้แนวทางนี้ จัดทำขึ้ นเพื่ อเปนแนวทางการระบุประเภทขอมูลเทานั้ น เนื่ องจากประเภทขอมูลของทุกหนวยงานมีความหลากหลายทำใหไมสามารถระบุตัวอยางไวไดทั้งหมด ดังนั้น หนวยงานอาจระบุประเภทขอมูลเพิ่มเติม และจัดระดับผลกระทบเพิ่มเติมจากระดับผลกระทบเบื้องตนสำหรับขอมูลหรือระบบสารสนเทศในภาคผนวก ๒๒.๕.๓ ขั้นตอนที่ ๒ : ขั้นตอนการเลือกระดับผลกระทบเบื้องตนในขั้นตอนที่ ๒ เจาหนาที่รักษาความมั่นคงปลอดภัยระบบสารสนเทศเลือกระดับผลกระทบเบื้องตนและคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกประเภทขอมูลที่หนวยงานไดระบุจากขั้นตอนที่ ๑พรอมกับจัดทำในรูปแบบเอกสารหนวยงานสามารถใชเกณฑการประเมินและจัดระดับผลกระทบที่ กำหนดไวในประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอรแหงชาติ เรื่อง มาตรฐานการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศ พ.ศ. ๒๕๖๖ (ตาราง ผ๑.๑ แนวทางการประเมินและจัดระดับผลกระทบที่อาจเกิดขึ้น และตาราง ผ๑.๒ ตัวอยางเกณฑการประเมินผลกระทบ ในภาคผนวก ๑) รวมกับตัวอยางระดับผลกระทบที่อาจเกิดขึ้นในภาคผนวก ๒ เพื่อจัดระดับผลกระทบใหแกประเภทขอมูลตามอำนาจหนาที่ของหนวยงาน โดยหลังจากจัดระดับผลกระทบดังกลาวแลว ใหหนวยงานกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหกับระบบสารสนเทศ ซึ่งโดยสวนใหญแลวจะถูกกำหนดโดยผลกระทบตอขอมูลที่มีความออนไหวหรือที่สำคัญที่สุดของระบบสารสนเทศนั้น - ๑๕ -ปจจัยสำหรับการจัดระดับผลกระทบหนวยงานควรพิจารณาปจจัยตอไปนี้ในการดำเนินการจัดระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรใหแกขอมูลแตละประเภท๑) ปจจัยดานการรักษาความลับขอมูลแตละประเภทควรไดรับการจัดระดับผลกระทบที่อาจเกิดขึ้นเมื่อ ก) ขอมูลประเภทดังกลาวหรือ ข) การใชงานหรือการมีอยูของขอมูลประเภทดังกลาวในระบบสารสนเทศ ถูกเปดเผยโดยไมไดรับอนุญาตการตอบคำถามตอไปนี้จะชวยในการดำเนินการจัดระดับผลกระทบ- ผูไมประสงคดีสามารถใชการเปดเผยขอมูลโดยไมไดรับอนุญาตเพื่อกอใหเกิดผลกระทบที่เปนอันตรายไดในขอบเขตจำกัด/รายแรง/รายแรงมากตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลไดอยางไรนอกจากนี้ ผูไมประสงคดีสามารถใชขอมูลดังกลาวเพื่อควบคุมทรัพยสินของหนวยงานจนทำใหเกิดการแกไขขอมูล การทำลายขอมูล หรือการบริการของระบบหยุดชะงัก อันจะกอใหเกิดอันตรายอยางจำกัด/รายแรง/รายแรงมากตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล ไดอยางไร- การเปดเผย/เผยแพรสวนหนึ่งสวนใดของขอมูลโดยไมไดรับอนุญาตเปนการดำเนินการที่ละเมิดกฎหมาย คำสั่งผูบริหาร หรือขอบังคับของหนวยงานหรือไม๒) ปจจัยดานการรักษาความถูกตองครบถวนขอมูลแตละประเภทควรไดรับการจัดระดับผลกระทบที่อาจเกิดขึ้นเมื่อ ก) ขอมูลประเภทดังกลาวหรือ ข) การใชงานหรือการมีอยู ของขอมูลประเภทดังกลาวในระบบสารสนเทศ ถูกแกไขหรือถูกทำลายโดยไมไดรับอนุญาต การตอบคำถามตอไปนี้จะชวยในการดำเนินการจัดระดับผลกระทบ- ผูไมประสงคดีสามารถใชการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตเพื่อกอใหเกิดผลกระทบที่เปนอันตรายในขอบเขตจำกัด/รายแรง/รายแรงมากตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลไดอยางไร- การดัดแปลงหรื อทำลายองค ประกอบของข อมูลในแต ละประเภทโดยไม ได รั บอนุ ญาตเปนการดำเนินการที่ละเมิดกฎหมาย คำสั่งผูบริหาร หรือขอบังคับของหนวยงานหรือไมการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตมีหลายรูปแบบ ทั้งในรูปแบบที่ตรวจพบไดยากหรือในรูปแบบที่ ตรวจพบและรู ทั้ งหนวยงาน โดยเปนการกระทบที่ มีความมุ งหมายเพื่ อลดความเชื่ อมั่นของประชาชนที่ มี ต อหน วยงาน ได รั บผลประโยชน ทางการเงิ น สร างความสั บสนหรื อความขั ดแยงโดยการประกาศขอมูล กระบวนการ หรือนโยบายที่ถูกปลอมขึ้น โนมนาวการตัดสินใจของบุคลากรที่เกี่ยวของแทรกแซงหรือควบคุมการบังคับใชกฎหมายหรือกระบวนการทางกฎหมาย หรือ พยายามเขาถึงขอมูลหรือสิ่งอำนวยความสะดวก (Facilities) ของรัฐโดยไมไดรับอนุญาตโดยส วนใหญ ผลกระทบที่ ร ายแรงที่ สุ ดจากความสู ญเสี ยความถู กต องครบถ วนเกิดเมื่อหนวยงานอื่นไดดำเนินการโดยอาศัยขอมูลที่ถูกแกไข หรือเมื่อขอมูลที่ถูกแกไขถูกเผยแพรไปยังองคกรอื่นหรือสูสาธารณะการสูญเสียความถูกตองครบถวนของขอมูลหลายประเภทอาจนำมาซึ่งผลกระทบระดับรายแรงมาก ผลกระทบดังกลาวเปนไดทั้งทางตรง (เชน การแกไขรายการทางการเงิน การแจงเตือนทางการแพทยหรือประวัติอาชญากรรม) หรือทางออม (เชน การดำเนินการใหการเขาถึงขอมูลที่ มีความออนไหวหรือขอมูลสวนตัวโดยไมไดรับอนุญาตเปนไปไดงาย หรือการทำใหการบริการขอมูลหรือระบบสารสนเทศตองหยุดชะงัก) การเขาถึงเพื่อแกไขขอมูล หรือแกไขระบบสารสนเทศโดยผูไมประสงคดีอาจสรางความเสียหายอยางใหญหลวงตอหนาที่หลักของหนวยงาน หรือระบบสารสนเทศดังกลาวอาจถูกใชใหเปนตัวแทนในการโจมตีระบบอื่น ๆ - ๑๖ -ผลกระทบตอขอมูลที่ มีขอจำกัดดานเวลา (Time-sensitive data type) อาจอยู ในระดับความรุนแรงเปนพิเศษ นอกจากนี้ การสูญเสียความถูกตองครบถวนของขอมูลบางประเภทอาจสงผลใหเกิดอันตรายตอชีวิตมนุษย หรือผลกระทบระดับรายแรงอื่น ๆอยางไรก็ตาม การแกไขหรือทำลายขอมูลหลายประเภทโดยไมไดรับอนุญาตอาจสงผลกระทบตอหนาที่หลักของหนวยงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานอาจอยูในวงจำกัด๓) ปจจัยดานการรักษาสภาพพรอมใชงานขอมูลแตละประเภทควรไดรับการจัดระดับผลกระทบที่อาจเกิดขึ้นเมื่อการเขาถึงหรือการเขาใชงานขอมูลในประเภทดังกลาวตองหยุดชะงักลง การตอบคำถามตอไปนี้จะชวยในการดำเนินการจัดระดับผลกระทบ- ผูไมประสงคดีสามารถใชการขัดขวางการเขาถึงหรือการใชขอมูลเพื่อกอใหเกิดผลกระทบในขอบเขตจำกัด/รายแรง/รุนแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลไดอยางไร - การทำใหการเขาถึงหรือการใชสวนของขอมูลประเภทดังกลาวตองหยุดชะงักลงเปนการดำเนินการที่ละเมิดกฎหมาย คำสั่งผูบริหาร หรือขอบังคับของหนวยงานหรือไมเมื่อสูญเสียสภาพพรอมใชงาน ระดับผลกระทบที่อาจเกิดขึ้นขึ้นอยูกับระยะเวลาที่ขอมูลหรือระบบสารสนเทศไมพรอมใชงาน โดยหากการสูญเสียดังกลาวเกิดกับขอมูลหรือบริการบางชนิดและไมสามารถตรวจพบไดอาจกอใหเกิดผลกระทบระดับรายแรงมาก เชนผลกระทบเมื่อเกิดการหยุดชะงักของการดำเนินการที่ตองใชงบประมาณ ความตอเนื่องของการดำเนินงาน การกูคืนบริการ การติดตามหนี้การจัดการภาษี การจัดการบุคลากร การจัดการเงินเดือน การจัดการความปลอดภัย การควบคุมสินคาคงคลังการจัดการระบบขนสง หรือ ฐานขอมูลที่เกี่ยวกับบัญชี จะเปนผลกระทบในระดับรายแรงมากสำหรับหนวยงานจำนวนมาก นอกจากนี้ การสรางฐานขอมูลดังกลาวใหมทั้งหมดจะใชเวลานานและมีคาใชจายสูงอีกดวยโดยสวนใหญ การรักษาสภาพพรอมใชงานที่ ลมเหลวในระยะเวลาจำกัดจะส งผลกระทบในระดับต่ำตอหนาที่หลักของหนวยงาน และตอความเชื่อมั่นของประชาชน อยางไรก็ตาม หากการเขาถึงขอมูลประเภทที่มีความเรงดวนตองหยุดชะงักลง โอกาสที่จะสามารถกูคืนขอมูลหรือระบบสารสนเทศใหกลับมาอยูในสภาพพรอมใชงานกอนที่จะเกิดผลกระทบระดับรายแรงตอทรัพยสินของหนวยงาน ตอการดำเนินงานตอตัวบุคคลหรือตอสวัสดิการสาธารณะนั้นมีคอนขางนอย ในกรณีดังกลาว บันทึกการจัดระดับผลกระทบที่เกี่ยวกับสภาพพรอมใชงานควรระบุวาขอมูลดังกลาวเปนขอมูลประเภทที่มีความเรงดวน และเหตุผลของการจัดระดับความรายแรงของผลกระทบตัวอยางของการจัดระดับผลกระทบตัวอยางที่ ๑ หนวยงานเผยแพรขอมูลสาธารณะผานเครื่องแมขายใหบริการเว็บ ดังนั้น หนวยงานไมจำเปนตองจัดระดับผลกระทบที่อาจเกิดขึ้นจากการสูญเสียความลับ จากนั้นหนวยงานไดจัดระดับผลกระทบที่อาจเกิดขึ้นจากการสูญเสียความถูกตองครบถวนของขอมูลดังกลาวใหอยูในระดับกลาง และผลกระทบที่ อาจเกิดขึ้นจากการสูญเสียสภาพพรอมใชงานใหอยูในระดับกลาง ตารางดานลางแสดงคุณลักษณะดานความมั่นคงปลอดภัยไซเบอรของขอมูลประเภทดังกลาวประเภทขอมูล ระดับผลกระทบที่อาจเกิดขึ้นดานการรักษาความลับ ดานการรักษาความถูกตองครบถวน ดานการรักษาสภาพพรอมใชงานขอมูลสาธารณะ ไมถูกนำมาใชจัดระดับ กลาง กลางและสามารถเขียนคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลประเภทขอมูลสาธารณะในรูปแบบทั่วไปไดดังนี้ - ๑๗ -คุณลักษณะขอมูลสาธารณะ = {(การรักษาความลับ, ไมถูกนำมาใชจัดระดับ), (การรักษาความถูกตองครบถวน, กลาง), (การรักษาสภาพพรอมใชงาน, กลาง)}ตัวอยางที่ ๒ หนวยงานหนึ่งที่มีหนาที่บังคับใชกฎหมายตองจัดการขอมูลการสืบสวนหรือสอบสวนซึ่งเปนขอมูลที่มีความออนไหวอยางยิ่ง ดังนั้น หนวยงานจึงจัดระดับผลกระทบที่อาจเกิดขึ้นจากการสูญเสียความลับใหอยูในระดับสูง ระดับผลกระทบที่ อาจเกิดขึ้นจากการสูญเสียความถูกตองครบถวนใหอยู ในระดับกลางและผลกระทบที่อาจเกิดขึ้นจากการสูญเสียสภาพพรอมใชงานอยูในระดับกลาง ตารางดานลางแสดงคุณลักษณะดานความมั่นคงปลอดภัยไซเบอรของขอมูลประเภทดังกลาวประเภทขอมูล ระดับผลกระทบที่อาจเกิดขึ้นดานการรักษาความลับ ดานการรักษาความถูกตองครบถวน ดานการรักษาสภาพพรอมใชงานขอมูลการสืบสวนหรือสอบสวน สูง กลาง กลางและสามารถเขียนคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลประเภทขอมูลการสืบสวนหรือสอบสวนในรูปแบบทั่วไปไดดังนี้คุณลักษณะขอมูลการสืบสวนหรือสอบสวน = {(การรักษาความลับ,สูง),(การรักษาความถูกตองครบถวน,กลาง),(การรักษาสภาพพรอมใชงาน,กลาง)}ตัวอยางที่ ๓ หนวยงานหนึ่ งในภาคการเงินการธนาคารตองจั ดการข อมูลดานธุรการทั่ วไป(ที่ไมใชขอมูลที่เกี่ยวของกับความเปนสวนตัว) หนวยงานจึงจัดระดับผลกระทบที่อาจเกิดขึ้นจากการสูญเสียความลับ ความถูกตองครบถวน และสภาพพร อมใชงานให อยู ในระดับต่ำทั้ งหมด ตารางดานล างแสดงคุณลักษณะดานความมั่นคงปลอดภัยไซเบอรของขอมูลประเภทดังกลาวประเภทขอมูล ระดับผลกระทบที่อาจเกิดขึ้นดานการรักษาความลับ ดานการรักษาความถูกตองครบถวน ดานการรักษาสภาพพรอมใชงานขอมูลดานธุรการทั่วไป ต่ำ ต่ำ ต่ำและสามารถเขียนคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลประเภทขอมูลดานธุรการทั่วไปในรูปแบบทั่วไปไดดังนี้คุณลักษณะขอมูลดานธุรการทั่วไป = {(การรักษาความลับ,ต่ำ),(การรักษาความถูกตองครบถวน,ต่ำ),(การรักษาสภาพพรอมใชงาน,ต่ำ)}๒.๕.๔ ขั้นตอนที่ ๓ : ขั้นตอนการทบทวนระดับผลกระทบเบื้องตน ปรับและสรุประดับผลกระทบที่อาจเกิดขึ้น ในขั้ นตอนนี้ เจาหนาที่ ระดับอาวุโสดานการรักษาความมั่ นคงปลอดภัยสารสนเทศ(Senior information security officer) เจาหนาที่ รักษาความมั่ นคงปลอดภัยระบบสารสนเทศ เจาของสายการดำเนินงาน และเจาของสารสนเทศควรรับหนาที่ ทบทวน และปรับระดับผลกระทบที่ ไดจัดระดับไว - ๑๘ -เบื้ องตนในขั้นตอนที่ ๒ สำหรับขอมูลแตละประเภท โดยหนวยงานควร (๑) ทบทวนความเหมาะสมของระดับผลกระทบเบื้องตนตามสภาพแวดลอมหนาที่หลักการใชงาน และการแบงปนขอมูลของหนวยงาน(๒) ปรับระดับผลกระทบตามวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรตามความจำเปน โดยพิจารณาปจจัยเฉพาะในแนวทางที่อยู ในภาคผนวก ๒ ระดับผลกระทบเบื้องตนสำหรับขอมูลหรือระบบสารสนเทศและ (๓) บันทึกการปรับระดับผลกระทบทั้งหมด พรอมเหตุผลประกอบการปรับระดับผลกระทบหลังจากหนวยงานตัดสินใจจัดระดับผลกระทบตามปจจัยในขั้ นตอนที่ ๒ หรือนำระดับผลกระทบเบื้ องตนในภาคผนวก ๒ มาใชเปนระดับผลกระทบดานความมั่ นคงปลอดภัยไซเบอรเบื้ องตนหนวยงานควรทบทวนความเหมาะสมของระดับผลกระทบดังกลาว โดยคำนึงถึงบริบทของหนวยงาน สภาพแวดลอมหนาที่หลัก การใชงาน และการแบงปนขอมูลนั้น กลาวคือ การทบทวนนี้ควรพิจารณาถึงความสำคัญของหนาที่หลักชวงเวลาในวงจรชีวิตของขอมูล ความสำคัญของการประมวลผลขอมูลตรงเวลา ขอมูลอยูในประเภทขอมูลการตั้งคาระบบหรือขอมูลนโยบายดานความมั่นคงปลอดภัยหรือไม ขอบังคับพิเศษในการจัดการขอมูล เปนตนปจจัยที่ไดนำเสนอในขั้นตอนที่ ๒ ควรถูกใชเปนพื้นฐานสำหรับการตัดสินใจเพื่อปรับ หรือสรุประดับผลกระทบเบื้องตนดังกลาว หนวยงานตางกันอาจจัดระดับผลกระทบของการสูญเสียความลับ ความถูกตองครบถวน หรือสภาพพรอมใชขอมูลบางประเภทแตกตางกัน เนื่องจากมีบริบทการดำเนินงานตางกัน นอกจากนี้ ระดับผลกระทบของขอมูลประเภทเดียวกันอาจตางกันได หากขอมูลดังกลาวอยูในคนละชวงของวงจรชีวิต เชน- ระดั บผลกระทบเมื่ อข อมู ลความลั บในสั ญญารั่ วไหลถู กจั ดอยู  ในระดั บกลางหากสัญญายังไมสิ้นสุด และถูกปรับใหอยูในระดับต่ำ เมื่อสัญญาสิ้นสุดแลว- หากอยูในชวงเวลาของการดำเนินการรางนโยบาย ผลกระทบจากการสูญเสียความลับของขอมูลที่ เกี่ ยวกับนโยบายอาจถูกจัดใหอยู ในระดับกลาง ตอมาเมื่ อนโยบายถูกประกาศใชแลว ผลกระทบจากการสูญเสียความลับอาจถูกปรับใหอยูในระดับต่ำระดั บผลกระทบที่ เกี่ ยวกั บข อมู ลประเภทการจั ดการและการสนั บสนุ นทั่ วไปของหลายหนวยงานจะขึ้นอยูกับหนาที่หลักของหนวยงานอยางมาก กลาวคือ ระดับผลกระทบที่เกี่ยวกับขอมูลประเภทการจัดการและการสนับสนุนทั่วไปถูกใชในการดำเนินงานที่มีความออนไหวมากหรือที่มีความสำคัญมากของหนวยงานอาจมีระดับที่สูงกวาขอมูลประเภทเดียวกันแตถูกใชในการดำเนินงานในหนาที่ที่มีความสำคัญนอยกวา ระบบสารสนเทศสวนใหญมีขอมูลหลายประเภท ซึ่งระดับผลกระทบสำหรับประเภทขอมูลอาจตางกันไป การสูญเสียความลับ ความถูกตองครบถวน หรือสภาพพรอมใชงานของขอมูลบางประเภทจะกอใหเกิดอันตรายตอการดำเนินงานของระบบหรือหนาที่หลักของหนวยงานมากกวาผลกระทบที่เกี่ยวกับขอมู ลประเภทอื่ น ดังนั้ น หน วยงานควรประเมิ นระดั บผลกระทบด านความมั่ นคงปลอดภั ยไซเบอรของระบบสารสนเทศ โดยคำนึงถึงบริบทของความสำคัญของหนาที่ของระบบสารสนเทศดังกลาว และผลกระทบที่เกี่ยวกับขอมูลทุกประเภทในระบบสารสนเทศดังกลาวนอกจากนี้ ขอมูลประเภทการตั้งคาระบบและการบังคับใชนโยบายความมั่นคงปลอดภัยไซเบอร ควรไดรับการทบทวนและแกไข ทั้งนี้ขึ้นอยูกับขอมูลที่ถูกประมวลผลบนระบบสารสนเทศนั้นขอมูลประเภทดังกลาวจะรวมถึง ไฟลรหัสผาน กฎการเขาถึงเครือขาย การตั้งคาฮารดแวรและซอฟตแวรและเอกสารอื่นใดที่สงผลตอการเขาถึงขอมูล หรือชุดคำสั่งของระบบสารสนเทศ หนวยงานควรจัดระดับผลกระทบจากการสูญเสียความลับและความครบถวนสมบูรณใหแกขอมูลประเภทนี้หรือระบบสารสนเทศที่เกี่ยวของในระดับต่ำเปนอยางนอย เนื่ องจากมีแนวโนมที่ ขอมูลหรือระบบสารสนเทศดังกลาวจะถูกทำใหเสียหายหรือถูกนำไปใชในทางที่ผิด - ๑๙ -ประเภทขอมูลที่หนวยงานควรคำนึงถึงเปนการเฉพาะตามวัตถุประสงคดานการรักษาความลับคือ ขอมูลที่อยูภายใตการจัดการพิเศษ (เชน ขอมูลที่อยูภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล)โดยหนวยงานควรกำหนดและจัดระดับผลกระทบขั้ นต่ำจากการสูญเสียความลับใหแกระบบสารสนเทศที่จัดเก็บประมวลผลหรือสรางขอมูลประเภทดังกลาว ตัวอยางของขอมูลประเภทดังกลาว ไดแก ขอมูลที่อยูภายใตพระราชบัญญัติความลับทางการคา พระราชบัญญัติคุมครองขอมูลสวนบุคคล ขอมูลสำหรับเจาหนาที่สรรพากรใชเทานั้นและขอมูลลับของหนวยงาน๒.๕.๕ ขั้นตอนที่ ๔ : ขั้นตอนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรเมื่อเลือกตรวจทานและปรับระดับผลกระทบในขั้นตอนที่ ๒ และ ๓ แลว หนวยงานสามารถดำเนินการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศ ตามประเภทขอมูลทั้งหมดที่มีในระบบสารสนเทศนั้น โดยดำเนินการตอไปนี้ (๑) ทบทวนคุณลักษณะความมั่นคงปลอดภัยไซเบอรของขอมูลทุกประเภทในระบบสารสนเทศ (๒) กำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศโดยใชหลักการเครื่องหมายระดับน้ำสูงสุด หรือ High Water Mark ตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอร (การรักษาความลับ การรักษาความถูกตองครบถวน และการรักษาสภาพพรอมใชงาน)กลาวคือ หลังจากพิจารณาระดับผลกระทบสำหรับประเภทขอมูลทุกประเภทในระบบสารสนเทศนั้นและใชระดับผลกระทบสูงสุดตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอร (๓) ปรับระดับผลกระทบที่ ไดจากหลักการเครื่ องหมายระดับน้ำสูงสุดตามความจำเปน โดยใชปจจัยที่ กลาวถึงในหัวขอ ๒.๕.๕.๒(๔) กำหนดระดับผลกระทบของระบบสารสนเทศโดยรวมตามระดับผลกระทบสูงสุดตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศ และ (๕) บันทึกการกำหนดและเหตุผลการตัดสินใจในการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรทั้งหมดโดยตำแหนงที่มีบทบาทในขั้นตอนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร ไดแกผูบริหารเทคโนโลยีสารสนเทศระดับสูง เจาหนาที่ระดับอาวุโสดานการรักษาความมั่นคงปลอดภัยสารสนเทศเจาหนาที่รักษาความมั่นคงปลอดภัยระบบสารสนเทศ เจาของสายการดำเนินงาน และเจาของสารสนเทศ๒.๕.๕.๑ การกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศจำเปนตองมีการวิเคราะหเพิ่มเติม และตองพิจารณาคุณลักษณะความมั่นคงปลอดภัยไซเบอรของขอมูลทุกประเภทที่อยูในระบบสารสนเทศนั้น โดยระดับผลกระทบที่อาจเกิดขึ้นตอระบบสารสนเทศตามแตละวัตถุประสงคดานความมั่ นคงปลอดภัยไซเบอร (การรักษาความลับ ความถูกตองครบถวน และสภาพพรอมใช งาน)คือ ระดับผลกระทบที่สูงสุดตามแตละวัตถุประสงคที่ไดกำหนดใหขอมูลทุกประเภทในระบบสารสนเทศดังกลาวรูปแบบทั่วไปสำหรับการระบุคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศ คือคุณลักษณะชื่อระบบสารสนเทศ = {(การรักษาความลับ, ผลกระทบ), (การรักษาความถูกตองครบถวน, ผลกระทบ),(การรักษาสภาพพรอมใชงาน, ผลกระทบ)}ตัวอยางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรตัวอยางที่ ๑ ระบบสารสนเทศที่รองรับการใหบริการดานการดูแลรักษาและการเรียกเก็บเงินผูปวยในโรงพยาบาลรัฐแหงหนึ่งมีประเภทขอมูลตอไปนี้:ก) ขอมูลการรักษาผูปวยข) ขอมูลการเรียกเก็บเงินผูปวยค) ขอมูลสินคาคงคลังที่เกี่ยวกับการดำเนินงานประจำวันของโรงพยาบาล - ๒๐ -ผลการจัดระดับผลกระทบของเจาหนาที่ที่เกี่ยวของจากขั้นตอนที่ ๓ เปนดังนี้- สำหรับขอมูลการรักษาผูปวย ผลกระทบที่อาจเกิดขึ้นจากเหตุการณขอมูลรั่วไหลการสู ญเสี ยความถู กต องครบถ วน และการสู ญเสี ยสภาพพร อมใช งานอยูในระดับต่ำ ระดับสูง และระดับสูง ตามลำดับ- สำหรับขอมูลการเรียกเก็บเงินผู ปวย ผลกระทบที่ อาจเกิดขึ้ นจากเหตุการณขอมูลรั่วไหล การสูญเสียความถูกตองครบถวน และการสูญเสียสภาพพรอมใชงานอยูในระดับต่ำ ระดับกลาง และระดับต่ำ ตามลำดับ- สำหรับขอมูลสินคาคงที่เกี่ยวกับการดำเนินงานประจำวันของโรงพยาบาล ผลกระทบที่ อาจเกิดขึ้ นจากเหตุการณขอมูลรั่ วไหล การสูญเสียความถูกตองครบถวนและการสูญเสียสภาพพรอมใชงานอยูในระดับต่ำระบบสารสนเทศ ประเภทขอมูลที่อยูในระบบ ระดับผลกระทบที่อาจเกิดขึ้นดานการรักษาความลับ ดานการรักษาความถูกตองครบถวน ดานการรักษาสภาพพรอมใชงานระบบสารสนเทศที่รองรับการให บริ การดานการดูแลรักษาและการเรียกเก็บเงินผูปวย ขอมูลการรักษาผูปวย ต่ำ สูง สูงขอมูลการเรียกเก็บเงินผูปวย ต่ำ กลาง ต่ำขอมูลสินคาคงคลังที่เกี่ยวกับการดำเนินงานประจำวันของโรงพยาบาล ต่ำ ต่ำ ต่ำสรุประดับผลกระทบ(High watermark) ต่ำ สูง สูงผลลัพธของคุณลักษณะดานความมั่ นคงปลอดภัยไซเบอรของระบบสารสนเทศที่รองรับการใหบริการดานการดูแลรักษาและการเรียกเก็บเงินผูปวย ที่ไดจากขั้นตอนที่ ๓ จึงถูกสรุปไดจากตารางดานบน และแสดงในรูปแบบทั่วไปดังนี้คุณลักษณะระบบรองรับการดูแลรักษาและเรียกเก็บเงินผูปวย = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}ตัวอยางที่ ๒ ระบบสารสนเทศที่สนับสนุนการใหบริการพลังงานไฟฟาแกศูนยขอมูล (Data center)ประกอบดวยประเภทขอมูลตอไปนี้:ก) ขอมูลการเฝาระวังพลังงานไฟฟา ซึ่งเปนขอมูลเพื่อใหความมั่นใจกับหนวยงานวาหนวยงานจะมีปริมาณพลังงานไฟฟาเพียงพอสำหรับการดำเนินงานของศูนยขอมูลอยางตอเนื่องข) ขอมูลรายการระบบและอุปกรณสำหรับการสรางพลังงานสำรอง (ไดแก ขอมูลปริมาณ คุณภาพ และสถานที่ของอุปกรณหรือระบบ) - ๒๑ -ผลการจัดระดับผลกระทบของเจาหนาที่ที่เกี่ยวของจากขั้นตอนที่ ๓ เปนดังนี้- สำหรับขอมูลการเฝาระวังพลังงานไฟฟา ผลกระทบที่อาจเกิดขึ้นจากเหตุการณขอมูลรั่วไหล การสูญเสียความถูกตองครบถวน และการสูญเสียสภาพพรอมใชงานอยูในระดับต่ำ- สำหรับขอมูลรายการระบบและอุปกรณสำหรับการสรางพลังงานสำรอง ผลกระทบที่ อาจเกิดขึ้ นจากเหตุการณขอมูลรั่ วไหล การสูญเสียความถูกตองครบถวนและการสูญเสียสภาพพรอมใชงานอยูในระดับต่ำระบบสารสนเทศ ประเภทขอมูลที่อยูในระบบ ระดับผลกระทบที่อาจเกิดขึ้นดานการรักษาความลับ ดานการรักษาความถูกตองครบถวน ดานการรักษาสภาพพรอมใชงานระบบสารสนเทศที่สนับสนุนการใหบริการพลั งงานไฟฟ  า แ กศูนยขอมูล ขอมูลการเฝาระวังพลังงานไฟฟา ต่ำ ต่ำ ต่ำขอมูลรายการระบบและอุปกรณสำหรับการสรางพลังงานสำรอง ต่ำ ต่ำ ต่ำสรุประดับผลกระทบ(High watermark) ต่ำ ต่ำ ต่ำผลลัพธของคุณลักษณะดานความมั่ นคงปลอดภัยไซเบอรของระบบสารสนเทศที่สนับสนุนการใหบริการพลังงานไฟฟาแกศูนยขอมูล ที่ไดจากขั้นตอนที่ ๓ จึงถูกสรุปไดจากตารางดานบนและแสดงในรูปแบบทั่วไปดังนี้คุณลักษณะระบบสนับสนุนพลังงานไฟฟาแกศูนยขอมูล = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}อยางไรก็ตาม ในขั้นตอนที่ ๔ ผูบริหารของหนวยงานเลือกที่จะเพิ่มระดับผลกระทบที่ อาจเกิดขึ้ นจากการสูญเสียความครบถวนถูกตองของขอมูลการเฝาระวังพลังงานไฟฟา จากระดับต่ำไปเปนระดับกลางซึ่งเกิดจากขอกังวลตอผลกระทบเมื่อขอมูลเฝาระวังพลังงานไฟฟาถูกแกไข เชน ผูไมประสงคดีอาจแกไขขอมูลดังกลาว เพื่อใหหนวยงานเขาใจวามีพลังงานไฟฟาที่พอเพียงตอการดำเนินงานของศูนยขอมูลสงผลใหมีขอมูลที่ไมถูกตองในการตัดสินใจแกปญหาดังกลาว นอกจากนี้ ผูบริหารเลือกที่จะเพิ่มระดับผลกระทบที่อาจเกิดขึ้นจากการสูญเสียสภาพพรอมใชงานของขอมูลการเฝาระวังพลังงานไฟฟา จากระดับต่ำไประดับกลางดวยเหตุผลเดียวกัน คุณลักษณะความมั่นคงปลอดภัยไซเบอรในขั้นสุดทายของระบบดังกลาว จึงเปนคุณลักษณะระบบสนับสนุนพลังงานไฟฟาแกศูนยขอมูล = {(การรักษาความลับ, ต่ำ),(การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}ตัวอยางที่ ๓ โรงผลิตไฟฟามีระบบ SCADA (Supervisory Control and Data Acquisition หรือ ระบบควบคุมดูแลและเก็บขอมูล) ที่ควบคุมการจายพลังงานไฟฟา ระบบ SCADA มีทั้งขอมูลเซ็นเซอรที่สงขอมูลตลอดเวลาและขอมูลสำหรับการดูแลระบบตามปกติ - ๒๒ -ผลการจัดระดับผลกระทบของเจาหนาที่ที่เกี่ยวของจากขั้นตอนที่ ๓ เปนดังนี้- ขอมูลเซ็นเซอร ไมมีผลกระทบหากความลับรั่วไหล อยางไรก็ตามผลกระทบที่อาจเกิดขึ้นหากตองสูญเสียความถูกตองครบถวนและสภาพพรอมใชงานอยูในระดับสูง- ขอมูลสำหรับการดูแลระบบ ผลกระทบที่อาจเกิดขึ้นจากเหตุการณขอมูลรั่วไหลการสูญเสียความถูกตองครบถวน และการสูญเสียสภาพพรอมใชงานอยูในระดับต่ำระบบสารสนเทศ ประเภทขอมูลที่อยูในระบบ ระดับผลกระทบที่อาจเกิดขึ้นดานการรักษาความลับ ดานการรักษาความถูกตองครบถวน ดานการรักษาสภาพพรอมใชงานระบบ SCADA ขอมูลเซ็นเซอร ไมถูกนำมาใชจัดระดับ สูง สูงขอมูลสำหรับการดูแลระบบ ต่ำ ต่ำ ต่ำสรุประดับผลกระทบ(High watermark) ต่ำ สูง สูงผลลัพธของคุณลักษณะดานความมั่นคงปลอดภัยไซเบอรของระบบ SCADA ที่ไดจากขั้นตอนที่ ๓ จึงถูกสรุปไดจากตารางดานบน และแสดงในรูปแบบทั่วไปดังนี้คุณลักษณะระบบ SCADA = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}อยางไรก็ตาม ในขั้นตอนที่ ๔ ผูบริหารของโรงไฟฟาเลือกที่จะเพิ่มระดับผลกระทบที่อาจเกิดขึ้นจากการสูญเสียความลับจากระดับต่ำไปเปนระดับกลาง ซึ่งสะทอนใหเห็นถึงมุมมองตอผลกระทบที่อาจเกิดขึ้นกับระบบตามความเปนจริงมากขึ้น หากมีการละเมิดความมั่นคงปลอดภัยไซเบอร เชน การเปดเผยขอมูลของระบบหรือหนาที่การประมวลผลโดยไมไดรับอนุญาต คุณลักษณะความมั่นคงปลอดภัยไซเบอรในขั้นสุดทายของระบบ SCADA จึงเปนคุณลักษณะระบบ SCADA = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}๒.๕.๕.๒ แนวทางสำหรับการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรบางครั้ งหน วยงานอาจจั ดระดั บผลกระทบของระบบสารสนเทศให สู งกวาระดับผลกระทบของขอมูลประเภทตาง ๆ ที่อยูภายในระบบสารสนเทศนั้น โดยคำนึงถึงปจจัยหลักหลายปจจัยอันไดแก การรวบรวมขอมูลเขาไวดวยกัน และความสำคัญของหนาที่ของระบบสารสนเทศนั้น นอกจากนี้ระดับความออนไหวและความสำคัญของขอมูลอาจแปรผันไปตามเวลา ซึ่งก็เปนปจจัยที่ หนวยงานควรนำมาพิจารณากำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรดวย เนื่องจากขอมูลที่มีความออนไหวบางขอมูลอาจไมเปนความลับอีกตอไป เมื่อเวลาผานไป (เชน ขอมูลการประมาณการเศรษฐกิจหรือสินคาโภคภัณฑที่ไดรับการเผยแพรสูสาธารณะไปแลว) ขอมูลบางชนิดก็มีความสำคัญมากเฉพาะบางชวงเวลา (เชน ขอมูลสภาพอากาศในพื้นที่ใกลอาคารขณะเครื่องบินกำลังลงจอด) - ๒๓ -ดังนั้น บุคลากรของหนวยงานควรตระหนักถึงปจจัยตาง ๆ และนำไปพิจารณาระหวางการรวบรวมขอมูลประเภทตาง ๆ ที่อยูภายในระบบสารสนเทศ โดยขณะที่หนวยงานกำลังพิจารณาปจจัยตาง ๆบุคลากรอาจพบประเด็นที่คาดไมถึง อันจะชวยใหการจัดระดับผลกระทบจากการสูญเสียความลับ ความถูกตองครบถวน หรือสภาพพรอมใชงานไดเหมาะสมยิ่งขึ้นนอกจากนี้ ผูมีสวนไดสวนเสีย (เชน ฝายบริหาร บุคลากรระดับปฏิบัติการ หรือผูเชี่ยวชาญดานความมั่นคงปลอดภัยไซเบอร) ควรมีสวนรวมในการจัดระดับผลกระทบใหแกระบบสารสนเทศเพื่อใหการดำเนินการในขั้นตอนนี้เปนไปอยางมีประสิทธิภาพ ปจจัยที่ตองพิจารณาในการปรับระดับผลกระทบตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรของระบบสารสนเทศ มีดังนี้๒.๕.๕.๒.๑ การรวบรวมขอมูลเขาไวดวยกันขอมูลบางอย างอาจมีความอ อนไหวเพียงเล็กนอยหรือไมมีเลยหากแยกอยูเดี่ยว ๆ แตอาจมีความออนไหวสูงหากมีการรวมกลุมกับขอมูลอื่น ซึ่งในบางกรณีการรวมขอมูลที่จัดอยูในประเภทขอมูลเดียวกันจำนวนมากอาจทำใหเห็นรูปแบบหรือแบบแผนของขอมูลที่มีความออนไหว หรืออาจชวยใหเห็นวิธีการเขาถึงระบบสารสนเทศที่มีความออนไหวหรือมีความสำคัญ สวนการรวมขอมูลหลายประเภทที่แตกตางกันก็อาจใหผลที่คลายกันที่เพิ่งกลาวมาได โดยทั่วไปแลวความออนไหวของขอมูลที่เปนองคประกอบมักจะมากขึ้นเมื่อมีบริบทรอบขางอยูดวย (เชน ขอมูลหมายเลขบัญชีอาจมีความออนไหวไมมากหากแยกกันอยูกับขอมูลอื่น แตจะมีความออนไหวมากขึ้น หากสามารถเชื่อมโยงหมายเลขบัญชีกับขอมูลประจำตัวของบุคคลหรือหนวยงาน) นอกจากนี้ การรักษาสภาพพรอมใชงาน การใชขอมูลในการดำเนินงานประจำ และความซับซอนของเครื่องมือที่ใชในการรวบรวมขอมูลลวนมีอัตราเพิ่มขึ้นอยางรวดเร็ว ดังนั้น หนวยงานควรจัดระดับผลกระทบใหแกระบบสารสนเทศใหสูงขึ้น หากตรวจพบวา ระบบดังกลาวไดรวบรวมกลุมขอมูลเขาดวยกัน และอาจทำใหความออนไหว (Sensitivity) หรือความสำคัญของขอมูลเพิ่มขึ้น โดยอาจปรับระดับผลกระทบของระบบสารสนเทศใหสูงกวาระดับผลกระทบของประเภทขอมูลแตละประเภท อีกทั้ง หนวยงานควรจัดใหมีคำอธิบายการปรับระดับผลกระทบ อันเนื่องมาจากการรวบรวมขอมูลดังกลาว๒.๕.๕.๒.๒ ความสำคัญของหนาที่ของระบบสารสนเทศผลกระทบจากการที่ ข อมูลบางประเภทถู กโจมตีอาจอยู  ในระดั บต่ำหากพิจารณาผลกระทบเพียงในบริบทที่เกี่ยวกับหนาที่หลักของระบบสารสนเทศ แตหากพิจารณาในบริบทที่ใหญขึ้นจะพบวาผลกระทบดังกลาวควรอยูในระดับที่สูงขึ้น กลาวคือ ผลกระทบที่ระบบสารสนเทศหนึ่งอาจทำใหเกิดการโจมตีระบบสารสนเทศอื่ นที่ เชื่ อมตอกับระบบสารสนเทศนั้ นก็ได หรืออาจมีระบบสารสนเทศอื่ น ๆอีกที่จำเปนตองพึ่งพาระบบสารสนเทศที่ถูกโจมตีหนวยงานอาจจัดระดับผลกระทบระดับต่ำใหแกขอมูลการควบคุมการเขาถึงระบบสารสนเทศที่มีและประมวลผลเฉพาะขอมูลที่มีผลกระทบต่ำ อยางไรก็ตาม หากการเขาถึงระบบสารสนเทศดังกลาวสงผลใหเกิดการเขาถึงระบบสารสนเทศอื่น (เนื่องจากมีการเชื่อมตอกันผานเครือขาย)หนวยงานจำเปนตองพิจารณาคุณลักษณะความออนไหวและความสำคัญของระบบสารสนเทศทั้งหมดที่สามารถถูกเขาถึงได แมจะเปนการเขาถึงทางออมดวย ในทำนองเดียวกัน ขอมูลบางอยางอาจมีความออนไหวหรือมีความสำคัญต่ำ แตระบบสารสนเทศอื่ นอาจตองอาศัยขอมูลดังกลาวเพื่อดำเนินงานตามหนาที่ที่มีความออนไหวหรือมีความสำคัญสูง (เชน การควบคุมการจราจรทางอากาศจำเปนตองใชขอมูลสภาพอากาศหรือการใชขอมูลเที่ยวบินเชิงพาณิชย เพื่อระบุระบบขนสงทางทหาร) ดังนั้น การสูญเสียความถูกตองครบถวนของขอมูล สภาพพรอมใชงานอาจสงผลขั้นวิกฤตได - ๒๔ -๒.๕.๕.๒.๓ เหตุขัดของ (Extenuating circumstances)บางครั้ ง ระดับผลกระทบของระบบสารสนเทศควรถูกจัดใหสูงขึ้นโดยพิจารณาเหตุผลอื่นนอกเหนือจากการพิจารณาที่ตัวขอมูลเพียงอยางเดียว ตัวอยางเชน การโจมตีระบบสารสนเทศทำใหผูโจมตีรูถึงผังกระบวนการที่สำคัญ ความสามารถในการรักษาความมั่นคงปลอดภัยไซเบอรระบบสารสนเทศอื่น ๆ ที่ตองพึ่งพาการทำงานของระบบสารสนเทศที่กำลังถูกพิจารณาผลกระทบ หรือตนทุนโดยรวมในการจัดหาระบบสารสนเทศทดแทน ตัวอยางเหตุขัดของเหลานี้สามารถถูกเจาของระบบสารสนเทศนำมาพิจารณาเปนเหตุผลในการเพิ่มระดับผลกระทบใหแกระบบสารสนเทศไดการยกระดับโดยพิจารณาเหตุขัดของจะชัดเจนขึ้นในกรณีที่หนวยงานเปรียบเทียบผลกระทบที่ไดจากการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรกับผลการวิเคราะหผลกระทบทางธุรกิจ เชน หากระบบสารสนเทศถูกจัดระดับผลกระทบจากการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหอยูในระดับต่ำแตในกระบวนการวิเคราะหผลกระทบทางธุรกิจ เจาของระบบสารสนเทศระบุถึงความจำเปนที่ จะตองดำเนินการใหระบบสารสนเทศดังกลาวกลับมาทำงานไดอยางรวดเร็วและภายใน ๔ - ๘ ชั่ วโมงหลังการหยุดชะงัก หนวยงานจึงควรทบทวนระดับผลกระทบโดยพิจารณารวมเหตุขัดของเพิ่มดวย เพื่อปรับระดับผลกระทบดานการรักษาสภาพพรอมใชงานของระบบสารสนเทศใหสูงขึ้นตามความเหมาะสม๒.๕.๕.๒.๔ ปจจัยอื่น ๆ เกี่ยวกับระบบสารสนเทศความถูกตองครบถวนของขอมูลสาธารณะหนวยงานของรัฐสวนใหญมีหนาเว็บไซตที่ ประชาชนสามารถเข าถึงและมีปฏิสัมพันธได บางหนาเว็บไซตก็แสดงขอมูลเทานั้น แตบางหนาเว็บไซตก็อาจยอมใหประชาชนสงขอมูลผานทางหนาเว็บไซต (เชน การสมัครใชบริการหรือสมัครงาน) หรือ บางเว็บไซตอาจทำหนาที่เปนสื่อกลางในการทำธุรกรรม ซึ่งหากการแกไขหรือทำลายขอมูลโดยผูที่ไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่ มีตอหนวยงาน โดยสวนใหญความเสียหายสามารถถูกแกไขไดภายในระยะเวลาอันสั้นและความเสียหายอยู ในขอบเขตจำกัด (ระดับผลกระทบต่ำ) แตในกรณีอื่ น ๆ (เชน ธุรกรรมจำนวนมากหรือการแกไขหนาเว็บไซตที่เปนสวนหนึ่งของชุมชนขาวกรอง/ความมั่นคงปลอดภัยไซเบอร) อาจกอใหเกิดความเสียหายตอภารกิจหรือความเชื่อมั่นของสาธารณะตอหนวยงานอยางรายแรง ในกรณีดังกลาวผลกระทบดานความถูกตองครบถวนที่ เกี่ยวของกับการแกไขหรือทำลายหนาเว็บไซตสาธารณะโดยไมไดรับอนุญาตควรอยูในระดับกลางเปนอยางนอย การสูญเสียสภาพพรอมใชงานของระบบสารสนเทศในระดับวิกฤตการทำลายทรั พย สิ นสำคั ญไม ว าจะเป นทรั พย สิ นทางกายภาพหรือทางซอฟตแวรอาจสงผลใหเกิดคาใชจายจำนวนมากในการกูคืนทรัพยสินหรือตองใชเวลานานในการกูคืนการสูญเสียสภาพพรอมใชงานอยางถาวรของระบบสารสนเทศสามารถสงผลตอการดำเนินงานของหนวยงานอยางรายแรง และหากระบบสารสนเทศนั้นเกี่ยวของกับบริการโดยตรงตอสาธารณะ อาจมีผลในทางลบอยางรุนแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานของรัฐ โดยเฉพาะอยางยิ่งในกรณีของระบบสารสนเทศขนาดใหญ หากการสูญเสียความพรอมใชงานของระบบสารสนเทศในระดับวิกฤตจะสงผลใหเกิดผลกระทบดานสภาพพรอมใชงานในระดับสูง ทั้งนี้ระดับผลกระทบดานสภาพพรอมใชงานของระบบสารสนเทศจะขึ้นอยูกับปจจัยตาง ๆ เชน ตนทุนและความสำคัญของระบบสารสนเทศ มากกวาระดับผลกระทบตอประเภทขอมูลที่อยูในระบบสารสนเทศนั้น - ๒๕ -ระบบสารสนเทศขนาดใหญที่ทำหนาที่สนับสนุนและระบบสารสนเทศขนาดใหญที่มีการเชื่อมโยงระหวางกัน ระบบสารสนเทศขนาดใหญจะประกอบดวยระบบระดับลางหลายระบบดวยกัน ทำใหหนวยงานตองพิจารณากำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรในประเด็นที่มากขึ้นเนื้อหาสวนนี้จะอธิบายแนวทางการประยุกตและเชื่อมโยงผลจากการกำหนดคุณลักษณะความมั่นคงปลอดภัยของแตละระบบสารสนเทศยอยที่ อยู ภายในระบบสารสนเทศขนาดใหญที่ มีการเชื่ อมโยงระหวางกันและโครงสรางพื้นฐานทางสารสนเทศขนาดใหญที่ทำหนาที่สนับสนุน (เชน ระบบสนับสนุนทั่วไป แอปพลิเคชันคลั งขอมูล (Data warehouse applications) หนวยเก็ บขอมู ลขนาดใหญ และฟารมเครื่ องแม ข าย(Server farms)) ในการดำเนินการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศทั้งหมดที่เชื่อมโยงและสามารถรับสงขอมูลกับโครงสรางพื้นฐานทางสารสนเทศขนาดใหญเจาหนาที่ระดับอาวุโสดานเทคโนโลยีสารสนเทศและเจาหนาที่ระดับอาวุโสดานการรักษาความมั่นคงปลอดภัยสารสนเทศจะมีขอมูลที่ชวยใหเห็นสถานะความมั่นคงปลอดภัยไซเบอรทั้งองคกรได หนึ่งในการดำเนินการที่ สำคัญ ไดแก การกำหนดคุณลักษณะความมั่ นคงปลอดภัยโดยรวมใหแกโครงสรางเครือขาย (Networkinfrastructure) ของหนวยงาน เนื่องจากโครงสรางเครือขายและระบบสนับสนุนทั่วไปบางระบบไมไดมีหรือเปนเจาของขอมูล (ไมวาจะเปนประเภทขอมูลตามสายการดำเนินงาน ประเภทขอมูลที่เกี่ยวกับการบริหารจัดการหรือประเภทขอมูลที่เกี่ยวกับการดำเนินงานดานการสนับสนุน) การระบุคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกโครงสรางเครือขาย จึงขึ้นอยูกับคุณลักษณะความมั่นคงปลอดภัยไซเบอรของระบบสารสนเทศทุกระบบที่เชื่อมตอกับโครงสรางเครือขายดังกลาว หรือกลาวอีกนัยหนึ่งไดวาการกำหนดคุณลักษณะความมั่นคงปลอดภัยใหแกโครงสรางเครือขายควรกำหนดตามระดับสูงสุดของระบบสารสนเทศที่ไดรับการบริการจากโครงสรางเครือขายนั้น (ตามหลักการเครื่องหมายระดับน้ำสูงสุด หรือ High Water Mark)และควรพิจารณาตามประเภทขอมูลที่ไดรับประมวลผล ไดรับการสงตอหรือไดรับการจัดเก็บไวในเครือขายหรือระบบสนับสนุนทั่วไปนั้นดวย นอกจากนี้ การดำเนินการดังกลาวสามารถดำเนินการพรอมกับการประเมินภั ยคุ กคามทั่ วทั้ งองค กรจากระดั บบนลงระดับล างและการประเมินความมั่ นคงปลอดภั ยไซเบอรจากระดับลางขึ้นระดับบนจะชวยใหหนวยงานพิจารณาโพรไฟลความเสี่ยง (Security profile) จากมุมมองที่ครอบคลุมทั่วทั้งองคกร อันจะนำไปสูการประยุกตใชมาตรการควบคุมความมั่นคงปลอดภัยไซเบอรที่สามารถใหบริการและปองกันระบบสารสนเทศไดหลายระบบพรอมกันอยางเหมาะสม และการปองกันที่ไดรับจากการควบคุมเหลานั้นจะสืบทอดมาจากแตละระบบโครงสรางพื้นฐานที่สำคัญและทรัพยากรหลักในกรณีที่ภารกิจที่ใหรับการบริการจากระบบสารสนเทศ หรือขอมูลที่ถูกประมวลผลโดยระบบสารสนเทศอาจสงผลกระทบตอความมั่นคงปลอดภัยไซเบอรของโครงสรางพื้นฐานที่สำคัญหรือทรัพยากรหลัก หนวยงานจำเปนตองเอาใจใสผลกระทบที่เกิดขึ้นจากการโจมตีอยางใกลชิดเปนพิเศษ เนื่องจากการโจมตีดังกลาวอาจทำใหประสิทธิภาพของกลไกการปองกันความมั่นคงปลอดภัยไซเบอรลดลงอยางมาก หรือการโจมตีอาจเปดชองใหผูกอการรายใชโจมตีโครงสรางพื้นฐานที่สำคัญหรือทรัพยากรหลักไดดวยเหตุดังกลาว หนวยงานควรพิจารณาการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรอยางรอบคอบในกรณีที่การสูญเสียความลับ ความถูกตองครบถวน หรือสภาพพรอมใชงานจะสงผลกระทบตอโครงสรางพื้นฐานที่สำคัญและทรัพยากรหลัก (โครงสรางพื้นฐานที่สำคัญ หมายความรวมถึง โครงสรางพื้นฐานสำคัญของประเทศตามพระราชกฤษฎีกาวาดวยวิธีการแบบปลอดภัยในการทำธุรกรรมทางอิเล็กทรอนิ กสพ.ศ. ๒๕๕๓ และโครงสรางพื้นฐานสำคัญทางสารสนเทศตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร พ.ศ. ๒๕๖๒) - ๒๖ -ขอมูลสวนบุคคลพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ไดกำหนดหนาที่ของหนวยงานในการดำเนินการเก็บ การเขาถึง การเผยแพร หรือการเปดเผยขอมูลสวนบุคคล แตแนวทางนี้จะชวยหนวยงานใหสามารถกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร โดยพิจารณาปจจัยที่เกี่ยวกับความเปนสวนตัว (Privacy) ซึ่งจะสงผลตอระดับผลกระทบดานการรักษาความลับ โดยผูที่รับผิดชอบในการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรจะตองพิจารณาผลกระทบที่อาจเกิดขึ้นจากการเปดเผยขอมูลสวนบุคคลโดยไมไดรับอนุญาต (ในสวนที่เกี่ยวกับการละเมิดขอบังคับ นโยบายของรัฐบาล หรือกฎหมายที่เกี่ยวของ) หนวยงานควรดำเนินการประเมินผลกระทบสำหรับขอมูลสวนบุคคล(Privacy impact assessment) ก อนการพั ฒนาระบบสารสนเทศที่ จะต องเก็บขอมูลที่ ระบุตัวตนไดหรือกอนการเก็บรวบรวมขอมูลดังกลาวทางอิเล็กทรอนิกส การพิจารณาผลกระทบของการละเมิดความเปนสวนตัวเปนการพิจารณาถึงผลเสียตอบุคคลหรือหนวยงานตองประสบ อันเปนผลมาจากการสูญเสียความลับของขอมูลที่ระบุตัวตนได ตัวอยางของผลกระทบตอบุคคลอาจรวมถึงการขมขูวาจะเปดโปงขอมูลการปลอมตัว การเลือกปฏิบัติ หรือการเสียความรูสึก ตัวอยางของผลกระทบตอหนวยงานอาจรวมถึงภาระดานการบริหาร การสูญเสียทางการเงิน การสูญเสียชื่อเสียงและความเชื่อมั่นของประชาชนและโทษที่เกี่ยวของกับการละเมิดกฎหมายและนโยบายที่เกี่ยวของการกำหนดคุณลักษณะความมั่นคงปลอดภัยควรไดรับการทบทวนเพื่ อใหหนวยงานไดพิจารณากำหนดผลกระทบดานลบจากการสูญเสียความลั บขอมูลที่ ระบุตัวตนไดอยางเพียงพอ โดยสวนใหญ ระดับผลกระทบดานการรักษาความลับของขอมูลประเภทนี้ควรอยู ในระดับกลาง ความลับทางการคามีกฎหมายหลายฉบับที่หามการเปดเผยความลับทางการคาโดยไมไดรับอนุญาตเปนการเฉพาะ อยางไรก็ตาม โดยทั่วไปแลว ระบบที่จัดเก็บ รับสง หรือประมวลผลขอมูลที่เปนความลับทางการคาจะไดรับการจัดระดับผลกระทบดานการรักษาความลับในระดับกลางเปนอยางนอย๒.๕.๕.๓ ผลกระทบตอระบบสารสนเทศโดยรวมเนื่องจากระบบสารสนเทศแตละระบบอาจไดรับผลกระทบในระดับที่แตกตางกันไมวาจะเปนในเรื่ องการรักษาความลับ ความถูกตองครบถวน และสภาพพรอมใชงานที่ อาจไมเหมือนกันหนวยงานจึงสามารถประยุกตใชหลักการเครื่องหมายระดับน้ำสูงสุด (High Water Mark) เพื่อกำหนดระดับผลกระทบโดยรวมใหแกระบบสารสนเทศ กลาวคือ ระดับผลกระทบตอระบบสารสนเทศจะเปนระดับผลกระทบสูงสุดตามแตละวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอร (การรักษาความลับ ความถูกตองครบถวนและสภาพพรอมใชงาน) ของขอมูลทุกประเภทที่อยูในระบบสารสนเทศ ดังนั้น ระบบสารสนเทศที่ไดรับการจัดระดับตามวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรทั้งสามเรื่องอยูในระดับต่ำจะถูกจัดใหระดับผลกระทบอยูในระดับต่ำ ระบบสารสนเทศที่ถูกกำหนดใหเปนระดับกลางคือระบบสารสนเทศที่ไดรับการจัดระดับผลกระทบตามวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรในระดับกลางอยางนอยหนึ่งวัตถุประสงคและไมไดรับการจัดระดับผลกระทบตามวัตถุประสงคใดเลยที่มากกวาระดับกลาง และระบบสารสนเทศที่ไดรับการจัดระดับผลกระทบอยูในระดับสูงคือระบบสารสนเทศที่ไดรับการจัดระดับผลกระทบตามวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรในระดับสูงอยางนอยหนึ่งวัตถุประสงค - ๒๗ -๒.๕.๖ หลังจากหนวยงานไดกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศแลว หนวยงานควรดำเนินการกำหนดมาตรการควบคุมที่ จำเปนให แก แต ละระบบสารสนเทศ โดยอางอิงคุณลักษณะความมั่นคงปลอดภัยไซเบอรดังกลาว (โดยหนวยงานสามารถพิจารณามาตรการควบคุมขั้นต่ำไดจากประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอรแหงชาติเรื่อง มาตรฐานขั้นต่ำของขอมูลหรือระบบสารสนเทศ พ.ศ. ๒๕๖๖)๓. การจัดทำบันทึกกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรการดำเนินการในกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรประการหนึ่ง คือการจัดทำบันทึก (Document) ซึ่งเปนกุญแจสำคัญประการหนึ่งที่รองรับการดำเนินการตามวงจรชีวิตการรักษาความมั่นคงปลอดภัยไซเบอร (Cybersecurity life cycle) บันทึกดังกลาวควรระบุถึงผลการศึกษาคนควาการตัดสินใจที่สำคัญและการใหความเห็นชอบการกำหนดคุณลักษณะดานความมั่นคงปลอดภัยไซเบอรใหแกระบบสารสนเทศ พรอมทั้งเหตุผลสนับสนุน นอกจากนี้ หนวยงานจำเปนตองใสหรือแนบบันทึกดังกลาวในแผนการรักษาความมั่นคงปลอดภัยไซเบอรของระบบสารสนเทศ ตารางดานลางแสดงตัวอยางรายละเอียดของขอมูลที่ควรเก็บรวบรวมในบันทึก - ๒๘ -ชื่อระบบสารสนเทศ : ระบบ SCADA หมายเลขระบบสารสนเทศ : ๑๒๓๔การดำเนินงานหรือพันธกิจที่ตองใชระบบสารสนเทศ : ระบบ SCADA เปนระบบที่ใชในการดำเนินงานควบคุมเครื่องจักรแบบเรียลไทม พรอมทั้งยังชวยสนับสนุนขอมูลใหโรงไฟฟาหลักที่กระจายพลังงานไฟฟาไปยังที่ตั้งทางการทหารขั้นตอนที่ ๑ ระบุประเภทขอมูลการจัดหาพลังงาน ขอมูลเซ็นเซอรถูกใชตรวจสอบสภาพพรอมใชงานของแหลงพลังงานสำหรับที่ตั้งทางการทหาร กำลังพล และหนวยบัญชาการ หนาที่ของ SCADA รวมถึงการควบคุมการกระจายและการถายโอนพลังงาน ความสามารถในการควบคุมเครื่องจักรระยะไกลของ SCADA อำนวยความสะดวกเมื่อมีปญหาเกิดขึ้น เชน สามารถควบคุมการตัดไฟหรือสลับการถายโอนพลังงานเพื่อบรรเทาสภาวะไฟฟาเกินพิกัด ดังนั้นผลกระทบตอระบบ SCADA และขอมูลที่เกี่ยวของอาจสงผลตอโครงสรางพื้นฐานที่สำคัญของที่ตั้งทางการทหารขอมูลทั่วไปอื่น ๆ ระบบสารสนเทศ SCADA อาจประมวลผลขอมูลเกี่ยวกับการดูแลระบบดวยขั้นตอนที่ ๒และ ๓ ผลการจัดระดับผลกระทบเบื้องตน / ผลการทบทวนระดับผลกระทบเหตุผลในการปรับระดับผลกระทบดานการรักษาความลับ ดานความถูกตองครบถวน ดานสภาพพรอมใชงานการจัดหาพลังงาน กลาง สูง สูงการเปดเผยขอมูลเซ็นเซอรอาจสงผลกระทบรายแรงตอภารกิจ เนื่องจากผูประสงครายอาจทราบไดถึงสมรรถนะโดยรวม และจุดออนของหนวยงาน ผลกระทบระดับสูงอาจเกิดขึ้นได หากผูไมประสงคดีสามารถแกไขขอมูลและเขาควบคุมระบบพลังงาน การสูญเสียสภาพพรอมใชงานของระบบควบคุมแหลงพลังงานจะสงผลกระทบอยางสูงตอการดำเนินงานโดยรวมของหนวยงานและอาจเกิดการสูญเสียชีวิตขอมูลทั่วไปอื่น ๆ ต่ำ ต่ำ ต่ำไมมีการปรับแก ไมมีการปรับแก ไมมีการปรับแกขั้นตอนที่ ๔คุณลักษณะความมั่นคงปลอดภัยไซเบอร กลาง สูง สูงระดับผลกระทบตอระบบสารสนเทศโดยรวม : สูง - ๒๙ -นอกเหนือจากขอมูลในตารางขางตน หนวยงานอาจพิจารณาเพิ่ มบันทึกผลการวิเคราะหผลการตัดสินใจ ผลการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร หรือผลการอนุมัติใหความเห็นชอบที่ไดเกิดขึ้นในกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร ในแผนความมั่นคงปลอดภัยไซเบอร ดังตัวอยางดังตอไปนี้ :- ความสำคัญของการดำเนินงานหรือพันธกิจที่ตองใชระบบสารสนเทศ (ตามตัวอยางในขั้นตอนที่ ๑ของตารางขางตน)- ขอมูลทางกฎหมายและคำสั่งจากผูบริหารที่มีผลตอการกำหนดหรือปรับเปลี่ยนคุณลักษณะความมั่นคงปลอดภัยไซเบอร (รายละเอียดอยูในหัวขอ ๒.๕.๒)- มีความเรงดวนหรือกำหนดเวลาที่ตองดำเนินการประมวลผลหรือใชขอมูล อันเปนหนึ่งในปจจัยสำหรับการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงาน (รายละเอียดอยูในหัวขอ ๒.๕.๓)- เหตุผลในการจัดใหขอมูลอยูในประเภทขอมูลทั่วไปอื่น ๆ (รายละเอียดอยูในเรื่องการระบุประเภทขอมูลที่อยูในประเภทขอมูลการบริหารจัดการและขอมูลสนับสนุนของหัวขอ ๒.๕.๒)- ผลจากการทบทวนความเหมาะสมของระดับผลกระทบเบื้องตน (รายละเอียดอยูในหัวขอ ๒.๕.๔)- ผลการพิจารณาผลกระทบที่อาจเกิดขึ้นกับองคกรอื่น ๆ- ผลการทบทวนคุณลักษณะความมั่นคงปลอดภัยไซเบอร โดยพิจารณาภาพรวมของทุกประเภทขอมูลในระบบสารสนเทศ (ตามตัวอยางในขั้นตอนที่ ๔ ของตารางขางตน)- ผลกระทบของปจจัยและสถานการณตาง ๆ ตอคุณลักษณะความมั่นคงปลอดภัยไซเบอรของระบบ เชน การรวบรวมขอมูลเขาไวดวยกัน ความสำคัญของหนาที่ของระบบสารสนเทศ ความเปนสวนตัวความลับทางการคา โครงสรางพื้นฐานทางสารสนเทศที่สำคัญ และเหตุขัดของ (รายละเอียดอยูในหัวขอ ๒.๕.๕.๑)- เหตุ ผลที่หน วยงานใช จั ดระดั บผลกระทบของระบบสารสนเทศให สู งกว าระดั บใด ๆของทุกประเภทขอมูลที่อยูในระบบสารสนเทศนั้น (รายละเอียดอยูในหัวขอ ๒.๕.๕)- เหตุผลการอนุมัติหรือใหความเห็นชอบกับคุณลักษณะความมั่นคงปลอดภัยไซเบอร (เพิ่มเติมในขั้นตอนที่ ๔ ของตารางขางตน)๔. การใชขอมูลคุณลักษณะความมั่นคงปลอดภัยไซเบอรบุคลากรของหนวยงานสามารถใชคุณลักษณะความมั่ นคงปลอดภั ยไซเบอรของขอมูลหรือระบบสารสนเทศเพื่อสนับสนุนกิจกรรมตาง ๆ ของหนวยงาน เชน- การวิเคราะหผลกระทบทางธุรกิจ (Business impact analysis)บุคลากรที่เกี่ยวของกับการวิเคราะหผลกระทบทางธุรกิจควรพิจารณาการใชประโยชนจากขอมูลที่ไดจากกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรและจากกระบวนการวิเคราะหผลกระทบทางธุรกิจจากกิจกรรมการดำเนินงานตาง ๆ เนื่องดวยขอมูลจากกระบวนการทั้งสองจะชวยในเรื่องการตรวจสอบและถวงดุล (Check and balance) โดยเฉพาะในกรณีที่ ขอมูลเกิดมีความขัดแย งกันเชน ผลกระทบดานการรักษาสภาพพรอมใชงานอยูในระดับต่ำ แตผลจากการวิเคราะหผลกระทบทางธุรกิจระบุใหกูคืนอยางรวดเร็วภายในสามชั่วโมง เจาของภารกิจหรือเจาของสารสนเทศจึงควรประเมินหรือวิเคราะหขอมูลดังกลาวใหม- การวางแผนการลงทุน การควบคุมการลงทุน และสถาปตยกรรมองคกร (Capital planning,investment control and enterprise architecture)หนวยงานไมควรลงทุนกับเทคโนโลยีสารสนเทศ หากไมมีแผนสถาปตยกรรมที่ไดรับการอนุมัติจากฝายบริหารหรือฝายดำเนินธุรกิจ ในทำนองเดียวกัน การกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร - ๓๐ -อันเปนกระบวนการในชวงเริ่มตนวงจรชีวิตของการรักษาความมั่นคงปลอดภัยไซเบอร (Cybersecuritylifecycle) จึงเปนการดำเนินการที่เอื้อประโยชนใหกับทางธุรกิจ และสงผลโดยตรงตอสถาปตยกรรมองคกรกระบวนการวางแผนการลงทุน กระบวนการควบคุมการลงทุน (โดยเฉพาะกับการลงทุนใหม) การตัดสินใจโยกยาย (Migration) และการตัดสินใจยกระดับ (Upgrade) กลาวคือ การกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสามารถเปนขอมูลพื้นฐานที่ใชในการตัดสินใจปรับคาใชจายในการลงทุนหรือหลีกเลี่ยงการลงทุนบางอยางที่ไมจำเปน- การออกแบบระบบสารสนเทศ (System design)การออกแบบสถาปตยกรรมองคกร (Enterprise architecture) โดยคำนึงถึงความแตกตางของระดับความลับหรือระดับความออนไหวของขอมูลอาจชวยทำใหเกิดการประหยัดงบประมาณสำหรับการปองกันและการบริการดานความมั่นคงปลอดภัยไซเบอร เนื่องจากการดำเนินการดังกลาวอาจสามารถทำรวมกันไดภายในพื้ นที่ความมั่ นคงปลอดภัยไซเบอร (Cybersecurity zone) เดียวกันเชน ระบบสารสนเทศที่มีขอมูลสวนบุคคลอาจถูกจัดวางอยูในพื้นที่ความมั่นคงปลอดภัยไซเบอรพื้นที่เดียวกันกับระบบสารสนเทศอื่นที่มีขอมูลที่มีความออนไหวคลายคลึงกัน โดยแตละพื้นที่อาจมีระดับการปองกันความมั่นคงปลอดภัยไซเบอรที่แตกตางกัน พื้นที่ที่มีระดับการปองกันสูงกวาอาจตองการเทคนิคการยืนยันตัวตนโดยการใช ๓ ปจจัย (3-Factor authentication) ในขณะที่พื้นที่ที่ยอมใหมีการเขาถึงจากภายนอกอาจตองการเพียงการควบคุมการเขาถึง (Access control) แบบปกติเทานั้น การดำเนินการดังที่ไดกลาวตองใชความเขาใจขอมูลและประเภทขอมูลของหนวยงานอยางถองแท อันจะไดมาจากกระบวนการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร- การวางแผนรองรับสถานการณฉุกเฉินและแผนกู คืนระบบจากภัยพิบัติ (Contingency anddisaster recovery planning)บุคลากรที่รับผิดชอบในการดำเนินการวางแผนรองรับสถานการณฉุกเฉินและแผนกูคืนระบบจากภัยพิบัติควรทบทวนระบบสารสนเทศที่มีประเภทขอมูลหลายประเภทและมีระดับผลกระทบที่แตกตางกันจากนั้ นพิจารณาจัดกลุ มแอปพลิเคชันที่ มีระดับผลกระทบใกลเคียงกัน เพื่ อจัดใหมีโครงสรางพื้ นฐานที่สามารถปองกันความมั่นคงปลอดภัยไซเบอรอยางเพียงพอ การดำเนินการดังกลาวจะทำใหหนวยงานมั่นใจไดถึงมาตรการควบคุมความมั่นคงปลอดภัยไซเบอรไดอยางถูกตองมีประสิทธิภาพ โดยเฉพาะในกรณีฉุกเฉินและกรณีที่เกิดภัยพิบัติ อีกทั้งยังชวยใหหนวยงานหลีกเลี่ยงการปองกันระบบสารสนเทศที่มีผลกระทบระดับต่ำเกินความจำเปน- ขอตกลงการแบงปนขอมูลและการเชื่ อมโครงข าย (Information sharing and systeminterconnection agreements)บุคลากรของหนวยงานควรใชขอมูลการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรเมื่อประเมินการเชื่อมตอระบบสารสนเทศระหวางหนวยงาน ตัวอยางเชน หากพบวา มีขอมูลในระบบสารสนเทศที่มีผลกระทบระดับสูงกำลังถูกสงไปยังระบบสารสนเทศที่มีผลกระทบระดับกลางของหนวยงานอื่นหนวยงานทั้งสองควรประเมินคุณลักษณะความมั่นคงปลอดภัยไซเบอร มาตรการควบคุมความมั่นคงปลอดภัยไซเบอรที่ดำเนินการไปแลว และความเสี่ยงที่เกี่ยวของกับระบบสารสนเทศที่เชื่อมตอกันอยู ผลลัพธของการประเมินดังกลาว อาจแสดงใหเห็นถึงความจำเปนในการเพิ่มมาตรการควบคุมความมั่นคงปลอดภัยไซเบอรใหกับระบบสารสนเทศที่เกี่ยวของโดยอาจอยูในรูปแบบของการระบุรายละเอียดในขอตกลงระดับบริการ (Servicelevel agreement) การยกระดับระบบสารสนเทศ (Upgrade) มาตรการควบคุมความมั่นคงปลอดภัยไซเบอรเพิ่มเติมหรือการเลือกใชวิธีแบงปนขอมูลในรูปแบบอื่น - ๓๑ -ภาคผนวก ๑สรุปแนวทางการประเมินและจัดระดับผลกระทบตาราง ผ๑.๑ ในภาคผนวกนี้สรุปแนวทางการประเมินและจัดระดับผลกระทบที่อาจเกิดขึ้นตามวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรในดานการรักษาความลับ ดานการรักษาความถูกตองครบถวนและดานการรักษาสภาพพรอมใชงาน และตาราง ผ๑.๒ แสดงตัวอยางเกณฑการจัดระดับผลกระทบตอการเงินหรือทรัพยสินของหนวยงาน ตอชีวิต รางกายหรืออนามัยของประชาชน ตอผู ใชบริการหรือผูมีสวนไดเสียที่อาจไดรับความเสียหายนอกจากอันตรายตอชีวิต รางกายหรืออนามัย ตอความสามารถในการดำเนินการตามหนาที่ของหนวยงาน และตอความมั่นคงของรัฐตาราง ผ๑.๑ แนวทางการประเมินและจัดระดับผลกระทบที่อาจเกิดขึ้นวัตถุประสงคดานความมั่นคงปลอดภัยไซเบอร(Security objective) ผลกระทบที่อาจเกิดขึ้น (Potential impact)ต่ำ กลาง สูงดานการรักษาความลับ(Confidentiality) การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบนอย/อยางจํากัด (Limited)และสงผลกระทบเล็กนอยตอผลประโยชนแหงชาติ(Less important orsecondary nationalinterests) การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรง (Serious)และสงผลกระทบสำคัญตอผลประโยชนแหงชาติ(Important nationalinterests) การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรงมาก (Severeor catastrophic) และสงผลกระทบสำคัญยิ่งตอผลประโยชนแหงชาติ(Extremely importantnational interests)มีผลกระทบตอขอมูลที่ลับ (ขอมูลขาวสารลับซึ่งหากเปดเผยทั้งหมดหรือเพียงบางสวนจะกอใหเกิดความเสียหายแกประโยชนแหงรัฐ) มีผลกระทบตอขอมูลที่ลับมาก (ขอมูลขาวสารลับซึ่งหากเปดเผยทั้งหมดหรือเพียงบางสวนจะกอใหเกิดความเสียหายแกประโยชนแหงรัฐอยางรายแรง) มีผลกระทบตอขอมูลที่ลับที่สุด (ขอมูลขาวสารลับซึ่งหากเปดเผยทั้งหมดหรือเพียงบางสวนจะกอใหเกิดความเสียหายแกประโยชนแหงรัฐอยางรายแรงที่สุด)ดานการรักษาความถูกตองครบถวน(Integrity) การแกไขหรือทําลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบนอย/อยางจํากัด (Limited) และสงผลกระทบเล็กนอยตอผลประโยชนแหงชาติ(Less important orsecondary nationalinterests) การแกไขหรือทําลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรง(Serious) และสงผลกระทบสำคัญตอผลประโยชนแหงชาติ(Importantnational interests) การแกไขหรือทําลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรงมาก(Severe or catastrophic)และสงผลกระทบสำคัญยิ่งตอผลประโยชนแหงชาติ(Extremely importantnational interests) - ๓๒ -วัตถุประสงคดานความมั่นคงปลอดภัยไซเบอร(Security objective) ผลกระทบที่อาจเกิดขึ้น (Potential impact)ต่ำ กลาง สูงดานการรักษาสภาพพรอมใชงาน(Availability) การหยุดชะงักของการเขาถึงหรือการใชขอมูลขาวสารหรือระบบสารสนเทศอาจสงผลกระทบนอย/อยางจํากัด (Limited)และสงผลกระทบเล็กนอยตอผลประโยชนแหงชาติ(Less important orsecondarynational interests) การหยุดชะงักของการเขาถึงหรือการใชขอมูลขาวสารหรือระบบสารสนเทศอาจสงผลกระทบอยางรายแรง(Serious) และสงผลกระทบสำคัญตอผลประโยชนแหงชาติ(Important nationalinterests) การหยุดชะงักของการเขาถึงหรือการใชขอมูลขาวสารหรือระบบสารสนเทศอาจสงผลกระทบอยางรายแรงมาก(Severe or catastrophic)และสงผลกระทบสำคัญยิ่งตอผลประโยชนแหงชาติ(Extremely importantnational interests)ตาราง ผ๑.๒ ตัวอยางเกณฑการประเมินผลกระทบดานผลกระทบ ระดับผลกระทบต่ำ กลาง สูงการเงินหรือทรัพยสิน ไมเกินหนึ่งลานบาท ไมเกินหนึ่งรอยลานบาท เกินกวาหนึ่งรอยลานบาทขึ้นไปอันตรายตอชีวิต รางกายหรืออนามัย ไมมีผูใชบริการหรือผูมีสวนไดเสียไดรับผลกระทบตอชีวิตรางกายหรืออนามัย ผูใชบริการหรือผูมีสวนไดเสียไดรับผลกระทบตอรางกายหรืออนามัยไมเกินหนึ่งพันคน ผูใชบริการหรือผูมีสวนไดเสียไดรับผลกระทบตอรางกายหรืออนามัยเกินกวาหนึ่งพันคนหรือตอชีวิตตั้งแตหนึ่งคนผูใชบริการหรือผูมีสวนไดเสียที่อาจไดรับความเสียหายนอกจากอันตรายตอชีวิตรางกายหรืออนามัย ไมเกินหนึ่งหมื่นคน เกินกวาหนึ่งหมื่นคนแตไมเกินหนึ่งแสนคน เกินกวาหนึ่งแสนคนความสามารถในการดำเนินการตามหนาที่ของหนวยงาน ไมมีผลกระทบ หรือมีผลกระทบตอการดำเนินการตามหนาที่ของหนวยงานเพียงเล็กนอย การดำเนินการตามหนาที่หลักของหนวยงานดอยประสิทธิภาพลงมากแตยังอยูในระดับที่สามารถกูคืนใหกลับมาดำเนินการตามปกติไดภายในระยะเวลาตามแผนกูคืนระบบของหนวยงาน การดำเนินการตามหนาที่หลักของหนวยงานตองหยุดชะงักไมตอเนื่อง และไมสามารถกูคืนระบบใหกลับมาดำเนินการตามปกติไดภายในระยะเวลาตามแผนกูคืนระบบของหนวยงาน - ๓๓ -ดานผลกระทบ ระดับผลกระทบต่ำ กลาง สูงความมั่นคงของรัฐและความสงบเรียบรอยภายในประเทศ ไมมีผลกระทบตอความมั่นคงของรัฐและความสงบเรียบรอยภายในประเทศ ระบบคอมพิวเตอรหรือโครงสรางสำคัญทางสารสนเทศที่เกี่ยวของกับความมั่นคงของรัฐดอยประสิทธิภาพลงมากแตยังอยูในระดับที่สามารถกูคืนใหกลับมาดำเนินการตามปกติไดภายในระยะเวลาตามแผนกูคืนระบบของหนวยงาน ระบบคอมพิวเตอรหรือโครงสรางสำคัญทางสารสนเทศที่เกี่ยวของกับความมั่นคงของรัฐตองหยุดชะงัก ไมตอเนื่องและไมสามารถกูคืนระบบใหกลับมาดำเนินการตามปกติไดภายในระยะเวลาตามแผนกูคืนระบบของหนวยงานเปนผลใหไมสามารถทำงานหรือใหบริการได - ๓๔ -ภาคผนวก ๒ระดับผลกระทบเบื้องตนสำหรับขอมูลหรือระบบสารสนเทศเนื้อหาในภาคผนวกนี้แสดงตัวอยางใหกับหนวยงาน เพื่อเปนแนวทางในการดำเนินการจัดประเภทขอมูลหรือระบบสารสนเทศ และแสดงตัวอยางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกประเภทขอมูลหรือระบบสารสนเทศผู ใชควรทบทวนแนวทางในประกาศฉบับนี้ กอนที่ จะเจาะจงอางอิงเนื้ อหาจากภาคผนวกนี้เปนการเฉพาะ อยางไรก็ตาม การจัดระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรเบื้องตนตามภาคผนวกนี้เปนการดำเนินการในขั้นตอนแรกของกระบวนการจัดระดับผลกระทบและประเมินความเสี่ยง ระดับผลกระทบเบื้องตนตามแนวทางในภาคผนวกนี้จึงอาจยังไมใชระดับผลกระทบสุดทายของหนวยงานก.๑ ประเภทขอมูลที่เกี่ยวกับการดำเนินงานดานการสนับสนุนการสงมอบบริการเหตุผลและปจจัยสำหรับขอมูลที่เกี่ยวกับการดำเนินงานดานการสนับสนุนการสงมอบบริการการดำเนินงานเพื่อสนับสนุนการสงมอบบริการเปนการกำหนดนโยบายเชิงวิพากษ การวางแผนและการวางรากฐานการจัดการของหนวยงาน เพื่ อสนับสนุนการดำเนินงานของรัฐบาล โดยสวนใหญแลวระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลและระบบสารสนเทศที่เกี่ยวกับหนาที่สนับสนุนการสงมอบบริการจะขึ้นกับลักษณะของการบริการที่ไดรับการสนับสนุนนั้นโดยตรง ประเภทขอมูลที่เกี่ยวกับการดำเนินงานดานการสนับสนุนการสงมอบบริการมีรายละเอียดดังตอไปนี้ก.๑.๑ หมวดการควบคุมและกำกับดูแลขอมูลการควบคุมและกำกับดูแลถูกใชเพื่อใหมั่นใจวาการดำเนินงาน โครงการของรัฐบาล รวมทั้งพันธมิตรทางธุรกิจของหนวยงานไดปฏิบัติตามกฎหมายและระเบียบหรือขอบังคับ รวมทั้งปองกันความเสียหายการฉอโกงและการใชงานในทางที่ผิดก.๑.๑.๑ ประเภทขอมูลที่เกี่ยวกับการปฏิบัติการแกไข (Corrective action)การปฏิบัติการแกไขเปนการดำเนินการที่จำเปนตอการแกไขปญหาของโครงการที่มีปญหาการดำเนินงานไมสอดคลองกับกฎหมาย กฎระเบียบหรือขอบังคับ หรือนโยบายที่มีผลบังคับใชแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการปฏิบัติการแกไข มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับการปฏิบัติการแกไขโดยไมไดรับการอนุญาตจากหนวยงานที่รับผิดชอบในการแกไขปญหาโครงการทั้งภายในและภายนอกที่พบวาไมสอดคลองกับกฎหมาย กฎระเบียบ ขอบังคับ หรือนโยบายที่กำหนดให การเปดเผยขอมูลของการปฏิบัติการแกไขโดยไมไดรับการอนุญาตควรมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณี ที่ มี ข อมู ลที่ มี ความอ อนไหวเข ามาเกี่ ยวของ เช น ขอมูลส วนบุคคลตามพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ หรือขอมูลที่เปนกรรมสิทธิ์ของบริษัทหรือหนวยงานอื่นระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลาง ระดับผลกระทบเบื้องตนของ - ๓๕ -ขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน นอกจากนี้ยังมีขอหามทางกฎหมายที่ ไมใหเปดเผยความลับทางการคาโดยไมไดรับอนุญาตอีกดวย โดยทั่ วไประดับผลกระทบดานการรักษาความลับของขอมูลความลับทางการคาควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการปฏิบัติการแกไขอยูในระดับต่ำการรักษาความถูกตองครบถวนการที่ หน วยงานไม สามารถตรวจพบการแก ไขหรื อทำลายข อมู ลที่ เกี่ ยวกับการปฏิบัติการแกไขโดยไมไดรับอนุญาตอาจสงผลกระทบตอประสิทธิภาพการปฏิบัติตามกฎหมายและการบังคับใชกฎหมาย (เชน อาจเปนเหตุใหผู ละเมิดตอกฎขอบังคับใชอางไดวา มีความผิดปกติของการตรวจสอบหรือการบังคับใชกฎขอบังคับ อันอาจกอใหเกิดปญหาดานกฎหมายที่จะกระทบตอการดำเนินการปฏิบัติการแกไข) ระดับผลกระทบดานการรักษาความถูกตองครบถวนจะขึ้นอยูกับภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูล โดยสวนใหญการแกไขหรือทำลายขอมูลที่เกี่ยวกับการปฏิบัติการแกไขโดยไมไดรับอนุญาตอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ทรัพยสิน และบุคคลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการปฏิบัติการแกไขอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้ นอยู กับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับการปฏิบัติการแกไขนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับขอมูลวาจำเปนตองใชเพื่อดำเนินการใหแลวเสร็จทันตอเวลาหรือไม โดยสวนใหญ การขัดขวางไมใหเขาถึงขอมูลที่ เกี่ ยวกับการปฏิบัติการแกไขอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินหรือตอตัวบุคคล ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการปฏิบัติการแกไขอยูในระดับต่ำก.๑.๑.๒ ประเภทขอมูลการวิเคราะหหรือการประเมินโครงการการวิเคราะหหรือประเมินโครงการเปนการดำเนินงานที่เกี่ ยวกับการวิเคราะหประสิทธิภาพของโครงการทั้งภายในและภายนอก (รวมถึงการวิเคราะหความเหมาะสมของการปฏิบัติการแกไขดวย)ระดับผลกระทบควรสอดคลองกับระดับผลกระทบตอโครงการซึ่งอยูในระหวางการประเมิน ยกตัวอยางเชนหากโครงการประกอบดวยขอมูลทางการเงินที่มีความออนไหวมากและสงผลกระทบดานการรักษาความลับและการรักษาความถูกตองครบถวนในระดับกลาง ระดับผลกระทบดานการรักษาความลับและการรักษาความถูกตองครบถวนของการประเมินโครงการควรอยูในระดับกลางเชนกัน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการวิเคราะหหรือการประเมินโครงการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๓๖ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการวิเคราะหหรือการประเมินโครงการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการวิเคราะหประสิทธิภาพของโครงการ ทั้งภายในและภายนอก และในการกำหนดการปฏิบัติการแกไขที่เหมาะสม โดยสวนใหญแลว ผลกระทบดานการรักษาความลับของขอมูลการวิเคราะหหรือการประเมินโครงการเกิดจากการพิจารณาเหตุการณ แมวาผลการวิเคราะหหรือการประเมินโครงการสวนใหญจะถูกเผยแพรสูสาธารณะภายหลังจากเสร็จสิ้นการวิเคราะหหรือการประเมินแตการเปดเผยขอมูลการวิเคราะหหรือการประเมินโครงการกอนเวลาอันสมควรโดยไมไดรับอนุญาตอาจทำใหบุคลากรภายใตโครงการที่อยูระหวางการประเมินทราบเรื่องที่กำลังถูกประเมินและผลการประเมินเบื้องตน รวมถึงกิจกรรมที่เกี่ยวของกับการประเมินกอนเวลาที่เหมาะสมปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณี โครงการมี ความสำคัญ หรื อมีความปลอดภั ยของบุ คคลมาเกี่ ยวข องการดำเนินงานที่อาศัยขอมูลที่เกี่ยวกับการวิเคราะหและการประเมินโครงการที่ถูกเปดเผยโดยไมไดรับอนุญาตอาจกอใหเกิดอันตรายตอชีวิต หรือสูญเสียทรัพยสินที่สำคัญ ในกรณีดังกลาวผลกระทบดานการรักษาความลับควรอยูในระดับสูง การเปดเผยขอมูลที่เกี่ยวกับการวิเคราะหและการประเมินโครงการโดยไมไดรับอนุญาตสวนมากมักกอใหเกิดผลกระทบอยางรายแรงตอการดำเนินงานของหนวยงาน ขอมูลการวิเคราะหหรือการประเมินโครงการบางสวนอาจเปนขอมูลสวนบุคคลหรือขอมูลที่เปนกรรมสิทธิ์ของบริษัทหรือหนวยงานอื่น ๆ ระดับผลกระทบเบื้องตนของขอมูลสวนบุคคลถูกกำหนดไวในหัวขอประเภทขอมูลสวนบุคคลและการยื นยั นตั วตน นอกจากนี้ ยั งมีข อห ามทางกฎหมายที่ ไม ให เป ดเผยความลั บทางการคาโดยไมไดรับอนุญาตอีกดวย โดยทั่ วไประดับผลกระทบดานการรักษาความลับของขอมูลทางการคาจะถูกจัดอยูในระดับกลาง อยางไรก็ตาม หากขอมูลการวิเคราะหหรือการประเมินโครงการไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลว หนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำเนื่องจากมีกรณีที่มีการเปดเผยขอมูลที่เกี่ยวกับการวิเคราะหและการประเมินโครงการโดยไมไดรับอนุญาตจำนวนมากที่ กอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินหรือตอตัวบุคคล ระดับผลกระทบเบื้ องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการวิเคราะหหรือการประเมินโครงการ จึงอยูในระดับต่ำการรักษาความถูกตองครบถวนการที่หนวยงานไมสามารถตรวจพบการแกไขหรือทำลายขอมูลที่เกี่ยวกับการวิเคราะหหรือการประเมินโครงการโดยไมไดรับอนุญาตอาจสงผลกระทบตอประสิทธิภาพในการประเมินโครงการได(เชน การใหขอมูลที่ไมถูกตองโดยเจตนาเพื่ อทำใหผูตรวจสอบหรือผูประเมินผลเขาใจไปในทางที่ผิดหรือการเปดโอกาสใหบุคลากรในโครงการมีเหตุในการอางไดวา มีความผิดปกติของการตรวจสอบหรือการประเมิน) ระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล การแกไขหรือทำลายขอมูลการวิเคราะหหรือการประเมินโครงการโดยไมไดรับอนุญาตมักจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวิเคราะหหรือการประเมินโครงการอยูในระดับต่ำ - ๓๗ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้ นอยู กับภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการกู หรือนำขอมูลการวิเคราะหหรื อการประเมินโครงการนั้ นให กลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการวิเคราะหหรือการประเมินโครงการเปนกระบวนการที่ลาชาไดตามสมควร โดยสวนใหญ การขัดขวางไมใหเขาถึงขอมูลการวิ เคราะห หรื อการประเมิ นโครงการคาดว าจะส งผลกระทบเพี ยงเล็ กน อยต อการดำเนิ นงานของหนวยงาน ทรัพยสิน และบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวิเคราะหหรือการประเมินโครงการอยูในระดับต่ำก.๑.๑.๓ ประเภทขอมูลการติดตามหรือตรวจสอบโครงการการติดตามหรือตรวจสอบโครงการเปนการดำเนินงานที่เกี่ยวกับการรวบรวมขอมูลที่จำเปนในการกำหนดประสิทธิภาพของโครงการทั้งภายในและภายนอก รวมถึงขอบเขตการดำเนินงานใหสอดคลองกับกฎหมาย กฎระเบียบ ขอบังคับ และนโยบายที่เกี่ยวของ ระดับผลกระทบควรสอดคลองกับระดับผลกระทบตอโครงการซึ่ งอยูในระหวางการติดตามหรือตรวจสอบ ยกตัวอยางเชน หากโครงการประกอบดวยขอมูลทางการเงินที่มีความออนไหวมาก และสงผลกระทบดานการรักษาความลับและการรักษาความถูกตองครบถวนในระดับกลาง ระดับผลกระทบดานการรักษาความลับและการรักษาความถูกตองครบถวนของการติดตามหรือตรวจสอบโครงการควรอยู ในระดับกลางเชนกัน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการดำเนินการรวบรวมขอมูลที่จำเปนในการกำหนดประสิทธิภาพของโครงการทั้งภายในและภายนอก รวมถึงขอบเขตการดำเนินงานใหสอดคลองกับกฎหมาย กฎ ระเบียบ ขอบังคับ และนโยบายที่เกี่ยวของปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการกอนเวลาอันสมควรโดยไมไดรับอนุญาตอาจทำใหบุคลากรภายใตโครงการที่อยูระหวางการติดตามทราบเรื่องที่กำลังถูกติดตามกอนเวลาที่เหมาะสม ในกรณีโครงการมีความสำคัญ หรือมีความปลอดภัยของบุคคลมาเกี่ยวของกับการดำเนินงานที่อาศัยขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการที่ถูกเปดเผยโดยไมไดรับอนุญาตอาจกอใหเกิดอันตรายตอชีวิต หรือสูญเสียทรัพยสินที่สำคัญ ในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับสูงอยางไรก็ตาม หากขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลวหนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับ - ๓๘ -ระดับผลกระทบดานการรักษาความลับที่แนะนำในสภาพแวดลอมของหนวยงานภาครัฐโดยสวนใหญ การเปดเผยขอมูลการติดตามหรือตรวจสอบโครงการโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ทรัพยสินและบุคคล ดังนั้ น ระดับผลกระทบเบื้ องตนดานการรักษาความลับของระบบสารสนเทศสวนใหญที่มีขอมูลดังกลาวจึงถูกแนะนำใหอยูในระดับต่ำการรักษาความถูกตองครบถวนการที่หนวยงานไมสามารถตรวจพบการแกไขหรือทำลายขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการโดยไมไดรับอนุญาตอาจสงผลกระทบตอประสิทธิภาพในการติดตามหรือตรวจสอบโครงการได ระดับผลกระทบดานการรักษาความถูกตองครบถวนจะขึ้นอยูกับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล ความเสียหายที่อาจเกิดจากการแกไขหรือทำลายขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบที่รายแรงตอการดำเนินงานของหนวยงาน หรือความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนผลกระทบที่เกิดขึ้นอาจอยูในระดับรายแรง เชน การทำลายหรือการแกไขขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการอาจทำใหไมสามารถใชผลการประเมินโครงการที่สำคัญหรือที่เกี่ยวกับภัยคุกคามตอความปลอดภัยของบุคคลได ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่เกิดจากการแกไขหรือการทำลายขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการโดยไมไดรับอนุญาตขึ้นอยูกับลักษณะของกฎหมายหรือนโยบายซึ่งโครงการตองปฏิบัติตามขอกำหนดและถูกติดตามหรือตรวจสอบและขึ้นอยูกับความสำคัญของกระบวนการติดตามหรือตรวจสอบนั้นระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำอยูในระดับต่ำสำหรับขอมูลสวนมากที่ เกี่ ยวกับการติดตามหรือตรวจสอบการปฏิบัติตามขอกำหนด (Compliance)อยางไรก็ตามระดับผลกระทบที่เหมาะสมควรอยูในระดับกลางหรือสูง หากการดำเนินการของบางโครงการตองเปนไปตามที่กฎหมายหรือระเบียบกำหนดการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้ นอยู กับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการนั้นใหกลับมาพรอมใชไดอีกครั้ง โดยทั่วไปแลวการขัดขวางไมใหเขาถึงขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานสถานการณที่เกิดการสูญเสียสภาพพรอมใชงาน จนทำใหไมสามารถดำเนินการติดตามหรือตรวจสอบการปฏิบัติตามขอกำหนดอาจจะสงผลใหประสิทธิภาพในการปฏิบัติภารกิจลดลงอยางมีนัยสำคัญเกิดการสูญเสียทรัพยสินที่สำคัญ หรือเกิดอันตรายตอชีวิต ดังนั้น ระดับผลกระทบในสถานการณดังกลาวควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานสำหรับขอมูลที่เกี่ยวกับการติดตามหรือตรวจสอบโครงการถูกแนะนำใหอยูในระดับต่ำ - ๓๙ -ก.๑.๒ หมวดการพัฒนาหรือสรางกฎขอบังคับการพัฒนาหรือสรางกฎขอบังคับเปนการดำเนินงานที่เกี่ยวกับการนำขอมูลเขาสูกระบวนการรางกฎหมาย เพื่อการพัฒนากฎ ระเบียบ ขอบังคับ นโยบาย หรือแนวทางปฏิบัติในการใชกฎหมายก.๑.๒.๑ ประเภทขอมูลการพัฒนานโยบายและแนวทางปฏิบัติการพัฒนานโยบายและแนวทางปฏิบัติเปนการดำเนินงานที่ เกี่ ยวกับการสรางและเผยแพรแนวปฏิบัติเพื่อชวยในการตีความและการดำเนินการตามกฎระเบียบ ซึ่งโดยสวนใหญ ผลกระทบตอสวัสดิภาพของสังคมอาจเกิดขึ้นอยางชา ๆ ดังนั้น ผลกระทบที่อาจเกิดจากการสูญเสียความสามารถในการดำเนินงานดานการพัฒนานโยบายและแนวทางปฏิบัติจะคอนขางต่ำ และผลกระทบรายแรงที่สุดสวนใหญก็สามารถไดรับการแกไขไดกอนจะกลายเปนเหตุการณลุกลามบานปลาย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการพัฒนานโยบายและแนวทางปฏิบัติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับแนวทางปฏิบัติที่ ถูกพัฒนาขึ้ นจะชวยหนวยงานตาง ๆ ตีความและดำเนินการตามนโยบายหรือกฎระเบียบไดอยางเหมาะสม ผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการพัฒนานโยบายและแนวทางปฏิบัติโดยไมไดรับอนุญาต แมขอมูลนโยบายและแนวทางปฏิบัติสวนใหญจะถูกประกาศตอสาธารณชนอยูแลว แตการเปดเผยรางนโยบายหรือรางแนวทางปฏิบัติกอนเวลาอันสมควรโดยไมไดรับอนุญาตอาจสงผลใหกระบวนการพัฒนานโยบายและแนวทางปฏิบัติหยุดชะงักได (และอาจเกิดการโนมนาวที่ไมเหมาะสมเพื่อเอื้อประโยชนใหแกบุคคลเฉพาะกลุม)ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการสูญเสียความลับระหวางการรางนโยบายและแนวทางปฏิบัติอาจสงผลใหหนวยงานที่ไดรับผลกระทบจากนโยบายและแนวทางปฏิบัติดังกลาวหรือผูมีสวนไดสวนเสียอื่น ๆ มีความพยายามโนมนาวหรือขัดขวางกระบวนการพัฒนานโยบายและแนวทางปฏิบัตินั้น การเปดเผยรางนโยบายและแนวทางปฏิบัติกอนเวลาอันสมควรจึงอาจสงผลใหเกิดความเสียหาย ไมเพียงทำใหเกิดความลาชาอันจะสงผลใหการทำหนาที่ของหนวยงานดอยประสิทธิภาพลง แตยังทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงาน (โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ) อันจะสงผลกระทบขั้นรายแรงตอความสามารถในการปฏิบัติภารกิจของหนวยงานในระยะยาวดวย ในกรณีนี้ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการพัฒนานโยบายและแนวทางปฏิบัติควรอยูในระดับกลาง ในกรณีที่ขอมูลการพัฒนานโยบายและแนวทางปฏิบัติไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลว หนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำแมวาจะมีบางกรณีที่ ขอมูลการพัฒนานโยบายและแนวทางปฏิบัติถูกเปดเผยโดยไมไดรับอนุญาตหรือเปดเผยกอนเวลาอันสมควรอาจสงผลใหเกิดผลกระทบรายแรงตอหนวยงานแตขอมูลสวนใหญมีจุดมุงหมายเพื่อใหประชาชนทั่วไปสามารถเขาถึงได ดังนั้น ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการพัฒนานโยบายและแนวทางปฏิบัติจึงอยูในระดับต่ำ - ๔๐ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนขอมูลการพัฒนานโยบายและแนวทางปฏิบัติบางขอมูลเปนขอมูลที่มีขอจำกัดดานเวลาการแกไขหรือทำลายขอมูลการพัฒนานโยบายและแนวทางปฏิบัติโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่ อสารภายนอกหนวยงาน (เชน การสื่ อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิ กส)ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอย อยางไรก็ตามผลกระทบตอความเชื่อมั่นของประชาชนจะรายแรงขึ้นมากหากขอมูลที่ไดรับผลกระทบเปนขอมูลเกี่ยวกับภารกิจดานการปองกันประเทศ ขาวกรอง หรือภารกิจดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการพัฒนานโยบายและแนวทางปฏิบัติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการพัฒนานโยบายและแนวทางปฏิบัตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง แมวาขอมูลการพัฒนานโยบายและแนวทางปฏิบัติบางอยางจะมีความสำคัญตอเวลา แตโดยปกติแลว กระบวนการพัฒนานโยบายและแนวทางปฏิบัติเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการพัฒนานโยบายและแนวทางปฏิบัติอยูในระดับต่ำก.๑.๒.๒ ประเภทขอมูลการติดตามการรับฟงความคิดเห็นของประชาชน (Public comment)การติดตามการรับฟงความคิดเห็นของประชาชนเปนการดำเนินงานที่เกี่ยวกับการรองขอการสนับสนุน และการตอบสนองตอความคิดเห็นสาธารณะในเรื่องของกฎระเบียบหรือขอบังคับกอนประกาศบังคับใช แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการติดตามการรับฟงความคิดเห็นของประชาชน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการติดตามการรับฟงความคิดเห็นของประชาชนที่มีตอกฎ ระเบียบ หรือขอบังคับกอนประกาศบังคับใชโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบในการดำเนินการเปดรับฟง เก็บรักษา และตอบสนองต อความคิดเห็นของประชาชนผลกระทบของการสูญเสียความลับของขอมูลที่เกี่ยวของกับกระบวนการติดตามการรับฟงความคิดเห็นของประชาชนอาจจะไมกอใหเกิดอันตรายรายแรงตอทรัพยสิน บุคลากร หรือการดำเนินงาน - ๔๑ -ในบางกรณี ขอมูลการติดตามการรับฟงความคิดเห็นของประชาชนอาจมีขอมูลที่มีความออนไหว เชน ขอมูลที่มีเจาของกรรมสิทธิ์ ขอมูลของรัฐบาลที่มีความออนไหว หรือแมแตขอมูลดานความมั่นคงของชาติ กรณีดังกลาวเปนกรณีพิเศษ และจะถูกกลาวถึงในสวนอื่นของแนวทางปฏิบัตินี้ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการติดตามการรับฟงความคิดเห็นของประชาชนอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายข อมูลการติดตามการรับฟงความคิดเห็นของประชาชนโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอกและอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ความเสียหายที่เกิดกับขอมูลดังกลาวใหถือวาเปนความเสียหายเล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการติดตามการรับฟงความคิดเห็นของประชาชนอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการติดตามการรับฟงความคิดเห็นของประชาชนนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบของการขัดขวางไมใหเขาถึงขอมูลหรือระบบสารสนเทศที่เกี่ยวกับการติดตามการรับฟงความคิดเห็นของประชาชนอาจทำใหการกำหนดมาตรฐาน แนวทางปฏิบัติ รวมทั้งกฎ ระเบียบ หรือขอบังคับลาชากระบวนการติดตามการรับฟงความคิดเห็นของประชาชนมักจะเปนกระบวนการที่ไมกอใหเกิดผลกระทบจากความลาชาของกระบวนการมากนัก การสูญเสียขอมูลความคิดเห็นของประชาชนไปอยางถาวรอาจขัดขวางการดำเนินงานบางอยางของรัฐ เนื่องจากอาจกอใหเกิดความบกพรองในการตอบสนองตอความคิดเห็นของประชาชนระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวของกับการติดตามการรับฟงความคิดเห็นของประชาชนอยูในระดับต่ำก.๑.๒.๓ ประเภทขอมูลการรางกฎ ระเบียบ หรือขอบังคับการรางกฎระเบียบหรือขอบังคับเปนกิจกรรมที่เกี่ ยวกับการดำเนินงานคนควาขอมูลการรางขอเสนอและการจัดทำกฎระเบียบหรือขอบังคับฉบับสมบูรณ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการรางกฎระเบียบหรือขอบังคับ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๔๒ -การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเปดเผยข อมู ลการร างกฎระเบี ยบหรือขอบังคับโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการวิจัยและการรางกฎระเบียบหรือขอบังคับรวมถึงการจัดทำกฎระเบียบหรือขอบังคับฉบับสมบูรณ ผลกระทบที่เกิดจากการสูญเสียความลับของขอมูลที่เกี่ยวของกับการรางกฎระเบียบหรือขอบังคับอาจสงผลใหหนวยงานและหนวยงานอื่น ๆ ไดรับผลกระทบอันเกิดจากความพยายามโนมนาวหรือขัดขวางกระบวนการรางกฎระเบียบหรือขอบังคับดังกลาวปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเผยแพรรางกฎ ระเบียบ หรือขอบังคับกอนเวลาอันสมควรโดยไมผานการประชุมและทบทวนเปนการภายในอาจสงผลใหเกิดการวิพากษวิจารณกฎ ระเบียบ หรือขอบังคับโดยไมจำเปนรวมถึงทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงาน (โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ) ในกรณีดังกล าว ระดับผลกระทบเบื้ องตนดานการรั กษาความลับที่ แนะนำสำหรับข อมูลการรางกฎ ระเบียบ หรือขอบังคับควรอยูในระดับกลาง ไมเพียงการสูญเสียความลับจะทำใหความลาชาอันจะสงผลใหการทำหนาที่ของหนวยงานดอยประสิทธิภาพลง แตยังทำใหความเชื่อมั่นของประชาชนอาจตองสูญเสียไปอันจะสงผลกระทบขั้นรายแรงตอความสามารถในการปฏิบัติภารกิจของหนวยงานในระยะยาวดวย ในกรณีที่ขอมูลรางกฎ ระเบียบ หรือขอบังคับไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลวหนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำเนื่องจากขอมูลดานกฎ ระเบียบ หรือขอบังคับสวนใหญจะถูกเปดเผยตอสาธารณชนในเวลาอันสมควรอยู แลว ระดับผลกระทบเบื้ องตนดานการรักษาความลับที่ แนะนำสำหรับข อมูลการรางกฎ ระเบียบ หรือขอบังคับจึงอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลที่เกี่ยวกับขอมูลกฎ ระเบียบ หรือขอบังคับโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ผลกระทบตอความเชื่อมั่นของประชาชนจะรายแรงมากขึ้ นหากหนวยงานที่ ไดรับผลกระทบเปนหนวยงานที่ มีภารกิจดานการปองกันประเทศดานขาวกรองหรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการรางกฎ ระเบียบ หรือขอบังคับอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการรางกฎ ระเบียบหรือขอบังคับนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการรางกฎ ระเบียบ หรือขอบังคับเปนกระบวนการที่ลาชาไดตามสมควร - ๔๓ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลเกี่ยวกับการรางกฎ ระเบียบ หรือขอบังคับอยูในระดับต่ำก.๑.๒.๔ ประเภทขอมูลที่เกี่ยวกับการเผยแพรระเบียบขอบังคับการเผยแพรระเบียบขอบังคับรวมถึงการดำเนินงานทั้งหมดที่เกี่ยวกับการเผยแพรระเบียบขอบังคับฉบับรางหรือฉบับสมบูรณลงในประมวลกฎหมาย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการเผยแพรระเบียบขอบังคับ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลเกี่ยวกับการเผยแพรระเบียบขอบังคับโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการเผยแพรระเบียบขอบังคับลงในประมวลกฎหมาย(ระเบียบขอบังคับที่ไดรับอนุมัติใหตีพิมพไดแลวถูกจัดวาเปนขอมูลสาธารณะ ดังนั้นหนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับใหแกระเบียบขอบังคับดังกลาว)ผลกระทบของการสูญเสียความลับของขอมูลที่เกี่ยวกับกระบวนการเผยแพรระเบียบขอบังคับอาจไมกอใหเกิดอันตรายรายแรงตอทรัพยสิน บุคลากร หรือการดำเนินงานของหนวยงานระดับผลกระทบดานการรักษาความลับที่แนะนำโดยทั่วไประดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการเผยแพรระเบียบขอบังคับอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลในกรณีที่เลวราย เชน การเผยแพรขอมูลที่ไมถูกตองครบถวน ขอมูลถูกทำลายโดยไมไดรับอนุญาต ผลกระทบที่เกิดขึ้นอาจกอใหเกิดคาใชจายที่ไมจำเปน ความสับสน และการสูญเสียความเชื่ อมั่ นของประชาชนที่มีตอหนวยงานในระดับต่ำระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับตีพิมพระเบียบขอบังคับอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับการเผยแพรระเบียบขอบังคับใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการเผยแพรระเบียบขอบังคับเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการเผยแพรระเบียบขอบังคับอยูในระดับต่ำ - ๔๔ -ก.๑.๓ หมวดแผนงานและงบประมาณหมวดแผนงานและงบประมาณเปนการดำเนินงานที่เกี่ยวกับการพิจารณาทิศทางทางยุทธศาสตรการระบุและการจัดตั้งโครงการและกระบวนการ เพื่อใหเกิดการเปลี่ยนแปลงและการจัดสรรทรัพยากร(เงินทุนและแรงงาน) ระหวางโครงการและกระบวนการดังกลาวก.๑.๓.๑ ประเภทขอมูลการกำหนดงบประมาณการกำหนดงบประมาณเปนการดำเนินงานที่เกี่ยวกับการกำหนดลำดับความสำคัญสำหรับการใชจายที่จะเกิดในอนาคต และคาดการณคาใชจายและงบประมาณสนับสนุนสำหรับแตละชวงระยะเวลา รวมถึงการเก็บรวบรวมและการใชขอมูลดานประสิทธิภาพ เพื่อประเมินผลโครงการและกำหนดลำดั บความสำคั ญของงบประมาณ แนวทางการกำหนดคุ ณลั กษณะความมั่ นคงปลอดภั ยไซเบอรสำหรับประเภทขอมูลการกำหนดงบประมาณ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการกำหนดงบประมาณโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบในการกำหนดลำดับความสำคัญของรายการคาใชจายและคาดการณการใหเงินทุนและคาใชจายที่จะเกิดขึ้นในแตละชวงเวลาปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลกระทบของการสูญเสียความลับของขอมูลการกำหนดงบประมาณหรือรางงบประมาณอาจสงผลใหเกิดความพยายามที่จะแยงชิงผลประโยชน โนมนาว หรือขัดขวางกระบวนการกำหนดงบประมาณไดโดยโครงการตาง ๆ ของหนวยงานอาจจะไดรับผลกระทบในเรื่องงบประมาณ หรือแมกระทั่งอาจเกิดผลกระทบรายแรงตอประสิทธิภาพในการปฏิบัติหนาที่ของหนวยงาน นอกจากนี้ การเผยแพรรางงบประมาณสูสาธารณะกอนที่จะมีการประชุมและทบทวนรางดังกลาวเปนการภายใน อาจสงผลใหเกิดการวิพากษวิจารณโดยไมจำเปนและทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำไมเพียงการสูญเสียความลับจะทำใหโครงการเกิดความลาชา แตยังทำใหความเชื่อมั่นของประชาชนตองสูญเสียไปอันจะสงผลกระทบระยะยาวตอประสิทธิภาพในการปฏิบัติภารกิจของหนวยงานดวย ในกรณีดังกลาวระดับผลกระทบดานการรักษาความลับของขอมูลการกำหนดงบประมาณควรอยูในระดับกลาง ในกรณีที่ขอมูลการกำหนดงบประมาณไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลว หนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำแมวาอาจมีความเสี่ยงขั้นรายแรงที่อาจเกิดขึ้นตอหนวยงานเนื่องมาจากการเปดเผยขอมูลการกำหนดงบประมาณกอนเวลาอันควรโดยไมไดรับอนุญาต ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการกำหนดงบประมาณอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล - ๔๕ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนขอมูลการกำหนดงบประมาณอาจเปนขอมูลที่ มีขอจำกัดดานเวลา การแกไขหรือทำลายขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงขอมูลการกำหนดงบประมาณไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่ อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งโดยสวนใหญจะสรางความเสียหายตอภารกิจเพียงเล็กนอย อยางไรก็ตาม ผลกระทบตอความเชื่อมั่นของประชาชนจะรายแรงมากขึ้นในกรณีที่หนวยงานที่ไดรับผลกระทบเปนหนวยงานที่มีภารกิจดานการปองกันประเทศ ดานขาวกรอง หรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการกำหนดงบประมาณอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการกำหนดงบประมาณนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้งแมวาขอมูลการกำหนดงบประมาณบางขอมูลจะเปนขอมูลที่มีขอจำกัดดานเวลาแตกระบวนการกำหนดงบประมาณเปนกระบวนการที่ ลาชาไดตามสมควร อยางไรก็ตามความลาชาที่มากเกินไปอาจสงผลใหมีตนทุนมากขึ้นเชนกันระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการกำหนดงบประมาณอยูในระดับต่ำก.๑.๓.๒ ประเภทขอมูลการวางแผนการลงทุนการวางแผนการลงทุนเปนการดำเนินงานยืนยันความเหมาะสมของการลงทุนแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการวางแผนการลงทุนมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการวางแผนการลงทุนโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการดำเนินการตรวจสอบความเหมาะสมของการลงทุนผลกระทบของการสูญเสียความลับของแผนการลงทุนในระหวางขั้นตอนพัฒนาแผนอาจสงผลใหหนวยงานไดรับผลกระทบ เนื่องจากผูมีสวนไดสวนเสียอาจพยายามโนมนาว หรือขัดขวางกระบวนการวางแผนดังกลาวนอกจากนั้นการเผยแพรแผนการลงทุนฉบับรางสูสาธารณะโดยไมผานการประชุมและทบทวนเปนการภายในอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานที่รับผิดชอบโดยไมจำเปน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ อยางไรก็ตาม ผลกระทบของการสูญเสียความลับของขอมูลการวางแผนการลงทุนมีแนวโนมในการสรางความเสียหายตอทรัพยสิน บุคลากร หรือภารกิจของรัฐบาลเพียงเล็กนอยเทานั้น - ๔๖ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยบางสวนหรือทั้งหมดของขอมูลความเปนมาที่เกี่ยวกับการกำหนดแผนการลงทุนโดยไมไดรับอนุญาตอาจเปนการเปดเผยชองโหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหาระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการวางแผนการลงทุนอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการวางแผนการลงทุนโดยไมไดรับอนุญาตสงผลกระทบตอการแจงหรือสื่ อสารขอมูลการวางแผนการลงทุนไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงานหรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งโดยสวนใหญจะสรางความเสียหายตอภารกิจเพียงเล็กนอย อยางไรก็ตามผลกระทบตอความเชื่ อมั่ นของประชาชนจะรายแรงมากขึ้นในกรณีที่หนวยงานที่ไดรับผลกระทบเปนหนวยงานที่มีภารกิจดานการปองกันประเทศ ดานขาวกรองหรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการวางแผนการลงทุนอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการวางแผนการลงทุนนั้นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการวางแผนการลงทุนเปนกระบวนการที่ ลาชาไดตามสมควร ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการวางแผนการลงทุนอยูในระดับต่ำก.๑.๓.๓ ประเภทขอมูลสถาปตยกรรมองคกร (Enterprise architecture)การออกแบบสถาปตยกรรมองคกรเปนกระบวนการเพื่ อใหหนวยงานทราบถึงสถานะปจจุบันของหนวยงาน รวมทั้งกำหนดเปาหมายและกลยุทธในการพัฒนาบุคลากร กระบวนการและเทคโนโลยีเพื่อใหบรรลุเปาหมายดังกลาว แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลสถาปตยกรรมองคกร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๔๗ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลสถาปตยกรรมองคกรโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการวิเคราะหสถานะปจจุบันของหนวยงานเพื่อกำหนดเปาหมายและกลยุทธในการพัฒนาบุคลากร กระบวนการ และเทคโนโลยีของหนวยงาน การสูญเสียความลับของรางแผนสถาปตยกรรมองคกรอาจสงผลกระทบตอการดำเนินงานที่ เกี่ ยวของ เนื่ องจากผู ที่ ไดรับผลกระทบหรือผูมีสวนไดสวนเสียอื่น ๆ อาจพยายามโนมนาวหรือขัดขวางกระบวนการวางแผนดังกลาว นอกจากนั้นการเผยแพรรางของแผนสูสาธารณะโดยไมผานการประชุมและทบทวนเปนการภายในอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานที่รับผิดชอบโดยไมจำเปน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ อยางไรก็ตาม ผลกระทบของการสูญเสียความลับของขอมูลสถาปตยกรรมองคกรมีแนวโนมในการสรางความเสียหายตอทรัพยสิน บุคลากร หรือภารกิจของรัฐบาลเพียงเล็กนอยเทานั้นปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยบางสวนหรือทั้ งหมดของขอมูลความเปนมาที่ เกี่ ยวกับการกำหนดสถาปตยกรรมองคกรของรัฐบาลโดยไมไดรับอนุญาตอาจเปดเผยชองโหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติผลกระทบดานการรักษาความลับควรอยู ในระดับกลางหรือสูง ทั้ งนี้ ขึ้ นอยู กับขอมูลที่ เปนป ญหาขอมูลการตัดสินใจและวางแผนดานการเงินที่สำคัญอาจรวมอยูในขอมูลประเภทนี้ดวยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลสถาปตยกรรมองคกรอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลสถาปตยกรรมองคกรโดยไมไดรับอนุญาตสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงานหรือตอความเชื่อมั่ นของประชาชนที่มีตอหนวยงาน ซึ่ งโดยสวนใหญจะสรางความเสียหายตอภารกิจของหนวยงานเพียงเล็กนอย อยางไรก็ตามผลกระทบตอความเชื่อมั่นของประชาชนจะรายแรงมากขึ้นหากหนวยงานที่ ไดรับผลกระทบเปนหนวยงานที่ มีภารกิจดานการป องกันประเทศ ดานขาวกรองหรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลสถาปตยกรรมองคกรอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลสถาปตยกรรมองคกรนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ซึ่งกระบวนการกำหนดสถาปตยกรรมองคกรเปนกระบวนการที่ลาชาไดตามสมควร - ๔๘ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลสถาปตยกรรมองคกรอยูในระดับต่ำก.๑.๓.๔ ประเภทขอมูลการวางแผนกลยุทธการวางแผนกลยุทธเกี่ยวของกับการกำหนดเปาหมายระยะยาวและการหาแนวทางที่ดีที่สุดเพื่อใหบรรลุเปาหมายดังกลาว แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการวางแผนกลยุทธ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการวางแผนกลยุ ทธโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการกำหนดเปาหมายระยะยาวและแนวทางเพื่อใหบรรลุเปาหมายดังกลาวการเปดเผยขอมูลการวางแผนกลยุทธกอนที่จะมีการประชุมและทบทวนรางดังกลาวเปนการภายในอาจทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงานที่รับผิดชอบโดยไมจำเปน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ อยางไรก็ตาม ผลกระทบของการสูญเสียความลับของขอมูลการวางแผนกลยุทธมีแนวโนมที่จะสรางความเสียหายเล็กนอยตอทรัพยสิน บุคลากร หรือภารกิจของรัฐบาลเทานั้นปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยบางสวนหรือทั้งหมดของขอมูลความเปนมาที่เกี่ยวกับการกำหนดแผนกลยุทธของรัฐ โดยไมไดรับอนุญาตอาจเปนการเปดเผยชองโหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติ ผลกระทบดานการรักษาความลับ ควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหาระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการวางแผนกลยุทธอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการวางแผนกลยุทธโดยไมไดรับอนุญาตสงผลกระทบตอการแจงหรือสื่ อสารขอมูลแผนการวางแผนกลยุทธไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงานหรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งโดยสวนใหญจะสรางความเสียหายตอภารกิจเพียงเล็กนอย อยางไรก็ตามผลกระทบตอความเชื่อมั่นของประชาชนจะรายแรงมากขึ้นในกรณีที่หนวยงานที่ไดรับผลกระทบเปนหนวยงานที่มีภารกิจดานการปองกันประเทศ ดานขาวกรอง หรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการวางแผนกลยุทธอยูในระดับต่ำ - ๔๙ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการวางแผนกลยุทธนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการวางแผนกลยุทธเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพความพรอมใชงานที่แนะนำสำหรับขอมูลการวางแผนกลยุทธอยูในระดับต่ำก.๑.๓.๕ ประเภทขอมูลการดำเนินการตามงบประมาณการดำเนินการตามงบประมาณเปนการดำเนินงานที่เกี่ยวกับการเบิกคาใชจายรายวันและหนี้สินของหนวยงาน คาใชจายตามใบแจงหนี้ คาใชจายสำหรับการระงับขอพิพาทและการไกลเกลี่ยและคาใชจายตามขอตกลงระดับการบริการ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการดำเนินการตามงบประมาณ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเป ดเผยข อมู ลการดำเนิ นการตามงบประมาณโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยทั่วไปแลว ผลกระทบของการสูญเสียความลับของขอมูลการดำเนินการตามงบประมาณไมมีแนวโนมที่จะสรางความเสียหายรายแรงตอทรัพยสินบุคลากรหรือการดำเนินงานของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการสูญเสียความลับของขอมูลการดำเนินการตามงบประมาณอาจสงผลใหเกิดการละเมิดกฎหมายคุมครองขอมูลสวนบุคคล การเปดเผยขอมูลที่เปนกรรมสิทธิ์ของหนวยงาน และเปดเผยขอมูลการจัดซื้อจัดจางที่มีความออนไหว โดยในภาพรวม ขอมูลการดำเนินการตามงบประมาณนั้นสามารถแสดงใหเห็นประสิทธิภาพและวิธีการดำเนินงานของบางหนวยงาน (เชน หนวยงานเกี่ยวกับการบังคับใชกฎหมายการปองกันประเทศและหนวยขาวกรอง) ซึ่ งเปนขอมูลที่ มีความออนไหวอยางยิ่ ง ในกรณีดังกลาวอันตรายที่อาจเกิดขึ้นจากการเปดเผยขอมูลโดยไมไดรับอนุญาตควรอยูในระดับกลางถึงระดับสูง นอกจากนี้การเปดเผยขอมูลการดำเนินการตามงบประมาณที่มีความออนไหวตอสาธารณะอาจสงผลใหเกิดความเสียหายตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการดำเนินการตามงบประมาณอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลหากมีการแกไขจำนวนเงินเพียงเล็กนอย ผลกระทบตอภารกิจของหนวยงานอาจเกิดขึ้นเพียงเล็กนอย - ๕๐ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนหากขอมูลเปนขอมูลที่เกี่ยวกับขอตกลงหรือธุรกรรมที่มีมูลคาสูง หรืออาจกอใหเกิดการสูญเสียทรัพยสินหรือตอการดำเนินงานของหนวยงานไดอยางมาก มีความเปนไปไดสูงที่จะเกิดความสูญเสียความเชื่อมั่นของประชาชนที่มีตอหนวยงานอยางรายแรง ระดับผลกระทบดานการรักษาความถูกตองครบถวนจึงควรอยูในระดับกลางถึงระดับสูง และหากขอมูลการดำเนินการตามงบประมาณเปนขอมูลที่มีขอจำกัดดานเวลา หรือเปนขอมูลที่มีความออนไหวมาก ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการดำเนินการตามงบประมาณสวนใหญอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการกู หรือนำขอมูลการดำเนินการตามงบประมาณนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง และกระบวนการดำเนินการตามงบประมาณเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการดำเนินการตามงบประมาณอยูในระดับต่ำก.๑.๓.๖ ประเภทขอมูลการวางแผนกำลังคนการวางแผนกำลังคนเปนการดำเนินงานที่เกี่ยวกับการระบุความสามารถของทรัพยากรบุคคลที่จำเปนเพื่อใหหนวยงานบรรลุเปาหมายเชิงกลยุทธ โดยหนวยงานตองกำหนดกลยุทธที่เหมาะสมเพื่อพัฒนาหรือเพิ่มทรัพยากรบุคคลใหสอดคลองกับความตองการของแตละหนวยงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการวางแผนกำลังคน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการวางแผนกำลังคนโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยขอมูลการวางแผนกำลังคนโดยไมไดรับอนุญาตจะกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยบางสวนหรือทั้งหมดของขอมูลความเปนมาที่เกี่ยวกับการกำหนดแผนกำลังคนของรัฐบาลโดยไมไดรับอนุญาตอาจเปดเผยชองโหวที่มีความออนไหว แผนผังสายการบังคับบัญชาของหนวยงาน สมรรถภาพหรือแนวทางการตอตานการกอการราย การบังคับใชกฎหมาย หรือกิจกรรมดานความมั่นคงของชาติ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหาระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการวางแผนกำลังคนอยูในระดับต่ำ - ๕๑ -การรักษาความถูกตองครบถวนการที่หนวยงานไมสามารถตรวจพบการแกไขหรือการทำลายขอมูลการวางแผนกำลังคนโดยไมไดรับอนุญาตอาจสงผลกระทบตอประสิทธิภาพการดำเนินการวางแผนกำลังคนได (เชน ขอมูลถูกเปลี่ยนแปลงทำใหไมสามารถพั ฒนากำลังคนไดตรงกับความจำเปนของหนวยงาน ภายในระยะเวลาที่ กำหนด)ระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการวางแผนกำลังคนอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการวางแผนกำลังคนใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการวางแผนกำลังคนเปนกระบวนการที่ ลาชาได ตามสมควร โดยส วนใหญ การขัดขวางไมให เข าถึ งขอมูลการวางแผนกำลั งคนจะส งผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการวางแผนกำลังคนอยูในระดับต่ำก.๑.๓.๗ ประเภทขอมูลการปรับปรุงงานบริหารจัดการ (Management improvement)การปรับปรุงงานบริหารจัดการเปนการดำเนินงานอยางตอเนื่องในการประเมินประสิทธิภาพของกระบวนการทางธุรกิจ รวมถึงการปรับปรุงเปลี่ยนแปลงระบบการทำงานบางสวนหรือทั้งหมด(Reengineering หรือ Restructuring) แนวทางการกำหนดคุ ณลักษณะความมั่ นคงปลอดภั ยไซเบอรสำหรับประเภทขอมูลการปรับปรุงงานบริหารจัดการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการปรับปรุงงานบริหารจัดการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยรางการปรับปรุงงานบริหารจัดการกอนที่จะมีการประชุมและทบทวนเปนการภายในอาจสงผลใหเกิดความเสียหายตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยเฉพาะอยางยิ่ งเมื่ อขอมูลที่ ถูกเปดเผยนั้ นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ อยางไรก็ตาม โดยสวนใหญผลกระทบของการสูญเสียความลับของขอมูลการปรับปรุงงานบริหารจัดการมีแนวโนมที่จะสรางความเสียหายเพียงเล็กนอยตอทรัพยสิน บุคลากร หรือภารกิจของรัฐบาลเทานั้นปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยบางสวนหรือทั้ งหมดของขอมูลความเปนมาที่ เกี่ ยวกับการกำหนดแผนการปรับปรุงงานบริหารจัดการของหนวยงานโดยไมไดรับอนุญาตอาจเปดเผยขอมูลที่มีความออนไหวของบุ คลากร รวมถึ งข อมู ลที่ อยู  ภายใต พระราชบั ญญั ติ คุ  มครองข อมู ลส วนบุ คคล พ.ศ. ๒๕๖๒(โดยระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคล - ๕๒ -และการยืนยันตัวตน) นอกจากนี้ ขอมูลความเปนมาอื่น ๆ อาจเปดเผยชองโหวที่มีความออนไหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหาระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการปรับปรุงงานบริหารจัดการอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการปรับปรุงงานบริหารจัดการโดยไมไดรับอนุญาตสงผลกระทบตอการแจงหรือสื่ อสารขอมูลการปรับปรุงงานบริหารจัดการไปยังหนวยงานภายนอกและอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งโดยสวนใหญจะสรางความเสียหายตอภารกิจของหนวยงานเพียงเล็กนอย อยางไรก็ตามผลกระทบตอความเชื่ อมั่นของประชาชนจะรายแรงมากขึ้นในกรณีที่หนวยงานที่ไดรับผลกระทบเปนหนวยงานที่มีภารกิจดานการปองกันประเทศ ดานขาวกรอง หรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอย การที่ ไมสามารถตรวจพบการแกไขขอมูลสวนบุคคลโดยไมไดรับอนุญาตอาจเปนเหตุใหการดำเนินงานของหนวยงานบางหนวยงาน การดำเนินงานของฝายปกครอง หรือการดำเนินการตามกฎหมายตองหยุดชะงักระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการปรับปรุงงานบริหารจัดการอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการปรับปรุงงานบริหารจัดการนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยสวนใหญ กระบวนการวางแผนการปรับปรุงงานบริหารจัดการเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการปรับปรุงงานบริหารจัดการอยูในระดับต่ำก.๑.๓.๘ ประเภทขอมูลงบประมาณและประสิทธิภาพการดำเนินงานขอมูลงบประมาณและประสิทธิภาพการดำเนินงานเปนขอมูลที่เกี่ยวกับการจัดสรรทรั พยากรของรั ฐผ านการกำหนดงบประมาณ การดำเนิ นการและการบริ หารจั ดการโครงการที่ไดรับงบประมาณ โดยมีการตรวจสอบตามวัตถุประสงค ประสิทธิภาพ และผลลัพธเชิงประจักษของโครงการเชน รายงานการประเมินประสิทธิภาพของโครงการ แผนและรายงานผลการดำเนินงานของรัฐบาลรายงานการสงงบประมาณของหนวยงาน และขอมูลการจัดการบัญชีตนทุนและการประเมินผลการดำเนินงานแนวทางการกำหนดคุ ณลั กษณะความมั่ นคงปลอดภั ยไซเบอร สำหรั บประเภทข อมู ลงบประมาณและประสิทธิภาพการดำเนินงาน มีดังนี้ - ๕๓ -คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลงบประมาณและประสิทธิภาพการดำเนินงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญ ผลกระทบของการเปดเผยขอมูลงบประมาณและประสิทธิภาพการดำเนินงานโดยไมไดรับอนุญาตจะกอใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการสูญเสียความลับของขอมูลงบประมาณและประสิทธิภาพการดำเนินงานอาจสงผลใหเกิดการละเมิดกฎหมายคุมครองขอมูลสวนบุคคล การเปดเผยขอมูลที่เปนกรรมสิทธิ์ของหนวยงานและเปดเผยขอมูลการจัดซื้อจัดจางที่มีความออนไหว โดยในภาพรวมขอมูลการดำเนินการตามงบประมาณนั้นอาจแสดงใหเห็นประสิทธิภาพและวิธีการดำเนินงานของบางหนวยงาน (เชน หนวยงานเกี่ยวกับการบังคับใชกฎหมาย การปองกันประเทศ และหนวยขาวกรอง) ซึ่งเปนขอมูลที่มีความออนไหวอยางยิ่ง ในกรณีดังกลาวอันตรายที่อาจเกิดขึ้นจากการเปดเผยขอมูลโดยไมไดรับอนุญาตควรอยูในระดับกลางถึงระดับสูง นอกจากนี้การเปดเผยขอมูลงบประมาณและประสิทธิภาพการดำเนินงานที่มีความออนไหวตอสาธารณะอาจสงผลใหเกิดความเสียหายตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นอาจแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลงบประมาณและประสิทธิภาพการดำเนินงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลงบประมาณและประสิทธิภาพการดำเนินงานโดยไมไดรับอนุญาตสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งโดยสวนใหญจะสรางความเสียหายตอภารกิจของหนวยงานเพียงเล็กนอย อยางไรก็ตามผลกระทบตอความเชื่อมั่นของประชาชนจะรายแรงมากขึ้นหากหนวยงานที่ไดรับผลกระทบเปนหนวยงานที่มีภารกิจดานการปองกันประเทศ ดานขาวกรอง หรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลงบประมาณและประสิทธิภาพการดำเนินงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยู กับระยะเวลาที่ใชในการดำเนินการกู ขอมูลงบประมาณและประสิทธิภาพการดำเนินงานใหสามารถกลับมาอยูในสภาพพรอมใชอีกครั้ง ซึ่งกระบวนการเกี่ยวกับงบประมาณและการวัดประสิทธิภาพการดำเนินการเปนกระบวนการที่ลาชาไดตามสมควร - ๕๔ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลงบประมาณและประสิทธิภาพการดำเนินงานอยูในระดับต่ำก.๑.๓.๙ ประเภทขอมูลนโยบายภาษีและนโยบายการเงินการคลังขอมูลนโยบายภาษีและนโยบายการเงินการคลังเปนขอมูลที่เกี่ยวกับการวิเคราะหผลกระทบของการเติบโตและเสถียรภาพทางเศรษฐกิจของชาติ จากนโยบายการภาษี นโยบายการเงินการคลังและการใชจายของรัฐบาล นอกจากนี้ยังรวมถึงการประเมินความยั่งยืนของโครงการและนโยบายตาง ๆการหาวิธีที่ ดีที่ สุดในการเพิ่ มรายได การกระจายภาระภาษี และการจำกัดเพดานหนี้ สินที่ เหมาะสมแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลนโยบายภาษีและนโยบายการเงินการคลัง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลนโยบายภาษีและนโยบายการเงินการคลังโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการวิเคราะหผลกระทบของการเติบโตและเสถียรภาพทางเศรษฐกิจของชาติ สวนใหญผลกระทบของการเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตจะกอใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลกระทบของการสูญเสียความลับของขอมูลนโยบายภาษีและนโยบายการเงินการคลังตอภารกิจของหนวยงานอาจรายแรงมากขึ้น เมื่อการสูญเสียดังกลาวเกิดขึ้นระหวางกระบวนการพัฒนาหรือการรางนโยบาย เนื่องจากการเปดเผยขอมูลนโยบายภาษีและนโยบายการเงินการคลังที่มีความออนไหวตอสาธารณะกอนเวลาอันสมควรหรือเปดเผยโดยไมไดตั้งใจอาจสงผลใหเกิดความเสียหายตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน นอกจากนี้ การเปดเผยขอมูลนี้กอนเวลาอันสมควรอาจกอใหเกิดขอไดเปรียบทางเศรษฐกิจที่ไมเปนธรรมจากการคาดการณทางเศรษฐกิจและนโยบายการคลัง ในกรณีดังกลาว ผลกระทบที่เกิดขึ้นจากการเปดเผยขอมูลโดยไมไดรับอนุญาตจะอยูในระดับกลางหรือสูง ขึ้นอยูกับภารกิจที่ไดรับผลกระทบ ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลนโยบายภาษีและนโยบายการเงินการคลังอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลนโยบายภาษีและนโยบายการเงินการคลังโดยไมไดรับอนุญาตสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตสวนใหญจะสรางความเสียหายตอภารกิจของหนวยงานเพียงเล็กนอย อยางไรก็ตามผลกระทบตอความเชื่อมั่นของประชาชนจะรุนแรงมากขึ้น - ๕๕ -หากหนวยงานที่ ไดรับผลกระทบเปนหนวยงานที่ มีภารกิจดานการป องกันประเทศ ดานขาวกรองหรือดานความมั่นคงปลอดภัยของขอมูล ในกรณีเชนนี้ ผลกระทบควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลนโยบายภาษีและนโยบายการเงินการคลังอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนโยบายภาษีและนโยบายการเงินการคลังนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง และกระบวนการจัดทำนโยบายภาษีและนโยบายการเงินการคลังเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลนโยบายภาษีและนโยบายการเงินการคลังอยูในระดับต่ำก.๑.๔ หมวดการจัดการและการบรรเทาความเสี่ยงภายในหนวยงานการจัดการและการบรรเทาความเสี่ยงภายในหนวยงานเปนการดำเนินงานที่เกี่ยวกับกระบวนการวิเคราะหความเสี่ยงและกำหนดมาตรการการรับมือใหเหมาะสม ผลกระทบตอขอมูลและระบบสารสนเทศที่ เกี่ ยวของกับการดำเนินการดังกลาวอาจสงผลกระทบตอความสามารถในการตานทานภัยคุกคามหรือความเสียหาย ตลอดจนทำใหหนวยงานไมพรอมในการดำเนินการกูคืนโครงสรางพื้นฐานและทรัพยสินที่สำคัญของประเทศจากความเสียหายที่เกิดขึ้นก.๑.๔.๑ ประเภทขอมูลการวางแผนรองรับสถานการณฉุกเฉิน (Contingency plan)การวางแผนการรับมือตอเหตุการณที่อาจสรางความเสียหายเปนการดำเนินงานที่เกี่ยวกับการวางแผนเพื่อตอบสนองตอหรือบรรเทาเหตุการณที่อาจเกิดขึ้น แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการวางแผนรองรับสถานการณฉุกเฉิน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลที่ เกี่ ยวกับการวางแผนการรับมือตอเหตุการณที่อาจสรางความเสียหายโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ผูประสงครายอาจใชขอมูลดังกลาวเพื่อโจมตีระบบจนทำใหเกิดความบกพรองในการดำเนินการกูคืนระบบปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลของหนวยงานและที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินโดยไมไดรับอนุญาต อาจเปดเผยชองโหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหา นอกจากนี้ บางแผนการรับมือตอเหตุการณที่อาจสรางความเสียหายนี้ยังอาจเปนขอมูลดานความมั่นคงของชาติอีกดวยเปาหมายโดยทั่วไปของการวางแผนการรับมือตอเหตุการณที่อาจสรางความเสียหายคือการรับมือเหตุการณที่เกิดขึ้นโดยไมไดตั้งใจมากกวาเหตุการณที่เกิดจากการโจมตีแบบมุงราย แตอยางไรก็ตาม หากเปนระบบของหนวยงาน การโจมตีแบบมุงรายจะตองถูกนำมาพิจารณาในการวางแผนรับมือ - ๕๖ -ตอเหตุการณที่อาจทำใหเกิดความเสียหายตอระบบดังกลาวดวย การเปดเผยขอมูลดังกลาวเพียงบางสวนโดยไมไดรับอนุญาตมีแนวโนมที่จะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ผลกระทบดานการรักษาความลับควรอยูในระดับต่ำ แตหากแผนทั้งแผนถูกเปดเผยใหกับผูประสงครายโดยไมไดรับอนุญาตทรัพยสินของรัฐ บุคลากร หรือภารกิจของหนวยงานอาจไดรับความเสียหายขั้ นรุนแรง ในกรณีเชนนี้ผลกระทบดานการรักษาความลับควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือทำลายขอมูลขอผิดพลาดในแผนการรับมือตอเหตุการณที่อาจสรางความเสียหายที่เกิดจากความไมรัดกุมดานการรักษาความถู กต องครบถ วนอาจส งผลกระทบร ายแรงต อความสามารถในการกู  คื นระบบ ตั วอย างเชนหมายเลขโทรศัพทติดตอบุคลากรในแผนรองรับสถานการณฉุกเฉินถูกแกไขใหมีความผิดพลาด ที่อยูอีเมลที่จะใชรับการแจงเตือนจากระบบไมถูกตอง การตั้งเวลาการสำรองขอมูลและการกำหนดแฟมขอมูลที่ใชในการสำรองขอมูลไมถูกตอง แฟมสำหรับขอกำหนดขั้นต่ำของซอฟตแวร สำหรับการอัปเดต และสำหรับการแพทชซอฟตแวรไมถูกตองระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจ และขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบจากการขัดขวางไมใหเขาถึงขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินขึ้นอยูกับระยะเวลาที่ถูกขัดขวาง หากขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินไมสามารถเขาถึงไดเนื่องจากไฟฟาดับ การกูคืนอาจลาชาและการทำงานของหนวยงานราชการอาจหยุดชะงักปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานกระบวนการวางแผนรับมือตอเหตุการณที่ อาจเกิดขึ้ นเปนกระบวนการที่ ลาชาไดตามสมควรแตในทางกลับกัน กระบวนการดำเนินการตามแผนรับมือตอเหตุการณที่ อาจเกิดขึ้นเปนกระบวนการที่มีความเรงดวนและไมควรมีความลาชา ผลกระทบของการถูกขัดขวางการเขาถึงขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินขึ้นอยูกับระยะเวลาที่เขาถึงขอมูลดังกลาวไมไดและระดับความรายแรงของกระบวนการที่ถูกขัดขวาง ระดับผลกระทบที่ตามมาอาจมีตั้งแตต่ำไปถึงสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวางแผนรองรับสถานการณฉุกเฉินอยูในระดับกลาง - ๕๗ -ก.๑.๔.๒ ประเภทขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงานกระบวนการเพื่ อความตอเนื่ องของการดำเนินงานเป นการดำเนินการระบุระบบและกระบวนการที่สำคัญ (Critical systems and processes) รวมถึงการวางแผนและการเตรียมการที่จำเปนเพื่อใหระบบและกระบวนการดังกลาวอยูในสภาพพรอมใชงานในกรณีที่เกิดเหตุการณที่ไดรับผลกระทบในระดับสูง แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยขอมูลของแผนการดำเนินการดั งกล าวทั้ งหมดโดยไมได รั บอนุ ญาตให กั บผู  ประสงค ร ายอาจมี ผลกระทบร ายแรง โดยส วนใหญการสูญเสียการรักษาความลับบางสวนหรือทั้งหมดของขอมูลแผนความตอเนื่องของการดำเนินงานมีแนวโนมที่จะสรางความเสียหายอยางรายแรงตอทรัพยสิน บุคลากร หรือภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลความเปนมาซึ่งเปนขอมูลสนับสนุนการกำหนดแผนความตอเนื่องของการดำเนินงานของหนวยงานโดยไมไดรับอนุญาตอาจเปดเผยชองโหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหาการเปดเผยขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงานที่เกี่ยวของกับโครงสรางพื้นฐานและทรัพยสินที่สำคัญของประเทศโดยไมไดรับอนุญาตอาจสงผลใหระดับผลกระทบอยูในระดับสูง โดยสวนใหญกระบวนการเพื่อความตอเนื่องของการดำเนินงานมีจุดประสงคเพื่อการปองกันเหตุการณที่สรางความเสียหายโดยไมไดตั้งใจมากกวาที่จะปองกันการโจมตีที่มุงราย แตอยางไรก็ตาม ในกรณีที่ระบบเปนระบบที่สำคัญของหนวยงานดังกลาวควรพิจารณาปองกันการโจมตีที่มุงรายดังกลาวดวยในกรณีที่มีการเปดเผยขอมูลแผนความตอเนื่องของการดำเนินงานโดยไมไดรับอนุญาตและเปนการเปดเผยแตเพียงบางสวน ผลกระทบตอการดำเนินงานของหนวยงานอาจอยู ในระดับนอยถึงนอยมาก ผลกระทบดานการรักษาความลับจึงควรอยูในระดับต่ำ แตในบางกรณีที่การเปดเผยขอมูลทำใหผูประสงครายทราบถึงโครงสรางพื้นฐานและกระบวนการที่ไดรับการพิจารณาแลววามีความสำคัญตอประเทศจนเปนผลใหผูประสงครายใชขอมูลดังกลาวในการโจมตีระบบจนหยุดชะงัก อีกทั้งยังสามารถขัดขวางกระบวนการกูคืนในกรณีนี้ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงานอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือทำลายขอมูลขอมูลในแผนความตอเนื่องของการดำเนินงานที่ถูกแกไขใหผิดที่เกิดจากความไมรัดกุมดานการรักษาความถูกตองครบถวนอาจสงผลกระทบรายแรงตอความสามารถในการกูคืนระบบ ตัวอยางเชน หมายเลขโทรศัพทติดตอบุคลากร - ๕๘ -ในแผนความตอเนื่องการดำเนินงานถูกแกไขใหผิดพลาด ที่อยูอีเมลที่จะใชรับการแจงเตือนจากระบบไมถูกตองหมายเลขเวอรชันในฐานขอมูลสำรองหรือในอุปกรณเก็บขอมูลไมถูกตอง แฟมสำหรับขอกำหนดขั้นต่ำของซอฟตแวร สำหรับการอัปเดต และสำหรับการแพทชซอฟตแวรไมถูกตองระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงานอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ตองใชในการกู หรือนำขอมูลที่ เกี่ ยวกับความตอเนื่องของการดำเนินงานใหกลับมาอยูในสภาพพรอมใชอีกครั้งปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานผลกระทบจากการถู กขั ดขวางการเข าถึ งข อมู ลที่ เกี่ ยวกั บความต อเนื่ องของการดำเนินงานหรือของระบบสารสนเทศขึ้นอยูกับความสำคัญของขอมูล ณ ชวงเวลาที่ถูกขัดขวางการเขาถึงนั้น เชน หากเขาถึงขอมูลดังกลาวไมได แต ณ เวลานั้นไมมีกระบวนการหรือระบบสารสนเทศใดที่ไดรับผลกระทบเลย ผลกระทบจากการถูกขัดขวางการเขาถึงอยูในระดับต่ำ แตในกรณีที่ไมสามารถเขาถึงขอมูลดังกลาวไดเนื่องจากไฟฟาดับ การกูคืนระบบหรือกระบวนการอาจลาชาและการทำงานของหนวยงานอาจตองหยุดชะงักลง ระดับผลกระทบจากการถูกขัดขวางก็มากขึ้นแมวากระบวนการวางแผนความตอเนื่องของการดำเนินงานถือวาเปนกระบวนการที่ลาชาไดตามสมควร แตการดำเนินการตามแผนดังกลาวเปนกระบวนการที่มีความเรงดวนและไมควรมีความลาชา ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลดังกลาวจึงขึ้นอยูกับความสำคัญของขอมูลณ เวลานั้น และระดับความสำคัญของกระบวนการที่ถูกทำใหหยุดชะงักลง ระดับผลกระทบที่อาจเกิดขึ้นจึงอาจอยูในระดับต่ำไปจนถึงระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับความตอเนื่องของการดำเนินงานอยูในระดับกลางก.๑.๔.๓ ประเภทขอมูลการกูคืนการใหบริการการกูคืนการใหบริการเปนการดำเนินงานภายในหนวยงานที่เกี่ยวกับการกำหนดแผนสำหรับการกูขอมูลหรือระบบสารสนเทศ เพื่อใหหนวยงานสามารถกลับมาดำเนินการไดอีกครั้งหลังจากเกิดภัยพิบัติ เชน ไฟไหมหรือแผนดินไหว แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการกูคืนการใหบริการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการกู คืนการใหบริการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ในกรณีของแผนการกูคืนการใหบริการสำหรับภัยพิบัติทางธรรมชาติ ขอมูลที่เกี่ยวของกับการวางแผนการกูคืนการใหบริการนั้นจะไมมีขอมูลที่มีความออนไหวแตในกรณีที่ภัยพิบัติเกิดจากการกระทำของบุคคลผูประสงคราย เชน การเปดเผยขอมูลดังกลาวโดยไมไดรับ - ๕๙ -อนุญาตอาจทำใหผู ประสงครายทราบถึงโครงสรางพื้ นฐานและกระบวนการที่ ไดรับการพิจารณาแลววามีความสำคัญตอประเทศ จนเปนผลใหผูประสงครายใชขอมูลดังกลาวในการโจมตีระบบจนหยุดชะงักอีกทั้งยังสามารถขัดขวางกระบวนการกูคืน จุดมุงหมายของแผนการกูคืนการใหบริการสวนใหญคือการปองกันภัยพิบัติทางธรรมชาติมากกวาปองกันการโจมตีจากผูประสงคราย โดยสวนใหญผลกระทบของการสูญเสียการรักษาความลับของขอมูลการกูคืนการใหบริการไมนาจะสงผลอันตรายรายแรงตอทรัพยสิน บุคลากรหรือภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลความเปนมาซึ่งสนับสนุนการกำหนดแผนการกูคืนการใหบริการโดยไมไดรับอนุญาต อาจเปดเผยชองโหว หรือแนวทางและความสามารถในการดำเนินการดานการตอตานการกอการราย ดานการบังคับใชกฎหมาย หรือดานความมั่นคงของชาติ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือสูง ทั้งนี้ขึ้นอยูกับขอมูลที่เปนปญหา นอกจากนี้แผนการกูคืนการใหบริการบางแผนการยังนับเปนขอมูลความมั่นคงของชาติอีกดวยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการกู คืนการใหบริการอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการกูคืนการใหบริการอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการดำเนินการใหระบบหรือขอมูลดังกลาวใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลการกูคืนการใหบริการหรือของระบบสารสนเทศขึ้นอยูกับความสำคัญของขอมูล ณ ชวงเวลาที่ถูกขัดขวางการเขาถึงนั้น เชน ในกรณีที่ ไมสามารถเขาถึงขอมูลดังกลาวไดเนื่ องจากไฟฟาดับ การกู คืนระบบหรือกระบวนการอาจลาชาและการดำเนินงานของหนวยงานรัฐอาจตองหยุดชะงักลง แตหากไมสามารถเขาถึงขอมูลดังกลาวไดณ เวลาที่ไมมีกระบวนการหรือระบบสารสนเทศใดถูกขัดขวางการเขาถึงเลย ผลกระทบจากการถูกขัดขวางการเขาถึงอยูในระดับต่ำปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานกระบวนการวางแผนการกูคืนการใหบริการเปนกระบวนการที่ลาชาไดตามสมควรแตในทางกลับกัน การดำเนินการกูคืนการใหบริการตามแผนดังกลาวเปนกระบวนการที่มีความเรงดวนและไมสามารถปลอยใหลาชาได ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลดังกลาวจึงขึ้นอยูกับความสำคัญของขอมูล ณ เวลานั้นและระดับความสำคัญของกระบวนการที่ถูกทำใหหยุดชะงักลง ระดับผลกระทบที่อาจเกิดขึ้นจึงอาจอยูในระดับต่ำไปจนถึงระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพความพรอมใชงานที่แนะนำสำหรับขอมูลการกูคืนการใหบริการอยูในระดับต่ำ - ๖๐ -ก.๑.๕ หมวดการจัดเก็บรายไดการจัดเก็บรายไดรวมถึงการจัดเก็บรายไดของรัฐบาลจากทุกแหลง ทั้งนี้ เนื้อหาเกี่ยวกับการจัดเก็บภาษีจะอยูในการอธิบายประเภทขอมูลที่เกี่ยวของกับการดำเนินการตามกฎหมายเกี่ยวกับภาษีและการจัดเก็บภาษี ภายใตหมวดขอมูลทั่วไปของรัฐบาลก.๑.๕.๑ ประเภทขอมูลการติดตามหนี้การติดตามหนี้เปนการดำเนินงานที่เกี่ยวของกับการเก็บรวบรวมเงินที่คางชำระตอรัฐบาลจากแหลงตาง ๆ ทั้งในประเทศและนอกประเทศ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการติดตามหนี้ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการติดตามหนี้โดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ผลกระทบของการเปดเผยขอมูลการติดตามหนี้โดยไมไดรับอนุญาตนั้นขึ้นอยูกับขอมูลของลูกหนี้แตละราย รวมทั้งลักษณะและมูลคาของหนี้ที่ถูกเรียกเก็บ โดยปกติแลวการเปดเผยขอมูลการติดตามหนี้โดยไมไดรับอนุญาตจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน อาจเปนขอมูลสวนบุคคลที่อยูภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ขอมูลที่เปนกรรมสิทธิ์ของบริษัทหรือองคกรอื่น ๆ หรือขอมูลที่มีความออนไหวทางการเมืองของรัฐบาลตางประเทศ โดยระดับผลกระทบสำหรับประเภทขอมูลที่อยูภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ถูกกำหนดไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน ในกรณีที่ตัวเลขหนี้มีมูลคาสูง การเผยแพรขอมูลโดยไมไดรับอนุญาตอาจทำใหไมสามารถเรียกเก็บเงินจากหนวยงานที่เปนลูกหนี้ได ผลกระทบดานการรักษาความลับสำหรับขอมูลการติดตามหนี้ควรอยูในระดับกลาง (หรือในกรณีที่มีมูลคาเงินสูงมากอาจอยูในระดับสูง)ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการติดตามหนี้อยูในระดับกลาง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลดังนั้น ผลกระทบของการแกไขหรือทำลายขอมูลการติดตามหนี้โดยไมไดรับอนุญาตจึงขึ้นอยูกับประเภทของหนี้สินที่กำลังดำเนินการติดตามและมีความเรงดวนที่จะตองใชขอมูลดังกลาวปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีขอมูลที่ถูกแกไขหรือถูกทำลายเปนขอมูลทางการเงินที่มีความสำคัญ ผลกระทบจากการดำเนินการตามขอมูลที่ไมสมบูรณหรือถูกแกไขใหผิดยอมมีโอกาสเกิดไดมากขึ้น เชน อาจสงผลกระทบรายแรงตอการดำเนินการดานการเงินของบุคคลใดบุคคลหนึ่ง และสงผลใหสูญเสียรายได หรือสงผลกระทบดานอื่ นที่ ไมสามารถคาดการณได ระดับผลกระทบจึงขึ้ นอยู กับประเภทของหนี้ และประเภทลูกหนี้อยางไรก็ตาม ระดับผลกระทบสวนใหญของกรณีดังกลาวถูกจัดใหอยูในระดับกลาง - ๖๑ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการติดตามหนี้อยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการติดตามหนี้นั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการติดตามหนี้ของรัฐบาลเปนกระบวนการที่ลาชาไดตามสมควร นอกจากนี้ การไมสามารถเขาถึงขอมูลการติดตามหนี้ทั้งในและตางประเทศเปนการชั่วคราวสงผลกระทบในระดับต่ำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการติดตามหนี้อยูในระดับต่ำก.๑.๕.๒ ประเภทขอมูลการเก็บคาบริการการเก็บคาบริการเปนการดำเนินงานที่เกี่ยวกับการเก็บคาธรรมเนียมจากบุคคลหรือหนวยงานสำหรับการใชบริการ หรือการใชสินคาหรือทรัพยากรของภาครัฐ (เชน คาบริการเขาการอุทยานแหงชาติ) แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเก็บคาบริการมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเป ดเผยข อมู ลการเก็ บค าบริ การโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการบังคับใช กำกับดูแล และทำใหเกิดการเก็บคาธรรมเนียมจากบุคคลหรือหนวยงานในการใชบริการ สินคาหรือทรัพยากรของภาครัฐ ใหถูกตองและมีประสิทธิภาพซึ่งโดยทั่วไปแลว ขอมูลดังกลาวเปนเอกสารเผยแพรตอสาธารณะตามกฎหมายระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการเก็บคาบริการอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลบางกรณี จุดประสงคของการแกไขหรือทำลายขอมูลการเก็บคาธรรมเนียมโดยไมไดรับอนุญาตคือการทำใหเกิดการเบี่ยงเบนความสนใจ เพื่อปกปดความผิดพลาดในการเก็บเงินคาธรรมเนียมที่นอยเกินจริง หรือปกปดการฉอโกง นอกจากนี้ ผลกระทบของการแกไขหรือทำลายขอมูลการเก็บคาบริการโดยไมไดรับอนุญาตอาจขึ้ นอยู กับมีความเรงดวนในการใชขอมูล ซึ่ งไมบอยครั้ งนักที่ จะมีความตองการใชขอมูลดังกลาวอยางเรงดวน - ๖๒ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรื อเผยแพร ข อมู ลดั งกล าวไปยั งหน วยงานภายนอก และอาจส งผลกระทบต อการดำเนิ นงานหรือตอภาพลักษณและชื่อเสียงของหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่กำหนดควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการเก็บคาบริการอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานจะขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการเก็บคาบริการนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานที่ตองใชขอมูลการเก็บคาบริการมักจะเปนการดำเนินงานที่ลาชาไดตามสมควร อยางไรก็ตาม หากไมสามารถใหบริการขอมูลดังกลาวไดเปนเวลานาน การดำเนินงานที่ตองเก็บคาธรรมเนียมอาจเกิดความยุงยากอยางมากระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการเก็บคาบริการอยูในระดับกลางก.๑.๕.๓ ประเภทขอมูลการขายทรัพยสินของรัฐบาลการขายทรัพยสินของรัฐบาลครอบคลุมการดำเนินงานที่เกี่ยวกับการไดมาซึ่งทรัพยสินการกำกับดูแล การติดตาม และการขายทรัพยสินของรัฐบาล (ไมใชของหนวยงานเอง) ใหกับภาคเอกชนตามมูลคาเชิงพาณิชย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการขายทรัพยสินของรัฐบาล มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, กลาง)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการขายทรัพยสินของรัฐบาลโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ผลกระทบของการเปดเผยขอมูลการขายทรัพยสินของรัฐบาลโดยไมไดรับอนุญาตนั้น โดยทั่วไปจะขึ้นอยูกับลักษณะและมูลคาของทรัพยสินที่จำหนาย ขอมูลสวนใหญที่ เกี่ ยวกับการขายทรัพยสินของรัฐบาลเปนขอมูลสาธารณะ ทรัพยสินที่ ถูกขายสวนใหญจะมีมูลคาไมมากพอที่จะทำใหเกิดเหตุการณไมพึงประสงค (เชน การสมยอมการเสนอราคา)ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่การเผยแพรขอมูลเกี่ ยวกับการจำหนายทรัพยสินโดยไมไดรับอนุญาตนำไปสูความไดเปรียบเสียเปรียบ (เชน ทำใหสามารถชนะการประมูล โดยเกิดความเสียหายกับผูประมูลรายอื่น) ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับกลาง อันเนื่องมาจากผลกระทบดังกลาวทำใหการดำเนินการของหนวยงานตองหยุดชะงักลงชั่วคราว หรือทำใหเกิดความเสียหายตอภาพลักษณหรือชื่อเสียงของหนวยงาน - ๖๓ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการขายทรัพยสินของรัฐบาลอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการขายทรัพยสินของรัฐบาลโดยไมไดรับอนุญาตขึ้นอยูกับประเภทของทรัพยสินและขอกำหนดดานเวลาของขอมูลดังกลาว หากขอมูลที่ถูกแกไขหรือทำลายเปนขอมูลทางการเงินที่มีความสำคัญ การดำเนินการที่ใชขอมูลไมถูกตองครบถวนอาจสงผลกระทบรายแรงตอการดำเนินการทางการเงิน การแกไขหรือทำลายขอมูลที่ไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน ภาพลักษณ หรือชื่อเสียงของหนวยงาน ความเสียหายตอภารกิจการบริหารจัดการ (Management mission) เปนเรื่องที่นากังวลเปนพิเศษ ความรุนแรงของผลกระทบที่ตามมาในดานการรักษาความถูกตองครบถวนจะขึ้นอยูกับลักษณะของทรัพยสิน แตสวนใหญระดับผลกระทบมีแนวโนมอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการขายทรัพยสินของรัฐบาลอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการขายทรัพยสินของรัฐบาลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการที่ตองใชขอมูลการขายทรัพยสินของรัฐบาลนั้นเปนกระบวนการที่ลาชาไดตามสมควร เชน ผลกระทบของการไมสามารถเขาถึงขอมูลการเชิญใหรวมประมูลหรือไมสามารถเขาถึงประกาศเกี่ยวกับการจำหนายในระยะเวลาเพียงชั่วคราวอยูในระดับต่ำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการขายทรัพยสินของรัฐบาลอยูในระดับต่ำก.๑.๖ หมวดกิจการสาธารณะการดำเนินงานดานกิจการสาธารณะเปนการดำเนินงานที่เกี่ยวกับการแลกเปลี่ยนขอมูลขาวสารระหวางรัฐบาล ผูมีสวนไดสวนเสีย และประชาชน ทั้งนี้เพื่อสนับสนุนการใหบริการแกประชาชน การดำเนินการตามนโยบายสาธารณะ หรือประโยชนสวนรวมของประเทศก.๑.๖.๑ ประเภทขอมูลการบริการลูกคาการบริการลูกคาเปนการดำเนินงานที่เกี่ยวของกับการเตรียมขอมูล และการบริหารการสงหรือการเผยแพรขอมูล รวมถึงการสนับสนุนชวยเหลือแกลูกคา แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบริการลูกคา มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๖๔ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการบริการลูกคาโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ขอมูลการบริการลูกคามักจะเปนขอมูลสาธารณะและไมเสี่ยงตอการเกิดผลกระทบดานการรักษาความลับ โดยสวนใหญการเปดเผยขอมูลการบริการลูกคาโดยไมไดรับอนุญาตกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ทรัพยสิน และบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับบางส วนของข อมู ลการบริ การลู กค าอาจเป นข อมู ลของลู กค าที่ อยู  ภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (ระดับผลกระทบเบื้องตนของขอมูลที่อยูภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ไดถูกกำหนดไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตในปริมาณมากอาจกอใหเกิดผลกระทบรายแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน นอกจากนี้ หนวยงานอาจตองดำเนินการหาผูกระทำผิดชดเชยใหกับผูเสียหาย หรือแกไขความเสียหายที่เกิดจากการเปดเผยขอมูลนั้น จนเปนผลใหเปนอุปสรรคตอการปฏิบัติภารกิจประจำของหนวยงาน ในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบริการลูกคาอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยทั่วไปการแกไขหรือทำลายขอมูลการบริการลูกคาโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอภาพรวมในการปฏิบัติภารกิจของหนวยงานหรือความเชื่ อมั่ นของประชาชนที่ มีตอหนวยงานเพียงเล็กน อยผลกระทบดานการรักษาความถูกตองครบถวนที่รายแรงอาจมีแนวโนมมากขึ้น หากหนวยงานใหบริการดวยการใชระบบเทคโนโลยีสารสนเทศ (E-government) มากขึ้น อยางไรก็ตาม โดยสวนใหญการแกไขหรือทำลายขอมูลการบริการลูกคาโดยไมไดรับอนุญาตจะสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวไปยังหนวยงานภายนอก และอาจสงผลกระทบตอการดำเนินงาน ตอภารกิจ หรือตอความเชื่ อมั่นของประชาชนที่มีตอหนวยงานเพียงเล็กนอยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในปจจุบันการดำเนินงานให บริการลูกคาตองมีปฏิ สัมพันธกับลูกคามากขึ้นดังนั้น มีโอกาสสูงขึ้นที่ขอมูลที่ผิดพลาดหรือไมสมบูรณจะถูกนำไปใชในการใหบริการที่ตองมีปฏิสัมพันธกับลูกคาดังกลาว นอกจากนี้ การแกไขหรือทำลายขอมูลที่ลูกคาใหไวโดยไมไดรับอนุญาตอาจสงผลใหการใหบริการลูกคาของหนวยงานเกิดความผิดพลาด หากเหตุการณลักษณะนี้ เกิดขึ้ นเปนวงกวางจะสงผลใหเกิดความเสียหายที่รายแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลการบริการลูกคาจึงควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบริการลูกคาอยูในระดับต่ำ - ๖๕ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบริการลูกคานั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง นอกจากนี้ การดำเนินงานดานการบริการลูกคาโดยทั่วไปจะเปนกระบวนการที่มีความเรงดวนและไมควรมีความลาชา เมื่อขอมูลการบริการลูกคาไมอยูในสภาพพรอมใชงานแมเพียงชั่วคราวการใหบริการแกลูกคาก็อาจตองหยุดชะงักลง โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการบริการลูกคาจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ทรัพยสิน และบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานแมวาสวนใหญของเหตุการณที่ ขอมูลไมอยู ในสภาพพรอมใชจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน แตการเกิดเหตุการณดังกลาวซ้ำ ๆ อาจสงผลกระทบที่รายแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ในกรณีดังกลาว ผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบริการลูกคาอยูในระดับต่ำก.๑.๖.๒ ประเภทขอมูลการเผยแพรขาวสารการเผยแพรขาวสาร หมายถึง การใหขอมูลขาวสารที่เปนทางการของหนวยงานแกผูที่มีสวนไดสวนเสียภายนอกหนวยงานผานการใชสื่อตาง ๆ เชน วีดิทัศน หนังสือพิมพ หนาเว็บไซตแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเผยแพรขาวสาร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการเผยแพรขาวสารโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ขอมูลการเผยแพรขาวสารมักจะเปนขอมูลสาธารณะและไมเสี่ยงตอการเกิดผลกระทบดานการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการเผยแพรขาวสารอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยทั่ วไป ผลกระทบจากการแก ไขหรือทำลายขอมูลการเผยแพรขาวสารโดยไมไดรับการอนุ ญาตจะสงผลกระทบเพียงเล็กนอยตอภาพรวมของการปฏิบัติภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนกรณีมีความเปนไปไดสูงที่ขอมูลที่ผิดพลาดหรือขอมูลที่ไมสมบูรณจะถูกนำไปใชแกไข หรือทำลายขอมูลการเผยแพรขาวสารโดยไมไดรับอนุญาตอาจสงผลใหเกิดการเผยแพรขอมูลที่เปนเท็จและทำใหเกิดการเขาใจผิด (เชน การแกไขขอมูลหนาเว็บไซต จดหมายอิเล็กทรอนิกส หรือวีดิทัศน)เหตุการณดังกลาวอาจสงผลกระทบตอการดำเนินงานหรือความเชื่อมั่นของประชาชนที่มีตอหนวยงาน - ๖๖ -ซึ่งทำใหภารกิจการเผยแพรขาวสารมีประสิทธิภาพลดลงอยางมาก ในกรณีดังกลาวผลกระทบดานการรักษาความถูกตองครบถวนควรอยู ในระดับกลาง ผลกระทบดานการรักษาความถูกตองครบถวนที่รายแรงอาจมีแนวโนมมากขึ้น หากหนวยงานใหบริการดวยการใชระบบเทคโนโลยีสารสนเทศ (E-government) มากขึ้นระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการเผยแพรขาวสารอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการเผยแพรขาวสารใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการเผยแพรขาวสารเปนกระบวนการที่ยอมใหมีความลาชาไดเล็กนอย อยางไรก็ตาม การสูญเสียสภาพพรอมใชงานของขอมูลการเผยแพรขาวสารเปนการชั่วคราวมีแนวโนมที่จะสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยสวนใหญ การขัดขวางไมใหเขาถึงขอมูลการเผยแพรขาวสารจะสงผลกระทบเพียงเล็กนอยตอภาพรวมการดำเนินงานของหนวยงานทรัพยสิน และบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานถึงแมวาสวนใหญกรณีมีเหตุการณขอมูลไมอยูในสภาพพรอมใชจะกอใหเกิดผลกระทบเพียงเล็กนอย แตการเกิดเหตุการณดังกลาวซ้ำ ๆ อาจสงผลกระทบที่รายแรงตอความเชื่ อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งอาจทำใหภารกิจการเผยแพรขาวสารมีประสิทธิภาพลดลงอยางมากในกรณีดังกลาว ผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการเผยแพรขาวสารอยูในระดับต่ำก.๑.๖.๓ ประเภทขอมูลการตลาดสำหรับผลิตภัณฑ (Product outreach)การตลาดสำหรับผลิตภัณฑ (Product outreach) เปนการดำเนินงานที่เกี่ยวของกับการทำการตลาดใหกับสินคา บริการ หรือโครงการตาง ๆ เพื่อเพิ่มการรับรู ความตระหนักรู จำนวนลูกคาหรือจำนวนผูไดรับสิทธิประโยชนจากการบริการและโครงการตาง ๆ โดยมีกลุมเปาหมายเปนประชาชนทั่วไปแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการตลาดสำหรับผลิตภัณฑมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการตลาดสำหรับผลิตภัณฑโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ขอมูลการตลาดสำหรับผลิตภัณฑมักจะเปนขอมูลสาธารณะและไมเสี่ยงตอการเกิดผลกระทบดานการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการตลาดสำหรับผลิตภัณฑอยูในระดับต่ำ - ๖๗ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยู กับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญ การแกไขหรือทำลายขอมูลการตลาดสำหรับผลิตภัณฑโดยไมไดรับการอนุญาตจะสงผลกระทบเพียงเล็กนอยตอภาพรวมของการปฏิบัติภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแก ไขหรื อทำลายขอมูลการตลาดสำหรั บผลิ ตภั ณฑโดยไมไดรั บอนุ ญาตอาจกอใหเกิดการสงตอขอมูลที่ผิดหรือเกิดการชี้นำในทางที่ผิด ซึ่งอาจกอใหเกิดความเสียหายตอความเชื่อมั่นของประชาชนตอหนวยงาน และอาจทำใหการดำเนินงานดานการตลาดของผลิตภัณฑ บริการ หรือโครงการตาง ๆลดประสิทธิภาพลงอยางมีนัยสำคัญ ในกรณีดังกลาว ผลกระทบดานความถูกตองครบถวนควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการตลาดสำหรับผลิตภัณฑอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานสภาพพรอมใชงานขึ้นอยูกับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการตลาดสำหรับผลิตภัณฑใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการเกี่ยวกับการตลาดของผลิตภัณฑเปนกระบวนการที่ยอมใหมีความลาชาไดเล็กนอย โดยสวนใหญ การขัดขวางไมใหเขาถึงขอมูลการตลาดของผลิตภัณฑ จะสงผลกระทบเพียงเล็กนอยตอภาพรวมการดำเนินงานของหนวยงาน ทรัพยสิน และบุคคลระดับผลกระทบดานสภาพพรอมใชงานที่แนะนำระดั บผลกระทบด านสภาพพร อมใช งานที่ แนะนำสำหรั บข อมู ลการตลาดสำหรับผลิตภัณฑอยูในระดับต่ำก.๑.๖.๔ ประเภทขอมูลการประชาสัมพันธการดำเนินการประชาสัมพันธเปนการดำเนินงานเพื่อพัฒนาภาพลักษณของหนวยงานเพื่อจัดการกับขอกังวลของประชาชนอยางมีประสิทธิภาพ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลการประชาสัมพันธ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเปดเผยข อมูลการประชาสัมพั นธโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ขอมูลการประชาสัมพันธสวนใหญถือเปนขอมูลสาธารณะและไมเสี่ยงตอการเกิดผลกระทบดานการรักษาความลับปจจัยที่สำคัญที่มีผลตอการกำหนดผลกระทบดานการรักษาความลับการติดตอสื่ อสารภายในหนวยงานเกี่ยวกับการพัฒนาขอมูลการประชาสัมพันธกอใหเกิดขอมูลที่ไมควรเผยแพรตอบุคคลภายนอก การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบอยางรายแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ผลกระทบดานการรักษาความลับจึงควรอยูในระดับกลาง - ๖๘ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดั บผลกระทบเบื้ องต นด านการรั กษาความลั บที่ แนะนำสำหรั บข อมูลการประชาสัมพันธอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญ การแกไขหรือทำลายขอมูลการประชาสัมพันธโดยไมไดรับการอนุญาตจะสงผลกระทบเพียงเล็กนอยตอภาพรวมของการปฏิบัติภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการประชาสัมพันธโดยไมไดรับอนุญาตอาจกอใหเกิดการสงตอขอมูลที่ ผิดหรือเกิดการชี้ นำในทางที่ ผิด จนอาจกอใหเกิดความเสียหายตอการดำเนินการและความเชื่อมั่นของประชาชนที่มีตอหนวยงาน และอาจทำใหการดำเนินงานดานการประชาสัมพันธลดประสิทธิภาพลงอยางมีนัยสำคัญในกรณีดังกลาว ผลกระทบดานความถูกตองครบถวนควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการประชาสัมพันธอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานสภาพพรอมใชงานขึ้นอยูกับภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการประชาสัมพันธใหกลับมาอยูในสภาพพรอมใชอีกครั้งโดยทั่วไป กระบวนการประชาสัมพันธเปนกระบวนการที่ยอมใหมีความลาชาไดเล็กนอย โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการประชาสัมพันธจะสงผลกระทบเพียงเล็กนอยตอภาพรวมการดำเนินงานของหนวยงาน ทรัพยสิน และบุคคลระดับผลกระทบดานสภาพพรอมใชงานที่แนะนำระดับผลกระทบดานสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการประชาสัมพันธอยูในระดับต่ำก.๑.๗ หมวดนิติบัญญัติการดำเนินการดานนิติบัญญัติเปนการดำเนินงานที่เกี่ยวกับการกำหนด การติดตาม และการแกไขกฎหมายมหาชนผานฝายนิติบัญญัติก.๑.๗.๑ ประเภทขอมูลการติดตามการบัญญัติกฎหมายการติดตามการบัญญัติกฎหมายเปนการติดตามกระบวนการเริ่มตั้งแตการระบุแนวคิดจนถึงการบังคับใชกฎหมาย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการติดตามการบัญญัติกฎหมาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการติดตามการบัญญัติกฎหมายโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบขอมูลการติดตามการบัญญัติกฎหมายโดยปกติจะเปนขอมูลสาธารณะและไมเสี่ยงตอการเกิดผลกระทบดานการรักษาความลับ - ๖๙ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี การสื่อสารภายในหนวยงานเกี่ยวกับการติดตามการบัญญัติกฎหมายกอใหเกิดขอมูลที่ไมควรเผยแพรตอบุคคลภายนอก การเปดเผยขอมูลดังกลาวอยางไมเหมาะสมอาจสงผลกระทบรายแรงตอความสัมพันธที่หนวยงานมีตอหนวยงานอื่น และตอฝายนิติบัญญัติ ซึ่งในกรณีเชนนี้ผลกระทบดานการรักษาความลับขอมูลการติดตามการบัญญัติกฎหมายควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการติดตามการบัญญัติกฎหมายอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญ ผลกระทบจากการแกไขหรือทำลายขอมูลการติดตามการบัญญัติกฎหมายโดยไมไดรับอนุญาตอาจสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานโดยรวมระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการติดตามการบัญญัติกฎหมายอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการติดตามการบัญญัติกฎหมายนั้ นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการติดตามการบัญญัติกฎหมายเปนกระบวนการที่ลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการติดตามการบัญญัติกฎหมายจะมีผลกระทบเล็กนอยตอการดำเนินงาน ทรัพยสิน หรือบุคลากรของหนวยงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการติดตามการบัญญัติกฎหมายอยูในระดับต่ำก.๑.๗.๒ ประเภทขอมูลที่เกี่ยวกับหลักฐานทางกฎหมายการดำเนินงานดานหลักฐานทางกฎหมายเปนการดำเนินงานที่เกี่ยวกับการยืนยันคำใหการหรือหลักฐานทางกฎหมายเพื่ อสนับสนุนหรือคัดคานกฎหมาย ตั้ งแตเรื่ องแนวคิดไปจนถึงเรื่องการบังคับใชกฎหมาย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับหลักฐานทางกฎหมาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรักษาความลับจากการเปดเผยขอมูลที่ เกี่ ยวกั บหลั กฐานทางกฎหมายโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ คำใหการหรือหลักฐานทางกฎหมายที่เกี่ยวของกับการบัญญัติกฎหมายสวนใหญจะถูกประกาศตอสาธารณชนอยูแลว การเปดเผยขอมูลกอนเวลาอันสมควรอาจสงผลกระทบที่ไมรายแรงตอทรัพยสิน บุคลากร และการดำเนินงานของหนวยงาน - ๗๐ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการสูญเสียความลับของขอมูลบางสวนที่เกี่ยวกับคำใหการหรือหลักฐานทางกฎหมายอาจสงผลใหผูที่มีสวนไดสวนเสียจากกฎหมายดังกลาวเกิดความพยายามโนมนาว หรือขัดขวางกระบวนการนิติบัญญัติซึ่ งอาจทำใหเกิดผลเสียรายแรงตอโครงการของหนวยงานหรือแมกระทั่ งตอประสิทธิภาพในการปฏิบัติภารกิจของหนวยงาน นอกจากนี้ การเปดเผยรางคำใหการหรือหลักฐานทางกฎหมายสูสาธารณะกอนที่จะมีการประชุมและทบทวนรางดังกลาวเปนการภายในอาจสงผลใหเกิดการวิพากษวิจารณ โดยไมจำเปนและอาจทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงาน (โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นอาจแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ)อันจะสงผลกระทบตอประสิทธิภาพในการปฏิ บัติภารกิจของหนวยงานในระยะยาวดวย ในกรณีนี้ระดับผลกระทบเบื้องตนดานการรักษาความลับสำหรับขอมูลดังกลาวจึงควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับหลักฐานทางกฎหมายอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลที่เกี่ยวกับหลักฐานทางกฎหมายโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) และอาจสงผลกระทบตอความสัมพันธระหวางหนวยงานตอความสัมพันธกับรัฐสภา หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับหลักฐานทางกฎหมายอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับหลักฐานทางกฎหมายนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการเกี่ยวกับการใหคำใหการหรือหลักฐานทางกฎหมายเปนกระบวนการที่ลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานการใชเวลาในการกูคืนขอมูลที่นานเกินไปอาจสงผลใหเกิดความเสียหายตอชื่อเสียงของหนวยงานและผลประโยชนที่เกี่ยวของกับการบัญญัติกฎหมายนั้น ในกรณีนี้ ผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับหลักฐานทางกฎหมายอยูในระดับต่ำ - ๗๑ -ก.๑.๗.๓ ประเภทขอมูลการรางและเสนอกฎหมายการรางและเสนอกฎหมายเปนการดำเนินงานดานการรางกฎหมาย ไมวาจะเปนการรางกฎหมายใหมหรือแกไขจากกฎหมายเดิมภายใตการดำเนินงานของฝายนิติบัญญัติ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการรางและเสนอกฎหมาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเป ดเผยข อมูลที่ เกี่ ยวกั บการร างและเสนอกฎหมายโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ แมวาการบัญญัติกฎหมายจะถูกประกาศตอสาธารณชนตามการดำเนินงานตามปกติอยูแลว แตอยางไรก็ตาม ผลกระทบของการสูญเสียความลับของขอมูลความเปนมาที่ใชระหวางการรางหรือพัฒนากฎหมายอาจสงผลใหเกิดความพยายามที่จะแยงชิงผลประโยชน โนมนาว หรือขัดขวางกระบวนการทางกฎหมายได อันจะสงผลกระทบตอโครงการของหนวยงานหรือแมกระทั่งอาจเกิดผลกระทบรายแรงตอประสิทธิภาพในการปฏิบัติหนาที่ของหนวยงาน นอกจากนี้การเปดเผยรางกฎหมายกอนที่จะมีการประชุมและทบทวนรางดังกลาวเปนการภายในอาจสงผลใหเกิดการวิพากษวิจารณโดยไมจำเปนและอาจทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำ โดยสวนใหญการเปดเผยขอมูลที่เกี่ยวกับการรางและขอเสนอทางกฎหมายโดยไมไดรับอนุญาตและเปนจำนวนมาก (โดยเฉพาะอยางยิ่งในชวงเริ่มตนของกระบวนการ)มักจะทำใหเกิดผลเสียรายแรงตอทรัพยสินหรือการดำเนินงานของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลการรางและเสนอกฎหมายบางเรื่องที่ใชโดยหนวยงานรัฐ (เชน การบังคับใชกฎหมายการปองกันประเทศ หนวยขาวกรอง) ซึ่งเปนขอมูลที่มีความออนไหวหรือถูกจำแนกเปนขอมูลดานความมั่นคงของชาติ ระดับผลกระทบที่แนะนำสำหรับขอมูลที่มีความออนไหวสูงนี้ควรอยูในระดับสูงในกรณีที่ขอมูลการรางและเสนอกฎหมายไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลว หนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับระดับผลกระทบดานการรักษาความลับที่แนะนำผลกระทบจากการเปดเผยรางกฎหมายกอนที่จะมีการเผยแพรโดยไมไดรับอนุญาตระดับผลกระทบเบื้ องตนดานการรักษาความลับที่ แนะนำสำหรับขอมูลการรางและเสนอกฎหมายอยูในระดับกลาง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลเกี่ยวกับการรางและเสนอกฎหมายที่เผยแพรสูภายนอกหนวยงานโดยไมไดรับอนุญาต (เชน การสื่อสารผานหนาเว็บไซต หรือจดหมายอิเล็กทรอนิกส) อาจสงผลกระทบตอความสัมพันธระหวางหนวยงาน ความสัมพันธกับรัฐสภา หรือความเชื่ อมั่ นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอย - ๗๒ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาความถูกตองครบถวนที่ แนะนำสำหรับขอมูลการรางและเสนอกฎหมายอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการรางและเสนอกฎหมายนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการเกี่ยวกับการรางและเสนอกฎหมายเปนกระบวนการที่ลาชาไดตามสมควร ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานการใชเวลาในการกู คืนที่ นานเกินไปอาจสงผลใหเกิดความเสียหายตอชื่ อเสียงของหนวยงานและผลประโยชนที่เกี่ยวของกับการบัญญัติกฎหมายเฉพาะ ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการรางและเสนอกฎหมายอยูในระดับต่ำก.๑.๗.๔ ประเภทขอมูลการประสานงานของฝายนิติบัญญัติการประสานงานของฝายนิติบัญญัติเปนการดำเนินงานที่เกี่ยวกับกิจกรรมทั้งหมดที่เกี่ยวของกับการสนับสนุนความสัมพันธระหวางหนวยงานของรัฐและรัฐสภา แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลการประสานงานของฝายนิติบัญญัติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการดำเนินงานและประสานงานของฝายนิติบัญญัติโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ การสูญเสียความลับของขอมูลการประสานงานของฝายนิติบัญญัติอาจสงผลใหเกิดความพยายามที่จะแยงชิงผลประโยชน เพื่อโนมนาวหรือขัดขวางกระบวนการทางกฎหมาย หรือเพื่อสรางความเสียหายตอความสัมพันธระหวางหนวยงานอันจะสงผลกระทบตอโครงการของหนวยงาน หรือแมกระทั่งอาจสงผลกระทบรายแรงตอประสิทธิภาพในการปฏิบัติหนาที่ของหนวยงาน การเปดเผยขอมูลการประสานงานของฝายนิติบัญญัติกอนที่จะมีการประชุมและทบทวนขอมูลดังกลาวเปนการภายในอาจสงผลใหเกิดการวิพากษวิจารณโดยไมจำเปน และอาจทำลายความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำโดยสวนใหญ การเปดเผยขอมูลที่เกี่ยวของกับการประสานงานของฝายนิติบัญญัติโดยไมไดรับอนุญาตและเปนขอมูลจำนวนมากมักจะสงผลใหเกิดความเสียหายรายแรงตอทรัพยสินหรือการดำเนินงานของหนวยงาน ในกรณีขอมูลการประสานงานของฝายนิติบัญญัติไดรับการอนุมัติใหเผยแพรสูสาธารณชนแลวหนวยงานไมตองพิจารณาระดับผลกระทบดานความมั่นคงปลอดภัยไซเบอรในเรื่องการรักษาความลับ - ๗๓ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลการประสานงานของฝายนิติบัญญัติบางเรื่ องที่ ใชโดยหนวยงานของรัฐ(เชน การบังคับใชกฎหมาย การปองกันประเทศ หนวยขาวกรอง) ซึ่งเปนขอมูลที่มีความออนไหวมากหรือถูกจัดใหเปนขอมูลดานความมั่นคงของชาติ ระดับผลกระทบที่แนะนำสำหรับขอมูลที่มีความออนไหวมากควรอยูในระดับสูง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดั บผลกระทบเบื้ องต นด านการรั กษาความลั บที่ แนะนำสำหรั บข อมูลการประสานงานของฝายนิติบัญญัติอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการประสานงานของฝายนิติบัญญัติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการประสานงานของฝายนิติบัญญัตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการเกี่ยวกับการประสานงานของฝายนิติบัญญัติเปนกระบวนการที่ลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานการใชเวลาในการกู คืนที่ นานเกินไปอาจสงผลใหเกิดความเสียหายตอชื่ อเสียงของหนวยงานและผลประโยชนที่เกี่ยวของกับการบัญญัติกฎหมาย ผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดั บผลกระทบด านการรั กษาสภาพพร อมใช งานที่ แนะนำสำหรั บข อมูลการประสานงานของฝายนิติบัญญัติอยูในระดับต่ำก.๑.๘ หมวดขอมูลทั่วไปของรัฐบาลการดำเนินการทั่ วไปของรัฐบาลหมายถึงการดำเนินงานของรัฐบาล เชน การดำเนินงานดานกฎหมายและการบริหาร การบริหารการคลัง การบริหารบุคลากร และการบริหารทรัพยสิน นอกจากนี้ยั งหมายรวมถึ งข อมู ลที่ เกี่ ยวกั บการให บริ การที่ ไม สามารถจำแนกประเภทให อยู  ในประเภทของสายการดำเนินงานสนับสนุนบริการอื่น ๆ ดวย ขอมูลในหมวดนี้จะแตกตางจากหมวดขอมูลสำหรับการสนับสนุนการดำเนินงานอื่น เนื่องจากประเภทขอมูลทั่วไปของรัฐบาลบางสวนมีความเกี่ยวของกับหนวยงานเฉพาะ (เชน กระทรวงการคลัง สำนักนายกรัฐมนตรี และกรมสรรพากร)ก.๑.๘.๑ ประเภทขอมูลการดำเนินงานดานการคลังการดำเนินงานดานการคลังเปนการดำเนินงานดานการคลังที่กระทรวงการคลังเปนผูดำเนินการในนามของรัฐบาล (ไมไดหมายรวมถึงการดำเนินงานดานการคลังของหนวยงานรัฐอื่น)หมายเหตุ : ขอมูลที่เกี่ยวของกับภาษีมิไดถูกจัดอยูในประเภทขอมูลการบริหารจัดการภาษีอากร ผลกระทบตอขอมูลและระบบสารสนเทศบางอยางที่เกี่ยวของกับการดำเนินงานดานการคลังอาจสงผลกระทบตอความมั่นคงปลอดภัยไซเบอรของโครงสรางพื้นฐานสำคัญดานการเงินและการธนาคาร - ๗๔ -อันจะสงผลกระทบตอสวัสดิการของสังคมในที่สุด อยางไรก็ตาม ความเปนไปไดในการสูญเสียชีวิตของมนุษยหรือทรัพยสินที่สำคัญของประเทศอยูในระดับต่ำ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการดำเนินงานดานการคลัง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการดำเนินงานดานการคลังโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ และอาจสงผลรายตอการดำเนินงานดานการบริหารที่จำเปนตอการบรรลุภารกิจของรัฐบาล หรืออาจทำลายความเชื่อมั่นของประชาชนอยางรายแรง เชน การเปดเผยขอมูลการบังคับใชกฎหมายโดยไมไดรับอนุญาตอาจสงผลกระทบทางเศรษฐกิจอยางรายแรงตอทั้งบริษัทเอกชนและตอตลาดการคา (เชน การปนปวนในตลาดหุนในระยะสั้น)ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่เปนการดำเนินการที่เกี่ยวของกับการประสานงานกับหนวยงานบังคับใชกฎหมายหรือหนวยงานความมั่นคงแหงชาติ ผลกระทบตอองคประกอบโครงสรางพื้นฐานทางการเงินจากการเปดเผยขอมูลโดยไมไดรับอนุญาตอาจทำใหเกิดการดำเนินงานที่มีความสำคัญตอความปลอดภัยของชีวิตมนุษยตอการปองกันโครงสรางพื้นฐานที่สำคัญ หรือตอการคุมครองทรัพยสินที่สำคัญของประเทศ ตองหยุดชะงักลงดังนั้น ผลกระทบดานการรักษาความลับสำหรับกรณีดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการดำเนินงานดานการคลังอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลการดำเนินงานดานการคลังโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่ อสารภายนอกหนวยงาน (เชน การสื่ อสารผานหนาเว็บไซต หรือจดหมายอิเล็กทรอนิกส)ตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการดำเนินงานดานการคลังอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการกู หรือนำขอมูลการดำเนินงานดานการคลังนั้ นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการดำเนินงานดานการคลังเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการดำเนินงานดานการคลังอยูในระดับต่ำ - ๗๕ -ก.๑.๘.๒ ประเภทขอมูลการปฏิบัติหนาที่ของฝายนิติบัญญัติการปฏิบัติหนาที่ของฝายนิติบัญญัติรวมถึงการดำเนินงานใหการสนับสนุนการใหบริการที่เกี่ยวของกับคาใชจายของฝายนิติบัญญัตินอกเหนือจากศาลภาษีอากร หองสมุดรัฐสภา และกองทุนหมุนเวียนของสำนักพิมพคณะรัฐมนตรี แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการสนับสนุนการใหบริการของฝายนิติบัญญัติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเป ดเผยข อมู ลการปฏิ บั ติ หน าที่ของฝายนิติบัญญัติโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การสูญเสียความลับของขอมูลดังกลาวจะทำใหเกิดผลกระทบเพียงเล็กนอยตอทรัพยสิน การดำเนินงาน หรือสวัสดิการของบุคลากรของรัฐบาลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการปฏิบัติหนาที่ของฝายนิติบัญญัติอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลความเขาใจผิดที่เกิดจากขอมูลที่ถูกแกไขโดยไมไดรับอนุญาตยังสามารถถูกแกไขไดภายหลัง ดังนั้น ผลกระทบที่เกิดจากขอมูลที่ถูกแกไขมักจะเปนความเสียหายที่เล็กนอยการแก ไขหรื อทำลายข อมู ลการสนั บสนุ นการให บริ การของฝ ายนิ ติ บั ญญั ติโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) และอาจสงผลกระทบตอความสัมพันธระหวางหนวยงานตอความสัมพันธกับรัฐสภา หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการปฏิบัติหนาที่ของฝายนิติบัญญัติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการใหการสนับสนุนการใหบริการของฝายนิติบัญญัตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการปฏิบัติหนาที่ของฝายนิติบัญญัติเปนกระบวนการที่ลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานกรณีที่ตองใชเวลาในการกูคืนขอมูลที่นานเกินไปอาจสงผลใหเกิดความเสียหายตอชื่อเสียงของหนวยงานและผลประโยชนที่เกี่ยวของกับการบัญญัติกฎหมายเฉพาะ ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลาง - ๗๖ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการปฏิบัติหนาที่ของฝายนิติบัญญัติอยูในระดับต่ำก.๑.๘.๓ ประเภทขอมูลการปฏิบัติหนาที่ของฝายบริหารแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการปฏิบัติหนาที่ของฝายบริหาร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการสูญเสียความลับระหวางการรางนโยบายหรือแนวทางปฏิบัติอาจสงผลใหหนวยงานที่จะไดรับผลกระทบจากนโยบายและแนวทางปฏิบัติดังกลาว หรือผูมีสวนไดสวนเสียอื่น ๆ มีความพยายามโนมนาวหรือขัดขวางกระบวนการพัฒนานโยบายและแนวทางปฏิบัตินั้น การเปดเผยรางนโยบายและแนวทางปฏิบัติกอนเวลาอันสมควรจึงอาจสงผลใหเกิดความเสียหาย ไมเพียงทำใหเกิดความลาชาอันจะสงผลใหการทำหนาที่ของหนวยงานดอยประสิทธิภาพลง แตยังทำลายความเชื่อมั่นของประชาชนที่มีตอฝายบริหารผลกระทบเหล านี้ อาจเกิ ดขึ้ นเมื่ อข อมู ลที่ ถูกเปดเผยนั้ นไดแสดงใหเห็นถึ งการเสนอความคิ ดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการปฏิบัติหนาที่ของฝายบริหารอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลการปฏิบัติหนาที่ของฝายบริหารโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่ อสารภายนอกหนวยงาน (เชน การสื่ อสารผานหนาเว็บไซต หรือจดหมายอิเล็กทรอนิกส) ตอความเชื่อมั่นของประชาชนที่มีตอรัฐบาลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการปฏิบัติหนาที่ของฝายบริหารอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการปฏิบัติหนาที่ของฝายบริหารนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้งระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการปฏิบัติหนาที่ของฝายบริหารอยูในระดับต่ำ - ๗๗ -ก.๑.๘.๔ ประเภทขอมูลการบริหารจัดการทรัพยสินสวนกลางการบริหารจัดการทรัพยสินสวนกลางเปนการดำเนินงานที่เกี่ยวกับการบริหารงานทั่วไปแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบริหารจัดการทรัพยสินสวนกลางตอไปนี้ อาจมีการเปลี่ยนแปลงโดยเฉพาะอยางยิ่งเมื่อเกี่ยวของกับโครงสรางพื้นฐานที่สำคัญหรือทรัพยสินที่สำคัญของประเทศคุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ๑), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ๒)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการบริหารจัดการทรัพยสินสวนกลางโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการบริหารงานทั่ วไป อันจะสงผลกระทบตอการดำเนินการเพื่ อใหไดมา จัดซื้ อ จัดจาง และบริหารจัดการอาคารสำนักงาน กองยานพาหนะเครื่องจักร และทรัพยสินประเภททุน และวัสดุสิ้นเปลืองที่ใชโดยรัฐบาล ผลกระทบของการเปดเผยขอมูลการบริหารจัดการทรัพยสินสวนกลางโดยไมไดรับอนุญาตมีแนวโนมที่จะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลที่เกี่ยวของกับการจัดซื้อจัดจางในโครงการใหญโดยไมไดรับอนุญาตอาจสงผลใหเกิด การฉอโกง สิ้นเปลือง ละเมิด หรือถูกดำเนินคดีทางกฎหมาย ซึ่งอาจสงผลกระทบรายแรงถึงรายแรงมากตอทรัพยสินและการดำเนินงานของรัฐบาล ขอมูลที่เกี่ยวของกับการไดมาการบำรุงรักษาการบริหารและการดำเนินงานของอาคารที่ทำการของรัฐบาล ยานพาหนะขนสง และสิ่งอำนวยความสะดวกในการดำเนินงานจำนวนมากอาจถูกนำไปใชโดยอาชญากรหรือองคกรอาชญากรรมอื่ น ๆ ที่ ตองการเขาถึงสิ่งอำนวยความสะดวกของรัฐบาลเพื่อกระทำการฉอโกง หรือการโจรกรรม ในกรณีดังกลาว การเปดเผยขอมูลการบริ หารจั ดการทรั พย สิ นส วนกลางโดยไมไดรั บอนุ ญาตอาจกอให เกิ ดผลกระทบอย างร ายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล ผลกระทบดานการรักษาความลับควรอยูในระดับกลางเปนอยางนอยขอมูลที่ เกี่ ยวของกับการบำรุงรักษา การจัดการ และการดำเนินการสิ่ งอำนวยความสะดวกอื่น ๆ ของรัฐบาลอาจถูกนำไปใชสำหรับผูกอการรายที่ตองการเจาะ หรือสั่งการสิ่งอำนวยความสะดวกดังกลาว อันอาจเปนสวนหนึ่งของปฏิบัติการที่มุงสรางความเสียหายตอโครงสรางพื้นฐานที่สำคัญทรัพยสินสำคัญของชาติหรือประชาชน ตัวอยางของขอมูลที่อาจสรางความเสียหายไดมาก ไดแก ขอมูลทางสถาปตยกรรม การบำรุงรักษา และการจัดการที่ เกี่ ยวกับการอนุญาตใหบุคคลหรือยานพาหนะสามารถเขาถึงอาคารของหนวยงานของรัฐได (เชน อาคารสำนักงานรัฐสภา สำนักงานใหญของกองบัญชาการตำรวจสอบสวนกลาง เขื่ อน โรงไฟฟา) ในกรณีดังกลาว ระดับผลกระทบดานการรักษาความลับควรอยูในระดับสูง๑ ระดับผลกระทบอยูในระดับสูง หากระบบสารสนเทศหรือขอมูลเปนสวนประกอบโครงสรางพื้นฐานสำคัญ หรือทรัพยสินสำคัญของประเทศ๒ ระดับผลกระทบอยูในระดับกลางหรือระดับสูง หากระบบสารสนเทศเกี่ยวของกับกระบวนการที่มีขอกำหนดดานเวลา และการสูญเสียสภาพพรอมใชงานอาจสงผลรายตอความปลอดภัยของมนุษย หรือทรัพยสินสำคัญของประเทศ - ๗๘ -กรณี ที่ หน วยงานหนึ่ งเป ดเผยข อมู ลการบริ หารจั ดการทรั พย สิ นส วนกลางของอีกหนวยงานโดยไมไดรับอนุญาตอาจสงผลกระทบในทางลบตอการประสานงานระหวางหนวยงานที่ใชระบบสารสนเทศและขอมูลดังกลาว และมีผลตอประสิทธิผลของการดำเนินงานของหนวยงานที่ไดรับมอบหมายใหจัดหาและจัดการสิ่งอำนวยความสะดวกและวัสดุสิ้นเปลืองของรัฐบาลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบริการจัดการทรัพยสินสวนกลางอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลนอกจากนี้ ผลกระทบของการแกไขหรือทำลายขอมูลการบริหารจัดการทรัพยสินสวนกลางโดยไมไดรับอนุญาตมักขึ้นอยูกับมีความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งนักที่จะมีความตองการใชขอมูลดังกลาวอยางเรงดวนการแกไขหรือทำลายขอมูลการบริหารจัดการทรัพยสินสวนกลางโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) และอาจสงผลกระทบตอความเชื่ อมั่ นของประชาชนที่ มีตอหนวยงานอยางไรก็ตามแตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบริหารจัดการทรัพยสินสวนกลางอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบริหารจัดการทรัพยสินสวนกลางนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานที่สนับสนุนโดยขอมูลการบริหารจัดการทรัพยสินสวนกลางมักจะเปนการดำเนินงานที่ลาชาไดตามสมควร โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการบริหารจัดการทรัพยสินสวนกลางมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีการตอบสนองตอเหตุฉุกเฉินของการจัดการภัยพิบัติ ความลาชาในระดับชั่วโมงอาจทำใหชีวิตหรือทรัพยสินที่สำคัญเกิดความเสียหายได ดังนั้น ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่เกิดจากการแกไขหรือทำลายขอมูลการจัดการทรัพยสินสวนกลางที่จำเปนตอการตอบสนองตอเหตุฉุกเฉินโดยไมไดรับอนุญาตควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบริหารจัดการทรัพยสินสวนกลางอยูในระดับต่ำก.๑.๘.๕ ประเภทขอมูลการจัดการทรัพยากรบุคคลของรัฐการจัดการบุคลากรของรัฐเปนการดำเนินงานของหนวยงานที่เกี่ยวของกับการจัดการทรัพยากรบุคคลของรัฐ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการทรัพยากรบุคคลของรัฐ มีดังนี้ - ๗๙ -คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการทรัพยากรบุคคลของรัฐโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อันจะสงผลกระทบตอการสรางบุคลากรของรัฐบาลใหมีคุณภาพและมีความสามารถที่หลากหลาย ขอมูลการจัดการทรัพยากรบุคคลของรัฐประกอบดวยขอมูลการบริหารจัดการและการใหคำปรึกษาดานทรัพยากรบุคคล บริการดานการศึกษาและการพัฒนาภาวะความเปนผูนำ และขอมูลการสืบสวนสอบสวน การเปดเผยขอมูลการจัดการทรัพยากรบุคคลของรัฐโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับโดยทั่ วไปแลวขอมูลสวนบุคคลตามพระราชบัญญัติคุ มครองขอมูลสวนบุคคลพ.ศ. ๒๕๖๒ เปนขอมูลที่ มีความออนไหวมาก (ระดับผลกระทบเบื้ องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลาง ขอมูลบางอยางที่เกี่ยวของกับการสืบสวนหรือสอบสวนอาจมีความออนไหวเปนพิเศษ จึงควรกำหนดใหระดับผลกระทบดานการรักษาความลับอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการทรัพยากรบุคคลของรัฐอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูลการที่หนวยงานไมสามารถตรวจพบการแกไขหรือทำลายขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลใหเกิดการขัดขวางการดำเนินงานเกี่ยวกับการบริหารจัดการบุคลากรของรัฐ (เชน การแกไขขอมูลสวนบุคคลที่มีความออนไหว การละเมิดหรือการขัดขวางกลไกการรักษาความลับ)การแกไขหรือทำลายขอมูลการจัดการทรัพยากรบุคคลของรัฐโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) และอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอรัฐบาล อยางไรก็ตามความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการทรัพยากรบุคคลของรัฐอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการทรัพยากรบุคคลของรั ฐนั้ นให กลั บมาอยู  ในสภาพพร อมใช อี กครั้ ง ทั้ งนี้ กระบวนการบริ หารจั ดการบุ คลากรของรัฐเปนกระบวนการที่ลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการจัดการทรัพยากรบุคคลของรัฐจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินของหนวยงานหรือตอตัวบุคคล - ๘๐ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการทรัพยากรบุคคลของรัฐอยูในระดับต่ำก.๑.๘.๖ ประเภทขอมูลการบริหารจัดการภาษีอากรการบริหารจัดการภาษีอากรรวมถึงการดำเนินงานที่เกี่ยวของกับการดำเนินการตามกฎหมายเกี่ ยวกับภาษีและการจัดเก็บภาษีตามประมวลรัษฎากร แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบริหารจัดการภาษีอากร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการบริหารจัดการภาษีอากรโดยไมไดรับอนุญาตจากกรมสรรพากร อันกอใหเกิดผลกระทบตอการบังคับใชตามกฎหมายที่เกี่ยวของการเปดเผยขอมูลที่มีความออนไหวโดยไมไดรับอนุญาตดังกลาวอาจทำใหเกิดการฟองรองตอบุคลากรและหนวยงานที่ใหบริการ ความเสื่อมเสียชื่อเสียงตอการใหบริการ และความไมไววางใจของประชาชนตอความสามารถในการปกปองขอมูลดังกลาว ซึ่งทั้งหมดนี้อาจสงผลใหเกิดการไมปฏิบัติตามกฎหมายภาษีอากรเพิ่มมากขึ้น นอกจากนี้ การเปดเผยขอมูล เชน ชื่อและที่อยูของผูใหขอมูลโดยไมไดรับอนุญาต(ในกรณีของการหลีกเลี่ ยงภาษีหรือการฉอโกง) อาจเปนภัยคุกคามตอชีวิตของบุคคลนั้ น นอกจากนี้พระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ไดกำหนดใหหนวยงานตองปองกันขอมูลสวนบุคคลที่มีความออนไหว อันเนื่องมาจากความเสี่ยงหรือความรายแรงของการสูญเสียที่อาจเปนผลมาจากการเปดเผยขอมูลโดยตั้ งใจหรือไมไดตั้งใจ เหตุการณขอมูลที่ มีความออนไหวรั่ วไหลอาจสงผลกระทบตอความสามารถในการดำเนิ นงานของหน วยงานให บรรลุภารกิ จ การเปดเผยข อมู ลการบริ หารจั ดการภาษี อากรที่มีความออนไหวหรือขอมูลสวนบุคคลโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอทั้งสวัสดิภาพของบุคคลและความเชื่อมั่นของประชาชนที่มีตอรัฐบาลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับกรณีการเปดเผยขอมูลภาษีอากรโดยไมไดรับอนุญาตอาจขัดขวางการดำเนินงานดานการตอตานการกอการรายหรือดานความมั่นคงของชาติ หรืออาจกอใหเกิดอันตรายตอชีวิตของบุคลากรหรือผูใหขอมูล ระดับผลกระทบดานการรักษาความลับอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบริหารจัดการภาษีอากรอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล โดยผลกระทบของการแกไขหรือทำลายขอมูลการบริหารจัดการภาษีอากรโดยไมไดรับอนุญาตอาจขึ้นอยู กับมีความเรงดวนในการใชขอมูล ซึ่ งไมบอยครั้ งนักที่ จะมีความตองการใชขอมูลดังกลาวอยางเรงดวนดังนั้น การแกไขหรือทำลายขอมูลการบริหารจัดการภาษีอากรโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอภาพรวมในการปฏิบัติภารกิจของหนวยงานเพียงเล็กนอย - ๘๑ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนมีความเปนไปไดที่ขอมูลที่ผิดพลาดหรือไมสมบูรณจะถูกนำไปใชในการดำเนินการบังคับใชกฎหมายที่เกี่ยวกับภาษี การตอตานการกอการราย หรืออื่น ๆ ดังนั้น การแกไขหรือทำลายขอมูลการบริหารจัดการภาษีอากรโดยไมไดรับอนุญาตอาจสงผลใหเกิดการเผยแพรขอมูลอันเปนเท็จจนทำใหเกิดการเขาใจผิด เหตุการณดังกลาวอาจมีผลกระทบตอตัวบุคคล การดำเนินงาน หรือความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ซึ่งทำใหภารกิจการบริหารจัดการภาษีอากรมีประสิทธิภาพลดลงอยางมาก ในกรณีที่รายแรง(เชน การระบุผูใหขอมูลผิดพลาด) ผลกระทบอาจเปนภัยคุกคามตอชีวิตได ในกรณีดังกลาว ผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบริหารจัดการภาษีอากรอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบริหารจัดการภาษีอากรนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการบริหารจัดการภาษีอากรมักจะเปนกระบวนการที่ยอมใหมีความลาชาไดเล็กนอย โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการบริหารจัดการภาษีอากรจะกอใหเกิดผลกระทบเพียงเล็กนอยตอภาพรวมการดำเนินงานของหนวยงาน ทรัพยสินของหนวยงานหรือบุคคล อยางไรก็ตาม การสูญเสียสภาพพรอมใชงานของขอมูลการบริหารจัดการภาษีอากรเปนการชั่วคราวมีแนวโนมที่จะสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานและตอกระแสเงินสดของรัฐบาลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานแมวาโดยสวนใหญ ผลกระทบที่เกิดจากขอมูลไมอยู ในสภาพพรอมใชงานจะอยูในระดับต่ำแตการเกิดเหตุการณดังกลาวซ้ำ ๆ อาจสงผลกระทบที่รายแรงตอความเชื่อมั่นของประชาชนที่ มีต อหนวยงาน ซึ่ งอาจทำใหภารกิ จการบริหารจัดการภาษี อากรมีประสิ ทธิ ภาพลดลงอย างมากในกรณีดังกลาวผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลาง การสูญเสียสภาพพรอมใชงานของขอมูลการบริหารจัดการภาษีอากรจำนวนมากเปนระยะเวลานานอาจสงผลกระทบรายแรงตอการดำเนินงานของรัฐบาล และอาจสงผลกระทบตอเศรษฐกิจอยางรุนแรงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบริหารจัดการภาษีอากรอยูในระดับต่ำก.๑.๘.๗ ประเภทขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติการจัดเก็บเอกสารสวนกลางและขอมูลสถิติเปนการดำเนินงานที่เกี่ยวกับการจัดการเอกสารที่เปนทางการ ขอมูลสถิติ และบันทึกของรัฐบาลทั้งหมด เชน ขอมูลที่อยูในระบบสารสนเทศสำหรับการบริหารจัดการจดหมายเหตุที่ดำเนินการโดยสำนักหอจดหมายเหตุแหงชาติ หรือขอมูลสถิติที่ดำเนินการโดยสำนักงานสถิติแหงชาติ (หมายเหตุ : หนวยงานรัฐหลายหนวยงานไดดำเนินการจัดเก็บเอกสารสวนกลางและขอมูลสถิติสำหรับการดำเนินงานหรือบริการตามภารกิจและสายการดำเนินงานของหนวยงานเปนการเฉพาะขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติที่เกิดขึ้นควรอยูในประเภทขอมูลที่เกี่ยวกับภารกิจและสายการดำเนินงานเฉพาะของหนวยงานนั้น ๆ) แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติ มีดังนี้ - ๘๒ -คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยขอมูลดิบและแหลงขอมูลอื่น ๆสำหรับการดำเนินงานดานการจัดการเอกสารที่เปนทางการ ขอมูลสถิติ และบันทึกของรัฐบาล โดยไมไดรับอนุญาตอาจละเมิดพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ และกฎระเบียบหรือขอบังคับอื่น ๆที่บังคับใชกับการเผยแพรขอมูลสวนบุคคลและขอมูลของรัฐบาล (ระดับผลกระทบเบื้องตนสำหรับขอมูลสวนบุคคลไดถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน ประเภทขอมูลรายไดประเภทขอมูลผูรับเงินแทน และประเภทขอมูลเหตุการณการใหสิทธิประโยชน)ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยเอกสารสวนกลางหรือขอมูลสถิติของรัฐบาลโดยไมไดรับอนุญาตอาจกอใหเกิดอันตรายตอชีวิตหรือสูญเสียทรัพยสินที่สำคัญ ในกรณีดังกลาว ผลกระทบดานการรักษาความลับอยูในระดับสูง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลนอกจากนี้ ผลกระทบของการแกไขหรือทำลายขอมูลการจั ดเก็ บเอกสารสวนกลางและขอมูลสถิติโดยไมไดรับอนุญาตขึ้นอยูกับมีความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งนักที่จะมีความตองการใชขอมูลดังกลาวอยางเรงดวน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการจัดการเอกสารสวนกลางและขอมูลสถิติเปนกระบวนการที่ลาชาไดตามสมควร โดยทั่วไปแลว การขัดขวางไมใหเขาถึงขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดเก็บเอกสารสวนกลางและขอมูลสถิติอยูในระดับต่ำ - ๘๓ -ก.๑.๘.๘ ประเภทขอมูลรายไดขอมูลรายไดรวมถึงคาจางตาง ๆ รายไดจากการประกอบอาชีพอิสระ ขอมูลเงินออมและขอมูลทรัพยากรดานการเงิน อันเปนขอมูลที่ กำหนดสิทธิประโยชนของผู เกษียณอายุราชการบุคคลผูรอดชีวิตหรือทุพพลภาพที่อาจมีสิทธิไดรับผลประโยชนจากสวัสดิการสงเคราะห โดยสวนใหญการเปดเผย การแกไข หรือการทำใหสูญเสียสภาพพรอมใชงานของขอมูลรายไดโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอการดำเนินงานของหนวยงานรัฐที่รับผิดชอบในการระบุสิทธิและหนาที่ของพลเมืองในการปกปองบุคคลจากการถูกโจรกรรมขอมูลสวนบุคคล และในการปกปองรัฐบาลจากการฉอโกงแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลรายได มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับการเปดเผยขอมูลรายไดโดยไมไดรับอนุญาตจากหนวยงานอาจกอใหเกิดผลกระทบตอการดำเนินงานของหนวยงานของรัฐในดานการระบุสิทธิและหนาที่ของพลเมือง ในการปกปองบุคคลจากการถูกโจรกรรมขอมูลสวนบุคคล และในการปกปองรัฐบาลจากการฉอโกง การเปดเผยขอมูลดิบหรือแหลงขอมูลอื่น ๆ สำหรับการดำเนินการกำหนดสิทธิประโยชนและดานเก็บรวบรวมรายไดโดยไมไดรับอนุญาตมีแนวโนมที่จะละเมิดพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ และกฎ ระเบียบ หรือขอบังคับอื่น ๆ ที่บังคับใชเกี่ยวกับการเผยแพรขอมูลสวนบุคคลและขอมูลของรัฐบาลการเปดเผยขอมูลรายไดที่ถูกบริหารจัดการโดยสวนกลางหรือหนวยงานของรัฐโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบอยางรายแรงตอภารกิจของหนวยงาน ดังนั้น หนวยงานที่ทำหนาที่บริหารจัดการขอมูลรายไดจำนวนมากของประชาชนควรจัดใหผลกระทบเบื้องตนดานการรักษาความลับอยูในระดับกลาง เปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาความลับที่ แนะนำสำหรับขอมูลรายไดอยูในระดับกลาง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับวัตถุประสงคเฉพาะของการใชขอมูล ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล ในกรณีที่ขอมูลรายไดของประชาชนทั่วไปมีจำนวนมาก การดำเนินการที่เกิดจากความผิดพลาดของขอมูลก็อาจสงผลกระทบตอสิทธิประโยชนหรือหนี้ สิน (เชน หนี้ ภาษี) ของบุคคลจำนวนมาก อันจะทำใหประชาชนตองเผชิญความยากลำบากดานการเงินในระยะเวลาสั้ นเปนอยางนอย นอกจากนี้ ยังอาจทำใหการดำเนินงานของหนวยงานตองหยุดชะงัก เนื่ องจากตองใชเวลาและทรัพยากรจำนวนมากในการปฏิบัติการแกไขในกรณีดังกลาว ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลาง เปนอยางนอยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนหากหนวยงานมีขนาดเล็ก และขอมูลที่อาจไดรับผลกระทบนั้นจำกัดเฉพาะขอมูลของบุคลากร ผลกระทบยังอาจเกิดขึ้นไดและควรอยูในระดับต่ำระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลรายไดอยูในระดับกลาง - ๘๔ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยู กับวัตถุประสงคเฉพาะของการใชขอมูลไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลรายไดนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการกำหนดสิทธิประโยชนและการคำนวณหนี้สิน (เชน ภาษี) เปนกระบวนการที่ลาชาไดตามสมควร ในหลายกรณี การขัดขวางไมใหเขาถึงขอมูลรายไดอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ขอมูลรายไดของประชาชนทั่วไปมีปริมาณมาก ความลาชาของการดำเนินการอาจสงผลกระทบตอสิทธิประโยชนของคนจำนวนมาก ยิ่งจำนวนขอมูลที่ไดรับผลกระทบมากเทาใด ความลาชาก็จะยิ่งนานขึ้นเทานั้น อันจะทำใหประชาชนตองเผชิญความยากลำบากทางการเงิน และทำใหการดำเนินงานของหนวยงานตองหยุดชะงัก เนื่องจากตองใชเวลาและทรัพยากรจำนวนมากสำหรับการทำงานที่คางไวในกรณีดังกลาวระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยู ในระดับกลางเปนอยางนอยอยางไรก็ตาม หากเกิดการสูญเสียขอมูลที่บันทึกไวอยางถาวร ผลกระทบควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลรายไดอยูในระดับกลางก.๑.๘.๙ ประเภทขอมูลสวนบุคคลและการยืนยันตัวตนขอมูลสวนบุคคลและการยืนยันตัวตนหมายรวมถึงขอมูลที่ จำเปนตองใชระบุและนับบุคคลทั้งหมดที่มีสิทธิไดรับสวัสดิการของรัฐ เพื่อใหหนวยงานรัฐมั่นใจไดวาไดจายเงินหรือสื่อสารกับบุคคลที่ถูกตอง ขอมูลนี้รวมถึงเลขประจำตัวประชาชน ชื่อ-สกุล วันเดือนปเกิด สถานที่เกิด และขอมูลอื่น ๆที่เกี่ยวของ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการระบุตัวตนและยืนยันตัวตน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับการเปดเผยขอมูลสวนบุคคลและการยืนยันตัวตนโดยไมไดรับอนุญาตอาจสงผลใหหนวยงานไมสามารถดำเนินการปองกันการโจรกรรมขอมูลสวนบุคคล และไมสามารถปกปองรัฐบาลจากการฉอโกงได อันอาจทำใหหนวยงานรัฐไมมั่นใจในการดำเนินการสื่อสารและชำระเงินใหกับบุคคลที่ถูกตองการเปดเผยขอมูลดิบและแหลงขอมูลอื่น ๆ สำหรับการดำเนินงานที่เกี่ยวกับขอมูลสวนบุคคลและการยืนยันตัวตนโดยไมไดรับอนุญาตนั้นอาจเปนการละเมิดพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒และกฎหมายอื่น ๆ ที่บังคับใชกับการเผยแพรขอมูลสวนบุคคลและขอมูลของรัฐ แมวาหลายกรณีที่การเปดเผยขอมูลสวนบุคคลและการยืนยันตัวตนโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของรัฐบาลตอทรัพยสิน หรือตอตัวบุคคล แตอยางไรก็ตาม อาชญากรอาจนำขอมูลดังกลาวไปใชเพื่อขโมยขอมูลสวนบุคคลและนำไปสูการฉอโกง ที่สรางความเสียหายรายแรงตอบุคคลได การเปดเผยขอมูลสวนบุคคลและการยืนยันตัวตนของบุคคลที่ถูกบริหารจัดการโดยสวนกลางหรือหนวยงานของรัฐโดยไมไดรับอนุญาต (เชน ฐานขอมูลหนังสือเดินทาง (Passport) และวีซา (Visa)) อาจสงผลกระทบรายแรงตอภารกิจของหนวยงาน - ๘๕ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับหน วยงานที่ ทำหน าที่ บริ หารจั ดการข อมู ลของประชาชนทั่ วไปจำนวนมากระดับผลกระทบเบื้องตนดานการรักษาความลับควรอยูในระดับกลาง เปนอยางนอย ในกรณีที่ขอมูลสวนบุคคลและการยืนยันตัวตนถูกใชในการควบคุมการเขาถึงสิ่งอำนวยความสะดวก (เชน สิ่งอำนวยความสะดวกของรัฐบาล โครงสรางพื้ นฐานของสิ่ งอำนวยความสะดวกที่ สำคัญ ทรัพยสินที่ สำคัญของประเทศ)หรือเพื่อวัตถุประสงคในการควบคุมดูแลชายแดน ผลกระทบควรอยูในระดับสูง เนื่องจากการเปดเผยขอมูลโดยไมไดรับอนุญาตอาจเปดโอกาสใหอาชญากรมีโอกาสในการปลอมแปลงเอกสารที่สามารถใชระบุตัวตนกับหนวยงานตาง ๆ ไดระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลสวนบุคคลและการยืนยันตัวตนอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนจะขึ้นอยูกับวัตถุประสงคเฉพาะของการใชขอมูลสวนบุคคลและการยืนยันตัวตน ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล ในกรณีที่ ขอมูลสวนบุคคลและการยืนยันตัวตนของประชาชนทั่ วไปมีปริมาณมากการดำเนินการที่เกิดจากความผิดพลาดของขอมูลจะสงผลกระทบตอการไดรับสิทธิประโยชนหรือการเขาถึงสิ่งอำนวยความสะดวกของประชาชนจำนวนมาก ซึ่งอาจสงผลใหประชาชนเผชิญความยากลำบากทางการเงินในระยะสั้นเปนอยางนอย และยังอาจทำใหการดำเนินงานของหนวยงานตองหยุดชะงักลง เนื่องจากตองใชเวลาและทรัพยากรจำนวนมากในการปฏิบัติการแกไขปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนหากหนวยงานมีขนาดเล็ก และขอมูลที่อาจไดรับผลกระทบนั้นจำกัดเฉพาะขอมูลของบุคลากร ผลกระทบยังอาจเกิดขึ้นไดและควรอยูในระดับต่ำ ในกรณีที่การแกไขขอมูลอาจเปดโอกาสใหมีการเขาถึงสิ่ งอำนวยความสะดวกหรือมีสิทธิที่ จะเดินทางเขาประเทศ โดยบุคคลที่ ไมควรเขาถึงผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลสวนบุคคลและการยืนยันตัวตนอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับวัตถุประสงคเฉพาะการใชขอมูลสวนบุคคลและการยืนยันตัวตน ไมไดขึ้นอยูกับระยะเวลาที่ ใชในการกูหรือนำขอมูลสวนบุคคลและการยืนยันตัวตนนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการกำหนดสิทธิประโยชนเปนกระบวนการที่ลาชาไดตามสมควร ในหลายกรณี การขัดขวางไมใหเขาถึงขอมูลสวนบุคคลและการยืนยันตัวตนมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานหากหนวยงานมีขอมูลสวนบุคคลและการยืนยันตัวตนของประชาชนทั่วไปจำนวนมากความลาชาของการดำเนินการจะสงผลกระทบตอการไดรับสิทธิประโยชนหรือตอการเขาถึงสิ่งอำนวยความสะดวกของบุคคลจำนวนมาก ยิ่งจำนวนขอมูลไดรับผลกระทบมากเทาใด ความลาชาก็จะยิ่งนานขึ้นเทานั้น อันจะสงผลใหประชาชนตองเผชิญความยากลำบากทางการเงิน และการดำเนินงานของหนวยงาน - ๘๖ -อาจตองหยุดชะงักลง เนื่ องจากตองใชเวลาและทรัพยากรจำนวนมากสำหรับการดำเนินงานแก ไขในกรณีดังกลาว ระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางเปนอยางนอยในกรณีที่ขอมูลดังกลาวสูญหายอยางถาวรหรือบุคลากรที่รับผิดชอบดำเนินการในภาวะฉุกเฉินไมสามารถเขาถึงสิ่งอำนวยความสะดวก ผลกระทบควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลสวนบุคคลและการยืนยันตัวตนอยูในระดับกลางก.๑.๘.๑๐ ประเภทขอมูลเหตุการณการใหสิทธิประโยชนขอมูลเหตุการณการใหสิทธิประโยชนจากสวัสดิการหมายรวมถึงขอมูลที่เกี่ยวของกับเหตุการณอันเปนเหตุใหไดรับสิทธิที่ไดรับสวัสดิการ เชน การตายและวันที่เกิดเหตุ วันที่เกิดเหตุทุพพลภาพและขอมูลที่เกี่ยวของที่สามารถพิสูจนความรุนแรงของความทุพพลภาพไดอยางสมเหตุสมผล หลักฐานพิสูจนอายุเพื่อรับสวัสดิการหลังเกษียณอายุ ขอมูลการเกิดและความสัมพันธของคูสมรสหรือบุตรที่อาจมีสิทธิไดรับผลประโยชนในฐานะผูแทนของผูไดรับผลประโยชนหลัก และขอมูลที่เกี่ยวของอื่น ๆ ที่จำเปนตองใชในกระบวนการเรียกรองสิทธิประโยชน นอกจากนี้ ยังรวมถึงขอมูลที่จำเปนตองใชในกระบวนการการจัดการกับสิทธิประโยชนประกันสังคม และการเบิกยารักษาโรคของระบบประกันสุขภาพ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลเหตุการณที่รัฐบาลใหสิทธิในการไดรับผลประโยชนจากสวัสดิการของรัฐบาล มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับการเปดเผยขอมูลเหตุการณการใหสิทธิประโยชนโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบอาจกอใหเกิดผลกระทบตอการดำเนินงานของหนวยงาน เชน การกำหนดคุณสมบัติของบุคคลเพื่อรับสวัสดิการจากรัฐ และการปกปองบุคคลและรัฐบาลจากการฉอโกง การเปดเผยขอมูลดิบและแหลงขอมูลอื่น ๆ ที่ใชสำหรับการดำเนินการใหสิทธิโดยไมไดรับอนุญาตนั้นอาจละเมิดพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่บังคับใชกับการเผยแพรขอมูลสวนบุคคลการเปดเผยขอมูลเหตุการณการใหสิทธิประโยชนที่ถูกบริหารจัดการโดยสวนกลางหรือหนวยงานรัฐโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอภารกิจของหนวยงาน ดังนั้น สำหรับหนวยงานที่ มีหนาที่ จัดการขอมูลของประชาชนจำนวนมาก ระดับผลกระทบเบื้ องตนดานการรักษาความลับควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลเหตุการณการใหสิทธิประโยชนอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับจุดประสงคการใชขอมูลเหตุการณการใหสิทธิประโยชนโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลในกรณีที่ขอมูลการใหสิทธิประโยชนแกประชาชนทั่วไปมีปริมาณมาก การดำเนินการที่เกิดจากความผิดพลาดของขอมูลอาจสงผลกระทบตอการใหสิทธิประโยชนแกประชาชนจำนวนมาก และอาจทำใหประชาชนตองเผชิญความยากลำบากทางการเงินในระยะสั้นเปนอยางนอย นอกจากนี้ ยังอาจจะสงผลใหการดำเนินงาน - ๘๗ -ของหนวยงานตองหยุดชะงักลง อันเนื่ องจากตองใชเวลาและทรัพยากรสำหรับการปฏิบัติการแก ไขเหตุภัยคุกคามทางไซเบอรดังกลาว ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางเปนอยางนอย ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนหากหนวยงานขนาดเล็กและขอมูลที่ไดรับผลกระทบนั้นจำกัดเฉพาะขอมูลของบุคลากรผลกระทบควรอยูในระดับต่ำระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลเหตุการณการใหสิทธิประโยชนอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับการใชขอมูลเหตุการณการใหสิทธิประโยชนโดยเฉพาะไมไดขึ้นอยู กับระยะเวลาที่ ใชในการกู หรือนำขอมูลเหตุการณการใหสิ ทธิ ประโยชนนั้ นให กลั บมาอยู  ในสภาพพรอมใช อีกครั้ ง ทั้ งนี้ กระบวนการกำหนดผลประโยชนเปนกระบวนการที่ลาชาไดตามสมควร ในหลายกรณีการขัดขวางไมใหเขาถึงขอมูลเหตุการณการใหสิทธิประโยชนมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ ขอมูลเหตุการณการใหสิทธิประโยชนแกประชาชนทั่ วไปมีปริมาณมากความลาชาของการดำเนินการอาจสงผลกระทบตอการใหสิทธิประโยชนของประชาชนจำนวนมากไดยิ่งจำนวนขอมูลที่ไดรับผลกระทบมากเทาใด ความลาชาก็จะยิ่งนานขึ้นเทานั้น อันอาจจะสงผลใหประชาชนตองเผชิญความยากลำบากทางการเงิน นอกจากนี้ ยังอาจสงผลใหการดำเนินงานของหนวยงานตองหยุดชะงักลงเนื่องจากตองใชเวลาและทรัพยากรจำนวนมากสำหรับการดำเนินงานที่คั่งคางใหแลวเสร็จ ในกรณีดังกลาวระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางเปนอยางนอย แตหากขอมูลไดสูญหายอยางถาวร ผลกระทบควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลเหตุการณการใหสิทธิประโยชนอยูในระดับกลางก.๑.๘.๑๑ ประเภทขอมูลผูรับเงินแทนขอมูลผูรับเงินแทนหมายรวมถึงขอมูลที่ตองใชเพื่อระบุเหตุจำเปนที่ตองมีผูรับเงินแทนและขอมูลที่ใชกำหนดบุคคลที่ควรทำหนาที่เปนตัวแทนของผูรับสวัสดิการของรัฐแตไมสามารถบริหารจัดการเงินของตนไดเอง นอกจากนี้ ยังรวมถึงขอมูลภาระรับผิดชอบ (Accountability information)เพื่อใหเกิดความมั่นใจวาเงินที่ไดใหนั้นจะถูกใชสำหรับความเปนอยูที่ดีของบุคคลที่มีสิทธิไดรับสวัสดิการและอยางเหมาะสม แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลผูรับเงินแทนมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)} - ๘๘ -การรักษาความลับการเปดเผยขอมูลผู รับเงินแทนโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบอาจสงผลกระทบต อการดำเนิ นการพิ จารณาความเหมาะสมของการให สิ ทธิ ประโยชน ซึ่ งจะต องถูกใชอยางเหมาะสมเพื่อความเปนอยูที่ดีของบุคคลที่มีสิทธิไดรับเงินสวัสดิการนั้น และอาจสงผลกระทบตอความสามารถในการปองกันบุคคลจากการโจรกรรมขอมูลสวนบุคคล และปองกันการฉอโกงหนวยงานรัฐนอกจากนี้ การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจเปนการละเมิดพระราชบัญญัติคุมครองขอมูลสวนบุคคลพ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่บังคับใชกับการเผยแพรขอมูลสวนบุคคลการเปดเผยขอมูลผูรับเงินแทนที่ไดรับการบริหารจัดการโดยสวนกลางหรือหนวยงานรัฐโดยไมไดรั บอนุญาตอาจส งผลกระทบร ายแรงต อภารกิ จของหนวยงานและต อบุ คคลจำนวนมากดังนั้น หากขอมูลผูรับเงินแทนไดรับผลกระทบในปริมาณมาก ระดับผลกระทบเบื้องตนดานการรักษาความลับคาดวาจะอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลผูรับเงินแทนอยูในระดับกลาง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับการใชขอมูลผูรับเงินแทนนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล ในกรณีขอมูลผูรับเงินแทนมีความเกี่ยวของกับประชาชนทั่วไปและมีปริมาณมาก การดำเนินการที่เกิดจากความผิดพลาดของขอมูลอาจสงผลกระทบตอการจายผลประโยชนใหกับประชาชนเปนจำนวนมาก และอาจทำใหประชาชนตองเผชิญความยากลำบากทางการเงินในระยะสั้นเปนอยางนอย นอกจากนี้ การสูญเสียความถูกตองครบถวนอาจสงผลใหการดำเนินงานของหนวยงานตองหยุดชะงัก ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลาง เปนอยางนอยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีการยักยอกเงินสวัสดิการ ผลกระทบที่ตามมาอาจสงผลกระทบตอชีวิตของบุคคลผูมีสิทธิที่จะไดและจำเปนตองใชเงินดังกลาว ผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลผูรับเงินแทนอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะการใชงานขอมูลผูรับเงินแทนนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลผูรับเงินแทนนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง กระบวนการจายเงินผลประโยชนไมควรมีความลาชา ในหลายกรณีการขัดขวางไมใหเขาถึงขอมูลผูรับเงินแทนอาจกอใหเกิดผลกระทบรายแรงตอบุคคลไดปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ขอมูลผูรับเงินแทนมีความเกี่ยวของกับประชาชนทั่วไปและมีปริมาณมากความลาชาของการดำเนินการอาจสงผลกระทบตอการจายเงินผลประโยชนใหกับประชาชนจำนวนมากยิ่งจำนวนขอมูลที่ไดรับผลกระทบมากเทาใด ความลาชาก็จะยิ่งนานขึ้นเทานั้น อันอาจจะสงผลใหประชาชนตองเผชิญความยากลำบากทางการเงิน นอกจากนี้ยังอาจสงผลใหการดำเนินงานของหนวยงานตองหยุดชะงักลงในกรณีดังกลาว ระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางเปนอยางนอยแตหากขอมูลไดสูญหายอยางถาวร ผลกระทบควรอยูในระดับสูง - ๘๙ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลผูรับเงินแทนอยูในระดับกลางก.๑.๘.๑๒ ประเภทขอมูลทั่วไปประเภทข อมู ลทั่ วไปถู กนิ ยามขึ้ นสำหรั บข อมู ลที่ ไม เข าข ายประเภทข อมูลหรือสายปฏิบัติงานใดเลย แตอยางไรก็ตาม หนวยงานอาจระบุประเภทขอมูลพรอมทั้งกำหนดระดับผลกระทบเพิ่มเติมจากที่ภาคผนวกนี้ไดใหตัวอยางไวก็ได โดยหนวยงานควรดำเนินการดังกลาว ใหสอดคลองกับประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอรแหงชาติ เรื่อง มาตรฐานการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศ พ.ศ. ๒๕๖๖ และแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรใหแกขอมูลหรือระบบสารสนเทศที่กำหนดในประกาศนี้ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลทั่วไป มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบประเภทขอมูลที่ไมเขาขายประเภทขอมูลหรือสายปฏิบัติงานใดเลยดังกลาวอาจกอใหเกิดผลกระทบในระดับที่แตกตางกันได ดังนั้นระดับผลกระทบสำหรับประเภทขอมูลทั่วไปควรตองถูกประเมินตามบริบทของภารกิจของหนวยงานการรักษาความลับการเปดเผยขอมูลทั่วไปโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบอาจสงผลกระทบตอการปฏิบัติภารกิจของหนวยงานใหสำเร็จระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลทั่วไปอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยู กับลักษณะการใชงานขอมูลทั่วไปโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลทั่วไปอยูในระดับต่ำ การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะการใชงานขอมูลทั่วไปโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลทั่วไปนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้งระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลทั่วไปอยูในระดับต่ำ - ๙๐ -ก.๒ ประเภทขอมูลที่เกี่ยวกับการบริหารจัดการทรัพยากรของรัฐเหตุผลและปจจัยสำหรับขอมูลการดำเนินงานดานบริหารจัดการทรัพยากรของรัฐการดำเนินงานดานการบริหารจัดการทรัพยากรเปนการดำเนินงานของหนวยงานสนับสนุนที่ทำใหรัฐบาลสามารถปฏิบัติงานไดอยางมีประสิทธิภาพ วัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรและผลกระทบสำหรับขอมูลการดำเนินงานดานการบริหารจัดการทรัพยากรจะขึ้นกับลักษณะของภารกิจดานการบริการนั้น ๆโดยตรง ระบบสารสนเทศของหนวยงานรัฐทุกระบบมีแนวโนมที่จะจัดเก็บขอมูล ประมวลผล และทำงานภายใตการควบคุมของฝายไอที ผานแฟมขอมูลที่มีขอมูลสำหรับการบำรุงรักษา (Maintenance informationเชน แฟมขอมูลรหัสผาน และแฟมการตั้งคาสิทธิในการเขาถึงขอมูลและเครือขาย) หนวยงานจะตองมีมาตรการควบคุมดูแลความปลอดภัยขั้ นพื้ นฐานสำหรับกระบวนการและขอมูลสำหรับการบำรุงรักษาดังกลาวเพื่ อปองกันไมใหกระบวนการหรือขอมูลสำหรับการบำรุงรักษาเกิดความเสียหาย ถูกใชในทางที่ ผิดหรือไมเหมาะสมก.๒.๑ หมวดการจัดการเชิงบริหารการจัดการเชิงบริหารเปนการดำเนินงานที่เกี่ยวกับการจัดการงานประจำวัน และการบำรุงรักษาโครงสรางพื้นฐานของหนวยงาน โดยปกติขอมูลการจัดการเชิงบริหารเปนขอมูลที่เกิดจากงานประจำวันซึ่ งก อให เกิ ดผลกระทบได ค อนข างต่ ำ อย างไรก็ ตาม ข อมู ลการจั ดการเชิ งบริ หารบางประเภทอาจมีความออนไหวมาก (เชน ขอมูลการจัดการดานการขนสงสารกัมมันตภาพรังสีหรือวัตถุอันตรายอื่น ๆขอมูลการจัดการเชิงบริหารดานความมั่นคงปลอดภัยและขอมูลการจัดการเกี่ยวกับการอนุญาตใหเขาถึงชั้นความลับ) นอกจากนี้ ขอมูลการจัดการเชิงบริหารบางประเภทอาจมีความสำคัญอยางมาก (เชน ขอมูลการควบคุมดูแลรายการทรัพยสินและการจัดการดานโลจิสติกส เนื่ องจากเปนขอมูลที่ จำเปนตองใชเพื่อดำเนินการใหแลวเสร็จทันเวลา)โดยปกติ ระบบสารสนเทศสำหรับการจัดการเชิงบริหารที่ไมไดประมวลผลขอมูลลับจะไมถูกระบุใหอยูในระบบที่เกี่ยวของกับความมั่นคงปลอดภัยแหงชาติ แมวาระบบสารสนเทศดังกลาวจะมีความสำคัญตอการปฏิบัติภารกิจทางการทหารหรือภารกิจดานขาวกรองก.๒.๑.๑ ประเภทขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆการจัดการสิ่ งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่ น ๆ เกี่ ยวของกับการบำรุงรักษาการบริหาร การรับรองมาตรฐาน และการดำเนินงานของอาคารสำนักงาน ยานพาหนะเครื่องจักรและทรัพยสินที่อยูในความครอบครองของรัฐบาล ผลกระทบตอขอมูลและระบบสารสนเทศที่เกี่ยวของสงผลรายตอทรัพยสินที่สำคัญของประเทศบางประเภท (เชน โรงไฟฟา เขื่อน และสิ่งอำนวยความสะดวกอื่ น ๆ ของรั ฐบาล) แนวทางการกำหนดคุ ณลั กษณะความมั่ นคงปลอดภั ยไซเบอรสำหรับประเภทขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆ ที่อยูในความครอบครองของรัฐบาลตอไปนี้อาจมีการเปลี่ยนแปลงโดยเฉพาะอยางยิ่งเมื่อเกี่ยวของกับโครงสรางพื้นฐานที่สำคัญหรือทรัพยสินที่สำคัญของประเทศคุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ๓), (การรักษาความถูกตองครบถวน, ต่ำ๔),(การรักษาสภาพพรอมใชงาน, ต่ำ)}๓ ผลกระทบอยูในระดับสูง เมื่อองคประกอบโครงสรางพื้นฐานสำคัญของประเทศ หรือทรัพยสินสำคัญของชาติอาจตกอยูในความเสี่ยง๔ ผลกระทบอยูในระดับกลางถึงระดับสูง ในกรณีที่หนวยงานตองดำเนินการตามกระบวนการใหเสร็จทันตอเวลา เพื่อปองกันหรือลดผลกระทบตอความปลอดภัยของบุคคล หรือทรัพยสินที่สำคัญ - ๙๑ -การรักษาความลับการเปดเผยขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบอาจกอใหเกิดผลกระทบตอการดำเนินงานของหนวยงานตอทรัพยสินหรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับอาชญากรสามารถใชขอมูลที่เกี่ยวของกับการบำรุงรักษา การบริหาร การรับรองมาตรฐานและการดำเนินงานของอาคารสำนักงาน กองยานพาหนะ เครื่องจักร และทรัพยสินที่อยูในความครอบครองของรัฐบาล เพื่อเขาถึงสิ่งอำนวยความสะดวกของรัฐบาล และใชสิ่งอำนวยความสะดวกนั้นสำหรับการฉอโกงการโจรกรรม หรืออาชญากรรมอื่น ๆ (เชน การปลอยตัวนักโทษจากสถานที่กักกันของรัฐบาล) ในกรณีดังกลาวการเปดเผยข อมูลโดยไมไดรับอนุญาตจะสงผลกระทบที่ รายแรงตอการดำเนินงานของหนวยงานทรัพยสินและบุคคล ผลกระทบดานการรักษาความลับควรอยูในระดับกลางเปนอยางนอยนอกจากนี้ ผูกอการรายสามารถใชขอมูลที่เกี่ยวของกับการบำรุงรักษา การบริหารและการดำเนินงานของอาคารสำนักงาน กองยานพาหนะ เครื่องจักร และทรัพยสินทุนอื่น ๆ ที่อยูในความครอบครองของรัฐบาล เพื่อเจาะเขาระบบและใชสิ่งอำนวยความสะดวก ยานพาหนะ หรืออุปกรณดังกลาว เพื่อสรางความเสียหายต อโครงสร างพื้ นฐานสำคัญของประเทศ หรื อตอทรั พย สิ นที่ สำคั ญของประเทศหรือตอประชาชนตัวอยางของขอมูลดังกลาว เชน ขอมูลควบคุมสิทธิการเขาถึง ขอมูลการดำเนินงานอากาศยานของรัฐบาลขอมูลการบำรุงรักษาและการบริหารที่เกี่ยวกับการอนุญาตบุคคลหรือยานพาหนะเขาถึงอาคารสำนักงานของรัฐบาล (เชน อาคารสำนักงานรัฐสภา สำนักงานใหญของกองบัญชาการตำรวจสอบสวนกลางสำนักหอจดหมายเหตุแหงชาติ เขื่อน โรงไฟฟา เปนตน) และแผนการเดินทางกองยานพาหนะภาคพื้นของรัฐบาล (เชน ยานพาหนะของผูบริหาร หรือยานพาหนะขนสงวัตถุอันตราย) ในกรณีดังกลาวผลกระทบดานการรักษาความลับควรอยูในระดับสูงการเปดเผยขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆโดยหนวยงานอื่น ซึ่งเปนการเปดเผยที่ไมไดรับอนุญาต อาจกอใหเกิดผลกระทบลบตอการปฏิบัติการรวมกันระหวางหนวยงานที่ทำหนาที่บริหารสิ่งอำนวยความสะดวก กองยานพาหนะ และอุปกรณอื่น ๆ อันจะทำใหเกิดผลกระทบตอประสิทธิภาพทั่วไปของหนวยงานดังกลาวระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆ อยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลนอกจากนี้ ระดับผลกระทบของการแกไขหรือทำลายขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะและอุปกรณอื่น ๆ โดยไมไดรับอนุญาตอาจขึ้นอยูกับความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งที่ขอมูลดังกลาวจะเปนที่ตองการอยางเรงดวนปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีการตอบสนองตอเหตุฉุกเฉินเพื่ อจัดการภัยพิบัติหรือกรณีการคุ มครองผูนำหนวยงานหรือผูนำประเทศ ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่เกี่ยวของกับการแกไขหรือทำลายขอมูลที่เกี่ยวของโดยไมไดรับอนุญาตอาจอยูในระดับสูง - ๙๒ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆ อยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆ นั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานสนับสนุนสวนใหญที่ ตองใชขอมูลการจัดการสิ่ งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่ น ๆ มักจะเปนการดำเนินงานที่ลาชาไดตามสมควร การขัดขวางไมใหเขาถึงขอมูลดังกลาวอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน รวมถึงการปฏิบัติภารกิจและความเชื่อมั่นของประชาชนที่มีตอหนวยงานตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีการตอบสนองตอเหตุฉุกเฉินเพื่ อจัดการภัยพิบัติหรือกรณีการคุ มครองผูนำหนวยงานหรือผูนำประเทศ ความลาชาไมกี่วินาทีอาจทำใหชีวิตหรือทรัพยสินที่สำคัญเกิดความเสียหายไดดังนั้น ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่เกิดจากการแกไขหรือทำลายขอมูลที่จำเปนตอการตอบสนองดังกลาว โดยไมไดรับอนุญาตควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการสิ่งอำนวยความสะดวก ยานพาหนะ และอุปกรณอื่น ๆ อยูในระดับต่ำก.๒.๑.๒ ประเภทขอมูลการบริการตอบคำถามขอมูลการบริการตอบคำถามเปนขอมูลเกี่ยวกับการจัดการศูนยบริการเพื่อตอบคำถามดานเทคนิคและการบริหารใหกับบุคลากรของหนวยงานรัฐ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบริการตอบคำถาม มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการบริการตอบคำถามโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อันจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน และตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผูโจมตีอาจใชขอมูลการตอบสนองของศูนยการบริการตอบคำถามเพื่ อเจาะระบบของหนวยงานรัฐ หากเนื้อหาและการดำเนินการที่เกี่ยวของกับระบบมีความออนไหว หรือมีความสำคัญระดับผลกระทบขอมูลการบริการตอบคำถามควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบริการตอบคำถามอยูในระดับต่ำ - ๙๓ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลนอกจากนี้ ผลกระทบของการแกไขหรือการทำลายขอมูลการบริการตอบคำถาม โดยไมไดรับอนุญาตมักขึ้นอยูกับมีความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งที่ขอมูลดังกลาวจะเปนที่ตองการอยางเรงดวนปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี การแก ไขข อมู ลการบริ การตอบคำถามโดยไม ได รั บอนุ ญาต(ซึ่ งผู ถามตองการใชขอมูลดังกลาวสำหรับดำเนินการในทันที อันเปนกรณีที่ อาจเกิดขึ้ นไมบอยครั้ ง)อาจสงผลกระทบด านลบตอการดำเนิ นงานหรื อทรั พย สิ นของหนวยงาน ตัวอย างขอมู ลดั งกล าวเชน ขอมูลที่เกี่ยวของกับการดำเนินงานของหนวยประมวลผลสำหรับการสื่อสาร ระบบฐานขอมูล หรือระบบอื่น ๆ ที่จำเปนตอการตอบสนองเหตุฉุกเฉินในการจัดการภัยพิบัติ การจับกุมอาชญากร การควบคุมการจราจรทางอากาศ หรือภารกิจอื่น ๆ ที่จำเปนตองใชขอมูลเพื่อดำเนินการใหแลวเสร็จทันตอเวลา ในกรณีดังกลาวระดับผลกระทบดานการรักษาความถูกตองครบถวนของการแกไขหรือทำลายขอมูลการบริการตอบคำถามโดยไมไดรับอนุญาตควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบริการตอบคำถามอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบริการตอบคำถามนั้นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง โดยปกติการขัดขวางไมใหเขาถึงขอมูลการบริการตอบคำถามมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน (รวมถึงการปฏิบัติภารกิจและความเชื่อมั่นของประชาชนที่มีตอหนวยงาน) ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณี ที่ ขอมูลเกี่ ยวข องกั บการตอบสนองเหตุฉุ กเฉิ นในการจั ดการภั ยพิ บัติหรือการดำเนินงานที่จำเปนตองดำเนินการใหแลวเสร็จทันตอเวลา (เชน ระบบบางระบบที่สนับสนุนการดำเนินงานของการควบคุมการจราจรทางอากาศ) ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่เกิดจากการแกไขหรือทำลายขอมูลดังกลาวโดยไมไดรับอนุญาตควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบริการตอบคำถามอยูในระดับต่ำก.๒.๑.๓ ประเภทขอมูลการจัดการความมั่นคงปลอดภัยขอมูลการจัดการความมั่นคงปลอดภัยเปนขอมูลที่เกี่ยวของกับการปองกันทางกายภาพใหแกบุคลากร ทรัพยสิน และสิ่งอำนวยความสะดวกของหนวยงาน (รวมถึง ขอมูลการจัดการเกี่ยวกับการอนุญาตใหเขาถึงชั้นความลับ) ผลกระทบตอขอมูลและระบบสารสนเทศที่เกี่ยวของกับการจัดการความมั่นคงปลอดภัยอาจสงผลกระทบตอความมั่นคงปลอดภัยของสวนประกอบของโครงสรางพื้นฐานสำคัญของประเทศหรือทรัพยสินที่สำคัญของประเทศบางอยาง (เชน โรงไฟฟา เขื่อน และสิ่งอำนวยความสะดวกอื่น ๆ ของรัฐ) โดยระดับผลกระทบที่เกิดจากขอมูลการจัดการความมั่นคงปลอดภัยอาจสงผลใหเกิดภัยคุกคามตอชีวิตบุคคลที่ตองใชทรัพยสินดังกลาว (เชน ผลกระทบอาจเกิดขึ้นกับประชาชน หากผูกอการรายสามารถ - ๙๔ -เขาถึงระบบควบคุมเขื่อน หรือ โรงไฟฟา) แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการความมั่นคงปลอดภัยตอไปนี้อาจมีการเปลี่ยนแปลง โดยเฉพาะอยางยิ่งเมื่อเกี่ยวของกับโครงสรางพื้นฐานที่สำคัญหรือทรัพยสินที่สำคัญของประเทศคุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการความมั่นคงปลอดภัยโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ และอาจจะสงผลรายตอการปองกันทางกายภาพใหแกบุคลากรทรั พย สิ น และสิ่ งอำนวยความสะดวกของหน วยงาน ผลกระทบของการเป ดเผยข อมู ลดั งกล าวโดยไมไดรับอนุญาตขึ้นอยูกับระดับความเสี่ยงที่ขอมูลนั้นอาจเปนอันตรายตอความปลอดภัยทางกายภาพของทรัพยสินของหนวยงานอาชญากรอาจใชขอมูลที่เกี่ยวของกับความมั่นคงปลอดภัยทางกายภาพของอาคารสำนักงานของหนวยงานรัฐ กองยานพาหนะ และสิ่งอำนวยความสะดวกสำหรับการดำเนินงาน เพื่อเขาถึงสิ่ งอำนวยความสะดวกดังกลาว และใชสิ่ งอำนวยความสะดวกนั้ นเพื่ อประกอบอาชญากรรมรายแรง(เชน การปลอยตัวนักโทษจากสถานที่กักกันของรัฐ การขโมยขอมูลประมาณการสินคาโภคภัณฑ การเขาถึงขอมูลที่เกี่ยวของกับการสืบสวน การสอบสวน หรือการฟองรองคดีอาญา การโจรกรรมสิ่งอำนวยความสะดวกและวัสดุที่ใชในการออกใบอนุญาต การเขาถึงขอมูลที่มีความออนไหวตอการแขงขันในการจัดซื้อจัดจางที่สำคัญ การเขาถึงหอจดหมายเหตุแหงชาติหรือสมบัติของพิพิธภัณฑ การเขาถึงสิ่งอำนวยความสะดวกและวัสดุสำหรับการพิมพธนบัตร การโจรกรรมสิ่ งอำนวยความสะดวกที่ ใชเก็บเงินหรือทองคำแทง)ในกรณีดังกลาว การเปดเผยขอมูลโดยไมไดรับอนุญาตจะสงผลกระทบอยางรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลการเปดเผยขอมูลการจัดการความมั่นคงปลอดภัยโดยหนวยงานอื่น ซึ่งเปนการเปดเผยที่ไมไดรับอนุญาต อาจกอใหเกิดผลเสียตอการประสานงานรวมกันระหวางหนวยงานที่ตองใชโครงสรางพื้นฐานสำหรับการจัดการความมั่นคงปลอดภัยเดียวกัน และสงผลกระทบตอประสิทธิภาพของหนวยงานที่รับผิดชอบตอการดำเนินการปองกันทางกายภาพใหแกสิ่งอำนวยความสะดวกของรัฐ โดยสวนใหญแลวการดำเนินการปองกันทางกายภาพให แก สิ่ งอำนวยความสะดวกของรั ฐที่ ล มเหลวอาจก อให เกิ ดผลกระทบที่ ร ายแรงเนื่ องจากการสู ญเสี ยความลั บอาจทำใหความสามารถในการปฏิ บัติภารกิ จลดลงอย างมีนั ยสำคัญหนวยงานอาจตกอยูในภาวะเสียเปรียบอยางมาก หรือหนวยงานตองเสียเวลาอยางมากในการดำเนินการแกไขหรือซอมแซมทรัพยสินที่สำคัญปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผู กอการรายอาจใชขอมูลการจัดการความมั่ นคงปลอดภัยของอาคารสำนักงานกองยานพาหนะ และสิ่งอำนวยความสะดวกของหนวยงานอื่น เพื่อดำเนินการควบคุมสิ่งอำนวยความสะดวกดังกลาว อันเปนสวนหนึ่งของปฏิบัติการที่มีจุดประสงคเพื่ อทำอันตรายตอโครงสรางพื้นฐานที่สำคัญตอทรัพยสินสำคัญของประเทศ หรือตอประชาชน ตัวอยางของขอมูลที่มีแนวโนมในการสรางความเสียหายเชน ขอมูลมาตรการเฉพาะสำหรับการปกปองอากาศยานของรัฐ ขอมูลที่ เปดโอกาสใหผู กอการรายสามารถเขาถึงและสามารถวางระเบิดอาคารของรัฐ (เชน อาคารสำนักงานรัฐสภา สำนักงานใหญของกองบัญชาการตำรวจสอบสวนกลาง สำนักหอจดหมายเหตุแหงชาติ เขื่อน โรงไฟฟา) และขอมูลการปองกันผูนำประเทศจากการลอบสังหาร ในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับสูง - ๙๕ -หากการเปดเผยขอมูลการจัดการความมั่นคงปลอดภัยโดยไมไดอนุญาตกอใหเกิดภัยคุกคามตอชีวิตบุคคลอยางรายแรง ระดับผลกระทบดานการรักษาความลับควรถูกจัดอยูในระดับสูงนอกจากนี้ระดับผลกระทบจากขอมูลการจัดการความมั่นคงปลอดภัยที่เกี่ยวกับการจัดเก็บภาษีสรรพากรและเปนขอมูลที่ถูก “จำกัดสำหรับใชโดยเจาหนาที่สรรพากรเทานั้น” ควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการความมั่นคงปลอดภัยอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลที่เกี่ยวของกับการปองกันทางกายภาพของบุคลากร ทรัพยสินและสิ่งอำนวยความสะดวกของหนวยงานโดยไมไดรับอนุญาตขึ้นอยูกับมีความเรงดวนในการใชขอมูลในกรณีที่เกิดสัญญาณแจงการบุกรุกขึ้น ขอมูลการจัดการความมั่นคงปลอดภัยจะเปนขอมูลที่จำเปนตองใชเพื่อดำเนินการใหแลวเสร็จทันตอเวลาการแกไขหรือทำลายขอมูลการจัดการความมั่นคงปลอดภัยที่เปนขอมูลที่จำเปนตองใชเพื่อดำเนินการใหแลวเสร็จทันตอเวลาอาจทำใหเกิดชองโหวดานความปลอดภัยทางกายภาพ ชวงของระดับผลกระทบที่อาจเกิดขึ้นไดถูกอธิบายในสวนของการรักษาความลับที่ไดกลาวแลวขางตนระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการความมั่นคงปลอดภัยอยูในระดับกลางสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการความมั่นคงปลอดภัยนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานสนับสนุนทั่วไปที่ตองใชขอมูลการจัดการความมั่นคงปลอดภัยมักจะเปนการดำเนินงานที่ลาชาไดตามสมควร โดยปกติ การขัดขวางไมใหเขาถึงขอมูลการจัดการความมั่นคงปลอดภัยจึงมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน (รวมถึงการปฏิบัติภารกิจและความเชื่อมั่นของประชาชนที่มีตอหนวยงาน) ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลที่จำเปนตองใชเพื่อดำเนินการใหแลวเสร็จทันตอเวลาควรถูกจัดใหมีระดับผลกระทบดานการรักษาสภาพพรอมใชงานในระดับสูง ตัวอยางขอมูลดังกลาวเชน ขอมูลสื่อสารเพื่อการแจงเตือนภัยขอมูลที่ระบุการเชื่อมตอระหวางกันสำหรับระบบการจัดการความปลอดภัยและระบบควบคุมอัตโนมัติซึ่ งรองรับกระบวนการจัดการความปลอดภัย (เชน การดำเนินการของประตูในอาคารซึ่ งมีการจำกัดการเขาถึงในสถานคุมขังหรืออาคารสำนักงานของรัฐบาล)ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการความมั่นคงปลอดภัยอยูในระดับต่ำ - ๙๖ -ก.๒.๑.๔ ประเภทขอมูลการเดินทางขอมูลการเดินทางเปนขอมูลที่เกี่ยวกับการวางแผน การจัดเตรียม และการเฝาระวังการเดินทางของบุคลากรเพื่อทำงานใหกับหนวยงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเดินทาง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการเดินทางโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งโดยปกติผลกระทบจากการเปดเผยขอมูลการเดินทางโดยไมไดรับอนุญาตจะกอใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการกำหนดผลกระทบดานการรักษาความลับการเปดเผยขอมูลที่ระบุตัวตนของบุคลากรควบคูไปกับขอมูลบัตรเครดิตโดยไมไดรับอนุญาต(เชน ชื่อ-สกุล หมายเลขประกันสังคม และหมายเลขบัตรเครดิต) อาจกอใหเกิดผลกระทบในระดับกลางถึงรายแรงตอบุคคลและหนวยงาน ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตนการเปดเผยขอมูลเกี่ยวกับการเจรจาสัญญากับผูใหบริการการเดินทางอาจมีผลกระทบทางการเงินหรือทางกฎหมายอยางมีนัยสำคัญ และอาจทำใหหนวยงานตกอยูในสถานการณเสียเปรียบอยางมาก นอกจากนี้ การเปดเผยขอมูลโดยไมไดรับอนุญาตเกี่ยวกับแผนการเดินทางของผูนำประเทศอาจทำใหเกิดผลกระทบอยางรุนแรงเชนกัน เนื่องจากอาจทำใหบุคลากรตกอยูในอันตราย หรืออาจทำใหแผนการดำเนินงานที่มีความออนไหว และตองเปนความลับตองลมเหลว ระดับผลกระทบดานการรักษาความลับในกรณีดังกลาวจึงควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการเดินทางอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือการทำลายบางสวนของขอมูลการเดินทางหรือขอมูลทั้งหมดจะขึ้นอยู กับความเรงดวนในการใชขอมูลนั้น และขึ้นกับผลที่เกิดขึ้นหลังจากการยกเลิกหรือแกไขการเดินทางโดยปกติ ผลกระทบของการเปลี่ยนแปลงขอมูลการวางแผนการเดินทางจะถูกจำกัดโดยประสิทธิภาพการดำเนินงานตามภารกิจหรือทรัพยสินของหนวยงาน นอกจากนี้ อาจมีสถานการณขอมูลการเดิ นทางถูกแก ไขหรือทำลายโดยไม ไดรั บอนุ ญาตแล วทำใหผู นำประเทศไดรั บอั นตรายหรือทำใหการดำเนินงานที่มีความออนไหวหรือสำคัญตองลมเหลว อยางไรก็ตาม สถานการณสวนใหญดังกลาวจะถูกอธิบายในสายการดำเนินงานและประเภทขอมูลที่เกี่ยวกับภารกิจการใหบริการประชาชนระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการเดินทางอยูในระดับต่ำ - ๙๗ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการเดินทางใหกลับมาอยูในสภาพพรอมใชอีกครั้ งแตอยางใด โดยปกติกระบวนการวางแผนการเดินทางจะยอมรับความลาชาไดตามความเหมาะสมของพันธกิจของหนวยงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการเดินทางอยูในระดับต่ำก.๒.๑.๕ ประเภทขอมูลเกี่ยวกับการพัฒนานโยบายและการจัดการในสถานที่ทำงาน (ภายในหนวยงานเทานั้น) ขอมูลเกี่ ยวกั บการพั ฒนานโยบายและการจัดการในสถานที่ ทำงานเป นขอมูลดานการกำหนดและเผยแพรนโยบายที่ เกี่ ยวกับสถานที่ ทำงาน เชน ระเบียบการแตงกาย ขอกำหนดการรายงาน ขอกำหนดดานการสื่ อสาร แนวทางการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลเกี่ยวกับการพัฒนานโยบายและการจัดการในสถานที่ทำงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลที่ใชสำหรับกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญผลกระทบดังกลาวจะกอใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่ใชสำหรับกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลที่ใชสำหรับกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานขึ้นอยูกับความสำคัญของขอมูลตอประสิทธิภาพการดำเนินงาน ตอภารกิจของหนวยงาน ตอการปกปองทรัพยสินของหนวยงาน และตอความปลอดภัยสวนบุคคล โดยทั่วไป ผลกระทบของการแกไขหรือทำลายขอมูลจะมีเพียงเล็กนอย ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่ใชสำหรับกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่ใชสำหรับกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปกระบวนการกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานเปนกระบวนการที่ลาชาไดตามสมควร - ๙๘ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่ใชสำหรับกำหนดและเผยแพรนโยบายที่เกี่ยวกับสถานที่ทำงานอยูในระดับต่ำก.๒.๒ หมวดการจัดการทางการเงินการจัดการทางการเงินเปนการดำเนินงานที่เกี่ยวกับการรวบรวมแนวทางปฏิบัติและขั้นตอนการทำบัญชีเพื่ อจัดการรายได เงินทุน และรายจายของรัฐใหเปนไปอยางถูกตองและมีประสิทธิภาพผลกระทบดานการรักษาความลับที่เกี่ยวของกับขอมูลการจัดการทางการเงินมักเกี่ยวของกับความออนไหวหรือความลับของการมีอยูของโครงการ หรือเทคโนโลยีเฉพาะทาง ซึ่งขอมูลที่เกี่ยวของอาจถูกเปดเผยโดยไม ได รั บอนุ ญาตส วนการปลอมแปลงข อมู ลอาจส งผลกระทบต อภาพลั กษณ ของหน วยงานและการปฏิบัติการแกไขเหตุการณภัยคุกคามดังกลาวมักทำใหหนวยงานตองหยุดการดำเนินงานชั่วคราวนอกจากนี้ การสูญเสียสภาพพรอมใชงานของขอมูลการจัดการทางการเงินอยางถาวรอาจขัดขวางการดำเนินงานของหนวยงานไดก.๒.๒.๑ ประเภทขอมูลการจัดการทรัพยสินและหนี้สินการจัดการทรัพยสินและหนี้สินเปนการดำเนินงานดานการบัญชีเพื่อสนับสนุนการจัดการทรัพยสินและหนี้สินของรัฐ รวมถึงการดำเนินการประเมินตนทุนและรายไดโดยรวมของโครงการ องคประกอบตาง ๆ ในโครงการ รายละเอียดการดำเนินงาน และผลลัพธที่จะไดจากของโครงการของรัฐ กระบวนการจัดการทรัพยสินและหนี้สินของรัฐบาลจึงมีความสำคัญตอการจัดเตรียมผลการประเมินโครงการ ผลการดำเนินงานและงบการเงินพรอมรายงานตนทุนในการดำเนินงานที่พรอมใหตรวจสอบได แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการทรัพยสินและหนี้สิน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการทรัพยสินและหนี้สินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยขอมูลการจัดการทรัพยสินและหนี้สินโดยไมไดรับอนุญาตมักจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยบางส วนของข อมูลการจั ดการทรั พย สิ นและหนี้ สิ นของโครงการที่ตองใชขอมูลที่มีผลกระทบสูงโดยไมไดรับอนุญาตอาจเปนเหตุใหผูกระทำความผิดบางคนหลีกเลี่ ยงการบังคับใชกฎหมายได เชน การหลีกเลี่ยงภาษีที่เกิดจากแอบทราบขอมูลเกี่ยวกับงบประมาณการตรวจสอบบัญชี การเปดเผยรายละเอียดงบประมาณสำหรับการปองกันชายแดน งบประมาณสำหรับการตอตานการกอการราย หรือคาใชจายสำหรับการคุมครองพยาน ในกรณีที่การเปดเผยรายละเอียดของขอมูลการจัดการทรัพยสินและหนี้สินโดยไมไดรับอนุญาตกอใหเกิดอันตรายตอชีวิต หรือสูญเสียทรัพยสินที่สำคัญ ผลกระทบดานการรักษาความลับควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการทรัพยสินและหนี้สินอยูในระดับต่ำ - ๙๙ -การรักษาความถูกตองครบถวนความถูกตองครบถวนของข อมูลการจัดการทรั พยสินและหนี้ สินมีความสำคัญตอความแมนยำในการเตรียมขอมูลวัดผลประเมินโครงการ ขอมูลผลการวัดประสิทธิภาพการดำเนินงานและขอมูลงบการเงิน รวมถึงรายงานตนทุนในการดำเนินงานที่สามารถตรวจสอบได ระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล ดังนั้น ผลกระทบของการแกไขหรือทำลายขอมูลการจัดการทรัพยสินและหนี้สินโดยไมไดรับอนุญาตขึ้นอยูกับมีความเรงดวนในการใชขอมูลซึ่งโดยสวนใหญการดำเนินงานเกี่ยวกับการจัดการทรัพยสินและหนี้สินของรัฐบาลมักจะเปนการดำเนินงานที่ ลาชาไดตามสมควร ผลกระทบของการแกไขหรือการทำลายขอมูลตอการดำเนินงานของหนวยงานตอทรัพยสินหรือตอตัวบุคคลจึงอยูในระดับต่ำปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการเปดเผยขอมูลการจั ดการทรั พย สิ นและหนี้ สิ นที่ ถู กแก ไขหรื อไม สมบู รณโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอการปฏิบัติภารกิจและความเชื่ อมั่ นของประชาชนที่มีตอหนวยงาน ในกรณีดังกลาวผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการทรัพยสินและหนี้สินอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการทรัพยสินและหนี้สินนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการจัดการทรัพยสินและหนี้สินของรัฐบาลเปนกระบวนการที่ลาชาไดตามสมควร โดยทั่วไปแลว การขัดขวางไมใหเขาถึงขอมูลการจัดการทรัพยสินและหนี้สินอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการทรัพยสินและหนี้สินอยูในระดับต่ำก.๒.๒.๒ ประเภทขอมูลการรายงานทางการเงินการรายงานดานการเงินเปนการดำเนินงานที่เกี่ยวกับการจัดเตรียมขอมูลทางการเงินการรายงาน และการวิเคราะหธุรกรรมทางการเงิน อันเปนการดำเนินการสนับสนุนที่จำเปนตอการกำหนดงบประมาณตอการดำเนินการโครงการที่ไดรับงบประมาณ ตอการจัดการงบประมาณในการสงมอบโครงการตอการตัดสินใจของโครงการ และตอการระบุขอกำหนดสำหรับการรายงานทั้งภายในและภายนอกหนวยงานแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการรายงานทางการเงินมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, กลาง)(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๐๐ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการรายงานทางการเงินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยขอมูลการรายงานทางการเงินโดยไมไดรับอนุญาตมักจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีโครงการที่ตองประมวลผลขอมูลที่อาจมีผลกระทบสูง การเปดเผยขอมูลการรายงานทางการเงินของโครงการดังกลาวโดยไมไดรับอนุญาตอาจทำใหผูไมประสงคดีสามารถเขาใจรายละเอียดของแผนงาน การจัดลำดับความสำคัญ และการดำเนินงานของหนวยงาน อันจะนำไปสูความเสียหายภายหลังไดในบางกรณีซึ่งเกิดขึ้นไมบอยนัก การดำเนินงานที่ตองอางอิงกับขอมูลที่ไดถูกเปดเผยโดยไมไดรับอนุญาตดังกลาวอาจกอใหเกิดอันตรายตอชีวิต หรือสูญเสียทรัพยสินที่สำคัญ ดังนั้น ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการรายงานทางการเงินอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลทั้ งนี้ การดำเนินงานเกี่ ยวกับการรายงานทางการเงินมักจะเปนการดำเนินงานที่ ลาชาไดตามสมควรผลกระทบดานการรักษาความถูกตองครบถวนจึงอาจเกิดขึ้นเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินหรือตอตัวบุคคลหากการจัดทำแผนงาน ขอเสนอ หรือรายงานเกิดจากอางอิงขอมูลที่ มีการแกไขหรือมีความไมสมบูรณ การดำเนินงานจากเอกสารดังกลาวอาจทำใหเกิดผลกระทบที่รายแรงตอการปฏิบัติภารกิจตอความเชื่ อมั่ นของประชาชนที่ มีตอหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลได นอกจากนี้การดำเนินการตรวจสอบ สืบสวนและสอบสวนอยางละเอียดมักเกิดขึ้นหลังจากการตรวจพบการใชรายงานทางการเงินที่เปนเท็จ หรือเมื่อพบวามีการละเวนไมรายงานบางสวนหรือทั้งหมดของขอมูลการรายงานทางการเงินซึ่งอาจทำใหหนวยงานเสียหายอยางมากระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการรายงานทางการเงินอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการรายงานทางการเงินนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการการรายงานทางการเงินเปนกระบวนการที่ลาชาไดตามสมควร โดยทั่วไปแลวการขัดขวางไมใหเขาถึงขอมูลการรายงานทางการเงินอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการรายงานทางการเงินอยูในระดับต่ำ - ๑๐๑ -ก.๒.๒.๓ ประเภทขอมูลการกำกับดูแลเงินทุนการกำกับดูแลเงินทุนรวมถึงการจัดการกระบวนการดานงบประมาณของรัฐ การกำหนดแผนและโครงการ งบประมาณ และผลการดำเนินงาน ตลอดจนการจัดหาเงินทุนสำหรับโครงการของรัฐบาลและการดำเนินงานของรัฐผานการจัดสรรงบประมาณและการแบงสวนการใชจายเงินคงเหลือและเงินสงคืนการโอนเงิน การลงทุน และกลไกการจัดหาเงินทุนดวยวิธีการอื่น ๆ นอกจากนี้ การกำกับดูแลเงินทุนยังรวมถึงการจัดตั้งระบบเพื่อใหมั่นใจวาหนวยงานจะไมมีหนี้หรือใชจายเงินเกินกวาที่ไดรับจากการจัดสรรงบประมาณหรือที่ไดรับอนุมัติ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการกำกับดูแลเงินทุน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการเปดเผยขอมูลการกำกับดูแลเงินทุนโดยไมไดรับอนุญาตจากหนวยงานอาจทำใหเกิดผลกระทบตอการดำเนินงานของหนวยงานดังกลาว กลาวคือ การเปดเผยขอมูลการกำกับดูแลเงินทุนโดยไมไดรับอนุญาต (โดยเฉพาะการจัดสรรงบประมาณสำหรับโครงการหรือสวนหนึ่ งของโครงการ)อาจสงผลกระทบขั้นรายแรงตอประโยชนของรัฐที่ควรไดจากกระบวนการจัดซื้อจัดจาง ในหลายกรณีการเปดเผยขอมูลโดยไมไดรับอนุญาตดังกลาวถูกหามโดยคำสั่งของผูบริหารหรือกฎหมาย ดังนั้น การเปดเผยรางขอมูลการกำกับดูแลเงินทุนกอนเวลาอันสมควรอาจกอใหเกิดขอไดเปรียบเสียเปรียบในการแยงชิงผลประโยชน และอาจสงผลกระทบขั้นรายแรงตอการดำเนินงานของหนวยงาน หรือแมกระทั่งภารกิจของหนวยงาน ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่โครงการเปนโครงการที่ตองประมวลขอมูลลับหรือขอมูลที่มีผลกระทบสูงการเปดเผยขอมูลของโครงการดังกลาวโดยไมไดรับอนุญาตอาจทำใหผูไมประสงคดีสามารถเขาใจรายละเอียดของแผนงาน การจัดลำดับความสำคัญ และการดำเนินงานของหนวยงาน ในบางกรณีซึ่งเกิดขึ้นไมบอยนักการดำเนินงานที่ตองอางอิงกับขอมูลที่ไดถูกเปดเผยโดยไมไดรับอนุญาตดังกลาวอาจกอใหเกิดอันตรายตอชีวิตหรือสูญเสียทรัพยสินที่สำคัญ ดังนั้น ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำในหลายกรณี การเปดเผยขอมูลการกำกับดูแลเงินทุนโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล แตก็มีโอกาสที่อาจเกิดผลกระทบขั้นรายแรงขึ้นได ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการกำกับดูแลเงินทุนจึงอยูในระดับกลาง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลทั้ งนี้ การดำเนินงานเกี่ ยวกับการกำกับดูแลเงินทุนมักจะเปนการดำเนินงานที่ ลาชาไดตามสมควรการเปลี่ยนแปลงขอมูลบางสวน หรือการลบรายการจำนวนไมมาก แตเมื่อสะสมมากครั้งเขา ก็อาจสงผลใหมีงบประมาณไมเพียงพอหรือกอใหเกิดภาระผูกพันหรือการเบิกจายมากเกินไป - ๑๐๒ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำโดยส วนใหญผลกระทบจากการเผยแพร ข าวเชิ งลบจะส งผลกระทบร ายแรงตอการดำเนินงานของหนวยงาน ตอภาพลักษณ หรือตอความเชื่ อมั่ นของประชาชนที่มีตอหนวยงานดังนั้น ระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการกำกับดูแลเงินทุนจึงอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการกำกับดูแลเงินทุนนั้นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการกำกับดูแลเงินทุนเปนกระบวนการที่ ล าชาไดตามสมควรโดยปกติ การขัดขวางไมใหเขาถึงขอมูลการกำกับดูแลเงินทุนจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการกำกับดูแลเงินทุนอยูในระดับต่ำก.๒.๒.๔ ประเภทขอมูลดานการบัญชีการดำเนินงานดานการบัญชีเปนการดำเนินงานที่เกี่ยวของกับการทำบัญชีทรัพยสินบัญชีหนี้สิน บัญชียอดคงเหลือของกองทุน บัญชีรายรับและบัญชีรายจายสำหรับการดูแลเงินทุนของรัฐบาลและรายจายงบประมาณที่ไดรับการจัดสรรจากรัฐบาล (เชน เงินเดือน การดำเนินงานและการบำรุงรักษาการจัดซื้อจัดจาง เงินทุนหมุนเวียน กองทุน เปนตน) ใหเปนไปตามระเบียบที่รัฐกำหนด แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลดานการบัญชี มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, กลาง)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลดานการบัญชี โดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การเปดเผยขอมูลของโครงการที่ตองประมวลขอมูลลับหรือขอมูลที่ มีผลกระทบสูงโดยไมไดรับอนุญาตอาจทำใหผูไมประสงคดีสามารถเขาใจรายละเอียดของแผนงานการจัดลำดับความสำคัญและการดำเนินงานของหนวยงาน โดยสวนใหญการเปดเผยขอมูลดานการบัญชีโดยไมไดรับอนุญาตจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณีการดำเนินงานที่ตองอางอิงกับขอมูลที่ไดถูกเปดเผยโดยไมไดรับอนุญาตดังกลาวอาจกอใหเกิดอันตรายตอชีวิต หรือสูญเสียทรัพยสินที่สำคัญ ดังนั้น ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวอยูในระดับสูงการเปดเผยขอมูลดานการบัญชีโดยไมไดรับอนุญาตอาจเปนการเปดเผยขอมูลที่มีเจาของกรรมสิทธิ์หรือขอตกลงการไมเปดเผยขอมูล ในกรณีเชนนี้ หนวยงานอาจตองประสบกับการสูญเสียความเชื่อมั่นของประชาชนที่มีตอหนวยงาน และยังเสี่ยงตอการถูกดำเนินคดีอีกดวย ระดับผลกระทบดานการรักษาความลับสำหรับขอมูลดานการบัญชีควรอยูในระดับกลางเมื่อขอมูลที่ถูกเปดเผยโดยไมไดรับอนุญาตนั้นเปนขอมูลที่มีความออนไหวหรือขอมูลที่มีเจาของกรรมสิทธิ์ ในกรณีที่ขอมูลดานการบัญชีนั้นเกี่ยวของกับการตรวจสอบการฉอโกงหรือการกระทำความผิดทางอาญา การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาต - ๑๐๓ -อาจสงผลใหกระบวนการสืบสวนหรือการสอบสวนถูกคุกคาม ระดับผลกระทบดานการรักษาความลับสำหรับขอมูลดานการบัญชีในกรณีนี้ควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลดานการบัญชีอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลซึ่งโดยทั่วไปแลวการดำเนินงานเกี่ยวกับการบัญชีจะเปนการดำเนินงานที่ลาชาไดตามสมควร อยางไรก็ตามการเปลี่ยนแปลงขอมูลบางสวน หรือการลบรายการจำนวนไมมาก แตเมื่อสะสมมากครั้งเขา ก็อาจสงผลใหมีคาใชจายสวนเกินหรือเกิดผลเสียอื่น เชน ทำใหเกิดหนี้สินหรือการเบิกจายเงินที่มากเกินไป โดยสวนใหญการเปดเผยขาวเชิงลบเกี่ ยวกับการทำหนาที่ ของหนวยงานและการที่ หนวยงานตองดำเนินโครงการเพื่อการแกไขจะสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่เกิดความสูญเสียความถูกตองครบถวนของขอมูลแตหนวยงานไมสามารถตรวจพบไดผลกระทบทางการเงินและชื่อเสียงของหนวยงานและบุคลากรผูปฏิบัติงานอาจมีคาความเสียหายที่สูงมาก ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลดานการบัญชีอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ และไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลดานการบัญชีนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการที่เกี่ยวของกับการบัญชีเปนกระบวนการที่ลาชาไดตามสมควร โดยทั่ วไปแลวการขัดขวางไมใหเขาถึงขอมูลดานการบัญชีอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลดานการบัญชีอยูในระดับต่ำก.๒.๒.๕ ประเภทขอมูลการชำระเงินขอมูลการชำระเงินรวมถึงขอมูลการเบิกจายเงินทุนของรัฐผานกลไกตาง ๆ ใหกับบุคลากรของรัฐบาล บุคคลทั่วไป หนวยงานรัฐ หนวยงานทองถิ่น และรัฐบาลตางประเทศ รวมทั้งใหแกภาคเอกชนเพื่อดำเนินการชำระเงินคาสินคาและการบริการ หรือแจกจายสิทธิประโยชน ผลประโยชน เงินชวยเหลือเงินอุดหนุน หรือเงินกู การจัดการการชำระเงินจะชวยควบคุมการชำระเงินทั้งหมดที่ทำโดยหรือในนามของหนวยงาน เชน ชำระเงินใหกับผู ขายตามสัญญากำหนดหรือใบสั่งซื้ อ ใหหนวยงานทองถิ่นภายใตโครงการตาง ๆ ใหเงินเดือนและการเบิกคาใชจายของบุคลากร ใหหนวยงานของรัฐ ใหพลเมืองที่มีสิทธิไดสวัสดิการแหงรัฐ และใหแกผูรับเงินกูของรัฐบาล แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการชำระเงิน มีดังนี้ - ๑๐๔ -คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, กลาง)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลที่เกี่ยวของกับการชำระเงินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจทำใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับโดยปกติ ข อมู ลการชำระเงิ นจะรวมถึ งข อมู ลที่ จำเป นสำหรั บการชำระเงินทางอิเล็กทรอนิกส เชน หมายเลขบัญชีธนาคาร การเขาถึงขอมูลประเภทนี้โดยไมไดรับอนุญาตอาจสงผลใหเกิดการสูญเสียทางการเงินจำนวนมากทั้งของหนวยงานรัฐและผูรับเงินในกรณีที่การดำเนินการชำระเงินเปนสวนหนึ่งของภารกิจการใหบริการของหนวยงาน(เชน การจายเงินสวัสดิการ) ขอมูล (เชน ชื่ อและหมายเลขประกันสังคม) ภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ หรือขอมูลอื่น ๆ ภายใตมาตรการการควบคุมการเผยแพรขอมูลตามกฎหมายที่ เกี่ ยวของที่จะตองปรากฏในชองทางการชำระเงิน ผลกระทบดานการรักษาความลับสำหรับขอมูลการชำระเงินในกรณีดังกลาวควรอยูในระดับกลางเปนอยางนอย (ระดับผลกระทบที่แนะนำสำหรับขอมูลของบุคลากรไดถูกอธิบายไวในหัวขอประเภทขอมูลรายได หัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน หัวขอประเภทขอมูลเหตุการณการใหสิทธิประโยชน และหัวขอประเภทขอมูลผูรับเงินแทนระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการชำระเงินอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลทั้งนี้ การดำเนินงานเกี่ยวกับการชำระเงินจะเปนการดำเนินงานที่ลาชาไดตามสมควร การเปลี่ยนแปลงขอมูลบางสวน หรือการลบรายการจำนวนไมมาก แตเมื่อสะสมมากครั้งเขา ก็อาจสงผลใหมีคาใชจายสวนเกินหรือเกิดผลเสียอื่ น เชน ทำใหเกิดหนี้ สินหรือการเบิกจายเงินที่ มากเกินไป โดยสวนใหญการเปดเผยขาวเชิงลบเกี่ยวกับการทำหนาที่ของหนวยงานและการที่หนวยงานตองดำเนินโครงการเพื่อการแกไขจะสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่การดำเนินการชำระเงินเปนสวนหนึ่งของภารกิจการใหบริการของหนวยงาน(เชน การจายเงินสวัสดิการ) การสูญเสียความถูกตองครบถวนอาจสงผลใหเกิดความผิดพลาดในการชำระเงินใหแกบุคคลหรือหนวยงาน ซึ่งอาจมีผลกระทบตั้งแตระดับเล็กนอยไปจนถึงระดับที่อาจเปนภัยคุกคามตอชีวิตระดั บผลกระทบด านการรั กษาความถู กต องครบถ วนสำหรั บข อมู ลการชำระเงิ นในกรณี ดั งกล าวควรอยูในระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับระบบการชำระเงินของหนวยงานรัฐสวนใหญ ระดับผลกระทบเบื้ องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการชำระเงินอยูในระดับกลาง - ๑๐๕ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการชำระเงินนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทังนี้ กระบวนการที่เกี่ยวกับการชำระเงินเปนกระบวนการที่ลาชาไดตามสมควรซึ่ งโดยปกติแลว การขัดขวางไมใหเขาถึงขอมูลการชำระเงินอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีการดำเนินการชำระเงินเปนสวนหนึ่งของภารกิจการใหบริการของหนวยงาน(เชน การจายเงินสวัสดิการ) การสูญเสียสภาพพรอมใชงานของขอมูลอาจสงผลใหเกิดความผิดพลาดในการชำระเงินใหแกบุคคลหรือหนวยงาน ซึ่งอาจมีผลกระทบตั้งแตระดับเล็กนอยไปจนถึงระดับที่อาจเปนภัยคุกคามตอชีวิต ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลการชำระเงินในกรณีดังกลาวควรอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับระบบการชำระเงินของหนวยงานรัฐสวนใหญ ระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการชำระเงินอยูในระดับต่ำก.๒.๒.๖ ประเภทขอมูลลูกหนี้และการเรียกเก็บเงินขอมูลลูกหนี้และการเรียกเก็บเงินเปนขอมูลที่เกี่ยวกับเงินฝาก การโอนเงิน และการรับชำระเงินสำหรับการขายหรือการบริการ การจัดการลูกหนี้เปนการดำเนินการที่ชวยใหเกิดการรับรูหนี้ การบันทึกหนี้ที่ ตองคางชำระใหกับรัฐ การดำเนินการติดตามเพื่ อรวบรวมหนี้ เหลานี้ และการบันทึกการรับเงินแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลลูกหนี้และการเรียกเก็บเงินมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, กลาง)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลลูกหนี้และการเรียกเก็บเงินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญการเปดเผยขอมูลลูกหนี้และการเรียกเก็บเงินโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาความลับที่ แนะนำสำหรั บขอมูลลู กหนี้และการเรียกเก็บเงินอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการเปลี่ยนแปลงขอมูลบางสวน หรือการลบรายการจำนวนไมมาก แตเมื่อสะสมมากครั้งเขา ก็อาจสงผลใหรายไดไมเพียงพอ ซึ่งสวนใหญการเปดเผยขาวเชิงลบเกี่ยวกับการทำหนาที่ของหนวยงานและการที่หนวยงานตองดำเนินโครงการเพื่อการแกไขจะสงผลกระทบรายแรงตอการดำเนินงานของหนวยงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน - ๑๐๖ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลลูกหนี้และการเรียกเก็บเงินอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการที่เกี่ยวกับขอมูลลูกหนี้และการเรียกเก็บเงินเปนกระบวนการที่ลาชาไดตามสมควรซึ่งโดยทั่วไปแลว การขัดขวางไมใหเขาถึงขอมูลลูกหนี้และการเรียกเก็บเงินอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลลูกหนี้และการเรียกเก็บเงินอยูในระดับต่ำก.๒.๒.๗ ประเภทขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพเปนขอมูลที่ไดจากกระบวนการในการรวบรวม การวัดผล การวิเคราะห การตีความ และการรายงานขอมูลตนทุนที่มีประโยชนตอทั้งภายในและภายนอกหนวยงานที่ เกี่ ยวของกับวิธีการที่ หนวยงานใชทำบัญชี ปองกัน และควบคุมทรัพยากรใหเปนไปตามวัตถุประสงคของหนวยงาน ขอมูลทางการบัญชีตนทุนมีความจำเปนในการกำหนดเปาหมายเชิงกลยุทธ การวัดความสำเร็จกับความพยายามในการใหบริการ และความพยายามที่เกี่ยวของเพื่อใหบรรลุเปาหมายนอกจากนี้ บัญชีตนทุน บัญชีการเงิน และบัญชีงบประมาณลวนมาจากแหลงขอมูลเดียวกัน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, กลาง)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเป ดเผยข อมู ลทางการบั ญชี ต นทุนและการวัดประสิทธิภาพโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ และมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพโดยไมไดรับอนุญาตในบางกรณีอาจละเมิดขอมูลที่มีเจาของกรรมสิทธิ์หรือขอตกลงการไมเปดเผยขอมูลอื่น ๆ ในกรณีเชนนี้หนวยงานอาจตองประสบกับการสูญเสียความเชื่อมั่นของประชาชน และยังมีความเสี่ยงตอการถูกดำเนินคดีอีกดวยระดั บผลกระทบด านการั กษาความลับสำหรับขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพควรอยูในระดับกลางเมื่อขอมูลที่ถูกเปดเผยโดยไมไดรับอนุญาตนั้นเปนขอมูลที่มีความออนไหวหรือขอมูลที่มีเจาของกรรมสิทธิ์ ในกรณีที่ขอมูลที่เกี่ยวกับการบัญชีตนทุนนั้นเกี่ยวของกับการตรวจสอบการฉอโกงหรือการกระทำผิดทางอาญา การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลใหกระบวนการสืบสวนหรือสอบสวนอาจถูกคุกคาม ในกรณีนี้ระดับผลกระทบดานการรักษาความลับสำหรับขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพควรอยูในระดับกลาง - ๑๐๗ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ และไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญการเปดเผยขาวเชิงลบเกี่ยวกับการทำหนาที่ของหนวยงานและการที่หนวยงานตองดำเนินโครงการเพื่ อการแกไขจะสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน และตอความเชื่ อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการที่เกี่ยวกับการบัญชีตนทุนและการวัดประสิทธิภาพเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยทั่วไปแลวการขัดขวางไมใหเขาถึงขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลทางการบัญชีตนทุนและการวัดประสิทธิภาพอยูในระดับต่ำก.๒.๓ หมวดการจัดการทรัพยากรบุคคลการจัดการทรัพยากรบุคคลเกี่ยวของกับกิจกรรมทั้งหมดที่เกี่ยวของกับการสรรหาและการจัดการดานบุคลากรก.๒.๓.๑ ประเภทขอมูลกลยุทธดานทรัพยากรบุคคลกลยุทธดานทรัพยากรบุคคลเปนกลยุทธสำหรับการจัดการดานทรัพยากรมนุษยเพื่ อให หน วยงานสามารถสรรหา คั ดเลื อก พั ฒนา ฝ กอบรม และจั ดการบุ คลากรที่ มี คุ ณภาพสูงและมีประสิทธิผลตามหลักการของระบบที่ดี การดำเนินการประกอบไปดวยสวนยอย ๆ ไดแก การดำเนินการสำรวจสภาพแวดลอมภายในและภายนอก การพัฒนากลยุทธและแผนทรัพยากรบุคคล การกำหนดนโยบายและแนวการปฏิบัติดานทรัพยากรบุคคล การจัดการความรูและทักษะของกำลังคนปจจุบันและอนาคตการพัฒนาแผนกำลังคนการพัฒนาแผนการสืบทอดตำแหนง การบริหารงบประมาณทรัพยากรบุคคลการเตรียมการสนับสนุนดานทรัพยากรบุคคล และการวัดและปรับปรุงประสิทธิภาพทรัพยากรบุคคลแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลกลยุทธดานทรัพยากรบุคคลมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๐๘ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลกลยุทธดานทรัพยากรบุคคลโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบจะกอใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน ขอมูลสวนบุคคลตามพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ หรือกฎหมายอื่น ๆ ที่เกี่ยวของกับการเผยแพรขอมูลเกี่ยวกับบุคคลผลกระทบของการเปดเผยขอมู ลกลยุทธ ดานทรั พยากรบุคคลโดยไม ได รับอนุ ญาตอาจร ายแรงไดดังนั้น ระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลาง ในบางกรณี (เชน บุคลากรบางรายอาจตกเปนเปาหมายในการแกแคนหรือตอบโตของอาชญากรหรือหนวยงานขาวกรองตางประเทศ) การเปดเผยขอมูลกลยุทธดานทรัพยากรบุคคลโดยไมไดรับอนุญาต (เชน แผนการสืบทอดตำแหนง ชื่อ-สกุล ที่อยู ตำแหนงหนวยงาน ขอมูลผูอยูในอุปการะ) อาจสงผลกระทบถึงชีวิต และระดับผลกระทบดานการรักษาความลับควรอยูในระดับสูง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาความลับที่ แนะนำสำหรับขอมูลกลยุทธดานทรัพยากรบุคคลอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลกลยุทธดานทรัพยากรบุคคลโดยไมไดรับอนุญาตอาจขึ้นอยู กับความสำคัญของขอมูลตอภารกิจของหนวยงาน การปกปองทรัพยสินของหนวยงาน และความปลอดภัยของบุคคล แมวาบุคคลอาจไดรับผลกระทบรายแรงในระยะสั้น แตโดยปกติแลว การแกไขหรือการทำลายขอมูลโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจ หรือตอทรัพยสินของหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลกลยุทธดานทรัพยากรบุคคลอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลกลยุทธดานทรัพยากรบุคคลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการพัฒนาทรัพยากรบุคคลเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยปกติการขัดขวางไมใหเขาถึงขอมูลกลยุทธดานทรัพยากรบุคคลอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลกลยุทธดานทรัพยากรบุคคลอยูในระดับต่ำ - ๑๐๙ -ก.๒.๓.๒ ประเภทขอมูลการรับบุคลากรกระบวนการรับบุคลากรเปนกระบวนการรับสมัครและคัดเลือกบุคลากรที่มีคุณภาพและประสิทธิภาพสูง มีทักษะและความสามารถ ตามหลักการของระบบคุณธรรมการดำเนินการยอยของกระบวนการรับบุคลากรรวมถึงการพัฒนากลยุทธการจัดหาบุคลากรและแผนการกำหนดวิธีการประเมินผู สมัคร การประกาศตำแหนงวาง การจัดหาและประเมินผู สมัครตามคุณสมบัติของแตละตำแหนงการเริ่มกิจกรรมกอนการจางงาน และการจางบุคลากร แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการรับบุคลากร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการรับบุคลากรโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน ขอมูลสวนบุคคลตามพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) ระดับผลกระทบในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการรับบุคลากรอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการรับบุคลากรโดยไมไดรับอนุญาตอาจขึ้นอยูกับความสำคัญของขอมูลตอภารกิจของหนวยงาน การปกปองทรัพยสินของหนวยงาน และความปลอดภัยของบุคคลแมวาบุคคลอาจไดรับผลกระทบรายแรงในระยะสั้ น แตโดยปกติแลวการแกไขหรือการทำลายขอมูลโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจ หรือตอทรัพยสินของหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการรับบุคลากรอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการสรรหาและเลือกบุคลากรเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการรับบุคลากรอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคล - ๑๑๐ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการรับบุคลากรอยูในระดับต่ำก.๒.๓.๓ ประเภทขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานเปนขอมูลที่เกี่ยวกับการออกแบบ การพั ฒนา และการใช โครงสร างองค กรและตำแหน ง เพื่ อสร างกรอบการทำงานใหมีประสิทธิภาพ เนนความสามารถและความชำนาญ ซึ่งจะชวยทำใหภารกิจของหนวยงานบรรลุเปาหมายและแกปญหาความตองการทรัพยากรบุคคลของหนวยงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญการเปดเผยขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานโดยไมไดรั บอนุญาตมีผลกระทบเล็ กน อยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน ขอมูลสวนบุคคลตาพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน ระดับผลกระทบในกรณีดังกลาวควรอยูระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถู กตองครบถวนขึ้ นอยู กับลั กษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูล ผลกระทบของการแกไขหรือทำลายขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูลตอภารกิจของหนวยงาน การปกปองทรัพยสินของหนวยงานและความปลอดภัยของบุคคลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการออกแบบหนวยงาน - ๑๑๑ -และการจัดการตำแหนงในหนวยงานเปนกระบวนการที่ลาชาไดตามสมควร การขัดขวางไมใหเขาถึงขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการโครงสรางองคกรและการจัดการตำแหนงงานอยูในระดับต่ำก.๒.๓.๔ ประเภทขอมูลการจัดการคาตอบแทนการจัดการคาตอบแทนเปนการดำเนินการเพื่อสรางแรงจูงใจหรือเพื่อรักษาบุคลากรที่เปนผูมีความรูความสามารถ ซึ่งรวมถึงการออกแบบ การกำหนด และการดำเนินโครงการใหคาตอบแทนอยางเปนธรรม นอกจากนี้ ยังรวมถึงการจัดการเวลา การเขางาน การลา การจัดการบัญชีเงินเดือนการเชิดชูเกียรติและการใหรางวัลแกบุคลากรที่ทำงานไดอยางมีประสิทธิภาพ ทั้งนี้ คาตอบแทนอาจอยูในรูปแบบของการเพิ่มคาจางพื้นฐานหรือการจายโบนัส แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการคาตอบแทน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการคาตอบแทนโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ ซึ่ งการเปดเผยดังกลาวอาจสงผลกระทบเล็ กน อยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณี ที่ มี ข อมู ลที่ มี ความอ อนไหวเข ามาเกี่ ยวข อง เช น ข อมู ลส วนบุ คคลตามพระราชบั ญญั ติ คุ  มครองข อมู ลสวนบุ คคล พ.ศ. ๒๕๖๒ ระดับผลกระทบเบื้ องต นของข อมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน ในบางกรณีที่บุคลากรในหนวยงานอาจะตกเปนเปาหมายของอาชญากรหรือหนวยงานขาวกรองตางประเทศ การเปดเผยขอมูลการจัดการคาตอบแทนโดยไมไดรับอนุญาต (เชน ชื่อ-สกุล ที่อยู ตำแหนง และหนวยงาน) อาจเปนอันตรายตอชีวิตของบุคลากรดังกลาวได ระดับผลกระทบดานการรักษาความลับควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการคาตอบแทนอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลซึ่งโดยปกติแลวการดำเนินการจัดการคาตอบแทนเปนการดำเนินการที่ยอมใหมีความลาชาไดปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการเปลี่ยนแปลงขอมูลบางสวน หรือการลบรายการจำนวนไมมาก แตเมื่อสะสมมากครั้งเขาก็อาจสงผลใหมีการจายเงินเดือน โบนัส และเงินรางวัลเกินกวาที่ควร หรืออาจสงผลใหมีการเปลี่ยนแปลงจำนวนคาจาง เวลาและการเขางาน ฯลฯ ในบางกรณีการเปดเผยขาวเชิงลบเกี่ ยวกับการทำหนาที่ของหนวยงาน จนทำใหหนวยงานตองเสียเวลาดำเนินการแกไข อาจสงผลกระทบรายแรงตอการดำเนินงาน - ๑๑๒ -ของหนวยงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ในกรณีอื่น ๆ บุคลากรบางสวนอาจไดรับผลกระทบและจนตองหยุดงาน หากการหยุดงานดังกลาวสงผลกระทบรายแรงหรือเปนอันตรายถึงชีวิตผลกระทบดานความถูกตองครบถวนควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการคาตอบแทนอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ และไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการคาตอบแทนนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการจัดการคาตอบแทนเปนกระบวนการที่ลาชาไดตามสมควร โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการจัดการคาตอบแทนจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการคาตอบแทนอยูในระดับต่ำก.๒.๓.๕ ประเภทขอมูลการจัดการสวัสดิการขอมูลการจั ดการสวั สดิการ เช น ขอมูลของโครงการสวั สดิการของหนวยงานอันเปนโครงการที่มุงหมายเพื่อจูงใจหรือเก็บรักษาบุคลากรของหนวยงาน และเพื่อสนับสนุนบุคลากรที่เกษียณไปแลว โดยการจัดการสวัสดิการรวมถึง การออกแบบ การกำหนด การดำเนินการ การจัดตั้งและการสื่อสารที่เกี่ยวกับโครงการสวัสดิการ นอกจากนี้ ยังรวมถึงปฏิสัมพันธที่จำเปนกับผู ใหบริการดานสวัสดิการอันเปนหนวยงานภายนอก แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการสวัสดิการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบด านการรักษาความลับจากการเปดเผยขอมูลการจั ดการสวั สดิการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งการเปดเผยดังกลาวอาจกอใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณี ที่มี ข อมู ลที่ มี ความอ อนไหวเข ามาเกี่ ยวข อง เช น ข อมู ลส วนบุ คคลตามพระราชบัญญัติคุ มครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ หรือขอมูลที่ เปนกรรมสิทธิ์ ของบริษัทหรือหนวยงานอื่น (ระดับผลกระทบที่แนะนำสำหรับขอมูลของบุคลากรไดถูกอธิบายไวในหัวขอประเภทขอมูลรายได หัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน และหัวขอประเภทขอมูลเหตุการณการใหสิทธิประโยชน) ผลของการเปดเผยขอมูลการจัดการสวัสดิการโดยไมไดรับอนุญาตอาจอยูในระดับรายแรงได (โดยเฉพาะอยางยิ่งในกรณีที่มีการเปดเผยฐานขอมูลขนาดใหญที่มีขอมูลการแพทยสวนบุคคลหรือที่อาจชวยใหเกิดการปลอมเปนบุคคลอื่น หรือชวยใหเกิดการฉอฉลทางการเงินอื่น ๆ ได) ในกรณีดังกลาวระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลาง - ๑๑๓ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการสวัสดิการอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการสวัสดิการโดยไมไดรับอนุญาตขึ้นกับความสำคัญของขอมูลตอภารกิจของหนวยงาน ตอการปกปองทรัพยสินของหนวยงาน และตอความปลอดภัยของบุคคลซึ่ งโดยทั่ วไปผลกระทบของการแกไขหรือการทำลายขอมูลนี้ จะสงผลเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจหรือตอทรัพยสินของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการสวัสดิการอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการสวัสดิการนั้นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ กระบวนการจัดการสวัสดิการเปนกระบวนการที่ ลาชาไดตามสมควร การขัดขวางไมใหเขาถึงขอมูลการจัดการสวัสดิการจึงมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการสวัสดิการอยูในระดับต่ำก.๒.๓.๖ ประเภทขอมูลการจัดการสมรรถภาพของบุคลากรการจัดการสมรรถภาพของบุคลากรเปนการดำเนินงานดานการออกแบบ การพัฒนาและการใชกลยุทธจัดการสมรรถภาพของบุคลากร เพื่อใหบุคลากรไดแสดงใหเห็นถึงความสามารถที่จำเปนสำหรับงานที่ไดรับมอบหมายงาน โดยการจัดการดังกลาวจะชวยใหผูจัดการหรือหัวหนาหนวยใหสามารถจำแนกผลการดำเนินงานและเชื่อมโยงผลการดำเนินงานของแตละบุคคลกับเปาหมายและความสำเร็จของภารกิจของหนวยงาน นอกจากนี้ การจัดการสมรรถภาพของบุคลากรยังรวมถึงการจัดการประสิทธิภาพของบุคลากรในระดับบุคคลและการประเมินประสิทธิผลของแนวทางการพัฒนาบุคลากรของหนวยงานแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการสมรรถภาพของบุคลากร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดการสมรรถภาพของบุคลากรโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญการเปดเผยขอมูลการจัดการสมรรถภาพของบุคลากรโดยไมไดรับอนุญาตกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคล - ๑๑๔ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณี ที่ มี ข อมู ลที่ มี ความอ อนไหวเข ามาเกี่ ยวข อง เช น ข อมู ลส วนบุ คคลตามพระราชบั ญญัติ คุ มครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (ระดั บผลกระทบเบื้ องตนของข อมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) ระดับผลกระทบในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการสมรรถภาพของบุคลากรอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถู กตองครบถวนขึ้ นอยู กับลั กษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูล ซึ่ งโดยสวนใหญผลกระทบของการแกไขหรือทำลายขอมูลการจัดการสมรรถภาพของบุคลากรโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูล ตอความสามารถของภารกิจของหนวยงานตอการปกปองทรัพยสินของหนวยงาน และตอความปลอดภัยของบุคคล แมวาบุคคลอาจไดรับผลกระทบรายแรงในระยะสั้นไดแตโดยปกติแลว การแกไขหรือการทำลายขอมูลโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจ หรือตอทรัพยสินของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการสมรรถภาพของบุคลากรอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการสมรรถภาพของบุคลากรนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการจัดการสมรรถภาพของบุคลากรเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการจัดการสมรรถภาพของบุคลากรจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการสมรรถภาพของบุคลากรอยูในระดับต่ำก.๒.๓.๗ ประเภทขอมูลบุคลากรสัมพันธการดำเนินงานดานบุคลากรสัมพันธเปนการดำเนินการดานการออกแบบ การพัฒนาและการดำเนินโครงการที่มีเปาหมายเพื่อการรักษาความสัมพันธของนายจางและลูกจาง อันเปนการหาความสมดุลระหวางเปาหมายของหนวยงานและสิทธิของบุคลากร นอกจากนี้ ยังรวมถึงการจัดการการประพฤติมิชอบของบุคลากร การแกไขปญหาสมรรถภาพของบุคลากร การจัดการความคับของใจในการบริหารงาน การจัดหาที่ พักใหบุ คลากร การใหความชวยเหลือบุคลากร การกำหนดผู สมัครและคุณสมบัติของผูสมัคร แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลบุคลากรสัมพันธ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๑๕ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลบุคลากรสัมพันธโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ ซึ่ งการเปดเผยขอมูลดังกลาวอาจสงผลใหเกิดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน ขอมูลสวนบุคคลตามพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ หรือกฎหมายและคำสั่งผูบริหารอื่น ๆ ที่มีผลตอการเผยแพรขอมูลเกี่ยวกับบุคคล (ระดับผลกระทบเบื้องตนสำหรับขอมูลสวนบุคคลไดถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) ผลกระทบของการเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจอยูในระดับรายแรง ระดับผลกระทบดานการรักษาความลับจึงควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลบุคลากรสัมพันธอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลซึ่งโดยสวนใหญ ผลกระทบของการแกไขหรือทำลายขอมูลบุคลากรสัมพันธโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูลตอภารกิจของหนวยงาน ตอการปกปองทรัพยสินของหนวยงาน และตอความปลอดภัยของบุคคล ถึงแมวาบุคคลอาจไดรับผลกระทบรายแรงในระยะสั้น โดยปกติแลว การแกไขหรือการทำลายขอมูลโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจ หรือตอทรัพยสินของหนวยงาน ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี ผลกระทบดานความถูกตองครบถวนสงผลกระทบตอบุคลากรจำนวนมากจนอาจสงผลใหตองหยุดงานและสงผลกระทบตอภารกิจของหนวยงาน ซึ่ งหากการหยุดงานดังกลาวสงผลรายแรงหรือเปนอันตรายถึงชีวิต ผลกระทบดานความถูกตองครบถวนควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลบุคลากรสัมพันธอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลบุคลากรสัมพันธนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการสรางความสัมพันธของบุคลากรเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลบุคลากรสัมพันธอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลบุคลากรสัมพันธอยูในระดับต่ำ - ๑๑๖ -ก.๒.๓.๘ ประเภทขอมูลแรงงานสัมพันธการดำเนินงานดานแรงงานสัมพันธเปนการจัดการความสัมพันธระหวางหนวยงานและสหภาพแรงงาน ซึ่งรวมถึงการเจรจา การบริหารสัญญาจางและขอตกลง การจัดการการเจรจาขอรองทุกขและการมีสวนรวมในกระบวนการเจรจาที่มีบุคคลที่สามเขารวมดวย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลแรงงานสัมพันธ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลแรงงานสัมพันธโดยไมไดรับอนุญาตจากหนวยงานที่ รั บผิดชอบ ซึ่ งการเปดเผยขอมูลดังกลาวอาจสงผลใหเกิ ดความเสียหายเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่ ผลกระทบของการเปดเผยขอมูลแรงงานสัมพันธโดยไมไดรับอนุญาตสงผลกระทบอยางรายแรงตอภารกิจของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอความปลอดภัยของบุคคล ระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลแรงงานสัมพันธอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญผลกระทบของการแกไขหรือทำลายขอมูลแรงงานสัมพันธโดยไมไดรับอนุญาตจะขึ้นอยู กับความสำคัญของขอมูลตอภารกิจของหนวยงาน ตอการปกปองทรัพยสินของหนวยงาน และตอความปลอดภัยของบุคคล แมวาบุคคลอาจไดรับผลกระทบรายแรงในระยะสั้น แตโดยปกติแลวการแกไขหรือการทำลายขอมูลดั งกล าวโดยไม ได รั บอนุ ญาตจะส งผลกระทบเพี ยงเล็ กนอยตอความสามารถในการปฏิ บั ติภารกิจหรือตอทรัพยสินของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี ผลกระทบดานความถูกตองครบถวนสงผลกระทบตอบุคลากรจำนวนมากจนอาจสงผลใหตองหยุดงานและสงผลกระทบตอภารกิจของหนวยงาน ซึ่ งหากการหยุดงานดังกลาวสงผลรายแรงหรือเปนอันตรายถึงชีวิต ผลกระทบดานความถูกตองครบถวนควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลแรงงานสัมพันธอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลแรงงานสัมพันธนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินการดานแรงงานสัมพันธมักจะเปนการดำเนินงานที่ลาชา - ๑๑๗ -ไดตามสมควร ซึ่ งโดยทั่ วไปการขัดขวางไมใหเขาถึงขอมูลแรงงานสัมพันธจะมีผลกระทบเล็กน อยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณี (เชน ภารกิจของหนวยงานจำเปนตองใชบุคลากรจำนวนมาก) การสูญเสียสภาพพรอมใชงานของขอมูลที่สงผลกระทบตอบุคลากรจำนวนมากอาจสงผลใหตองหยุดงาน หากการหยุดงานดังกลาวสงผลกระทบรายแรงหรือเปนอันตรายถึงชีวิต ผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลแรงงานสัมพันธอยูในระดับต่ำก.๒.๓.๙ ประเภทขอมูลการจัดการจำแนกบุคลากรการจัดการจำแนกบุคลากรเปนการดำเนินการเพื่อจำแนกบุคลากรตามสมรรถภาพอันเปนการดำเนินการที่ชวยใหบุคลากรเปลี่ยนผานไปทำงานในภาคเอกชน (เชน โครงการเกษียณกอนกำหนด)เพื่อชวยลดจำนวนบุคลากรที่ไมมีผลงาน หรือการเปลี่ยนผานไปสูการเกษียณอายุราชการ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการจำแนกบุคลากร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการจำแนกบุคลากรโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญการเปดเผยขอมูลดังกลาวมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน ขอมูลสวนบุคคลตามพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) ระดับผลกระทบในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการจำแนกบุคลากรอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการจำแนกบุคลากรโดยไมไดรับอนุญาตสงผลกระทบเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจหรือตอทรัพยสินของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการจำแนกบุคลากรอยูในระดับต่ำ - ๑๑๘ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการจำแนกบุคลากรนั้ นให กลั บมาอยู  ในสภาพพร อมใช อี กครั้ ง ทั้ งนี้ กระบวนการจั ดการจำแนกข อมู ลการจั ดการจำแนกบุคลากรเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการจัดการจำแนกบุคลากรอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการจำแนกบุคลากรอยูในระดับต่ำก.๒.๓.๑๐ ประเภทขอมูลการพัฒนาทรัพยากรมนุษยการดำเนินงานดานการพัฒนาทรัพยากรมนุษยเปนการดำเนินการเพื่อพัฒนาพนักงานใหมีทักษะความสามารถที่เหมาะสมกับงานที่ไดรับมอบหมายในปจจุบันและอนาคต โดยการดำเนินงานดานการพัฒนาทรัพยากรมนุษยรวมถึงการประเมินความจำเปนในการพัฒนาทักษะตาง ๆ การออกแบบโครงการ การบริหารและการดำเนินโครงการพัฒนาทรัพยากรมนุษย และการประเมินผลกลยุทธที่ ใชในการพัฒนาพนักงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการพัฒนาทรัพยากรมนุษย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการพัฒนาทรัพยากรมนุษยโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งสวนใหญการเปดเผยขอมูลดังกลาวมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของ เชน ขอมูลสวนบุคคลตามพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน) ระดับผลกระทบในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการพัฒนาทรัพยากรมนุษยอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการพัฒนาทรัพยากรมนุษยโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูลตอภารกิจของหนวยงาน ตอการปกปองทรัพยสินของหนวยงาน และตอความปลอดภัยของบุคคลถึงแมวาบุคคลอาจไดรับผลกระทบรายแรงในระยะสั้ น แตโดยปกติการแกไขหรือการทำลายขอมูลโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอความสามารถในการปฏิบัติภารกิจ หรือตอทรัพยสินของหนวยงาน - ๑๑๙ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการพัฒนาทรัพยากรมนุษยอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการพัฒนาทรัพยากรมนุษยนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการพัฒนาทรัพยากรมนุษยเปนกระบวนการที่ลาชาไดตามสมควร ซึ่งโดยทั่วไป การขัดขวางไมใหเขาถึงขอมูลการพัฒนาทรัพยากรมนุษยอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการพัฒนาทรัพยากรมนุษยอยูในระดับต่ำก.๒.๔ หมวดการจัดการหวงโซอุปทานการจัดการหวงโซอุปทานมีความเกี่ยวของกับการจัดซื้อ การติดตาม และการจัดการสินคาและบริการก.๒.๔.๑ ประเภทขอมูลการจัดซื้อสินคาขอมูลการจัดซื้ อสินคาเกี่ ยวของกับการจั ดหาสินคา ผลิตภัณฑ และทรัพย สินทุนที่จะถูกหนวยงานใช แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดซื้อสินคา มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดซื้อสินคาโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ ซึ่ งการเปดเผยขอมูลดังกลาวอาจจะกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการจัดซื้อสินคาที่เกี่ยวของกับการจัดซื้อจัดจาง ซึ่งเปนการเปดเผยขอมูลโดยไมไดรับอนุญาตในปริมาณมาก สามารถสงผลใหเกิดการฉอโกง การสูญเสียประโยชน การใชขอมูลผิดวัตถุประสงค หรือการดำเนินการทางกฎหมายได ซึ่งผลกระทบที่เกิดขึ้นอาจอยูในระดับรายแรงตอทรัพยสินและการดำเนินงานของรัฐ นอกจากนี้ ขอมูลที่เกี่ยวของกับการไดมาของสิ่งอำนวยความสะดวก (Facilities)ของหนวยงานรัฐหลายแหงอาจถูกอาชญากรนำไปใชประโยชน ในกรณีดังกลาวเหลานี้การเปดเผยขอมูลการจัดซื้อสินคาโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบอยางรายแรงตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคล ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับกลางถึงระดับสูง อนึ่ง การเปดเผยขอมูลการจัดหาพัสดุหรือสินคาของหนวยงานอื่นโดยไมไดรับอนุญาตอาจสงผลกระทบในทางลบตอการประสานงานระหวางหนวยงานที่ใชระบบสารสนเทศและขอมูลดังกลาวและมีผลตอประสิทธิผลของการดำเนินงานของหนวยงานที่ไดรับมอบหมายใหจัดหาสิ่งอำนวยความสะดวกและพัสดุของรัฐ นอกจากนี้ บางสวนของขอมูลการจัดซื้อเปนขอมูลที่เปนกรรมสิทธิ์ของผูยื่นเสนอราคา(เชน ขอมูลดานราคา) จนกวากระบวนการเสนอราคาจะเสร็จสิ้น การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาต - ๑๒๐ -อาจมีผลเสียรายแรงตอหนวยงาน และระดับผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดซื้อสินคาอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดซื้อสินคาโดยไมไดรับอนุญาตมักจะขึ้นอยูกับความเรงดวนในการใชขอมูล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการจัดซื้อสินคาโดยไมไดรับอนุญาตอาจกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน ผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)และอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอย การแกไขหรือทำลายขอมูลที่เกี่ยวกับการจัดซื้อจัดจางโดยไมไดรับอนุญาต (โดยเฉพาะขอมูลการยื่นเสนอราคา) อาจสงผลใหกระบวนการจัดซื้อจัดจางตองหยุดชะงักและเกิดผลกระทบตอการดำเนินงานของหนวยงานอยางมีนัยสำคัญ ผลกระทบดานการรักษาความถูกตองครบถวนสำหรับขอมูลการจัดซื้อสินคาในกรณีดังกลาวควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดซื้อสินคาอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดซื้อสินคานั้นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ การดำเนินงานที่ สนับสนุนโดยขอมูลการจัดซื้ อสินคามักจะเปนการดำเนินงานที่ลาชาไดตามสมควร เนื่องจากขอมูลที่ตองใชดำเนินงานเปนขอมูลที่ไมมีขอจำกัดทางดานเวลา โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการจัดซื้อสินคามีผลกระทบเล็กนอยตอการดำเนินงานตามภารกิจของหนวยงาน ตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ เปนการจัดซื้ อจัดจางฉุกเฉินและจำเปนสำหรับการรับมือกับภัยพิบัติความลาชาอาจสงผลกระทบตอชีวิตหรือตอทรัพยสินอยางมีนัยสำคัญได ดังนั้น ผลกระทบดานการรักษาสภาพพรอมใชงานที่เกิดจากการขัดขวางไมใหเขาถึงขอมูลการจัดซื้อสินคาที่จำเปนตอการตอบสนองตอเหตุฉุกเฉินควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดซื้อสินคาอยูในระดับต่ำ - ๑๒๑ -ก.๒.๔.๒ ประเภทขอมูลการควบคุมสินคาคงคลังการควบคุมสินคาคงคลัง หมายถึง การดำเนินการติดตามหรือรวบรวมขอมูลดานปริมาณคุณภาพ และสถานที่ของทรัพยสินและทรัพยากรที่หนวยงานจัดหามา แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการควบคุมสินคาคงคลัง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการควบคุมสินคาคงคลังโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งการเปดเผยขอมูลดังกลาวอาจกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลที่เกี่ยวของกับคลังสินคาที่เก็บวัสดุอันตราย (เชน วัสดุกัมมันตรังสีสารพิษ สิ่งอันตรายทางชีวภาพ หรือวัตถุระเบิด) โดยไมไดรับอนุญาต อาจเปนการชวยผูกอการรายหรืออาชญากรใหกระทำการอันสงผลรายแรงตอทรัพยสิน ตอการดำเนินงานของหนวยงาน และตอสาธารณชน ซึ่งโดยทั่วไปขอมูลการควบคุมสินคาคงคลังอาจถูกอาชญากรนำไปใชเพื่อฉอโกง โจรกรรม และอื่น ๆ ดังนั้น ในกรณีดังกลาวการเปดเผยขอมูลการควบคุมสินคาคงคลังโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบอยางรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล ระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลางถึงระดับสูง นอกจากนี้ การเปดเผยขอมูลการควบคุมสินคาคงคลังของหนวยงานอื่นโดยไมไดรับอนุญาตจากหนวยงานนั้น อาจสงผลกระทบในทางลบตอการประสานงานระหวางหนวยงานที่ใชระบบสารสนเทศและขอมูลดังกลาว และมีผลตอประสิทธิภาพของการดำเนินงานที่ไดรับมอบหมายใหกระจายและจัดทำบัญชีสิ่งอำนวยความสะดวกและพัสดุระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการควบคุมสินคาคงคลังอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการควบคุมสินคาคงคลังโดยไมไดรับอนุญาตมักขึ้นอยู กับความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งที่ขอมูลดังกลาวจะเปนที่ตองการอยางเรงดวนการแกไขหรือทำลายขอมูลการควบคุมสินคาคงคลังโดยไมไดรับอนุญาตอาจกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน ผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)และอาจสงผลกระทบตอความเชื่ อมั่ นของประชาชนที่ มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการควบคุมสินคาคงคลังอยูในระดับต่ำ - ๑๒๒ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการควบคุมสินคาคงคลังนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการควบคุมสินคาคงคลังจะเปนการดำเนินงานที่ลาชาไดตามสมควร เนื่องจากขอมูลที่ตองใชดำเนินงานเปนขอมูลที่ไมมีขอจำกัดทางดานเวลา ซึ่งโดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการควบคุมสินคาคงคลังมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอความเชื่ อมั่ นของประชาชน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ การเขาถึงและการแจกจายพัสดุเปนการดำเนินการฉุกเฉินและจำเปนสำหรับการรับมือกับภัยพิบัติ ความลาชาอาจสงผลกระทบตอชีวิตหรือตอทรัพยสินอยางมีนัยสำคัญไดดังนั้น ผลกระทบดานการรักษาสภาพพรอมใชงานของขอมูลการควบคุมสินคาคงคลังที่จำเปนตอการตอบสนองตอเหตุฉุกเฉินควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการควบคุมสินคาคงคลังอยูในระดับต่ำก.๒.๔.๓ ประเภทขอมูลการจัดการโลจิสติกสการจัดการโลจิสติกสเปนการดำเนินการดานการวางแผน และการติดตามหรือรวบรวมขอมูลสถานที่และสภาพพรอมใชงานหรือชวงเวลาที่พรอมของบุคลากรและทรัพยากร แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการโลจิสติกส มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการโลจิสติกสโดยไมไดรับอนุญาตจากหนวยงานที่เกี่ยวของ โดยการเปดเผยขอมูลดังกลาวจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการจัดการโลจิสติกสที่เกี่ยวของกับความมั่นคงของชาติ การบังคับใชกฎหมายและกิจกรรมการขนสงบางอยาง (เชน การขนสงทางอากาศ) โดยไมไดรับอนุญาต อาจเปนการชวยผูกอการรายหรืออาชญากรใหกระทำการอันสงผลรายแรงตอทรัพยสิน ตอการดำเนินงานของหนวยงาน และตอสาธารณชนขอมูลการจัดการโลจิสติกสเปนขอมูลเกี่ยวของกับภารกิจที่หลากหลายและอาจถูกอาชญากรนำไปใชเพื่อกออาชญากรรม เชน การฉอโกง การโจรกรรม และอื่น ๆ นอกจากนี้ ขอมูลประเภทนี้มักจะเปนที่ตองการของผูที่ตองการรูถึงความสามารถ เจตนา และความมุงหมายในการดำเนินการการปองกันหรือการบังคับใชกฎหมาย ดังนั้น ในกรณีดังกลาวการเปดเผยขอมูลการจัดการโลจิสติกสโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล ระดับผลกระทบดานการรักษาความลับจึงควรอยูในระดับกลางถึงระดับสูง - ๑๒๓ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการโลจิสติกสอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการโลจิสติกสโดยไมไดรับอนุญาตขึ้นอยูกับมีความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งที่ขอมูลดังกลาวจะเปนที่ตองการอยางเรงดวนการแกไขหรือทำลายขอมูลการจัดการโลจิสติกสโดยไมไดรับอนุญาตอาจกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน ผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)และอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการโลจิสติกสอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการโลจิสติกสนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการจัดการโลจิสติกสเปนการดำเนินงานที่ลาชาไดตามสมควร เนื่องจากขอมูลที่ตองใชดำเนินงานเปนขอมูลที่ไมมีขอจำกัดทางดานเวลา ซึ่ งโดยทั่ วไปการขัดขวางไมใหเขาถึงขอมูลการจัดการโลจิสติกสมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่การใชบุคลากรและทรัพยากรเปนการดำเนินการฉุกเฉินและจำเปนสำหรับการรับมือภัยพิบัติ ความลาชาอาจสงผลกระทบตอชีวิตหรือตอทรัพยสินอยางมีนัยสำคัญได ดังนั้นระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลการจัดการโลจิสติกสที่จำเปนตอการรับมือเหตุฉุกเฉินควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการโลจิสติกสอยูในระดับต่ำก.๒.๔.๔ ประเภทขอมูลการจัดซื้อจัดจางบริการการจัดซื้อจัดจางบริการเปนการดำเนินงานเกี่ยวกับการกำกับหรือจัดการผูรับเหมาและผูใหบริการภายนอก แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดซื้อจัดจางบริการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ) (การรักษาความถูกตองครบถวน, ต่ำ)(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๒๔ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดซื้ อจัดจางบริการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งการเปดเผยขอมูลดังกลาวมักจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการจัดซื้อจัดจางบริการ ที่เปนการเปดเผยขอมูลโดยไมไดรับอนุญาตในปริ มาณมากอาจส งผลให เกิ ดการฉ อโกง การสู ญเสี ยประโยชน การใช ข อมู ลผิ ดวั ตถุ ประสงคหรือการดำเนินการทางกฎหมายได ซึ่งอาจสงผลกระทบรายแรงตอทรัพยสินและการดำเนินงานของรัฐนอกจากนี้ ขอมูลการจัดซื้อจัดจางบริการบางอยาง (เชน บริการรักษาความปลอดภัยหรือบริการใหการปองกัน)อาจถูกอาชญากรนำไปใชเพื่อเขาถึงขอมูลหรือสิ่งอำนวยความสะดวกของรัฐ อันจะนำไปสูการกอวินาศกรรมการฆาตกรรม การฉอโกง การโจรกรรม หรืออาชญากรรมอื่น ๆ ในกรณีดังกลาวเหลานี้ การเปดเผยขอมูลการจัดซื้ อจัดจางบริการโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบอยางรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล ระดับผลกระทบดานการรักษาความลับที่อาจเกิดขึ้นจึงควรอยูในระดับกลางไปจนถึงระดับสูงนอกจากนี้ บางสวนของขอมูลการจัดซื้อจัดจางบริการเปนขอมูลที่เปนกรรมสิทธิ์ของผูยื่นเสนอราคา (เชน ขอมูลดานราคา) จนกวากระบวนการเสนอราคาจะเสร็จสิ้น การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลรายแรงตอหนวยงาน และระดับผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดซื้อจัดจางบริการอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดซื้ อจัดจางบริการโดยไมไดรับอนุญาตมักขึ้ นอยู กับความเรงดวนในการใชขอมูล ซึ่งไมบอยครั้งที่ขอมูลดังกลาวจะเปนที่ตองการอยางเรงดวน การแกไขหรือทำลายขอมูลการจัดซื้อจัดจางบริการโดยไมไดรับอนุญาตอาจกระทบตอการสงหรือเผยแพรขอมูลดังกลาวสูภายนอกหนวยงาน (เชน ผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) และอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายที่เกิดกับภารกิจของหนวยงานมักเปนความเสียหายเล็กนอย ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลที่ เกี่ ยวของกับการดำเนินการจัดซื้ อจัดจางบริ การโดยไมไดรับอนุญาต (โดยเฉพาะขอมูลขอเสนอ) อาจสงผลใหกระบวนการจัดซื้อจัดจางตองหยุดชะงักอันนำมาสูความสูญเสียสภาพพรอมใชงานของบริการที่อาจมีความสำคัญตอการดำเนินงานของหนวยงานในกรณีดังกลาว ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดซื้อจัดจางบริการอยูในระดับต่ำ - ๑๒๕ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดซื้อจัดจางบริการนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการจัดซื้อจัดจางบริการเปนการดำเนินงานที่ลาชาไดตามสมควร เนื่องจากขอมูลที่ตองใชดำเนินงานเปนขอมูลที่ ไมมีขอจำกัดทางดานเวลา โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการจัดซื้ อจั ดจางบริ การอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดซื้อจัดจางบริการอยูในระดับต่ำก.๒.๕ หมวดการจัดการสารสนเทศและเทคโนโลยีหมวดการจัดการดานเทคโนโลยีสารสนเทศเกี่ ยวของกับการประสานงานของทรัพยากรดานเทคโนโลยีสารสนเทศและระบบที่จำเปนในการสนับสนุนบริการสำหรับประชาชน การพิจารณาผลกระทบของขอมูลที่เกี่ยวกับการดำเนินงานระบบเทคโนโลยีสารสนเทศ (Operation of information technologysystems) จึงเปนเรื่องจำเปนในกรณีที่หนวยงานตั้งใจที่จะเปดเผยขอมูลดานภารกิจของหนวยงานใหสาธารณชนทราบโดยทั่วไปอยูแลว ประเด็นดานการรักษาความถูกตองครบถวนและดานการรักษาสภาพพรอมใชงานจะมีความแตกตางจากประเด็นดานการรักษาความลับ เนื่องจากหนวยงานไมจำเปนตองรักษาความลับของขอมูลที่ไดเปดเผยตอสาธารณะไปแลว แตในทางตรงกันขาม หนวยงานจะไมสามารถรักษาความถูกตองครบถวนและสภาพพรอมใชงานใหกับสำเนาของขอมูลที่ถูกเผยแพรสูสาธารณะได ดังนั้น หนวยงานจึงควรเก็บสำเนาขอมูลดังกลาวไวในระบบสารสนเทศของหนวยงานดวย เพื่อใหมั่นใจไดวามีขอมูลที่ถูกตองครบถวนและอยูในสภาพพรอมใชงานก.๒.๕.๑ ประเภทขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรการพัฒนาระบบแอปพลิเคชันหรือซอฟตแวรเปนกระบวนการที่สนับสนุนใหเกิดการออกแบบและพัฒนาแอปพลิเคชันหรือซอฟตแวรภายในหนวยงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ บรรทัดฐานการตั้งคาความมั่นคงปลอดภัยไซเบอรของซอฟตแวรจะถูกกำหนดขึ้นในขั้นตอนของการพัฒนา ซึ่งโดยทั่วไปขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรจะไมมีความออนไหวเปนพิเศษและสามารถเปดเผยใหกับผูใชงานได การเปดเผยขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรโดยไมไดรับอนุญาตมักจะสงผลกระทบเพียงเล็กนอยตอการรักษาความลับของขอมูลและกระบวนการของระบบระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรอยูในระดับต่ำ - ๑๒๖ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรโดยไมไดรับอนุญาตขึ้นอยูกับระดับความออนไหวโดยรวมและระดับความสำคัญโดยรวมของขอมูลและกระบวนการที่เกี่ยวของปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีของขอมูลที่เกี่ยวของกับความมั่นคงของชาติ ระดับผลกระทบอาจอยูในระดับต่ำไปจนถึงระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการพัฒนาระบบแอปพลิเคชันหรือซอฟตแวรมักจะเปนการดำเนินงานที่ลาชาไดตามสมควร การขัดขวางไมใหเข าถึ งขอมูลการพั ฒนาแอปพลิ เคชั นหรื อซอฟต แวรเป นการชั่ วคราวมั กจะมี ผลกระทบเล็ กน อยตอการดำเนินงานของหนวยงาน ตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการพัฒนาแอปพลิเคชันหรือซอฟตแวรอยูในระดับต่ำก.๒.๕.๒ ประเภทขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานเปนการดำเนินการที่ชวยใหเกิดวิวัฒนาการ การจัดวางโครงสราง และการเปลี่ยนแปลงบุคลากร เพื่อออกแบบและเปลี่ยนแปลงการใชทรัพยากรของหนวยงาน (เชน ทรัพยสิน วิธีการ ระบบ หรือกระบวนการ) ใหเปนไปอยางราบรื่นแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงาน โดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบซึ่งการเปดเผยขอมูลดังกลาวจะสงผลกระทบตอความสามารถของหนวยงานในการดำเนินการที่เกี่ยวของปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรบางอยางโดยไมไดรับอนุญาต อาจเปนการใหขอมูลขาวกรองแกฝายตรงขาม ซึ่งอาจใชขอมูลดังกลาวเพื่อทำใหระบบลมเหลว ระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลาง นอกจากนี้ยังมีขอบังคับทางกฎหมาย - ๑๒๗ -ที่หามเปดเผยความลับทางการคาโดยไมไดรับอนุญาต ซึ่งโดยทั่วไปการรักษาความลับทางการคาจะถูกกำหนดระดับผลกระทบดานการรักษาความลับอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานโดยไมไดรับอนุญาต ขึ้ นอยู กับระดับความออนไหวโดยรวมและระดับความสำคัญโดยรวมของขอมูลและกระบวนการที่เกี่ยวของปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีของขอมูลที่เกี่ยวของกับความมั่นคงของชาติ ระดับผลกระทบอาจอยูในระดับต่ำไปจนถึงระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู  กับระยะเวลาที่ ใชในการกู หรือนำขอมูลการจั ดการการเปลี่ ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานนั้ นใหกลับมาอยู ในสภาพพรอมใชอีกครั้งทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลดังกลาวเปนการดำเนินงานที่ลาชาไดตามสมควรการขัดขวางไมใหเขาถึงขอมูลการจัดการการเปลี่ ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานเปนการชั่วคราวมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอความเชื่ อมั่นของประชาชนตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการการเปลี่ยนแปลงหรือวงจรชีวิตของทรัพยากรในหนวยงานอยูในระดับต่ำก.๒.๕.๓ ประเภทขอมูลการบำรุงรักษาระบบการบำรุงรักษาระบบเปนการดำเนินการที่เกี่ยวกับการบำรุงรักษาแอปพลิเคชันหรือซอฟตแวรที่ หนวยงานออกแบบและพัฒนาขึ้ นเอง แนวทางการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบำรุงรักษาระบบ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๒๘ -การรักษาความลับผลกระทบด านการรั กษาความลั บจากการเป ดเผยข อมูลการบำรุงรั กษาระบบโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญขอมูลการบำรุงรักษาระบบจะไมมีความออนไหวเปนพิเศษและเปดเผยใหแกผูใชงานได การเปดเผยขอมูลการบำรุงรักษาระบบจึงมีแนวโนมที่จะสงผลกระทบเพียงเล็กนอยตอการรักษาความลับของขอมูลและกระบวนการของระบบระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบำรุงรักษาระบบอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการบำรุงรักษาระบบโดยไมไดรับอนุญาตอาจอยูในขั้นรุนแรงเนื่องจากการแกไขขอมูลเกี่ยวกับการเปลี่ยนแปลงของระบบอาจถูกตรวจพบไดยากปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนผลกระทบของการแกไขหรือทำลายขอมูลการบำรุงรักษาระบบโดยไมไดรับอนุญาตขึ้นอยูกับระดับความออนไหวโดยรวมและระดับสำคัญโดยรวมของขอมูลและกระบวนการที่เกี่ยวของกับระบบนั้น ๆนอกจากนี้ ในกรณีของขอมูลที่เกี่ยวของกับความมั่นคงของชาติ ระดับผลกระทบอาจอยูในระดับต่ำไปจนถึงระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบำรุงรักษาระบบอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบำรุงรักษาระบบนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการบำรุงรักษาระบบเปนการดำเนินงานที่ ลาชาไดตามสมควร การขัดขวางไมใหเขาถึงขอมูลดังกลาวเปนการชั่ วคราวมักมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอความเชื่ อมั่นของประชาชน ตอทรัพยสินของหนวยงานหรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพความพรอมใชงานที่แนะนำสำหรับขอมูลการบำรุงรักษาระบบอยูในระดับต่ำก.๒.๕.๔ ประเภทขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศขอมูลการบำรุงรักษาโครงสรางพื้ นฐานดานเทคโนโลยีสารสนเทศ เกี่ ยวของกับการวางแผน การออกแบบ การใชงานและการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศ(เชน ระบบปฏิบัติการ แอปพลิเคชัน แพลตฟอรม เครือขาย เครื่องแมขาย เครื่องพิมพ ฯลฯ) โดยขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศ รวมถึงขอมูลการตั้งคาระบบตาง ๆ และขอมูลการบังคับใชนโยบายความปลอดภัย เชน ขอมูลไฟลรหัสผาน สิทธิ์การเขาถึงเครือขายและการใชงานไฟลหรือการตั้งคาอุปกรณกระจายสัญญาณ การตั้งคาการกำหนดคาฮารดแวรและซอฟตแวร และเอกสารประกอบที่อาจสงผลกระทบตอการเขาถึงขอมูล โปรแกรม หรือกระบวนการของระบบขอมูล ระดับผลกระทบ - ๑๒๙ -สำหรับประเภทข อมูลการบำรุงรักษาโครงสรางพื้ นฐานดานเทคโนโลยีสารสนเทศจะขึ้ นกับข อมูลที่ถูกประมวลผลหรือขอมูลที่ถูกสงผานโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศดังกลาวประเภทขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศประกอบดวยหลายองคประกอบเพื่อรักษาความปลอดภัยในการออกแบบ การนำไปใชงาน และการบำรุงรักษาระบบและเครือขายความปลอดภัยไซเบอร โดยความมั่นคงปลอดภัยไซเบอรขององคประกอบขอมูลแตละรายการขึ้นอยูกับความปลอดภัยขององคประกอบขอมูลอื่น ๆ ดวย ดังนั้น หากไมมีความรัดกุมดานความปลอดภัยขององคประกอบขอมูลประเภทหนึ่งอาจสงผลถึงขอมูลอื่น ๆแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ (เนื้อหาที่เกี่ยวของอยูใน ก.๒.๕.๕ประเภทขอมูลการรักษาความมั่ นคงปลอดภั ยของขอมูล และ ก.๒.๕.๗ ประเภทขอมูลที่ เกี่ ยวกับการจั ดการขอมูล) การเปดเผยขอมู ลการบำรุงรักษาโครงสรางพื้ นฐานดานเทคโนโลยีสารสนเทศโดยไมไดรับอนุญาตอาจนำไปสูการเปดเผยความลับของขอมูลที่ประมวลผลโดยระบบ (เชน ไฟลรหัสผานตารางการเขาถึงไฟล (File access tables) กุญแจสำหรับการถอดรหัส (Cryptographic keys) กฎการเขาถึงเครือขายการตั้ งคาฮารดแวรและซอฟตแวร และเอกสารประกอบที่ อาจสงผลกระทบตอการเขาถึงขอมูล โปรแกรม หรือกระบวนการของระบบขอมูล) การพิจารณาระดับผลกระทบดานการรักษาความลับของขอมูลประเภทนี้ ตองพิจารณาขอมูลทุกขอมูลที่ เกี่ ยวของ กลาวคือ ระดับผลกระทบจะเทากับระดับผลกระทบของขอมูลที่มีระดับสูงที่สุดระดับผลกระทบดานการรักษาความลับที่แนะนำในกรณี ที่ เกิ ดการรั่ วไหลของข อมู ลรหั สผ านและกุ ญแจที่ ใช ในการถอดรหัส(Cryptographic keys) ระดับผลกระทบเบื้องตนที่แนะนำสำหรับขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศจะขึ้นอยูกับระดับความออนไหวของขอมูล และระดับความสำคัญของขอมูลทั้งหมดและโครงสรางพื้ นฐานดานเทคโนโลยีสารสนเทศนั้ น แมวาขอมูลการบำรุงรักษาโครงสรางพื้ นฐานดานเทคโนโลยีสารสนเทศของแตละหนวยงานจะประกอบดวยหลายองคประกอบขอมูล ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศโดยไมไดรับอนุญาตขึ้นอยูกับความจำเปนเรงดวนหรือขอกำหนดดานเวลาของขอมูลที่ตองถูกประมวลผลภายในโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศ โดยสวนมากขอมูลดังกลาวมักจะไมเปนที่ตองการอยางเรงดวน การแกไขขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงาน หรือตอทรัพยสินของหนวยงาน - ๑๓๐ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีการตอบสนองตอเหตุฉุกเฉินตอเหตุภัยพิบัติ การจับกุมอาชญากร การควบคุมการจราจรทางอากาศ หรือภารกิจที่จำเปนตองดำเนินการใหแลวเสร็จทันตอเวลาอื่น ๆ ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบำรุงรักษาโครงสรางพื้ นฐานดานเทคโนโลยีสารสนเทศนั้ นให กลับมาอยู  ในสภาพพรอมใชอีกครั้ ง ทั้ งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศสวนใหญนั้นอาจลาชาไดตามสมควร ดังนั้น การขัดขวางไมใหเขาถึงขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีการตอบสนองตอเหตุฉุกเฉินของการจัดการภัยพิบัติหรือการดำเนินงานที่มีเวลาจำกัด (เชน บางระบบที่สนับสนุนการดำเนินงานควบคุมการจราจรทางอากาศ) ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศหรือของระบบสารสนเทศอาจทำใหหนวยงานที่ไดรับผลกระทบทั้งหมดไมสามารถเขาถึงทรัพยากรดานเทคโนโลยีสารสนเทศที่สำคัญตอภารกิจระดับผลกระทบดานการรักษาสภาพพรอมใชงานของขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศอยูในระดับต่ำก.๒.๕.๕ ประเภทขอมูลการรักษาความมั่นคงปลอดภัยของขอมูล (Information securityinformation type) การรักษาความมั่นคงปลอดภัยของขอมูลเกี่ยวของกับการดำเนินงานทั้งหมดเพื่อรักษาไวซึ่งความมั่นคงปลอดภัยของขอมูลและระบบสารสนเทศ โดยหนวยงานดำเนินการกำหนดนโยบาย กระบวนการและมาตรการควบคุมดานความมั่ นคงปลอดภัยไซเบอรที่ ครอบคลุมบริการตาง ๆ เชน การระบุตัวตนการยืนยันตัวตน และการหามปฏิเสธความรับผิด แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการรักษาความมั่นคงปลอดภัยของขอมูล มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับของการเปดเผยขอมูลการรักษาความมั่นคงปลอดภัยของขอมูลโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบขึ้นอยูกับนโยบาย กระบวนการ และมาตรการดานความมั่ นคงปลอดภัยของหนวยงาน ซึ่ งสวนใหญจะไมมีความออนไหว (Not sensitive) กลาวคือขอมูลความมั่นคงปลอดภัยจะถูกใชในการกำหนดคาตั้งตนและเรียกใชมาตรการควบคุม (เชน นโยบายสำหรับ - ๑๓๑ -การกำหนดรหัสผานหรือกุญแจสำหรับการถอดรหัส (Cryptographic keys)) ที่จำเปนตองไดรับการปองกันการเปดเผยนโยบาย กระบวนการ และมาตรการควบคุมดานความมั่นคงปลอดภัยจึงสงผลกระทบเพียงเล็กนอยเทานั้นระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการรักษาความมั่นคงปลอดภัยของขอมูลอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการรักษาความมั่นคงปลอดภัยของขอมูลอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการรักษาความมั่นคงปลอดภัยของขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การขัดขวางไมใหเขาถึงขอมูลการรักษาความมั่นคงปลอดภัยของขอมูลเปนการชั่วคราวอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอความเชื่อมั่นของประชาชน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการรักษาความมั่นคงปลอดภัยของขอมูลอยูในระดับต่ำก.๒.๕.๖ ประเภทขอมูลการจัดการเอกสารและบันทึกการจัดการเอกสารและบันทึกเกี่ยวของกับการจัดการเอกสารและบันทึกที่เปนทางการของหนวยงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการเอกสารและบันทึกของหนวยงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการเอกสารและบันทึกโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการเก็บ ติดตาม ทำบัญชี บำรุงรักษา คนหา และเผยแพรเอกสารในกรณีที่ขอมูลที่ถูกเก็บรักษาเปนขอมูลประเภทใดประเภทหนึ่งตามที่ไดกลาวไวขางตน ระดับผลกระทบดานการรักษาความลับสำหรับประเภทขอมูลการจัดการเอกสารและบันทึกของหนวยงานควรอยูในระดับเดียวกันหรืออยูในระดับที่สูงกวาระดับผลกระทบของขอมูลที่ถูกรวบรวมมาเก็บรักษา โดยทั่วไปการเปดเผยขอมูลการจัดการเอกสารและบันทึกโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการเก็บรักษามีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล - ๑๓๒ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่มีขอมูลที่มีความออนไหวเขามาเกี่ยวของเชน ขอมูลสวนบุคคลตามพระราชบัญญัติคุ  มครองข อมู ลส วนบุ คคล พ.ศ. ๒๕๖๒ หรื อข อมู ลที่ เป นกรรมสิ ทธิ์ ของบริ ษั ทหรื อหน วยงานอื่นระดับผลกระทบเบื้ องตนของขอมูลที่ มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลางในกรณีขอมูลที่ถูกเก็บรักษาอาจมีระดับผลกระทบดานการรักษาความลับอยูในระดับสูง ระบบการจัดเก็บรักษาจะตองไดรับการกำหนดระดับผลกระทบดานการรักษาความลับใหอยู ในระดับสูงเชนกัน ในบางกรณีการจัดระดับผลกระทบควรเกิดจากการพิจารณาขอมูลที่ เก็บไวในลักษณะองครวม ระดับผลกระทบดานการรักษาความลับที่ไดจะสูงกวาระดับที่ไดจากการพิจารณาแบบแยกทีละสวนขอมูลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการเอกสารและบันทึกอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือการทำลายขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ สูญเสียสภาพพรอมใชงานดานความถูกตองครบถวนจะสงผลกระทบในการเขาถึงบันทึกหรือสงผลใหขอมูลสำรองหรือเอกสารสำคัญผิดพลาด ผลกระทบตอการดำเนินงานของหน วยงานอาจร ายแรง ในกรณี ดังกลาวระดับผลกระทบดานการรั กษาความถูกตองครบถ วนควรอยู ในระดับกลาง ในกรณีหอจดหมายเหตุขนาดใหญหรือหอจดหมายเหตุที่ สำคัญของประเทศ(เชน หอจดหมายเหตุแหงชาติ) ผลกระทบอาจรุนแรงเปนพิเศษและระดับผลกระทบจะอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการเอกสารและบันทึกอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการเอกสารและบันทึกของหนวยงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ การดำเนินงานและกระบวนการที่ตองใชขอมูลการจัดการเอกสารและบันทึกของหนวยงานอาจลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการจัดการเอกสารและบันทึกของหนวยงานอาจจะกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลหนวยงานสวนใหญจะมีระบบที่ใชจัดการการดำเนินงานเพียงไมกี่ระบบที่เมื่อสูญเสียสภาพพร อมใช งานชั่ วคราวแล ว อาจทำให ความสามารถในการปฏิ บั ติ ภารกิ จและประสิ ทธิ ภาพในการดำเนินงานของหนวยงานลดลงเปนอยางมาก ซึ่งนำไปสูความเสียหายอยางรายแรงตอทรัพยสินหรือเปนภัยคุกคามตอชีวิตระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการเอกสารและบันทึกอยูในระดับต่ำ - ๑๓๓ -ก.๒.๕.๗ ประเภทขอมูลที่เกี่ยวกับการจัดการขอมูลการจัดการขอมูลเปนการดำเนินงานเกี่ยวกับการรวบรวม การจัดเก็บ การเผยแพรและการทำลายขอมูลของหนวยงาน รวมถึงขอมูลการจัดการ นโยบาย แนวทาง และมาตรฐานเกี่ยวกับการจัดการขอมูล แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการจัดการขอมูล มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลที่เกี่ยวกับการจัดการขอมูลโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบขึ้นอยูกับเนื้อหาของขอมูลและการนำขอมูลที่ถูกจัดการไปใชการเปดเผยขอมูลที่เกี่ยวกับการจัดการขอมูลสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการรวบรวมและจัดเก็บขอมูลเปนการดำเนินงานที่เกี่ยวกับการจัดเก็บขอมูลประจำวันในการรวบรวมและจัดเก็บขอมูลจากการดำเนินงานของหนวยงาน หนวยงานที่เกี่ยวของ และผูมีสวนไดสวนเสีย ในกรณีขอมูลที่ มีความออนไหว โดยสวนใหญแลวเปนขอมูลสวนบุคคลตามพระราชบัญญัติคุ  มครองขอมูลส วนบุ คคล พ.ศ. ๒๕๖๒ หรื อขอมู ลที่ เปนกรรมสิ ทธิ์ ของบริ ษั ทหรื อหน วยงานอื่นระดับผลกระทบเบื้องตนของขอมูลที่ มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลสวนบุคคลและการยืนยันตัวตน ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลางขอมูลอาจเปนขอมูลที่ไมมีความออนไหวเลย (เชน ขอมูลสาธารณะ) หรือเปนขอมูลที่มีความออนไหวสูง ทั้งนี้ขึ้นอยูกับหนวยงานและภารกิจของหนวยงานที่ตองใชขอมูลนั้น ระดับผลกระทบดานการรักษาความลับสำหรับประเภทขอมูลที่เกี่ยวกับการจัดการขอมูลควรอยูในระดับเดียวกันหรืออยูในระดับที่สูงกวาระดับผลกระทบสำหรับประเภทขอมูลทุกประเภทที่ถูกนำมาจัดการระดับผลกระทบดานการรักษาความลับที่แนะนำในกรณีของรหัสผานและกุญแจสำหรับการถอดรหัส (Cryptographic keys) ระดับผลกระทบที่แนะนำจะขึ้นอยูกับความออนไหวและความสำคัญของขอมูล แมวาขอมูลการบำรุงรักษาโครงสรางพื้นฐานดานเทคโนโลยีสารสนเทศของแตละหนวยงาน อาจมีขอมูลที่ตองจัดระดับผลกระทบที่สูงขึ้นแตระดับผลกระทบเบื้องตนที่แนะนำอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบของการแกไขหรือทำลายขอมูลที่เกี่ยวกับการจัดการขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการสูญเสียความถูกตองครบถวนของขอมูลการจัดการขอมูลบางอยาง (เชน กุญแจสำหรับการเขารหัส (Encryption keys)) อาจมีผลรายแรงมากสำหรับการดำเนินงานของหนวยงานและอาจสงผลรายแรงตอความเชื่อมั่นของประชาชนตอหนวยงาน ระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการจัดการขอมูลที่มีความสำคัญอยางยิ่ง อยูในระดับสูง - ๑๓๔ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบรายแรงที่อาจเกิดขึ้นในหนวยงานภาครัฐ โดยสวนใหญเปนผลจากการแกไขหรือทำลายขอมูลที่เกี่ยวกับการจัดการขอมูลโดยไมไดรับอนุญาต ดังนั้น ระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการจัดการขอมูลอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลที่เกี่ยวกับการจัดการขอมูลอาจทำใหประสิทธิภาพในการดำเนินงานของหนวยงานลดลงชั่วคราว ระดับผลกระทบขึ้นอยู กับความออนไหวและความสำคัญของขอมูลตอการดำเนินงานของหนวยงาน โดยทั่วไปการดำเนินงานและกระบวนการที่ตองใชขอมูลเกี่ยวกับการจัดการขอมูลอาจลาชาไดตามสมควร ยกเวนในกรณีที่เกี่ยวกับขอมูลที่จำเปนสำหรับการประมวลผลแบบทันที (เชน ขอมูลที่ สามารถแสดงสถานะการทำงานและชี้ วัดประสิทธิภาพไดทันที (Real-timemonitoring) หรือการวัดประสิทธิภาพ (Audit functions)) โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลที่ เกี่ ยวกับการจัดการขอมูลอาจมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล อยางไรก็ตาม อาจมีหนวยงานบางหนวยงานที่ประสิทธิภาพการปฏิบัติภารกิจลดลงเปนอยางมากเมื่อสูญเสียสภาพพรอมใชของขอมูลที่เกี่ยวกับการจัดการขอมูล จนทำใหเกิดความเสียหายตอหนวยงานสงผลใหทรัพยสินเสียหายอยางรายแรง หรือเปนภัยคุกคามตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการจัดการขอมูลอยูในระดับต่ำก.๒.๕.๘ ประเภทขอมูลการตรวจสอบเฝาระวังระบบและเครือขายการตรวจสอบเฝาระวังระบบและเครือขายเปนกิจกรรมที่เกี่ยวของกับการตรวจสอบเฝาระวังระบบและเครือขายแบบเรียลไทม หนวยงานอาจใชเครื่องมือและเฝาสังเกตเพื่อใหทราบประสิทธิภาพและสถานะของระบบสารสนเทศ ขอมูลการตรวจสอบเฝาระวังระบบและเครือขายรวมถึงประสิทธิภาพและสถานภาพของเครือขาย และการดำเนินงานสนับสนุนการปฏิบัติการรักษาความมั่นคงปลอดภัยไซเบอร(Security operations) เชน การตรวจสอบการบุกรุก การตรวจสอบการปฏิบัติการรักษาความมั่นคงปลอดภัยไซเบอรแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเฝาระวังระบบและเครือขาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการตรวจสอบเฝาระวังระบบและเครือขายโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบขึ้นอยูกับเนื้อหาของขอมูลและการใชงานขอมูลเปนสวนใหญ การเปดเผยขอมูลการตรวจสอบเฝาระวังและเครือขายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล โดยเฉพาะเมื่อขอมูลดังกลาวสามารถแสดงใหเห็นถึงสถาปตยกรรม ชองโหว และสภาพพรอมใชงานของระบบ - ๑๓๕ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับระดับความออนไหวของขอมูลอาจมีตั้งแตมีความออนไหวเล็กนอยไปจนถึงมีความออนไหวสูงทั้งนี้ขึ้นอยูกับหนวยงานและภารกิจของหนวยงานที่ตองใชขอมูลนั้น ระดับผลกระทบดานการรักษาความลับสำหรับขอมูลการตรวจสอบเฝาระวังระบบและเครือขายควรอยูในระดับเดียวกันหรืออยูในระดับที่สูงกวาระดับผลกระทบสำหรับประเภทขอมูลที่ถูกนำมารวบรวมเพื่อตรวจสอบเฝาระวังระบบและเครือขายระดับผลกระทบดานการรักษาความลับที่แนะนำในกรณีที่ขอมูลเปนขอมูลดานสถาปตยกรรม (เชน เลขที่อยูไอพี ) ขอมูลชองโหวและขอมูลสภาพความพรอมใชงาน ระดับผลกระทบเบื้ องตนที่ แนะนำสำหรับขอมูลที่ เกี่ ยวของกับการตรวจสอบเฝาระวังระบบ และเครือขายขึ้นอยูกับความออนไหวและความสำคัญของขอมูลและกระบวนการของระบบ ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลที่เกี่ยวของกับการเฝาระวังระบบและเครือขายแบบเรียลไทมโดยไมไดรับอนุญาตอาจทำใหประสิทธิภาพของระบบลดลง และทำใหเครือขายของหนวยงานและการดำเนินงานดานความมั่นคงปลอดภัยบกพรอง ซึ่งนำไปสูการไมดำเนินการหรือการตัดสินใจและการกระทำที่ไมถูกตองระดับผลกระทบขึ้นอยูกับความสำคัญของการทำงานของระบบตอภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการสูญเสียความถูกตองครบถวนของขอมูลการตรวจสอบเฝาระวังระบบและเครือขายบางอยางอาจรายแรงมากตอการดำเนินงานของหนวยงานและการดำเนินงานดานความมั่นคงปลอดภัยรวมถึงความสามารถในการทำงานของระบบขอมูล นอกจากนี้ การสูญเสียความถูกตองครบถวนอาจสงผลรายแรงตอภารกิจและบทบาทที่สำคัญของหนวยงานไดอีกดวย ระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนสำหรับขอมูลการตรวจสอบเฝาระวังระบบและเครือขายที่เกี่ยวของกับขอมูลที่มีความสำคัญสูงควรอยูในระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำผลจากการปรับเปลี่ ยนหรือลบขอมูลการตรวจสอบเฝาระวังระบบและเครือขายโดยไมไดรับอนุญาต อาจสงผลกระทบรายแรงกับหนวยงาน ดังนั้น ระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการตรวจสอบเฝาระวังระบบและเครือขายอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะไมขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวของกับการเฝาระวังระบบและเครือขายนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การถูกขัดขวางการเขาถึงขอมูลที่เกี่ยวของกับการตรวจสอบเฝาระวังระบบและเครือขายอาจทำใหบุคลากรที่เกี่ยวของไมสามารถเขาถึงขอมูลการทำงานของเครือขายและระบบรักษาความปลอดภัยได ระดับผลกระทบขึ้ นอยู กับความออนไหวของขอมูลและความสำคัญของระบบตอภารกิจของหนวยงาน โดยสวนใหญ (ไมนับรวมกรณีที่มีความผิดพลาดเกิดขึ้นพรอม ๆ กัน) การขัดขวางไมใหเขาถึงขอมูลที่เกี่ยวของกับการเฝาระวังระบบและเครือขายอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล หนวยงานสวนใหญจะมีระบบตรวจสอบเฝาระวังระบบและเครือขายเพียงไมกี่ระบบที่เมื่อระบบสูญเสียสภาพพรอมใชงานแลวอาจทำใหความสามารถในการปฏิบัติภารกิจลดลงเปนอยางมาก เกิดความเสียหายรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือเปนอันตรายตอชีวิต - ๑๓๖ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการตรวจสอบเฝาระวังระบบและเครือขายอยูในระดับต่ำก.๒.๕.๙ ประเภทขอมูลที่เกี่ยวกับการแบงปนขอมูลระหวางหนวยงานการแบงปนขอมูลระหวางหนวยงานเปนการดำเนินงานใด ๆ เพื่อใหแผนกหรือหนวยงานสามารถรับขอมูลผานสื่อและอยูในรูปแบบที่ใชงานได โดยสื่อดังกลาวอาจจะเปนบริการของแผนก หนวยงานหรือนิติบุคคลอื่นก็ได นอกจากนี้ยังรวมถึงการดำเนินงานใด ๆ เพื่อใหจัดเตรียมและเผยแพรขอมูล พรอมใหแผนก หนวยงาน หรือบุคคลเขาใชงานไดตามความเหมาะสมเนื่องจากการแบงปนขอมูลเปนการรับและเผยแพรขอมูล หนวยงานจึงไมจำเปนตองมีการประเมินผลกระทบของประเภทขอมูลนี้ อยางไรก็ตาม หนวยงานสามารถระบุประเภทขอมูลชนิดนี้เปนขอมูลสนับสนุนได เนื่องจากขอมูลประเภทนี้ ชวยทำใหหนวยงานสามารถติดตามการเวียนขอมูล(Flow of information) ไปยังระบบที่เชื่อมตอกันได แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับวิธีการหรือการทำงานใด ๆ ที่สนับสนุนดานการแบงปนขอมูลระหวางหนวยงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ไมประเมิน), (การรักษาความถูกตองครบถวน,ไมประเมิน), (การรักษาสภาพพรอมใชงาน, ไมประเมิน)}ข.๑ ประเภทขอมูลที่เกี่ยวกับภารกิจการใหบริการประชาชนข.๑.๑ หมวดกลาโหมและความมั่นคงแหงชาติฝายปฏิบัติการกลาโหมและความมั่นคงแหงชาติมีหนาที่ปกปองและเสริมสรางความมั่นคงของประเทศ หากเกิดความลมเหลวในการยับยั้ งภัยความมั่นคง ฝายปฏิบัติการดังกลาวมีหนาที่กำจัดภัยคุกคามตอผลประโยชนเหลานั้นอยางเด็ดขาด ภารกิจดานการปองกันและการรักษาความมั่นคงแหงชาติไดแก การปฏิบัติการทางทหาร การปองกันชายแดน และการรวบรวมขาวกรอง การปฏิบัติการปองกันแบงออกเปนองคประกอบยอยดังตอไปนี้ ยุทธศาสตรการปองกันประเทศและสมรภูมิ รวมถึง การกำหนดวัตถุประสงคทางทหารระดับชาติและระดับนานาชาติ การกำหนดลำดับความสำคัญของแนวทางการดำเนินงานการกำหนดขอบเขตและการประเมินความเสี่ยงสำหรับการใชกำลังทางทหารและเครื่องมืออื่น ๆ การจัดทำแผนระดับนานาชาติหรือแผนภัยคุกคามจากสงครามเพื่อใหบรรลุวัตถุประสงคดังกลาว และจัดหากองกำลังทหารและความสามารถอื่น ๆ ตามแผนยุทธศาสตร ปฏิบัติการปองกัน รวมถึง การเชื่อมโยงยุทธวิธีและกลยุทธโดยการกำหนดวัตถุประสงคในการดำเนินงานที่จำเปนเพื่อใหบรรลุวัตถุประสงคเชิงกลยุทธ การจัดลำดับเหตุการณเพื่อใหบรรลุวัตถุประสงคในการดำเนินงาน การเริ่มดำเนินการและการใชทรัพยากรเพื่อทำใหเกิดและประคองสถานการณเหลานี้ การปองกันทางยุทธวิธี รวมถึง การจัดลำดับและการวางแผนการรบตอขาศึกเพื่อใหบรรลุวัตถุประสงคในการรบผลกระทบตอขอมูลและระบบขอมูลที่เกี่ยวของกับภารกิจดานการปองกันและรักษาความมั่นคงของชาติอาจสงผลกระทบตอความมั่นคงปลอดภัยของโครงสรางพื้นฐานที่สำคัญและทรัพยสินที่สำคัญของประเทศในวงกวาง ระบบที่เกี่ยวของกับการบังคับบัญชาและการควบคุมกองกำลังทหาร การควบคุมอาวุธรวมถึงอุปกรณที่เปนสวนสำคัญของอาวุธหรือระบบอาวุธ เปนสวนสำคัญตอการปฏิบัติภารกิจทางทหารโดยตรง - ๑๓๗ -หรือใชในปฏิบัติการทางทหารอยางเครงครัดที่ ถูกกำหนดไวในกฎหมายมหาชน ซึ่ งเปน ระบบรักษาความปลอดภั ยของประเทศ โดยให กระทรวงกลาโหมรั บผิ ดชอบในการรั บประกั นข อมู ลสำหรับระบบที่ดำเนินการโดยกระทรวงกลาโหม หรือหนวยงานอื่นในนามของกระทรวงกลาโหม วัตถุประสงคดานความมั่นคงปลอดภัยไซเบอรและระดับผลกระทบที่เกี่ยวของกับระบบเหลานี้กำหนดโดยกระทรวงกลาโหมข.๑.๒ หมวดความมั่นคงของประเทศความมั่นคงของประเทศเกี่ยวของกับการปกปองประเทศจากการโจมตีของผูกอการราย ซึ่งรวมถึงการวิเคราะหภัยคุกคามและขาวกรอง การปองกันชายแดนและสนามบิน การปกปองโครงสรางพื้นฐานที่สำคัญและการประสานงานในการตอบสนองเหตุฉุกเฉิน โดยแนวทางในการดำเนินการดานความมั่นคงของประเทศใหถูกกำหนดโดยนายกรัฐมนตรีข.๑.๒.๑ ประเภทขอมูลความปลอดภัยของชายแดนและการขนสงขอมูลที่เกี่ยวกับความปลอดภัยของชายแดนและการขนสง เชน ขอมูลการอนุมัติหรือการยับยั้งการเขาและออกของบุคคล สินคา และยานพาหนะ ที่ชองทางขาเขาและขาออกของประเทศการควบคุมชายแดน (Border control information) ที่ เกี่ ยวของกับการบังคับใชกฎหมายที่ ควบคุมการรับบุคคลที่เกิดในตางประเทศ (เชน คนตางดาว) เขาประเทศ รวมถึงการลาดตระเวนและตรวจตราชายแดนและการเนรเทศคนตางดาวที่ผิดกฎหมาย ขอมูลการควบคุมชายแดนบางสวนยังเชื่อมโยงกับประเภทขอมูลภารกิจอื่น ๆ (เชน การจับกุมอาชญากร และขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรม) ในกรณีดังกลาวหนวยงานอาจตองพิจารณาระดับผลกระทบสำหรับประเภทขอมูลที่เกี่ยวของในการดำเนินการจัดระดับผลกระทบสำหรับประเภทขอมูลความปลอดภัยของชายแดน นอกจากนี้ประเภทขอมูลนี้ยังครอบคลุมถึงการดำเนินการดานความมั่นคงปลอดภัยของการขนสง เครือขายโครงสรางพื้นฐานสิ่งอำนวยความสะดวก ยานพาหนะ และบุคลากรของรัฐ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลความปลอดภัยชายแดนและการขนสง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับการเปดเผยขอมูลความปลอดภัยของชายแดนและการขนสงโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบอาจสงผลกระทบจำกัดอยูในภูมิภาคนั้ น หรืออาจสงผลในระดับรายแรงตอการปฏิบัติภารกิจ โดยเฉพาะอยางยิ่งในกรณีของการเปดเผยขอมูลการยายถิ่นฐาน การแปลงสัญชาติและการเนรเทศโดยไมไดรับอนุญาต ซึ่งอาจเปนการละเมิดความเปนสวนตัวดวย ในกรณีนี้อาจสงผลกระทบที่รายแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่ขอมูลความปลอดภัยของชายแดนและการขนสงเชื่อมโยงกับประเภทขอมูลภารกิจอื่น ๆ (เชน การจับกุมอาชญากร ขอมูลการสืบสวน การสอบสวนและการเฝาระวังอาชญากรรม)ระดับผลกระทบดานการรักษาความลับที่เกี่ยวของกับขอมูลดังกลาวควรอยูในระดับสูง ในกรณีการเปดเผยขอมูลความปลอดภัยของชายแดนและการขนสงโดยไมไดรับอนุญาตอาจทำใหความปลอดภัยของบุคลากรที่เกี่ยวของตกอยูในอันตรายรายแรง ระดับผลกระทบดานการรักษาความลับที่เกี่ยวของกับขอมูลดังกลาวควรอยูในระดับสูง การเปดเผยความลับของขอมูลที่เกี่ยวของกับการรักษาความปลอดภัยของเครือขายการขนสงและโครงสรางพื้นฐาน สิ่งอำนวยความสะดวก ยานพาหนะ และบุคลากรของรัฐโดยไมไดรับอนุญาตอาจสงผลใหผูกอการรายนำไปใชประโยชน จนอาจทำใหเกิดความเสียหายรุนแรงตอโครงสรางพื้นฐานที่สำคัญ - ๑๓๘ -ทรัพยสินที่สำคัญของประเทศและชีวิตมนุษยได ดังนั้น ระดับผลกระทบดานการรักษาความลับที่เกี่ยวของกับความมั่นคงปลอดภัยของเครือขายการขนสงและโครงสรางพื้นฐาน สิ่งอำนวยความสะดวก ยานพาหนะและบุคลากรในประเทศ ควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลความปลอดภัยของชายแดนและการขนสงอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่ อสารภายนอกหนวยงาน(เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอย การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงหากขอมูลดังกลาวเปนขอมูลที่สำคัญตอการดำเนินงานทางยุทธศาสตร ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต โดยขอมูลดังกลาวเปนข อมูลที่เกี่ยวของกับการรักษาความมั่นคงปลอดภัยของการขนสงและโครงสรางพื้นฐาน สิ่งอำนวยความสะดวกยานพาหนะ และบุคลากรของรัฐ อาจสงผลกระทบรายแรงตอการปฏิบัติภารกิจหรือทำใหสูญเสียชีวิตการแกไขหรือทำลายขอมูลที่อาจสงผลกระทบตอขอมูลดานการตอตานการกอการรายโดยไมไดรับอนุญาตอาจสงผลกระทบที่รุนแรงในระดับที่ยากที่จะรับไดตอโครงสรางพื้นฐานที่สำคัญของประเทศ หรือสงผลใหเกิดการสูญเสียทรัพยสินที่สำคัญของประเทศหรือชีวิตมนุษย ดังนั้น ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่ เกี่ ยวของกับการรักษาความมั่ นคงปลอดภัยของเครือขายการขนสงและโครงสรางพื้ นฐานสิ่งอำนวยความสะดวก ยานพาหนะ และบุคคลอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลความปลอดภัยของชายแดนและการขนสงควรอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการกู หรือนำขอมูลความปลอดภัยของชายแดนและการขนสงนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ขอมูลความปลอดภัยของชายแดนและการขนสงที่สนับสนุนโครงการและกระบวนการ โดยสวนใหญจะเปนการดำเนินงานที่ไมเรงดวน นอกจากนี้การขัดขวางไมใหเขาถึงขอมูลความปลอดภัยของชายแดนและการขนสงมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอความเชื่อมั่นของประชาชน ตอทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่เปนขอมูลเรื่องเรงดวน เชน ขอมูลเกี่ยวกับการลักลอบขนสงคนตางดาวหรือขอมูลเกี่ยวกับการคุกคามทางรางกายจากคนตางดาวที่กระทำตอบุคลากรที่มีหนาที่ปองกันการลักลอบเขาประเทศอยางผิดกฎหมาย ในกรณีดังกลาว ผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับสูงผลกระทบของการขัดขวางไมใหเขาถึงขอมูลหรือระบบสารสนเทศที่เกี่ยวของกับการรักษาความปลอดภัยของชายแดนและการขนสง ความปลอดภัยของเครือขายการขนสงและเครือขายโครงสรางพื้ นฐาน สิ่งอำนวยความสะดวก ยานพาหนะ และบุคลากรของรัฐ อาจมีผลกระทบที่รุนแรง - ๑๓๙ -นอกจากนี้ ภารกิจตอตานการกอการรายนั้นเปนภารกิจที่หนวยงานจะดำเนินการลาชาไมได ระดับผลกระทบดานการรักษาสภาพพรอมใชงานจึงควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำหากไมเปนกรณีที่ตองดำเนินงานโดยเรงดวน เชน กรณีที่ผลกระทบเกิดจากขอมูลที่ ไดแบงปนกับภารกิจอื่ นที่ เกี่ ยวของ (ตัวอยางเชน ขอมูลที่ ไดจากภารกิจตอตานการกอการราย)ระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลความปลอดภัยของชายแดนและการขนสงอยูในระดับกลางข.๑.๒.๒ ประเภทขอมูลการคุมครองทรัพยสินและโครงสรางพื้นฐานที่สำคัญขอมูลการปกปองทรัพยสินและโครงสรางพื้นฐานที่สำคัญเกี่ยวของกับการประเมินทรัพยสินและชองโหวของโครงสรางพื้นฐานที่สำคัญ และดำเนินการเพื่อจัดการชองโหว เพิ่มความปลอดภัยทำใหเกิดความตอเนื่อง และมีบุคลากร ขอมูล ระบบสำรองในการดำเนินงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการปกปองทรัพยสินและโครงสรางพื้นฐานที่สำคัญ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, สูง), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลโครงสรางพื้นฐานที่สำคัญโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการติดตามและประเมินความสามารถในการชักนำ แรงจูงใจแผนการ และเปาหมายของกลุมกอการรายทั้งในประเทศและตางประเทศ ตลอดจนผูสนับสนุนทั้งจากภายในและภายนอกประเทศ การเปดเผยขอมูลนี้ โดยไมไดรับอนุญาตอาจเปนอันตรายตอการปฏิบัติภารกิจดานการคุมครองโครงสรางพื้นฐานที่สำคัญอาจทำใหเกิดความเสียหายที่รายแรงตอโครงสรางพื้นฐานที่สำคัญตอทรัพยสินที่สำคัญของประเทศ และเปนอันตรายตอชีวิตระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการคุมครองโครงสรางพื้นฐานที่สำคัญอยูในระดับสูงการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลการดำเนินงานดานการคุมครองโครงสรางพื้นฐานที่สำคัญโดยไมไดรับอนุญาตอาจสงผลกระทบตอการปฏิบัติภารกิจและสงผลใหเกิดความเสียหายเปนอยางมากตอโครงสรางพื้นฐานที่สำคัญทรัพยสินที่สำคัญของประเทศหรือเปนอันตรายตอชีวิตระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการคุมครองโครงสรางพื้นฐานที่สำคัญอยูในระดับสูงการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการคุมครองโครงสรางพื้นฐานที่สำคัญนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปภารกิจคุมครองโครงสรางพื้นฐานที่สำคัญมักจะเปนภารกิจที่หนวยงานจะดำเนินการลาชาไมได การขัดขวางไมใหเขาถึงขอมูลการปองกันโครงสราง - ๑๔๐ -พื้นฐานที่สำคัญอาจทำใหความสามารถในการปฏิบัติภารกิจลดลงอยางมากและผลกระทบที่ตามมาอาจสรางความเสียหายรายแรงตอโครงสรางพื้นฐานที่สำคัญ ทรัพยสินที่สำคัญของประเทศ และชีวิตมนุษยระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการคุมครองโครงสรางพื้นฐานที่สำคัญอยูในระดับสูงข.๑.๒.๓ ประเภทขอมูลการปองกันมหันตภัยขอมูลการปองกันมหันตภัยเกี่ยวของกับการพัฒนามาตรการตอบโตทางเทคโนโลยี(เชน เคมี ชีวภาพ รังสี หรือนิวเคลียร) เพื่อปองกันภัยคุกคามที่เกิดจากผูกอการราย ทั้งนี้ ขอมูลดังกลาวรวมถึงการดำเนินการทดสอบในหองปฏิบัติการเกี่ยวกับอุปกรณใหม และการดำเนินการทางวิทยาศาสตรพื้นฐานและประยุกตที่สามารถนำไปสูการพัฒนามาตรการตอบโต แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการปองกันมหันตภัย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, สูง), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}การรักษาความลับการเปดเผยขอมูลดานการรักษาความลับจากการเปดเผยขอมูลการปองกันมหันตภัยโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการติดตามและประเมิน แรงจูงใจ แผนการ และเปาหมายของกลุมกอการรายในระดับแกนนำตลอดจนผูสนับสนุนทั้งจากภายในและภายนอกประเทศ อาจทำใหเกิดผลกระทบต อการปฏิ บัติ ภารกิจดานการป องกั นมหั นตภั ย ต อชี วิ ต ต อโครงสร างพื้ นฐานที่ สำคัญและตอทรัพยสินที่สำคัญของประเทศระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการปองกันมหันตภัยอยูในระดับสูง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบตอการปฏิบัติิงานดานการปองกันมหันตภัย ตอชีวิต ตอโครงสรางพื้นฐานที่สำคัญ และตอทรัพยสินที่สำคัญของประเทศระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการปองกันมหันตภัยอยูในระดับสูงการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการปองกันมหันตภัยนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง นอกจากนี้ การขัดขวางไมใหเขาถึงขอมูลการปองกันมหันตภัยอาจกอใหเกิดผลกระทบในระดับรายแรงตอการดำเนินงานของหนวยงาน ตอความเชื่อมั่นของประชาชนตอทรัพยสิน หรือตอตัวบุคคล นอกจากนี้ การปองกันมหันตภัยมักจะเปนการดำเนินการที่ไมควรมีความลาชาเนื่องจากความลาชาอาจทำใหความสามารถในการปฏิบัติภารกิจลดลงอยางมากและผลกระทบที่ตามมาอาจสรางความเสียหายรายแรงตอโครงสรางพื้นฐานที่สำคัญ ทรัพยสินที่สำคัญของประเทศ และชีวิตมนุษย - ๑๔๑ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการปองกันมหันตภัยอยูในระดับสูงข.๑.๒.๔ ประเภทขอมูลการบริหารงานของสำนักนายกรัฐมนตรีแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบริหารงานของสำนักนายกรัฐมนตรี มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, สูง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, สูง)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการบริหารงานที่เกี่ยวกับการบริหารงานของสำนักนายกรัฐมนตรี รวมถึงขอมูลนโยบายและแนวทางปฏิบัติในระหวางขั้นตอนการพัฒนาอาจสงผลใหหนวยงานและหนวยงานอื่ น ๆ ที่ เกี่ ยวของ เกิดความพยายามที่ จะแยงชิงผลประโยชนโนมนาว หรือขัดขวางกระบวนการ พัฒนานโยบายและแนวทางปฏิบัติ การเปดเผยรางนโยบายและแนวทางปฏิบัติกอนเวลาอันสมควรจึงอาจสงผลใหเกิดความเสียหาย ไมเพียงทำใหเกิดความลาชาอันจะสงผลใหการทำหน าที่ ของหน วยงานด อยประสิ ทธิภาพลง แต ยั งทำลายความเชื่ อมั่ นของประชาชนที่ มีตอสำนักนายกรัฐมนตรี โดยเฉพาะอยางยิ่งเมื่อขอมูลที่ถูกเปดเผยนั้นไดแสดงใหเห็นถึงการเสนอความคิดเห็นและการอภิปรายภายในหนวยงานโดยที่ไมผานการทบทวนกลั่นกรองถอยคำโดยสวนใหญขอมูลที่ดำเนินการโดยสำนักนายกรัฐมนตรี มีความออนไหวอยางยิ่งและเกี่ ยวของกับการรักษาความมั่ นคงของประเทศและการบังคับใชกฎหมาย การเปดเผยขอมูลนี้โดยไมไดรับอนุญาตอาจสงผลกระทบในระดับรายแรงตอชีวิต ตอโครงสรางพื้นฐานที่สำคัญ และตอทรัพยสินที่สำคัญของประเทศ ระดับผลกระทบดานการรักษาความลับที่แนะนำเนื่องจากการเปดเผยขอมูลการบริหารงานของสำนักนายกรัฐมนตรี โดยไมไดรับอนุญาตอาจกอใหเกิดความเสียหายตอประเทศในระดับรุนแรงมาก ระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบริหารงานของสำนักนายกรัฐมนตรี อยูในระดับสูงการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่ อสารภายนอกหนวยงาน(เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่ มีต อหน วยงาน ในกรณี ของข อมูลการบริ หารงานของสำนั กนายกรั ฐมนตรี ผลกระทบดั งกล าวควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบริหารงานของสำนักนายกรัฐมนตรี อยูในระดับกลาง - ๑๔๒ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ใชในการกู หรือนำขอมูลการบริหารงานของสำนักนายกรัฐมนตรีนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การปองกันประเทศและโครงสรางพื้นฐานที่สำคัญของสำนักนายกรัฐมนตรีมักจะเปนการดำเนินการที่ไมควรมีความลาชา การใชเวลาในการกูคืนขอมูลมากเกินไปอาจสงผลกระทบตอการประสานงานของกระบวนการปองกันประเทศที่สำคัญและสวัสดิภาพของประชาชน ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบริหารงานของสำนักนายกรัฐมนตรี อยูในระดับสูงข.๑.๓ หมวดขอมูลเกี่ยวกับการดำเนินการขาวกรองขอมูลเกี่ ยวกับการดำเนินการขาวกรองเกี่ ยวของกับการพัฒนาและการจัดการขาวกรองตางประเทศที่แมนยำ ครอบคลุม และทันเวลาในเรื่องที่เกี่ยวของกับความมั่นคงของประเทศ ระบบสารสนเทศการดำเนินงาน หรือการใชงานที่เกี่ยวของกับการขาวกรองหรือขอมูลที่มีความสำคัญตอการบรรลุภารกิจขาวกรองโดยตรงแนวทางการดำเนินการดานความมั่นคงปลอดภัยไซเบอรและระดับผลกระทบที่เกี่ยวของกับระบบความมั่นคงของชาติถูกกำหนดโดยรัฐมนตรีของกระทรวงที่เกี่ยวของ ขอมูลเกี่ยวกับการดำเนินการขาวกรองแบงออกเปนองคประกอบยอย ดังตอไปนี้ข.๑.๓.๑ ประเภทขอมูลการวางแผนขาวกรอง หมายถึง ประเภทขอมูลที่เกี่ยวกับการพัฒนากลยุทธที่เนนความตองการขาวกรอง การจัดลำดับความสำคัญของขอมูลที่จำเปน และการจัดการขอมูลที่จำเปน (การเพิ่ม ลบ และแกไข)ข.๑.๓.๒ ประเภทขอมูลการรวบรวมขาวกรอง หมายถึง ประเภทขอมูลที่เกี่ยวกับการรับขอมูลดิบและนำขอมูลไปประมวลผลข.๑.๓.๓ ประเภทขอมูลการวิเคราะหและการใชประโยชน หมายถึง ประเภทขอมูลที่เกี่ยวกับการบูรณาการ ประเมิน หรือตีความขอมูลจากแหลงเดียวหรือหลายแหลงใหเปนขาวกรองที่ตอบสนองความตองการของผูรับขาว และรายงานขาวกรองตามที่ทราบหรือคาดการณไวไปยังผูรับขาวกรองข.๑.๓.๔ ประเภทขอมูลเผยแพรขาวกรอง หมายถึง ประเภทขอมูลที่เกี่ยวกับการสงมอบขอมูลขาวกรองใหกับผูรับขาวข.๑.๓.๕ ประเภทขอมูลการประมวลผลขาวกรอง หมายถึง ประเภทขอมูลที่เกี่ยวกับการแปลงขอมูลดิบที่รวบรวมไวเปนรูปแบบที่เหมาะสมสำหรับการวิเคราะหแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการดำเนินการขาวกรองภายในประเทศ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, สูง), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)} - ๑๔๓ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลเกี่ยวกับการดำเนินการขาวกรองภายในประเทศโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการพัฒนาและการจัดการขาวกรองอาจนำไปสูการสูญเสียความสามารถ หรืออำนาจในการรวบรวมขอมูลที่จำเปนในการใหคำเตือนหรือขัดขวางภัยคุกคามที่สำคัญ (เชน ภัยคุกคามของผูกอการรายตอโครงสรางพื้นฐานหรือทรัพยสินที่สำคัญของประเทศ)ระดับผลกระทบดานการรักษาความลับที่แนะนำขอมูลเกี่ ยวกับการดำเนินการขาวกรองภายในประเทศสวนใหญมีความสำคัญและผลกระทบที่รายแรงเมื่อมีการเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาต ระดับผลกระทบเบื้องตนด านการรั กษาความลั บที่ แนะนำสำหรั บข อมู ลเกี่ ยวกั บการดำเนิ นการข าวกรองภายในประเทศจึงควรอยูในระดับสูง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลขอมูลเกี่ยวกับการดำเนินการขาวกรองภายในประเทศมักเชื่อมโยงกับขอมูลที่เกี่ยวของกับภารกิจอื่น ๆ(เชน การตอตาน การกอการราย การปองกันอาวุธปนและวัตถุระเบิด การปราบปรามยาเสพติด)ระดับผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตจะขึ้นอยูกับความเรงดวนของภารกิจที่ตองใชขอมูลนั้ น การแกไขหรือทำลายขอมูลเกี่ ยวกับการดำเนินการขาวกรองโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรงตอการปฏิบัติภารกิจ ตอชีวิต ตอโครงสรางพื้นฐานที่สำคัญ และตอทรัพยสินที่สำคัญของประเทศ ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลเกี่ยวกับการดำเนินการขาวกรองภายในประเทศอยูในระดับสูงการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลเกี่ยวกับการดำเนินการขาวกรองภายในประเทศนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การดำเนินการขาวกรองภายในประเทศไมควรมีความลาชา การขัดขวางไมใหเขาถึงขอมูลเกี่ยวกับการดำเนินการขาวกรองภายในประเทศ อาจทำใหความสามารถในการปฏิบัติภารกิจลดลงอยางมากและผลกระทบที่ตามมาอาจสรางความเสียหายรายแรงตอโครงสรางพื้นฐานที่สำคัญ ทรัพยสินที่สำคัญของประเทศ และชีวิตมนุษยระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลเกี่ยวกับการดำเนินการขาวกรองภายในประเทศอยูในระดับสูงข.๑.๔ หมวดการจัดการภัยพิบัติหมวดการจัดการภัยพิบัติเกี่ยวของกับการดำเนินการที่จำเปนเพื่อเตรียมการบรรเทา ตอบสนองและซอมแซมผลกระทบจากภัยพิบัติทั้งทางธรรมชาติและที่มนุษยสรางขึ้น หากหนวยงานไมสามารถรักษาความลับ ความครบถวนถูกตอง และสภาพพรอมใชงานของขอมูลปริมาณมากได อาจเกิดผลกระทบในระดับรายแรงตอโครงสรางพื้นฐานที่สำคัญและทรัพยสินที่สำคัญของประเทศ - ๑๔๔ -ข.๑.๔.๑ ประเภทขอมูลการเฝาระวังและพยากรณภัยพิบัติการเฝาระวังและพยากรณภัยพิบัติเกี่ยวของกับการดำเนินการเพื่อคาดการณเวลาและสถานที่ที่ภัยพิบัติอาจเกิดขึ้นและสื่อสารขอมูลนั้นไปยังฝายที่ไดรับผลกระทบ ขอมูลการจัดการภัยพิบัติบางอยางเกิดขึ้นในระบบชวยเหลือดานมนุษยธรรมภายใตสายงานกิจการระหวางประเทศ เชน ขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติของกระทรวงการตางประเทศ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเฝาระวังและพยากรณภัยพิบัติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}การรักษาความลับโดยทั่ วไปวั ตถุ ประสงค ของการดำเนิ นการเฝ าระวั งและพยากรณภั ยพิ บั ติคือการเผยแพรขอมูลและการแบงปนขอมูลโดยกลุมนักวิเคราะหที่หลากหลายอันจะชวยเสริมประสิทธิภาพของการวิเคราะหเพื่อคาดการณภัยพิบัติที่อาจเกิดขึ้นปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลกระทบของการเปดเผยขอมูลการเฝาระวังและพยากรณภัยพิบั ติบางส วนโดยไมไดรับอนุญาต อาจทำใหประชาชนเกิดความตื่นตระหนกหรือมีการตอบสนองอื่น ๆ ที่เปนอันตรายตอความปลอดภัยสาธารณะ การปองกันภัยพิบัติ การรับมือเหตุฉุกเฉิน การซอมแซมหรือภารกิจการฟนฟูผลกระทบที่เกิดจากภัยพิบัติ ผลกระทบจากการเปดเผยขอมูลอาจสงผลใหเกิดปญหาการจราจรติดขัดจากการอพยพและไมสามารถอพยพประชากรไดทันเวลา ขอมูลการเฝาระวังและพยากรณภัยพิบัติสวนใหญมี ความสำคั ญต อการสู ญเสี ยชี วิ ตและความเสี ยหายต อทรั พย สิ น การเผยแพร ข อมู ลประเภทนี้โดยไมไดรั บอนุญาตอาจขัดขวางภารกิ จการปองกั นภั ยพิ บั ติ หรื อการตอบสนองตอเหตุฉุ กเฉิ นไดระดับผลกระทบดานการรักษาความลับที่แนะนำอยูในระดับกลางหรือระดับสูงการเปดเผยขอมูลการเฝาระวังและพยากรณภัยพิบัติโดยไมไดรับอนุญาตอาจเปดเผยจุดออนและเปนเปาหมายแกผูกอการราย จนทำใหผูกอการรายสามารถเลือกเทคนิคที่สรางความเสียหายไดอยางมาก ในกรณีนี้ระดับผลกระทบดานการรักษาความลับอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการเฝาระวังและพยากรณภัยพิบัติอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแก ไขหรื อทำลายขอมูลการเฝาระวั งและพยากรณภั ยพิ บัติโดยไม ไดรับอนุญาต อาจเป นอั นตรายตอความปลอดภัยสาธารณะ การปองกันภัยพิบัติ หรือการตอบสนองตอเหตุฉุกเฉิน และอาจเกิดความเสียหายรายแรงตอโครงสรางพื้นฐานที่สำคัญ ทรัพยสินที่สำคัญของประเทศ และชีวิตมนุษย เชน การรายงานเหตุสึนามิและแผนดินไหวอยางทันทวงที และแมนยำชวยลดการเสียชีวิตไดระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการเฝาระวังและพยากรณภัยพิบัติอยูในระดับสูง - ๑๔๕ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการเฝาระวังและพยากรณภัยพิบัตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการเฝาระวังและพยากรณภัยพิบัตินั้นเปนกระบวนการที่ไมควรมีความลาชา เนื่องจากความลาชาอาจทำใหเกิดการเสียชีวิตและกอใหเกิดความเสียหายตอการปฏิบัติภารกิจของหนวยงาน ตอโครงสรางพื้นฐานที่สำคัญ และตอทรัพยสินที่สำคัญของประเทศ ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการเฝาระวังและพยากรณภัยพิบัติอยูในระดับสูงข.๑.๔.๒ ประเภทขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติ เชน ขอมูลของโครงการตอบสนองตอสถานการณภัยพิบัติ รวมถึงการเตรียมความพรอมและการวางแผนเพื่อเผชิญกับภัยพิบัติรวมไปถึงการจัดเตรียมศูนยบรรเทาสาธารณภัยในพื้นที่ที่เกิดภัยพิบัติ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบในการตอบสนองตอสถานการณภัยพิบัติผลกระทบของการเปดเผยขอมูลนี้โดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติโดยไมไดรับอนุญาตอาจเปนการใหขอมูลที่ ผู กอการรายสามารถนำมาใชโจมตีเปาหมายได ในกรณีที่ มีการเปดเผยขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติที่เกี่ยวของกับโครงสรางพื้นฐานที่สำคัญ หรือทรัพยสินสำคัญของประเทศโดยไมไดรับอนุญาต ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่เกี่ ยวของกับการเปดเผยขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูล ผลกระทบของการแกไขหรือทำลายขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติโดยไมไดรับอนุญาตอาจขึ้นอยูกับความเรงดวนในการใชขอมูล - ๑๔๖ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการเตรียมความพรอมและการวางแผนรับมือภัยพิบัติโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่อสารภายนอกหนวยงาน (เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ความเสียหายที่ เกิดกับภารกิจของหนวยงานมักจะเปนความเสียหายเล็กนอย แตหากขอมูลนั้ นเปนขอมูลเรงดวนผลกระทบอาจอยูในระดับรายแรงมาก ในกรณีดังกลาวระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติเปนการดำเนินงานที่ไมควรมีความลาชาปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่เปนเรื่องเรงดวน หากบุคลากรที่เกี่ยวของไมสามารถเขาถึงขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติ บุคลากรและหนวยงานอาจเกิดความสับสนจนทำใหการดำเนินงานลาชาในกรณีดังกลาวระดับผลกระทบดานการรักษาสภาพพรอมใชงานอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการเตรียมความพรอมและการวางแผนภัยพิบัติอยูในระดับต่ำข.๑.๔.๓ ประเภทขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติ เชน ขอมูลการฟนฟูหลังภัยพิบัติการสรางอาคารบานเรือน ฟนฟูสิ่งแวดลอม หรือโครงสรางพื้นฐานที่เสียหายจากเหตุภัยพิบัติ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการซอมแซมและฟ นฟูผลกระทบจากภัยพิบัติโดยไมไดรั บอนุญาตจากหนวยงานที่ รับผิ ดชอบ อาจสงผลกระทบเล็ กน อยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติอยูในระดับต่ำ - ๑๔๗ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูล ผลกระทบของการแกไขหรือทำลายขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติโดยไมไดรับอนุญาตอาจขึ้นอยูกับมีความเรงดวนในการใชขอมูลการแกไขหรือทำลายขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่อสารภายนอกหนวยงาน (เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัตินั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการซอมแซมและฟนฟูผลกระทบจากภัยพิบัติอยูในระดับต่ำข.๑.๔.๔ ประเภทขอมูลการตอบสนองตอเหตุฉุกเฉินขอมูลการตอบสนองตอเหตุฉุกเฉินเกี่ยวของกับการดำเนินการในการตอบสนองตอเหตุภัยพิบัติ (เชน การจัดการไฟปา) รวมถึงการใหบริการโทรคมนาคม การผลิตพลังงาน การคนหาและการชวยเหลือและการกูชีพ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการตอบสนองตอเหตุฉุกเฉิน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, สูง)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการตอบสนองตอเหตุฉุกเฉินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ จะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานทรัพยสินของหนวยงาน หรือบุคคล หรือไมสงผลกระทบเลยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในขณะที่โดนโจมตี การเปดเผยขอมูลการตอบสนองตอเหตุฉุกเฉินโดยไมไดรับอนุญาตอาจทำใหผูกอการรายหรือผูไมหวังดีพุงเปาหมายไปที่ทรัพยสินตาง ๆ ที่ใชในการตอบสนองตอเหตุฉุกเฉินเพื่อทำลายทรัพยากรที่ตองใชในการตอบสนองเหตุฉุกเฉินและความปลอดภัยสาธารณะ การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจทำใหเกิดการแทรกแซงการตอบสนองตอเหตุฉุกเฉินได ซึ่งอาจสงผลตอชีวิตและทรัพยสินที่สำคัญ ระดับผลกระทบดานการรักษาความลับจึงควรอยูในระดับกลางหรือระดับสูง การเปดเผยขอมูลการตอบสนองตอเหตุฉุกเฉินของหนวยงานอื่ นโดยไมไดรับอนุญาตจากหนวยงานนั้ นอาจสงผลกระทบ - ๑๔๘ -ตอการประสานงานระหวางหนวยงานที่ใชโครงสรางพื้นฐานดานตอบสนองตอเหตุฉุกเฉินที่สำคัญ และมีผลตอประสิทธิภาพของการดำเนินงานดานการตอบสนองตอเหตุฉุกเฉินระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการตอบสนองตอเหตุฉุกเฉินอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการตอบสนองตอเหตุฉุกเฉินโดยไมไดรับอนุญาตอาจขึ้นอยู กับความเรงดวนในการใชขอมูล การแกไขหรือทำลายขอมูลการตอบสนองตอเหตุฉุกเฉินโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอชีวิต และตอทรัพยสินที่สำคัญของประเทศระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการตอบสนองตอเหตุฉุกเฉินอยูในระดับสูงการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการตอบสนองตอเหตุฉุกเฉินนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการตอบสนองตอเหตุฉุกเฉินเปนการดำเนินงานที่ไมควรมีความลาชา เนื่องจากความลาชาอาจทำใหเกิดการเสียชีวิตและสงผลใหทรัพยสินเสียหายอยางรายแรง การขัดขวางไมใหเขาถึงขอมูลการตอบสนองตอเหตุฉุกเฉินอาจทำใหความสามารถในการปฏิบัติภารกิจลดลงอยางมากและผลกระทบที่ตามมาอาจสรางความเสียหายรายแรงตอโครงสรางพื้นฐานที่สำคัญ ตอทรัพยสินที่สำคัญของประเทศ และตอชีวิตมนุษยระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการตอบสนองตอเหตุฉุกเฉินอยูในระดับสูงข.๑.๕ หมวดทรัพยากรธรรมชาติหมวดทรัพยากรธรรมชาติ เปนหมวดที่เกี่ ยวของกับกิจกรรมดานการวางแผน การอนุรักษทรัพยากรธรรมชาติ การบริหารจัดการที่ ดิน และการทองเที่ ยวในอุทยานแหงชาติหรือสถานที่ สำคัญทั้ งของภาครั ฐและภาคเอกชน ทั้ งนี้ ทรั พยากรธรรมชาติ ที่ เกี่ ยวข องกั บพลั งงานรวมอยู  ในภารกิจดานการจัดการพลังงานข.๑.๕.๑ ประเภทขอมูลการจัดการทรัพยากรน้ำขอมูลการจัดการทรัพยากรน้ำเกี่ยวของกับการสงเสริมการใชน้ำอยางมีประสิทธิภาพการจัดการแหลงน้ำของประเทศ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการทรัพยากรน้ำ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๔๙ -การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการจัดการทรัพยากรน้ำโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี ผลกระทบจากการเปดเผยขอมูลโดยไมไดรับอนุญาตอยูในระดับกลางเชน การเปดเผยรายละเอียดของกิจกรรมและแผนการจัดการทรัพยากรน้ำของหนวยงานอาจทำใหเกิดการตอตานหรือกอใหเกิดขอไดเปรียบที่ไมเปนธรรมตอการแขงขัน การเปดเผยแผนของหนวยงานกอนเวลาอันสมควรอาจทำใหความสามารถในการดำเนินงานลดลงเปนอยางมากระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการทรัพยากรน้ำอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการทรัพยากรน้ำโดยไมไดรับอนุญาตอาจขึ้นอยูกับความเรงดวนในการใชขอมูลโดยการแกไขหรือทำลายขอมูลดังกลาวอาจสงผลกระทบตอการสื่อสารภายนอกหนวยงาน(เชน หนาเว็บไซต หรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานแตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการทรัพยากรน้ำอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการทรัพยากรน้ำนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการจัดการทรัพยากรน้ำมักเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการทรัพยากรน้ำอยูในระดับต่ำข.๑.๕.๒ ประเภทขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินเกี่ยวของกับการสำรวจการบำรุงรักษาและการดำเนินงานในที่ดินสาธารณะและสถานที่สำคัญ รวมถึงขอมูลที่เกี่ยวกับการสรางความยั่งยืนใหกับที่ดิน น้ำ สัตวปา และทรัพยากรธรรมชาติทั้งในประเทศและตางประเทศ และรวมถึงขอมูลการดูแลทรัพยากรธรรมชาติอยางยั่งยืนในดินแดนที่เปนพื้นที่ของรัฐเพื่อการใชงานเชิงพาณิชย (เชน การทำเหมืองแรการปศุสัตว การปาไม การประมง ฯลฯ) แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดิน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๕๐ -การรักษาความลับการเปดเผยขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี ผลกระทบจากการเปดเผยขอมูลที่เกี่ยวกับการใชพื้นที่ของรัฐเชิงพาณิชย(เชน การทำเหมืองแร การปศุสัตว การปาไม การประมง ฯลฯ) โดยไมไดรับอนุญาตอยูในระดับกลางการเปดเผยขอมูลดังกลาวอาจทำใหเกิดการตอตานหรือกอใหเกิดขอไดเปรียบที่ไมเปนธรรมตอการแขงขันและการเปดเผยแผนของหนวยงานกอนเวลาอันสมควรอาจทำใหความสามารถในการปฏิบัติภารกิจลดลงอยางมาก นอกจากนี้ ขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินอาจเกี่ยวกับการดำเนินงานดานการบังคับใชกฎหมาย (เชน การตรวจตราการทำประมงที่ผิดกฎหมาย) ผลกระทบดานการรักษาความลับที่ เกี่ ยวข องกั บการจั บกุม การสื บสวน การสอบสวน การเฝ าระวั งอาชญากรรม การคุ มครองพลเมื องและการคุมครองทรัพยสินควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่ สนั บสนุ นภารกิ จนั้ นโดยเฉพาะ ไมได ขึ้ นอยู  กั บระยะเวลาที่ ใช ในการตรวจพบการแก ไขหรือทำลายขอมูล ผลกระทบของการแกไขหรือทำลายขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินโดยไมไดรับอนุญาตอาจขึ้นอยูกับมีความเรงดวนในการใชขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ ดินโดยไมไดรับอนุญาต อาจสงผลกระทบตอการสื่อสารภายนอกหนวยงาน (เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)ตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอย ผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลที่เกี่ยวของกับการบังคับใชกฎหมายควรอยูในระดับกลาง นอกจากนี้ ในชวงฤดูที่เกิดไฟไหมไดงาย ขอมูลการจัดการที่ดินยังสำคัญตอการปฏิบัติการดับเพลิง การแกไขหรือทำลายขอมูลดังกลาวอาจสงผลกระทบตอความปลอดภัยของชี วิ ตและตอทรั พย สิ น ผลกระทบด านการรั กษาความถู กต องครบถวนสำหรั บข อมูลดังกล าวควรอยูในระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินมักเปนกระบวนการที่ลาชาไดตามสมควร - ๑๕๑ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณี ขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินอาจเกี่ยวกับการดำเนินการบังคับใชกฎหมาย (เชน การตรวจตราการทำประมงที่ ผิดกฎหมาย) ระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางหรือระดับสูง โดยเฉพาะในชวงฤดูที่เกิดไฟไหมไดงายสภาพพรอมใชงานของขอมูลการจัดการที่ดินสำคัญตอการปฏิบัติการดับเพลิง การแกไขหรือทำลายขอมูลดังกลาวสงผลกระทบตอชีวิตและทรัพยสิน ผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับสูง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการอนุรักษและขอมูลการจัดการทางทะเลและที่ดินสวนใหญอยูในระดับต่ำข.๑.๕.๓ ประเภทขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวเกี่ยวของกับการจัดการอุทยานแหงชาติ โบราณสถาน และสถานที่ทองเที่ยว รวมถึงศูนยบริการนักทองเที่ยว ที่ตั้งแคมป และสวนสาธารณะรวมถึงสถานที่สำคัญและสถานที่อันเปนสัญลักษณประจำชาติ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยว มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการเปดเผยขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวอาจรวมถึงการบังคับใชกฎหมาย เชน การดำเนินการปองกันและบังคับใชกฎหมายของกรมอุทยาน รวมถึงขอมูลการจั บกุมทางอาญา การสืบสวน การสอบสวน และการเฝาระวังอาชญากรรม การคุมครองพลเมือง และการคุมครองทรัพยสิน ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวจึงควรอยูในระดับกลางหรือสูง นอกจากนี้ในกรณีที่เกี่ยวของกับสถานที่สำคัญและสถานที่อันเปนสัญลักษณประจำชาติการเปดเผยขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวโดยไมไดรับอนุญาตอาจสงผลกระทบรุนแรงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวสวนใหญอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยว โดยไมไดรับอนุญาตอาจขึ้นอยูกับมีความเรงดวนในการใชขอมูล การแกไขหรือทำลายขอมูลที่เกี่ยวของกับการจัดการทรัพยากรเพื่ อการพักผอนและการทองเที่ ยวโดยไมไดรับอนุญาตอาจสงผลตอการสื่ อสารภายนอกหนวยงาน - ๑๕๒ -(เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวถือเปนความเสียหายที่เล็กนอยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนขอมูลการจัดการทรัพยากรเพื่ อการพักผอนและการทองเที่ยวอาจเกี่ ยวของกับการบังคับใชกฎหมาย เชน การจับกุมทางอาญา การสืบสวน การสอบสวน การเฝาระวังอาชญากรรมการคุมครองพลเมือง และการคุมครองทรัพยสิน ระดับผลกระทบสำหรับขอมูลดังกลาวควรอยูในระดับกลางหรือระดับสูง ในกรณีที่ขอมูลเกี่ ยวของกับการบังคับใชกฎหมาย ขอมูลประเภทนี้ เปนขอมูลที่มีขอจำกัดดานเวลาและผูกอการรายหรืออาชญากรมีทาทีที่เปนภัยคุกคามตอทรัพยสินที่สำคัญของประเทศหรือเปนภัยคุกคามตอชีวิต ระดับผลกระทบดานการรักษาความถูกตองครบถวนสำหรับขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวรวมถึงการบังคับใชกฎหมายควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวมักเปนกระบวนการที่ลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลการจัดการทรัพยากรเพื่ อการพักผอนและการทองเที่ยวอาจเกี่ ยวของกับการบังคับใชกฎหมาย เชน การปองกันและบังคับใชกฎหมายเกี่ ยวกับการใหบริการอุทยานแหงชาติระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลางหรือระดับสูงในกรณีที่เปนการดำเนินการเรงดวน เชน การปกปองบุคคลและทรัพยสินที่สำคัญของประเทศจากภัยพิบัติทางธรรมชาติ (เชน ไฟไหม) ผลกระทบดานการรักษาสภาพพรอมใช งานควรอยูในระดับสูง แตหากเปนกระบวนการที่ยอมใหมีความลาชาได (เชน ขอมูลการปองกัน) ระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวสวนใหญเปนขอมูลที่ไมมีขอจำกัดทางดานเวลา ดังนั้น ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการทรัพยากรเพื่อการพักผอนและการทองเที่ยวอยูในระดับต่ำข.๑.๕.๔ ประเภทขอมูลนวัตกรรมการเกษตรและบริการขอมูลนวัตกรรมการเกษตรและบริการเกี่ยวของกับการผลิตและเผยแพรกรรมวิธีการผลิตแบบใหมสำหรับการทำการเกษตรและการพัฒนาพืชผลใหดีขึ้ นและมีประโยชนตอสุขภาพแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลนวัตกรรมการเกษตรและบริการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๕๓ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลนวัตกรรมการเกษตรและบริการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี การเปดเผยขอมูลที่ เกี่ ยวของกับสิ่ งที่ คนพบเบื้ องตนหรือนโยบายที่ กำลังมีการพิจารณาเกี่ ยวกับผลิตภัณฑทางการเกษตรโดยไมไดรับอนุญาต อาจสงผลใหเกิดปญหาดานความสัมพันธในประเทศหรือความสัมพันธระหวางประเทศ และอาจสงผลอยางรายแรงตอการดำเนินงานด านนวั ตกรรมการเกษตรและบริ การ ระดั บผลกระทบด านการรั กษาความลั บของข อมู ลดั งกล าวควรอยูในระดับกลาง ในกรณีอื่น ๆ การเปดเผยขอมูลเกี่ยวกับการผลิต การจัดเก็บ และการขนสงพาหะนำโรคพืชพาหะนำโรคสัตว ยาฆาแมลง และสารกำจัดวัชพืชโดยไมไดรับอนุญาต อาจเอื้อใหเกิดอันตรายจากผูกอการรายหรืออาชญากรอื่น ๆ ซึ่งนำไปสูโอกาสที่จะทำใหสูญเสียชีวิต ดังนั้น ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลนวัตกรรมการเกษตรและบริการสวนใหญอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการดำเนินการดานนวัตกรรมการเกษตรและบริการมักเปนกระบวนการที่ยอมใหมีความลาชาได การแกไขหรือทำลายขอมูลนวัตกรรมการเกษตรและบริการโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบเพียงเล็กนอยตอการปฏิบัติภารกิจของหนวยงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลนวัตกรรมการเกษตรและบริการอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนวัตกรรมการเกษตรและบริการนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง และมักจะเปนกระบวนการที่ลาชาไดตามสมควรโดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลนวัตกรรมการเกษตรและบริการคาดวาจะมีผลกระทบเล็กนอยตอการดำเนินงาน ทรัพยสิน หรือบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลนวัตกรรมการเกษตรและบริการอยูในระดับต่ำ - ๑๕๔ -ข.๑.๖ หมวดพลังงานหมวดพลังงานเกี่ ยวของกับการดำเนินการทั้ งหมดที่ ดำเนินการโดยรัฐบาลในการจัดหาและจัดการทรัพยากรพลังงาน รวมถึงการผลิต การขาย และการกระจายพลังงาน ตลอดจนการจัดการทรัพยากรเชื้อเพลิงใชแลว การจัดการพลังงานรวมไปถึงพลังงานที่ผลิตไดเปนจำนวนมากทุกประเภท(เชน ไฟฟาพลังน้ำ นิวเคลียร ลม แสงอาทิตย หรือเชื้อเพลิงฟอสซิล) รวมถึงการกำกับดูแลอุตสาหกรรมเอกชนข.๑.๖.๑ ประเภทขอมูลการจัดหาพลังงานขอมูลการจัดหาพลังงานเกี่ ยวของกั บการดำเนินงานดานการจัดหาพลั งงานสำหรับใชในประเทศอยางเพียงพอ รวมถึงขอมูลการขายและการขนสงเชื้อเพลิง สินคาโภคภัณฑ เชน ถานหินน้ำมัน กาซธรรมชาติและวัตถุกัมมันตรังสี ขอมูลการกระจายและการถายโอนพลังงาน และการผลิตไฟฟาหรือการจัดเก็บ ผลกระทบตอขอมูลและระบบสารสนเทศบางอยางที่เกี่ ยวของกับการจัดหาพลังงานอาจสงผลกระทบตอความมั่นคงปลอดภัยของโครงสรางพื้นฐานที่สำคัญ โดยเฉพาะอยางยิ่งในดานการสงพลังงานแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดหาพลังงานอาจเปลี่ยนแปลงไดเมื่อเกี่ยวของกับโครงสรางพื้นฐานที่สำคัญหรือวัตถุนิวเคลียรคุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ๕), (การรักษาความถูกตองครบถวน, กลาง๖),(การรักษาสภาพพรอมใชงาน, กลาง๖)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดหาพลังงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยข อมู ลการจั ดหาพลั งงานโดยไม ได รั บอนุ ญาตอาจส งผลกระทบทางเศรษฐกิจอยางรายแรง โดยเฉพาะสวนที่เกี่ยวกับการแขงขันทางการคาและการเปลี่ยนแปลงของตลาดการเงินและสินคาโภคภัณฑ นอกจากนี้ การเปดเผยดังกลาวอาจเอื้อตอผูกอการรายในการขโมยผลิตภัณฑดานพลังงานหรือขัดขวางเสนทางการจายพลังงาน เชน อาจเอื้อใหเกิดการขโมยวัตถุนิวเคลียร ผลกระทบดานการรักษาความลับในกรณีเหลานี้ควรอยูในระดับสูงในบางกรณีผูกอการรายอาจตองการใชขอมูลที่เกี่ยวกับการกระจายพลังงานที่เกี่ยวของกับปโตรเลียม กาซธรรมชาติ และวัตถุไวไฟหรือระเบิดไดอื่น ๆ การจัดระดับผลกระทบควรพิจารณาขอมูลการกระจายพลังงานของบริษัทเอกชนมารวมในการประเมินดวย การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจทำใหมีการลักลอบจำหนายวัตถุอันตราย อันจะสงผลกระทบตอชีวิตและทรัพยสินที่สำคัญ ระดับผลกระทบดานการรักษาความลับในกรณีดังกลาวควรอยูในระดับกลางหรือระดับสูง (การเปดเผยเสนทางการขนสงและสถานที่จัดเก็บพลังงาน มักจะตองไดรับการอนุมัติ เนื่องจากการเปดเผยดังกลาวสงผลตอความสำเร็จของภารกิจและความปลอดภัยของสาธารณะ)นอกจากนี้ การเปดเผยขอมูลการจัดหาพลังงานของหนวยงานอื่นโดยไมไดรับอนุญาตจากหนวยงานนั้ นอาจสงผลกระทบตอการประสานงานระหวางหนวยงานที่ ตองใชโครงสรางพื้ นฐานสำหรับการกระจายพลังงานนั้น และอาจสงผลใหเกิดผลกระทบตอประสิทธิภาพในการดำเนินงานเกี่ยวกับการจัดหาพลังงาน๕ ความเสี่ยงที่เกี่ยวกับความปลอดภัยของสารกัมมันตภาพรังสี เชื้อเพลิงไวไฟสูง หรือชองทางการขนสงหลักหรือกระบวนการควบคุมมักจะอยูในระดับสูง๖ ความเสี่ยงที่เกี่ยวของกับขั้นตอนที่สำคัญตอภารกิจมักจะอยูในระดับกลางหรือสูง - ๑๕๕ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดหาพลังงานอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดหาพลังงานโดยไมไดรับอนุญาตมักขึ้นอยูกับความสำคัญของภารกิจ ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขขอมูลหรือระบบสารสนเทศที่สำคัญโดยไมไดรับอนุญาต (เชน ที่เกี่ยวกับการจายพลังงานไฟฟา ทอสงปโตรเลียม หรือทอสงกาซ) อาจสงผลกระทบอยางรุนแรงตอสิ่งแวดลอมตอการใหบริการ ตอทรัพยสินที่สำคัญ หรือตอความปลอดภัยของบุคคล ดังนั้น ระดับผลกระทบดานการรักษาความถูกตองครบถวนสำหรับขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนสำหรับขอมูลที่ไมมีความสำคัญกับภารกิจของหนวยงานโดยตรงอาจอยูในระดับต่ำระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดหาพลังงานอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดหาพลังงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการจัดหาพลังงานมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน (รวมถึงภารกิจ การดำเนินงาน หรือความเชื่อมั่นของประชาชนที่มีตอหนวยงาน)ตอทรัพยสินของหนวยงานหรือบุคคล ดังนั้น ขอมูลการจัดหาพลังงานมักเปนกระบวนการที่ลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานหากข อมู ลหรื อระบบสารสนเทศที่ สนั บสนุ นภารกิ จที่ สำคั ญของหน วยงาน(เชน การผลิต การสง การจำหนายพลังงานไฟฟา ทอสงปโตรเลียม หรือทอสงกาซ) ไมอยูในสภาพพรอมใชงานการดำเนินงานในภารกิจที่สำคัญดังกลาวอาจตองหยุดชะงักลง อันอาจสงผลกระทบอยางรุนแรงตอสิ่งแวดลอมตอการบริการ ตอทรัพยสินที่สำคัญ หรือตอความปลอดภัยของบุคคล ดังนั้น ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลที่ไมมีความสำคัญกับภารกิจของหนวยงานโดยตรงอาจอยูในระดับต่ำระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดหาพลังงานอยูในระดับกลาง - ๑๕๖ -ข.๑.๖.๒ ประเภทขอมูลการอนุรักษพลังงานและการเตรียมความพรอมขอมูลการอนุรักษพลังงานและการเตรียมความพรอมเปนขอมูลที่เกี่ยวกับการสงวนการใชทรัพยากรพลังงานจากการบริโภคมากเกินไป เพื่อทำใหมั่นใจวาจะมีพลังงานใหใชอยางพอเพียงและเพื่อปกปองสิ่งแวดลอม รวมถึงขอมูลการจัดหาพลังงานในกรณีฉุกเฉิน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการอนุรักษพลังงานและการเตรียมความพรอม มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการอนุรักษพลังงานและการเตรียมความพรอมโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี การเปดเผยขอมูลการคนพบแหลงพลังงานหรือนโยบายที่กำลังไดรับการพิจารณา(เชน มาตรการสงวนพลังงานหรือการกระจายพลังงานในเหตุการณฉุกเฉิน) โดยไมไดรับอนุญาตอาจสงผลใหเกิดการรวมกลุมชุมนุมตอตานจากกลุมผูเสียผลประโยชน นอกจากนี้ การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจทำใหสูญเสียความเชื่อมั่นตอรัฐบาลทั้งภายในและภายนอกประเทศ และอาจสงผลกระทบรายแรงตอการดำเนินการอนุรักษและการเตรียมความพรอมดานพลังงาน ดังนั้นระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลางในกรณีอื่น ๆ การเปดเผยขอมูลเกี่ยวกับมาตรการการจัดหาพลังงานในกรณีฉุกเฉินโดยไมไดรับอนุญาตอาจเอื้อประโยชนตอผูกอการราย จนทำใหเกิดอันตรายถึงชีวิต ดังนั้นระดับผลกระทบดานการรักษาความลับในกรณีนี้ควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการอนุรักษพลังงานและการเตรียมความพรอมสวนใหญอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญการแกไขหรือทำลายขอมูลการอนุรักษพลังงานและการเตรียมความพรอมโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอการปฏิบัติภารกิจของหนวยงานและความเชื่อมั่นของประชาชนที่มีตอหนวยงานเพียงเล็กนอย ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการจัดหาพลังงานที่จำเปนตอภารกิจสำคัญโดยไมไดรับอนุญาตอาจทำใหเกิดภัยคุกคามตอโครงสรางพื้นฐานดานพลังงานที่สำคัญและอาจเปนอันตรายถึงชีวิต ในกรณีดังกลาวระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการอนุรักษพลังงานและการเตรียมความพรอมอยูในระดับต่ำ - ๑๕๗ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการอนุรักษพลังงานและการเตรียมความพรอมนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ซึ่งมักเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการอนุรักษพลังงานและการเตรียมความพรอมมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่หนวยงานไมสามารถใชขอมูลที่จำเปนสำหรับการปฏิบัติภารกิจในการจัดหาพลังงานในกรณีฉุกเฉินได การปฏิบัติภารกิจอาจตองหยุดชะงักเปนเวลานาน ซึ่งอาจกอใหเกิดภัยคุกคามตอโครงสรางพื้นฐานดานพลังงานที่สำคัญและอาจเปนอันตรายถึงชีวิต ในกรณีดังกลาวระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการอนุรักษพลังงานและการเตรียมความพรอมอยูในระดับต่ำข.๑.๖.๓ ประเภทขอมูลการจัดการทรัพยากรพลังงานขอมูลการจัดการทรัพยากรพลังงานเกี่ยวของกับการจัดการทรัพยากรที่ใชผลิตพลังงานรวมถึงโครงสรางและสิ่งอำนวยความสะดวก ที่ดินและทรัพยากรนอกชายฝง แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการทรัพยากรพลังงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดการทรัพยากรพลังงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการจัดการทรัพยากรพลังงานโดยไมไดรับอนุญาตอาจสงผลกระทบที่รุนแรงตอตลาดการเงินและความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ในบางกรณีผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานอาจอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำในบางกรณี การเปดเผยขอมูลการจัดการทรัพยากรพลังงานโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน อยางไรก็ตาม โดยสวนใหญระดับผลกระทบดานการรักษาความลับสำหรับขอมูลการจัดการทรัพยากรพลังงานควรอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลแตขึ้ นอยู กับความเรงดวนในการใชขอมูล การแกไขหรือทำลายขอมูลการจัดการทรัพยากรพลังงานโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน - ๑๕๘ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ขอมูลการจัดการทรัพยากรพลังงานมีความสำคัญตอภารกิจอยางมากหรือมีความออนไหวมาก ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยู ในระดับกลางหรือระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการทรัพยากรพลังงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการทรัพยากรพลังงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการจัดการทรัพยากรพลังงานมักจะเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการทรัพยากรพลังงานอยูในระดับต่ำข.๑.๖.๔ ประเภทขอมูลการผลิตพลังงานขอมูลการผลิตพลังงานเปนขอมูลที่เกี่ยวกับการเปลี่ยนทรัพยากรดิบ (Raw resource)ใหเปนพลังงานที่สามารถใชงานไดและสงมอบได ผลกระทบตอขอมูลและระบบสารสนเทศที่เกี่ยวของกับการผลิตพลังงานอาจสงผลกระทบตอความมั่นคงปลอดภัยของโครงสรางพื้นฐานดานพลังงานที่สำคัญแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการผลิตพลังงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลการผลิตพลังงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ มีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการผลิตพลังงานบางสวนโดยไมไดรับอนุญาตอาจสงผลกระทบทางการเงินที่ รุนแรง เชน ทำใหเกิดเหตุการณทางการเงินอันไมพึงประสงค และอาจสงผลกระทบที่ รายแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ดังนั้น ผลกระทบดานการรักษาความลับสำหรับขอมูลการผลิตพลังงานควรอยูในระดับกลางเปนอยางนอยระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการผลิตพลังงานสวนใหญอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการผลิตพลังงานโดยไมไดรับอนุญาตอาจขึ้นอยูกับความเรงดวนในการใชขอมูล การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสาร - ๑๕๙ -ภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ขอมูลการผลิตพลังงานเปนขอมูลที่มีขอจำกัดดานเวลา หรือมีความออนไหวมากระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการผลิตพลังงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการผลิตพลังงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินงานที่ตองใชขอมูลการผลิตพลังงานมักเปนกระบวนการที่ลาชาไดตามสมควร ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการผลิตพลังงานอยูในระดับต่ำข.๑.๗ หมวดการขนสงหมวดการขนสงเกี่ยวของกับภารกิจของรัฐบาลทั้งหมดที่เกี่ยวกับความปลอดภัยในการเดินทางของยานพาหนะ หรือการขนสงสินคาหรือบุคคลหมายเหตุ : ผลกระทบตอขอมูลบางสวนและระบบขอมูลจำนวนมากที่เกี่ยวของกับภารกิจการขนสงอาจสงผลกระทบตอความปลอดภัยของโครงสรางพื้นฐานดานการขนสง โครงสรางพื้นฐานที่สำคัญอื่น ๆ และทรัพยสินที่สำคัญของประเทศข.๑.๗.๑ ประเภทขอมูลการขนสงภาคพื้นดินขอมูลการขนสงภาคพื้นดิน เชน ขอมูลความพรอมของการขนสงและความปลอดภัยในการเดินทางของผูโดยสารและการขนสงสินคาทางบก รวมถึงทอสงน้ำและทอเชื้อเพลิง แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการขนสงภาคพื้นดิน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการขนสงภาคพื้นดินโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ โดยสวนใหญมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับกฎระเบียบและการเก็บคาธรรมเนียมบางอยางที่เกี่ยวของกับการเดินทางของผูโดยสารและการขนสงสินคาทางบกอาจมีขอมูลที่คอนขางออนไหว การเปดเผยขอมูลการสืบสวนหรือการสอบสวนอุบัติเหตุที่ยังไมไดตรวจสอบ อาจสงผลใหเกิดอันตรายรายแรงตอบุคคลและหนวยงาน รวมถึงการสูญเสียความเชื่อมั่นของประชาชนที่มีตอหนวยงาน นอกจากนี้ ขอมูลบางอยางที่เกี่ยวของกับการขนสงภาคพื้นดินยังเปนกรรมสิทธิ์ของบริษัทหรืออยูภายใตกฎหมายคุมครองขอมูลสวนบุคคล (ระดับผลกระทบเบื้องตน - ๑๖๐ -ของขอมูลที่มีความออนไหว ถูกอธิบายไวในหัวขอประเภทขอมูลการระบุตัวตนและการยืนยันตัวตนเชน พระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒) ในกรณีดังกลาว ผลกระทบดานการรักษาความลับที่เกิดจากการเปดเผยขอมูลการขนสงภาคพื้นดินโดยไมไดรับอนุญาตควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการขนสงภาคพื้นดินอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญ การแกไขหรือทำลายขอมูลการขนสงภาคพื้นดินโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบเล็กนอยตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ขอมูลการขนสงภาคพื้นดินเปนขอมูลที่มีขอจำกัดดานเวลา (เชน ขอมูลการสับรางรถไฟ) การแกไขหรือการทำลายขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลกระทบตอชีวิตและทรัพยสิน ระดับผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการขนสงภาคพื้นดินอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการขนสงภาคพื้นดินนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง กระบวนการขนสงภาคพื้นดินสวนใหญมักเปนกระบวนการที่ลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลการขนสงภาคพื้นดินมักจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ขอมูลการขนสงภาคพื้นดินเปนขอมูลที่มีขอจำกัดดานเวลา (เชน ขอมูลการสับรางรถไฟ) การสูญเสียสภาพพรอมใชงานของขอมูลดังกลาวอาจสงผลใหเกิดการสูญเสียทรัพยสินจำนวนมากและอาจสงผลกระทบถึงชีวิต ระดับผลกระทบดานการรักษาสภาพพรอมใชงานของขอมูลดังกลาวควรอยูในระดับสูง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการขนสงภาคพื้นดินอยูในระดับต่ำข.๑.๗.๒ ประเภทขอมูลการขนสงทางน้ำขอมูลการขนสงทางน้ำเปนขอมูลที่เกี่ยวของกับความพรอมใชงานของการขนสงและความปลอดภัยในการเดินทางของผูโดยสารและการขนสงสินคาทางทะเลหรือทางน้ำ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการขนสงทางน้ำ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๖๑ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการขนสงทางน้ำโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ (ขอมูลกฎ ระเบียบ และการเก็บคาธรรมเนียมที่เกี่ยวของกับความปลอดภัยในการเดินทางของผูโดยสารและการขนสงสินคาทางทะเลหรือทางน้ำเปนขอมูลที่คอนขางออนไหว โดยรายละเอียดไดถูกอธิบายในหมวดการบังคับใชกฎหมาย) โดยสวนใหญการเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการสืบสวนหรือการสอบสวนอุบัติเหตุโดยไมไดรับอนุญาต(เชน เปดเผยขอมูลที่ยังไมไดถูกวิเคราะหอยางครบถวน หรือยังไมไดรับตรวจสอบแกไขอยางเพียงพอ)อาจสงผลใหเกิดอันตรายรายแรงตอบุคคลและหนวยงาน รวมถึงการสูญเสียความเชื่อมั่นจากประชาชนนอกจากนี้ ขอมูลบางสวนที่เกี่ยวของกับการขนสงทางน้ำยังเปนกรรมสิทธิ์ของบริษัทหรืออยูภายใตกฎหมายคุมครองขอมูลสวนบุคคล ระดับผลกระทบดานการรักษาความลับที่เกิดจากการเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการขนสงทางน้ำอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยสวนใหญการแกไขหรือทำลายขอมูลการขนสงทางน้ำโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอภารกิจของหนวยงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานเพียงเล็กนอยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนขอมูลการดำเนินการขนสงทางน้ำและทางทะเลบางขอมูลเปนขอมูลที่มีขอจำกัดดานเวลา (เชน สัญญาณแจงเหตุราย การดำเนินการเทียบทา การหลีกเลี่ยงการชน การแจงเตือนสภาพอากาศที่เปนอันตราย หรือสภาพทะเล) การแกไขหรือทำลายขอมูลเหลานี้โดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอการปฏิบัติภารกิจหรือทำใหสูญเสียชีวิต ระดับผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลดังกลาวควรอยูในระดับสูงขอมูลการขนสงทางน้ำยังรวมถึงขอมูลการจัดการการสื่อสารดวย (เชน การจัดการคลื่นความถี่) ขอผิดพลาดของขอมูลการกำหนดความถี่อาจสงผลใหหนวยงานไมสามารถสื่อสารถึงกันไดจนอาจทำใหเกิดสถานการณที่เปนอันตรายถึงชีวิต ระดับผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการขนสงทางน้ำอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการขนสงทางน้ำนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการขนสงทางน้ำมักเปนกระบวนการที่ลาชาไดตามสมควรโดยสวนใหญ การขัดขวางไมใหเขาถึงขอมูลการขนสงทางน้ำมักจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล - ๑๖๒ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลการขนสงทางน้ำบางขอมูลเปนขอมูลที่มีขอจำกัดดานเวลา (เชน สัญญาณแจงเหตุราย การดำเนินการเทียบทา การหลีกเลี่ยงการชน การแจงเตือนสภาพอากาศที่เปนอันตรายหรือสภาพทะเล) การสูญเสียสภาพพรอมใชงานของขอมูลดังกลาวอาจสงผลกระทบตอความปลอดภัยของชีวิตและความเสียหายตอทรัพยสิน ระดับผลกระทบดานการรักษาสภาพพรอมใชงานของขอมูลดังกลาวควรอยูในระดับสูง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการขนสงทางน้ำอยูในระดับต่ำข.๑.๗.๓ ประเภทขอมูลการขนสงทางอากาศขอมูลการขนสงทางอากาศหมายถึงขอมูลที่ เกี่ ยวกับการเดินทางของผู โดยสารหรือการขนสงสินคาทางอากาศอยางปลอดภัย รวมถึงขอมูลมาตรการสั่งการและการควบคุมการเคลื่อนที่ของเครื่ องบินทุกระยะการบิน ทั้ งที่ เปนการดำเนินการเชิงพาณิชยและการปฏิบัติการทางการทหารแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการขนสงทางอากาศ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการขนสงทางอากาศโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ (ขอมูลกฎ ระเบียบ และการเก็บคาธรรมเนียมที่เกี่ยวของกับความปลอดภัยในการเดินทางของผูโดยสารและการขนสงสินคาทางอากาศเปนขอมูลที่คอนขางออนไหวโดยรายละเอียดไดถูกอธิบายในหมวดการบังคับใชกฎหมาย) โดยสวนใหญการเปดเผยขอมูลการขนสงทางอากาศโดยไมไดรับอนุญาตมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการสืบสวนหรือการสอบสวนอุบัติเหตุโดยไมไดรับอนุญาต(เชน ขอมูลดังกลาวอาจยังไมไดรับการวิเคราะหอยางครบถวน หรือยังไมไดรับตรวจสอบแกไขอยางเพียงพอ)อาจสงผลใหเกิดอันตรายรายแรงตอบุคคลและหนวยงาน รวมถึงการสูญเสียความเชื่อมั่นจากประชาชนนอกจากนี้ ขอมูลบางอยางที่เกี่ยวของกับการขนสงทางอากาศยังเปนกรรมสิทธิ์ของบริษัทหรืออยูภายใตกฎหมายคุมครองขอมูลสวนบุคคล ระดับผลกระทบดานการรักษาความลับที่เกิดจากการเปดเผยขอมูลในกรณีดังกลาวโดยไมไดรับอนุญาตควรอยูในระดับกลางระดับความออนไหวของขอมูลการขนสงทางอากาศ (เชน ขอมูลตำแหนงเครื่องบิน)ขึ้นอยูกับชวงเวลาหรือสถานการณ เชน หนวยงานไมควรเปดเผยรายชื่อผูโดยสารตอสาธารณชนทั่วไปกอนที่เครื่องบินจะขึ้นบิน แตหนวยงานสามารถเปดเผยรายชื่อดังกลาว เมื่อมีเหตุการณเครื่องบินตกไดในกรณีเชนนี้ ผลกระทบดานการรักษาความลับที่ เกิดจากการเปดเผยข อมูลการขนสงทางอากาศโดยไมไดรับอนุญาตควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการขนสงทางอากาศอยูในระดับต่ำ - ๑๖๓ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลกระบวนการดานการขนสงทางอากาศมักเปนกระบวนการที่ลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี ข อมู ลการขนส งทางอากาศเป นข อมู ลที่ มี ข อจำกั ดด านเวลา(เชน ขอมูลการควบคุมการจราจรทางอากาศ การรายงานตำแหนง การรับรูสถานการณเพื่อการตัดสินใจอยางมีประสิทธิภาพ การรายงานสภาพอากาศในพื้นที่ใกลสนามบิน การติดตามไมโครเบิรสต (Microburst)การรายงานปญหาดานการบำรุงรักษา) หนวยงานควรพิจารณาขอมูลการจัดการการสื่อสาร (เชน การจัดการคลื่นความถี่) ในการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนดวย เนื่องจากสภาวะบางอยางสามารถกอใหเกิดขอผิดพลาดของขอมูลการกำหนดความถี่ได จนทำใหขาดการติดตอกับเครื่ องบิน(เชน ในกรณีขาดการติดตออันเนื่องมาจากความแออัดในพื้นที่การบิน) การแกไขหรือการทำลายขอมูลที่มีขอจำกัดดานเวลาดังกลาวโดยไมไดรับอนุญาตอาจสงผลใหเกิดการสูญเสียชีวิตและทรัพยสินจำนวนมากระดับผลกระทบดานการรักษาความถูกตองครบถวนของระบบเสริมสรางความถูกตองของขอมูลตำแหนง(Wide Area Augmentation System : WAAS ซึ่ งเปนระบบเสริ มที่ ช วยรั กษาความถู กต องครบถ วนและสภาพพรอมใชงานใหแกขอมูลตำแหนงของเครื่องบินที่ไดจากระบบจีพีเอส) ควรอยูในระดับสูงสำหรับระบบที่ออกแบบมาเพื่อสั่งการและควบคุมสำหรับการควบคุมการจราจรทางอากาศ (เชน ระบบ NAS) ปญหาดานความถูกตองครบถวนและสภาพพรอมใชงานของระบบเชื่อมโยงกันอยางมาก เนื่ องจากระบบดังกลาวจะถูกตรวจสอบความถูกตองครบถวนภายในระบบอยางตอเนื่ องและหนวยงานผูรับผิดชอบจะถือวาการสูญเสียความถูกตองครบถวนเปนการสูญเสียสภาพพรอมใชงานดวยซึ่งโดยทั่วไป การสูญเสียสภาพพรอมใชงานจะไมสงผลกระทบตอความปลอดภัย เชน หากพบวาคาพารามิเตอรในการดำเนินงานของระบบการลงจอด (Instrument Landing System) เกินกวาคาที่กำหนด การใชงานระบบดังกลาวจะถูกระงับทันที โดยผูใชงานระบบดังกลาวจะไดรับแจงเหตุการณระงับใชดังกลาวดวยโดยสวนใหญการสูญเสียสภาพพรอมใชงานเปนที่ยอมรับไดมากกวาการใชงานไดอยางตอเนื่องทั้ง ๆ ที่ขอมูลอาจมี ความผิ ดพลาดหรื อไม ครบถ วน ตั วอย างของผลกระทบของการสู ญเสี ยสภาพพร อมใช งานอันเนื่ องมาจากการสูญเสียความถูกตองครบถวน เชน ความลาชาของการจราจรทางอากาศทั้งระบบการเบี่ยงเสนทางจราจรทางอากาศไปยังสนามบินอื่น และความสูญเสียทางเศรษฐกิจอันเปนผลจากความลาชาผลกระทบในระดับรุนแรงไมไดเกิดขึ้นบอย ๆ เนื่องจากหนวยงานมีระบบที่ออกแบบมาเพื่อรองรับการสูญเสียสภาพพรอมใชงานซึ่ งเปนเรื่ องที่หลีกเลี่ยงไมได ระดับผลกระทบดานการรักษาความถูกตองครบถวนสำหรับระบบดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการขนสงทางอากาศอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการขนสงทางอากาศนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง - ๑๖๔ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลการขนสงทางอากาศบางขอมูลเปนขอมูลที่มีขอจำกัดดานเวลา (เชน การควบคุมการจราจรทางอากาศ การรายงานตำแหนง การรับรูสถานการณเพื่อการตัดสินใจอยางมีประสิทธิภาพการรายงานสภาพอากาศในพื้นที่ใกลสนามบิน การติดตามไมโครเบิรสต (Microburst) การรายงานปญหาดานการบำรุงรักษา) การสูญเสียสภาพพรอมใชงานของขอมูลดังกลาวอาจสงผลใหเกิดการสูญเสียชีวิตและสูญเสียทรัพยสินจำนวนมาก การกำหนดจังหวะเวลาเปนปจจัยสำคัญตอผลกระทบดานสภาพพรอมใชงานสำหรับขอมูลการขนสงทางอากาศ เชน ในกรณีของการดำเนินการกอนการบินและระหวางการบิน ความสำคัญของเวลาสำหรับขอมูลสภาพอากาศอาจวัดเปนนาทีหรือชั่วโมง อยางไรก็ตาม ในการลงจอด ขอมูลดังกลาวต องอยู  ในสภาพพร อมใชงานในระดับวิ นาที (เชน ข อมู ลการตรวจจับไมโครเบิรสต (Microburst))การปฏิบัติการทางอากาศเปนกระบวนการที่ไมสามารถปลอยใหเกิดการสูญหายของขอมูลได ระดับผลกระทบดานการรักษาสภาพพรอมใชงานของระบบเสริมสรางความถูกตองของขอมูลตำแหนง (Wide AreaAugmentation System : WAAS) ควรอยูในระดับสูงสำหรับระบบที่ออกแบบมาเพื่อสั่งการและควบคุมการจราจรทางอากาศ (เชน ระบบ NAS)ซึ่งไดรับการออกแบบมาเพื่อการดำเนินงานที่ทนทานตอขอผิดพลาด ผลกระทบในระดับรุนแรงไมไดเกิดขึ้นบอย ๆเนื่องจากหนวยงานมีระบบที่ออกแบบมาเพื่อรองรับการสูญเสียสภาพพรอมใชงานซึ่งเปนเรื่องที่หลีกเลี่ยงไมไดระดับผลกระทบดานการรักษาสภาพพรอมใชงานของระบบดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการขนสงทางอากาศอยูในระดับต่ำข.๑.๘ หมวดการจัดการกำลังคนการจัดการกำลังคนเปนการดำเนินงานที่เกี่ ยวกับการสงเสริมสวัสดิภาพและสมรรถภาพของแรงงานในประเทศ รวมถึงการพัฒนาความสามารถ การปรับปรุงสภาพแวดลอมการทำงาน (Workingconditions) การเพิ่มโอกาสกาวหนาในการทำงาน และการสนับสนุนการเจรจารวมตอรอง (การเจรจาระหวางตัวแทนของฝายนายจางกับตัวแทนของฝายลูกจาง)ข.๑.๘.๑ ประเภทขอมูลการฝกอบรมและการจางงานขอมูลการฝกอบรมและการจางงาน เปนการดำเนินงานที่เกี่ยวกับขอมูลโครงการการฝกงานหรือฝกทักษะ ขอมูลการจางงาน ขอมูลโครงการสงเสริมการจางงานของคนที่วางงานหรือผูมีรายไดนอยรวมถึงขอมูลการฝกอบรมพิเศษสำหรับบุคลากรที่เกี่ยวของในการดำเนินงานของรัฐบาล แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการฝกอบรมและการจางงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการฝกอบรมและการจางงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ซึ่งมักมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคล - ๑๖๕ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี ขอมูลการฝกอบรมและการจางงานอาจมีขอมูลสวนบุคคลในระบบการฝกอบรมและการจางงานดวย (เชน ขอมูลที่ อยู ภายใตพระราชบัญญัติคุ มครองขอมูลสวนบุคคลพ.ศ. ๒๕๖๒ หรือกฎหมายที่เกี่ยวของ เพื่อปกปองความเปนสวนตัวของบุคคล) ระดับผลกระทบเบื้องตนของขอมูลที่ มี ความอ อนไหวถู กอธิ บายไว ในหั วข อประเภทข อมู ลการระบุและการยื นยั นตั วตนระดับผลกระทบของขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการฝกอบรมและการจางงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลการฝกอบรมและการจางงานโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล นอกจากนี้ อาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีของการฝกอบรมที่มุงพัฒนาความชำนาญในอาชีพเฉพาะทาง การแกไขหรือทำลายขอมูลการฝกอบรมและการจางงานอาจสงผลกระทบตอภารกิจของหนวยงานหรือแมแตความปลอดภัยของบุคคล ระดับผลกระทบดานการรักษาความถูกตองครบถวนสำหรับกรณีดังกลาวอาจอยูในระดับกลางไปจนถึงระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการฝกอบรมและการจางงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการฝกอบรมและการจางงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การขัดขวางไมใหเขาถึงขอมูลหรือระบบสารสนเทศเกี่ยวกับการฝกอบรมและการจางงานมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการฝกอบรมและการจางงานอยูในระดับต่ำข.๑.๘.๒ ประเภทขอมูลการจัดการสิทธิแรงงานขอมูลการจัดการสิทธิแรงงาน เปนขอมูลการดำเนินการเกี่ยวกับลูกจางและนายจางในการปฏิบัติตามกฎหมายและขอบังคับทั้งหมดที่เกี่ยวของกับสิทธิแรงงาน เงินเดือน สวัสดิการ ความปลอดภัยและสุขภาพ ผูแจงเบาะแส (Whistleblower) และนโยบายที่เกี่ยวกับการไมเลือกปฏิบัติ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการสิทธิแรงงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๑๖๖ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดการสิทธิแรงงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ในบางกรณีการเปดเผยรางประกาศหรือคำแถลงการณเกี่ยวกับการจัดการสิทธิแรงงานกอนเวลาอันสมควรอาจสงผลกระทบตอประสิทธิภาพการดำเนินงานของหนวยงานแตสวนใหญจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการสิทธิแรงงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลการจัดการสิทธิแรงงานโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการสิทธิแรงงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการสิทธิแรงงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การขัดขวางไมใหเขาถึงขอมูลหรือระบบสารสนเทศการจัดการสิทธิแรงงานมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการสิทธิแรงงานอยูในระดับต่ำข.๑.๘.๓ ประเภทขอมูลความปลอดภัยของคนงานขอมูลความปลอดภัยของคนงาน เกี่ยวของกับการดำเนินงานที่เกี่ยวกับการชวยชีวิตปองกันการบาดเจ็บและดูแลสุขภาพของคนงาน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลความปลอดภัยของคนงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลความปลอดภัยของคนงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลความปลอดภัยของคนงานอยูในระดับต่ำ - ๑๖๗ -การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลความปลอดภัยของคนงานโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน ตอตัวบุคคล หรืออาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลความปลอดภัยของคนงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลความปลอดภัยของคนงานนั้นให กลั บมาอยู  ในสภาพพร อมใช อี กครั้ ง การขัดขวางไมใหเขาถึงข อมู ลหรื อระบบสารสนเทศเกี่ ยวกับความปลอดภัยของคนงานอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลความปลอดภัยของคนงานอยูในระดับต่ำข.๑.๙ หมวดสุขภาพการดำเนินการในหมวดสุขภาพเปนการดำเนินการที่เกี่ยวกับโครงการและกิจกรรมของรัฐบาลที่มีหนาที่ดูแลและใหบริการดานการดูแลสุขภาพและความเปนอยูที่ดีของประชาชน รวมถึงการใหบริการฉีดวัคซีนตลอดจนการเฝาระวังและติดตามขอบงชี้ของความเปนไปไดสำหรับการแพรระบาดของโรคและการเจ็บปวยผลกระทบที่เกิดขึ้นกับขอมูลในหมวดสุขภาพอาจสงผลตอความมั่นคงปลอดภัยของโครงสรางพื้นฐานดานสาธารณสุขข.๑.๙.๑ ประเภทขอมูลการเขาถึงการดูแลสุขภาพขอมูลการเขาถึงการดูแลสุขภาพที่เหมาะสม เชน ขอมูลการดำเนินการที่ทำใหมั่นใจวาการดู แลสุ ขภาพมีความเหมาะสมและราบรื่ น ทั้ งในมิติของประเภทการดูแล ความเอาใจใส สถานที่และความพรอมใชงาน ขอมูลการลงทะเบียนผูใหบริการ และการจัดการการเคลื่อนยายผูปวย แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการเขาถึงการดูแลสุขภาพ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการเขาถึงการดูแลสุขภาพโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ มีผลกระทบเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสินหรือบุคคล - ๑๖๘ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลบางอยางที่เกี่ยวของกับการดูแลสุขภาพเปนขอมูลที่เกี่ยวของกับขอมูลความลับของผูปวยภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุและการยืนยันตัวตน ขอมูลอื่น ๆ (เชน ขอมูลที่เปนกรรมสิทธิ์ของโรงพยาบาล บริษัทยา บริษัทประกัน และผูดูแล) ตองไดรับการคุมครองภายใตกฎหมายอื่นในบางกรณี การเปดเผยขอมูลนี้โดยไมไดรับอนุญาต เชน บันทึกการรักษา อาจสงผลรายแรงตอการดำเนินงานของหนวยงาน ในกรณีดังกลาวระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการเขาถึงการดูแลสุขภาพอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการดำเนินงานที่เกี่ยวของกับการใชขอมูลการเขาถึงการดูแลสุขภาพเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควร การแกไขหรือทำลายขอมูลการเขาถึงการดูแลสุขภาพโดยไมไดรับอนุญาตอาจสงผลกระทบตอการปฏิบัติภารกิจหรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน แตความเสียหายที่เกิดกับขอมูลดังกลาวยังนับเปนความเสียหายที่เล็กนอย อยางไรก็ตาม ผลกระทบจากการแกไขหรือทำลายขอมูลการเขาถึงการดูแลสุขภาพโดยไมไดรับอนุญาตอาจสงผลใหผูปวยไดรับการรักษาที่ไมถูกตอง ไมเหมาะสม หรือไดรับการรักษาที่ลาชามากเกินไป ผลกระทบในกรณีเหลานี้เปนเรื่องรายแรง อาจนำไปสูการดำเนินการทางกฎหมายและเปนอั นตรายต อชี วิ ต นอกจากนี้ การแกไขหรื อทำลายข อมู ลด านการเขาถึ งการดู แลสุ ขภาพโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน (เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานและภารกิจของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการเขาถึงการดูแลสุขภาพอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการเขาถึงการดูแลสุขภาพนั้นใหกลับมาอยู ในสภาพพรอมใชอีกครั้ ง กระบวนการเขาถึงการดูแลสุขภาพมักเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควร โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการเขาถึงการดูแลสุขภาพคาดวาจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลการเขาถึงการดูแลสุขภาพบางขอมูลอาจมีขอจำกัดดานเวลา ระดับผลกระทบขึ้ นอยู กับความรุนแรงของปญหาสุขภาพที่ ตองเขาถึงการรักษาในทันที เชน การเคลื่ อนยายผู ปวยความลาชาในการสื่อสารอาจทำใหเกิดผลกระทบรายแรงตอผูปวยหรือผูดูแล ระดับผลกระทบในสถานการณดังกลาวควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการเขาถึงการดูแลสุขภาพอยูในระดับต่ำ - ๑๖๙ -ข.๑.๙.๒ ประเภทขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคเปนขอมูลที่เกี่ยวกับตัวชี้วัดที่จะชวยปองกันโรคและสงเสริมสุขภาพของประชากรทั่วไปในดานการดูแลสุขภาพและสินคาอุปโภคบริโภค รวมถึงขอมูลการตรวจสุขภาพ ขอมูลการตรวจสุขภาพ ขอมูลการวางแผนสุ ขภาพขอมูลการจัดการสุขภาพของมนุษย สัตว ผลิตภัณฑจากสัตวและพืช ขอมูลการติดตามการแพรระบาดของโรคและศัตรูพืช ขอมูลการประเมินสินคาอุปโภคบริโภค ขอมูลอาหารและยา ขอมูลการศึกษาผู บริโภคและประชากร และขอมูลเกี่ยวกับการอำนวยความสะดวกในการสงเสริมสุขภาพ ขอมูลการปองกันโรคและการบาดเจ็บ แนวทางการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภค มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ มีผลกระทบเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคล ลักษณะทั่วไปของขอมูลประเภทนี้ เปนไปเพื่อรองรับขอมูลและสนับสนุนการศึกษาที่เกี่ยวของกับประชาชนและตลาดผูบริโภคปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลกระทบที่รายแรงมักจะเกิดจากการเปดเผยขอมูลการวางแผนและการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคกอนเวลาอันควร การเปดเผยขอมูลการสนับสนุนภารกิจที่มีความออนไหว (เชน ขอมูลของหนวยงานที่ทำหนาที่ตอตานการแพรระบาดของโรค หรือตอบสนองการกอการรายที่มุงกระทำตออาหาร น้ำ และเครื่องอุปโภคบริโภคอื่น ๆ) หรือการเปดเผยขอมูลที่เปนกรรมสิทธิ์ของหนวยงาน (การเปดเผยขอมูลบางขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบทางเศรษฐกิจอยางรุนแรงตอบริษัทเอกชนทั้งหลาย และอาจสงผลกระทบตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน) ระดับผลกระทบดานการรักษาความลับในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคโดยไมไดรับอนุญาตอาจอยูในระดับรายแรง หากประชาชนสัมผัสหรือบริโภคอาหาร ยา หรือผลิตภัณฑที่ติดฉลากผิด ปนเปอน หรือเปนอันตรายปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคอาจเปนการดำเนินงานที่เกี่ยวของกับการประกันคุณภาพของอาหาร สัตว พืช และเภสัชภัณฑ ซึ่งจำเปนตองพึ่งพาโครงสรางพื้นฐานทางการเกษตร อาหาร และสาธารณสุขที่มีความมั่นคงปลอดภัย การแกไขหรือทำลายขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่อสารภายนอกหนวยงาน - ๑๗๐ -(เชน การสื่อสารผานหนาเว็บไซต หรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานและภารกิจของหนวยงาน การแกไขหรือทำลายขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลใหเกิดการสูญเสียชีวิต ระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีดังกลาวควรอยูในระดับสูง ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปแลวการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคมักเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควรการขัดขวางไมใหเขาถึงขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคคาดวาจะมีผลกระทบเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานความลาชาในการสื่อสารที่เกี่ยวกับขอมูลความบกพรองของผลิตภัณฑหรือปญหาที่เกี่ยวของกับแหลงที่มาของอาหาร พืช และสัตว อาจเปนอันตรายตอชีวิต ความลาชาในการตอบสนองของหนวยงานตอประเด็นดานสาธารณสุขที่เกี่ยวของกับมนุษย สัตว ผลิตภัณฑจากสัตวและพืช ตลอดจนความลาชาในการติดตามการแพรระบาดของโรคและแมลงศัตรูพืช อาจเปนอันตรายตอชีวิตหรือความปลอดภัยของประชาชนอยางมาก ระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการสุขภาพของประชาชนและความปลอดภัยของผูบริโภคอยูในระดับต่ำข.๑.๙.๓ ประเภทขอมูลการบริหารการดูแลสุขภาพการบริหารการดูแลสุขภาพเปนการดำเนินการเพื่อใหการใชทรัพยากรดานการดูแลสุขภาพของรัฐ เปนไปอยางมีประสิทธิภาพ มีคุณภาพและความปลอดภัย ขอมูลการบริหารการดูแลสุขภาพรวมถึงขอมูลการบริหารจัดการดานคุณภาพของการใหบริการดานการดูแลสุขภาพ คาใชจาย ภาระงานการใชประโยชน และการปองกันการฉอโกง แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการบริหารการดูแลสุขภาพ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการเปดเผยขอมูลการบริหารการดูแลสุขภาพโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบมีผลกระทบเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลที่เกี่ยวของกับการเฝาระวังสุขภาพอาจเปนขอมูลที่เปนความลับของผูปวยระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุและการยืนยันตัวตน - ๑๗๑ -ในบางกรณี ผลกระทบจากการเปดเผยขอมูล เชน ขอมูลเวชระเบียนที่มีขอมูลสวนบุคคล อาจสงผลกระทบร ายแรงตอการดำเนินงานของหนวยงาน ระดั บผลกระทบดานการรักษาความลับในกรณี ดังกลาวควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบริหารการดูแลสุขภาพอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลการบริหารการดูแลสุขภาพโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการปฏิบัติงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานรวมถึงตอภารกิจของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการบริหารการดูแลสุขภาพโดยไมไดรับอนุญาต อาจสงผลใหการจัดสรรหรือการใหบริการดานการดูแลสุขภาพเปนไปอยางไมเหมาะสมและอาจเปนอันตรายถึงชีวิตระดับผลกระทบในกรณีดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบริหารการดูแลสุขภาพอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการบริหารการดูแลสุขภาพนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การบริหารการดูแลสุขภาพมักเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควร โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลการบริหารการดูแลสุขภาพคาดวาจะมีผลกระทบเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบริหารการดูแลสุขภาพอยูในระดับต่ำข.๑.๙.๔ ประเภทขอมูลการใหบริการสุขภาพขอมูลการใหบริการสุขภาพเปนขอมูลที่ เกี่ ยวกับการจัดเตรียมและสนับสนุนการใหบริการสุขภาพใหกับผูรับบริการ การวางแผนการใหบริการสุขภาพ การรับรองคุณภาพและความตอเนื่องของการบริการ การจัดการเวชระเบียนและเอกสารตาง ๆ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการใหบริการสุขภาพ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการเปดเผยขอมูลการใหบริการสุขภาพโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคล - ๑๗๒ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลบางขอมูลที่เกี่ยวของกับการใหบริการสุขภาพเปนขอมูลที่เปนความลับของผูปวยระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุตัวตนและการยืนยันตัวตน ในบางกรณี ขอมูลบางขอมูล (เชน ขอมูลที่เปนกรรมสิทธิ์ของโรงพยาบาล บริษัทยาบริษัทประกัน และผูดูแล) ไดรับการคุมครองภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจมีผลเสียรายแรงตอการปฏิบัติงานของหนวยงานระดับผลกระทบดานการรักษาความลับในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการใหบริการสุขภาพอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลภารกิจหลายอยางที่เกี่ยวของกับการใหบริการสุขภาพนั้นเปนขอมูลที่ไมมีขอจำกัดทางดานเวลา การแกไขหรือทำลายขอมูลการใหบริการสุขภาพโดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอการปฏิบัติภารกิจของหนวยงาน และ/หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานเพียงเล็กนอยอยางไรก็ตาม ผลกระทบของการแกไขหรือทำลายขอมูลการใหบริการสุขภาพโดยไมไดรับอนุญาตอาจสงผลใหผูปวยไดรับการรักษาที่ไมถูกตอง ไมเหมาะสม หรือไดรับการรักษาที่ลาชามากเกินไป ผลกระทบในกรณีเหลานี้เปนเรื่องรายแรง อาจนำไปสูการดำเนินการทางกฎหมายและเปนอันตรายตอชีวิต การแกไขหรือทำลายขอมูลการใหบริการสุขภาพโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการปฏิบัติงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานและภารกิจของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการใหบริการสุขภาพอยูในระดับสูง เนื่องจากมีโอกาสทำใหเกิดการสูญเสียชีวิตการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการใหบริการสุขภาพนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ทั้งนี้ กระบวนการใหบริการสุขภาพมักเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควร ยกเวนในกรณีฉุกเฉินที่ตองดำเนินการอยางเรงดวนเพื่อรักษาชีวิตของผูปวยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลการใหบริการสุขภาพบางอยางเปนขอมูลที่มีขอจำกัดดานเวลา โดยขึ้นอยูกับความฉุกเฉินและความรวดเร็วในการแพรระบาดของโรค ความลาชาในการสื่อสารอาจทำใหเปนอันตรายถึงชีวิตได ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการใหบริการสุขภาพอยูในระดับต่ำ - ๑๗๓ -ข.๑.๙.๕ ประเภทขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงาน ขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานเชน ขอมูลการสงเสริมความกาวหนาในการคนควาความรูดานการดูแลสุขภาพ การพัฒนากลยุทธเพื่อจัดการกับโรค การระบุวิธีการใหมสำหรับการใหบริการ การจำลองสถานการณในการตัดสินใจและปฏิบัติ การจัดการการทดลองทางคลินิกและจัดการคุณภาพของการวิจัย และการใหการศึกษาแกผูประกอบวิชาชีพ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่ เกี่ ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการปฏิบัติงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานและภารกิจของหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้งการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานมักเปนกระบวนการที่ยอมใหมีความลาชาไดตามสมควร โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานคาดวาจะมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสินหรือบุคคล ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการวิจัยดานการใหบริการทางสาธารณสุขและการศึกษาของผูปฏิบัติงานอยูในระดับต่ำ - ๑๗๔ -ข.๑.๑๐ หมวดหลักประกันรายไดหมวดหลักประกันรายได เปนการดำเนินการที่ออกแบบมาเพื่อใหประชาชนไดรับปจจัยพื้นฐานที่จำเปน ทั้งทางการเงินและผลประโยชนอื่นข.๑.๑๐.๑ ประเภทขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพการเกษียณอายุและความทุพพลภาพเกี่ ยวของกับการพัฒนาและการจัดการสวัสดิการเกษียณอายุ เงินบำนาญ และความมั่ นคงทางรายไดสำหรับผู ที่เกษียณอายุหรือทุพพลภาพแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับการเปดเผยขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ มีผลกระทบเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลการเปดเผยขอมูลสวนบุคคลอาจสงผลกระทบอยางรายแรง (ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุตัวตนและการยืนยันตัวตน)ดังนั้น การเปดเผยขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพในปริมาณมากโดยไมไดรับอนุญาตอาจสงผลเสียรายแรงตอภาพลักษณหรือการดำเนินงานของหนวยงานระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลที่ เกี่ ยวกับการเกษียณและความทุพพลภาพโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการปฏิบัติงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ความเสียหายที่เกิดกับขอมูลดังกลาวยังนับเปนความเสียหายที่เล็กนอย โดยทั่ วไปผลกระทบของการแก ไขหรือทำลายขอมูลที่ เกี่ ยวกั บการเกษี ยณและความทุพพลภาพโดยไมไดรับอนุญาตควรมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงานทรัพยสิน หรือบุคคล อยางไรก็ตาม ผลกระทบอาจรุนแรงขึ้น ในกรณีของหนวยงานที่มีหนาที่ในการดูแลสวัสดิการของผูเกษียณอายุหรือทุพพลภาพโดยตรงปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนความไมรัดกุมดานการรักษาความถูกตองครบถวนอาจสงผลกระทบตอสวัสดิการของผูเกษียณอายุหรือทุพพลภาพ และอาจเปนอันตรายถึงชีวิตได ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพอยูในระดับกลาง - ๑๗๕ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ในหลายกรณี การขัดขวางการเขาถึงขอมูลหรื อระบบสารสนเทศที่ เกี่ ยวกั บการเกษี ยณและความทุ พพลภาพควรมี ผลกระทบเพี ยงเล็ กน อยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ภารกิจหลักของหนวยงานคือการใหบริการดานที่เกี่ยวกับการเกษียณอายุหรือทุพพลภาพ ผลกระทบที่เกิดจากความไมพรอมใชงานของขอมูลอาจรุนแรงกวาปกติ และอาจรุนแรงถึงชีวิตไดระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลในภารกิจดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการเกษียณและความทุพพลภาพอยูในระดับกลางข.๑.๑๐.๒ ประเภทขอมูลที่เกี่ยวกับคาชดเชยการวางงาน ในขณะที่ผูวางงานกำลังหางานใหมคาชดเชยการวางงานเปนหลักประกันดานรายไดแกผู ที่ ไมไดรับการจางงานในขณะที่หางานใหม แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับคาชดเชยการวางงานในขณะที่ผูวางงานกำลังหางานใหม มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการเปดเผยขอมูลที่เกี่ยวกับคาชดเชยการวางงานในขณะที่ผูวางงานกำลังหางานใหมโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ มีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงานทรัพยสิน หรือบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่เปนขอมูลสวนบุคคล ผลกระทบอาจรุนแรงมากขึ้น (ระดับผลกระทบเบื้องตนของขอมูลที่ มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุตัวตนและการยืนยันตัวตน)ระดับผลกระทบในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับคาชดเชยการวางงาน ในขณะที่ผูวางงานกำลังหางานใหมอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลที่เกี่ยวกับคาชดเชยการวางงานในขณะที่ผูวางงานกำลังหางานใหมควรมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคล การแกไขหรือทำลายขอมูลที่เกี่ยวกับคาชดเชยการวางงาน ในขณะที่ผูวางงานกำลังหางานใหมโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการปฏิบัติงาน - ๑๗๖ -และ/หรือต อความเชื่ อมั่ นของประชาชนที่ มี ตอหน วยงาน ความเสี ยหายที่ เกิ ดกั บขอมู ลดั งกลาวยังนับเปนความเสียหายที่เล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับคาชดเชยการวางงานในขณะที่ผูวางงานกำลังหางานใหมอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลที่เกี่ยวกับคาชดเชยการวางงาน ในขณะที่ผูวางงานกำลังหางานใหมนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลหรือระบบสารสนเทศที่เกี่ยวกับคาชดเชยการวางงานในขณะที่ผูวางงานกำลังหางานใหมควรมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับคาชดเชยการวางงาน ในขณะที่ผูวางงานกำลังหางานใหมอยูในระดับต่ำข.๑.๑๐.๓ ประเภทขอมูลการใหความชวยเหลือดานที่อยูอาศัยขอมูลการใหความชวยเหลือดานที่อยูอาศัย เปนขอมูลที่เกี่ยวกับการจัดหาที่อยูอาศัยใหแกผูที่ไมสามารถจัดหาที่อยูอาศัยเองได รวมถึง การเชา การจัดการ และการดำเนินงานที่เกี่ยวกับที่อยูอาศัยที่ไดรับการสนับสนุนจากรัฐบาล แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลความชวยเหลือดานที่อยูอาศัย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการใหความชวยเหลือดานที่อยูอาศัยโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่เปนขอมูลสวนบุคคล ผลกระทบอาจรุนแรงมากขึ้น (ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุและการยืนยันตัวตน) ระดับผลกระทบในกรณีดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการใหความชวยเหลือดานที่อยูอาศัยอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการใหความชวยเหลือดานที่ อยู อาศัยโดยไมไดรับอนุญาตควรมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสิน หรือบุคคล การแกไขหรือทำลายขอมูลการใหความชวยเหลือดานที่อยูอาศัยโดยไมไดรับอนุญาตอาจสงผลตอการสื่อสารภายนอกหนวยงาน - ๑๗๗ -(เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการปฏิบัติงาน และ/หรือตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ความเสียหายที่เกิดกับขอมูลดังกลาวยังนับเปนความเสียหายที่เล็กนอยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการใหความชวยเหลือดานที่อยูอาศัยอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลการใหความชวยเหลือดานที่อยูอาศัยนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ผลกระทบจากการถูกขัดขวางการเขาถึงขอมูลการใหความชวยเหลือดานที่อยูอาศัยมีผลกระทบเพียงเล็กนอยตอการปฏิบัติงานของหนวยงาน ทรัพยสินของหนวยงาน หรือบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการใหความชวยเหลือดานที่อยูอาศัยอยูในระดับต่ำข.๑.๑๐.๔ ประเภทขอมูลการใหความชวยเหลือดานอาหารและโภชนาการการใหความชวยเหลือดานอาหารและโภชนาการเกี่ยวของกับการพัฒนาและจัดการโครงการใหความชวยเหลือดานอาหารและโภชนาการแกประชาชนที่ไมสามารถจัดหาอาหารไดดวยตนเองแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการใหความชวยเหลือดานอาหารและโภชนาการ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการใหความชวยเหลือดานอาหารและโภชนาการโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่ เปนขอมูลสวนบุคคล ผลกระทบอาจรุนแรงมากขึ้ น ระดับผลกระทบสำหรับประเภทขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการใหความชวยเหลือดานอาหารและโภชนาการอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน - ๑๗๘ -ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการใหความชวยเหลือดานอาหารและโภชนาการอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดั บผลกระทบด านการรั กษาสภาพพร อมใช งานขึ้ นอยู  กั บลั กษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ ง การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการใหความชวยเหลือดานอาหารและโภชนาการอยูในระดับต่ำข.๑.๑๐.๕ ประเภทขอมูลคาตอบแทนขอมูลคาตอบแทนเปนขอมูลที่เกี่ยวกับการใหคาตอบแทนแกผู รอดชีวิตที่ไดรับหรือมีสิทธิไดรับสวัสดิการจากรัฐบาล รวมถึงคูสมรสหรือบุตรของทหารผานศึกหรือผูที่มีสิทธิในกรณีอื่น ๆแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลคาตอบแทน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลคาตอบแทนโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่เปนขอมูลสวนบุคคล ผลกระทบอาจรุนแรงมากขึ้น ระดับผลกระทบสำหรับประเภทขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลคาตอบแทนอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล และอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน(เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลคาตอบแทนอยูในระดับต่ำ - ๑๗๙ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการกู หรือนำขอมูลนั้ นใหกลับมาอยูในสภาพพรอมใชอีกครั้ ง การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลคาตอบแทนอยูในระดับต่ำข.๑.๑๑ หมวดการบังคับใชกฎหมายการบังคับใชกฎหมายเปนการดำเนินงานเกี่ยวกับการคุมครองบุคคล สถานที่ และทรัพยสินจากการกระทำอันเปนความผิดตามกฎหมายอาญา ซึ่งรวมถึงการออกตรวจ การปฏิบัติการนอกเครื่องแบบการตอบสนองตอเหตุฉุกเฉิน ตลอดจนการจับกุม การใชกำลังเขาจับกุมหรือตรวจคน (Raids) และการยึดทรัพยสิน ผลกระทบที่เกี่ยวของกับขอมูลและระบบสารสนเทศที่ถูกใชสำหรับภารกิจการบังคับใชกฎหมายอาจสงผลตอความมั่นคงปลอดภัยของโครงสรางพื้ นฐานและทรัพยสินที่สำคัญของประเทศในวงกวางผลกระทบดานการรักษาความลับ ความถูกตองครบถวน และสภาพพรอมใชงานจะถูกกำหนดโดยกฎหมายและขอบังคับที่แตกตางกันไปตามบทบัญญัติในเรื่องนั้น ๆข.๑.๑๑.๑ ประเภทขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญาการจับกุมเนื่องดวยการกระทำความผิดทางอาญาเกี่ยวของกับการติดตามและจับกุมกลุมคนหรือบุคคลที่เชื่อไดวาเปนผูมีสวนรวมในการกออาชญากรรม แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญา มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับระดับผลกระทบดานการรักษาความลับที่เกิดจากการเปดเผยขอมูลการจับกุมเนื่ องดวยการกระทำความผิดทางอาญาโดยไมได รับอนุญาตจากหนวยงานที่ รับผิดชอบขึ้ นอยู กับ(๑) ความรายแรงของอาชญากรรมที่ เกี่ยวของ (๒) ความเปนไปไดและแนวโนมที่อาชญากรจะทำรายหรือสังหารประชาชนหรือบุคคลที่เกี่ยวของ (๓) จังหวะเวลา (เชน ความสามารถของอาชญากรในการเขาถึงขอมูลและใชขอมูลเพื่ออำนวยความสะดวกในการกออาชญากรรมหรือหลบเลี่ยงการจับกุม) และ (๔) ขอกำหนดทางกฎหมายและขอบังคับที่แตกตางกันไปตามบทบัญญัติในเรื่องนั้น ๆปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่ (๑) เปนขอมูลเกี่ยวกับอาชญากรรมที่ไมรุนแรงและไมเกี่ยวของกับการสูญเสียทรัพยสินจำนวนมากและ (๒) ไมเปนขอมูลที่มีประวัติการใชความรุนแรงในการกระทำความผิดทางอาญา ระดับผลกระทบดานการรักษาความลับควรอยูในระดับต่ำหรือระดับกลางสำหรับขอมูลอาชญากรรมภายใตความรับผิดชอบของหนวยงานที่บังคับใชกฎหมายผลกระทบของการเปดเผยขอมูลการจับกุมดังกลาวโดยไมไดรับอนุญาตอาจกอใหเกิดอันตรายตอชีวิตหรือทำใหสูญเสียทรัพยสิน ในกรณีดังกลาวระดับผลกระทบดานการรักษาความลับควรอยูในระดับสูง - ๑๘๐ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญาอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต อาจขึ้ นอยู กับความเรงดวนของขอมูลและผลของการดำเนินคดีตอผูถูกจับกุม การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการจับกุมโดยไมไดรับอนุญาตอาจสงผลกระทบตอการดำเนินคดีตอผูถูกจับกุม อาจสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน ในกรณีดังกลาวระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับประเภทขอมูลการจับกุมควรอยูในระดับกลางเปนอยางนอยในกรณีที่เปนขอมูลเรงดวน การแกไขหรือทำลายขอมูลนี้โดยไมไดรับอนุญาตอาจสงผลกระทบรุนแรงตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ตอทรัพยสินสำคัญ หรือตอชีวิตมนุษย ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญาอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การดำเนินงานที่ตองใชขอมูลการจับกุมอาชญากรสวนใหญมักจะมีความเรงดวน และไมควรมีความลาชาเหตุการณที่ขอมูลไมอยูในสภาพพรอมใชงานอาจเปนภัยคุกคามตอทรัพยสินสำคัญ หรือตอชีวิตมนุษยระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญาอยูในระดับกลางข.๑.๑๑.๒ ประเภทขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรมขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรม รวมถึงขอมูลการรวบรวมหลักฐานที่จำเปนในการพิจารณาคดี การเฝาระวังและการสอบปากคำผูที่ไดรับผลกระทบแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับการสืบสวนการสอบสวนและการเฝาระวังอาชญากรรม รวมถึงขอมูลการรวบรวมหลักฐานที่จำเปนในการพิจารณาคดีการเฝาระวังและการสอบปากคำผูที่ไดรับผลกระทบ ความปลอดภัยของพยานและการบังคับใชกฎหมาย - ๑๘๑ -อาจสงผลกระทบโดยขึ้นอยูกับ (๑) ความรายแรงของอาชญากรรมที่เกี่ยวของ (๒) จังหวะเวลา (เชน ความสามารถของอาชญากรในการเขาถึงขอมูลและใชขอมูลเพื่ออำนวยความสะดวกในการกออาชญากรรมหรือเพื่อหลบเลี่ยงการตรวจจับหรือการเฝาระวัง หรือเพิ่มโอกาสในการเลี่ยงที่จะถูกคนและหลีกเลี่ยงหมายคน) และ (๓) เกี่ยวกับแนวโนมของอาชญากรในการทำรายพยานหรือบุคคลที่เกี่ยวของปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่ (๑) อาชญากรรมไมรุนแรงและไมเกี่ยวของกับการสูญเสียทรัพยสินจำนวนมาก และ (๒) ไมมีประวัติการใชความรุนแรงในการกระทำความผิดอาญา ผลกระทบดานการรักษาความลับควรอยูในระดับต่ำหรือระดับกลาง การเปดเผยขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรมโดยไมไดรับอนุญาตอาจเปนภัยคุกคามตอชีวิต หรือทำใหสูญเสียทรัพยสินที่สำคัญ ขอมูลที่นำไปสูการเปดเผยตัวตนหรือตำแหนงที่อยูของผูใหขอมูลจำเปนตองระมัดระวังเปนพิเศษ ในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการสืบสวนการสอบสวน และการเฝาระวังอาชญากรรมอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต อาจขึ้นอยูกับความเรงดวนและความจำเปนของการใชขอมูล และผลของการดำเนินคดีตอผูถูกจับกุม การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานในกรณีที่การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตมีผลกระทบตอการอนุมัติหมายคนหรือการดักฟง ตอผลของการดำเนินคดี อันจะสงผลกระทบรายแรงตอการดำเนินงานของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี การสืบสวนหรือสอบสวนอาจตกอยูในความเสี่ยงเมื่อขอมูลถูกแกไขหรือทำลาย ในกรณีคดีอาญาที่อยูระหวางการสืบสวนหรือสอบสวนนั้นเปนคดีที่เกี่ยวของกับการสูญเสียทรัพยสิน การฉอโกงเงินเปนจำนวนมากที่สงผลกระทบตอตลาดการเงิน อาจเปนภัยคุกคามตอทรัพยสินที่สำคัญของประเทศหรือชีวิตมนุษย ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงในกรณีเปนเรื่องระหวางประเทศ เชน การปฏิบัติตามขอตกลงทางการคา ขอตกลงทางภาษี หรือในกรณีที่อาจมีชาวตางชาติเขามาเกี่ยวของ ระดับผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลสำหรับการสืบสวนคดีอาชญากรรมและขอมูลการเฝาระวังควรอยูในระดับสูง ความไมรัดกุมในการดูแลขอมูลดังกลาวอาจสงผลใหเกิดผลกระทบตอการดำเนินงานในอนาคต ตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานและตอตัวบุคคล ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรมอยูในระดับกลาง - ๑๘๒ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปแลว ภารกิจที่ไดรับการสนับสนุนจากขอมูลการสืบสวนหรือสอบสวนอาชญากรรมและขอมูลการเฝาระวังเปนภารกิจที่หนวยงานจะดำเนินการลาชาไมไดปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณีที่ ขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรมขาดสภาพพรอมใชงานเพียงชวงสั้น ๆ อาจทำใหสูญเสียโอกาสในการเฝาระวังหรือโอกาสในการจับกุม ในกรณีที่เปนอาชญากรรมที่เปนอันตรายตอชีวิตหรือทำใหสูญเสียทรัพยสินที่สำคัญ ผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับประเภทขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรมควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการสืบสวนการสอบสวน และการเฝาระวังอาชญากรรมอยูในระดับกลางข.๑.๑๑.๓ ประเภทขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาเปนการดำเนินงานทั้งหมดที่เกี่ยวของกับการดำเนินงานเพื่อปกปองประชาชนจากการกระทำที่ละเมิดกฎหมายอาญา แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญา มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญจะเปนผลกระทบเล็กนอย แตในบางกรณีที่เปนการกระทำของผูกอการรายที่มุงหมายใหเกิดการบาดเจ็บหรือลมตายเปนจำนวนมากอาจสงผลกระทบอยางรายแรงไดปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลของการเปดเผยขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรง เชน ในกรณีการเปดเผยขอมูลขาวกรองเกี่ ยวกับแผนของผูกอการราย ผูกอการรายอาจปรับเปลี่ยนวิธีการในการลงมือกอเหตุและดำเนินการโจมตีอยางรุนแรงผลกระทบดานการรักษาความลับของขอมูลที่เกี่ยวกับการจัดการปองกันจึงควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจเปนภัยคุกคามตอความปลอดภัยของประชาชนโดยเฉพาะอยางยิ่งหากเปนกรณีที่มีการละเมิดมาตรการปองกัน - ๑๘๓ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี (เชน ภัยคุกคามจากผู กอการราย) การแกไขหรือทำลายขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาโดยไมไดรับอนุญาตอาจสงผลใหเกิดการสูญเสียชีวิตผลกระทบดานความถูกตองครบถวนจึงควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปภารกิจการคุมครองพลเมืองเปนภารกิจที่ลาชาไดตามสมควร อาชญากรรมที่ละเมิดขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาสวนใหญไมไดเปนอันตรายถึงชีวิตแตอาจสงผลใหเกิดการสูญเสียทรัพยสินอยางรายแรงปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่มีการยกระดับสถานการณฉุกเฉิน การดำเนินงานในสถานการณฉุกเฉินหรือภาวการณคุกคามจากผูกอการรายดังกลาวไมควรมีความลาชา ในกรณีฉุกเฉินที่เปนอันตรายถึงชีวิตผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับประเภทขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการคุมครองพลเมืองจากการกระทำที่ละเมิดกฎหมายอาญาอยูในระดับกลางข.๑.๑๑.๔ ประเภทขอมูลที่เกี่ยวกับการคุมครองผูนำขอมูลที่เกี่ยวกับการคุมครองผูนำเปนขอมูลจากการดำเนินงานเพื่อสงเสริมสุขภาพและความเปนอยูของผูนำประเทศ รองผูนำประเทศ และครอบครัวของผูนำประเทศ รวมถึงเจาหนาที่รัฐที่มีตำแหนงสูง แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการคุมครองผูนำมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการคุมครองผูนำโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ผลกระทบสวนใหญไมไดเปนกอใหเกิดอันตรายตอชีวิตโดยตรงแตก็อยูในระดับที่รายแรง ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลโดยไมไดรับอนุญาตที่เอื้อใหเกิดโอกาสในการลอบสังหารผูนำอาจสงผลกระทบตอชีวิต และยังสงผลตอความตอเนื่ องในการดำเนินงานของหนวยงานรัฐอีกดวยในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับสูง - ๑๘๔ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการคุมครองผูนำอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลนอกจากนี้ ผลกระทบอาจขึ้นอยูกับความเรงดวนในการใชขอมูลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีการดำเนินงานของหนวยงานของรัฐที่มีหนาที่เกี่ยวของกับขอมูลที่เปนความลับ(เชน สำนักขาวกรองแหงชาติ ตำรวจสันติบาล และกองบัญชาการกองทัพไทย) การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบใหเกิดการสูญเสียชีวิต และตอการดำเนินงานของหนวยงานรัฐในกรณีดังกลาว ระดับผลกระทบดานการรักษาความถูกตองครบถวนจะอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการคุมครองผูนำอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีการดำเนินงานของหนวยงานของรัฐที่มีหนาที่เกี่ยวของกับขอมูลที่เปนความลับ(เชน สำนักขาวกรองแหงชาติ ตำรวจสันติบาล และกองบัญชาการกองทัพไทย) การดำเนินการตามภารกิจสวนใหญที่ตองใชขอมูลการคุมครองผูนำไมควรมีความลาชา ผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับสูง ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการคุมครองผูนำอยูในระดับต่ำข.๑.๑๑.๕ ประเภทขอมูลการคุมครองทรัพยสินการคุมครองทรัพยสินเปนการดำเนินการใหมั่นใจถึงความปลอดภัยของทรัพยสินของประชาชนและรัฐบาล แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการคุมครองทรัพยสิน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการคุมครองทรัพยสินโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ผลกระทบของการเปดเผยขอมูลจะขึ้นอยู กับลักษณะของทรัพยสิน โดยหากทรัพยสินไมมีความสำคัญตอการดำเนินงานของหนวยงานหรือมูลคาของทรัพยสินดังกลาวไมสูงมากนัก การเปดเผยขอมูลที่เกี่ยวกับทรัพยสินดังกลาวอาจสงผลกระทบเพียงเล็กนอย - ๑๘๕ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่เปนขอมูลที่ใชสำหรับการปกปองโครงสรางพื้นฐานที่สำคัญหรือทรัพยสินที่สำคัญของประเทศ การเปดเผยขอมูลการคุมครองทรัพยสินโดยไมไดรับอนุญาตอาจเปดเผยชองโหวของมาตรการปองกันผูกอการราย ระดับผลกระทบของการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับสูงในกรณีที่เปนขอมูลที่เกี่ยวกับทรัพยสินที่มิใชโครงสรางพื้นฐานที่สำคัญหรือทรัพยสินที่สำคัญของประเทศ ผลกระทบดานการรักษาความลับควรอยูในระดับกลางหรือระดับสูงในกรณี ที่ ทรั พย สิ นที่ ได รับการคุ  มครองเกี่ ยวของกับข อมู ลที่ เปนความลับขอมูลเกี่ยวกับการคุมครองทรัพยสินนั้นควรถูกกำหนดชั้นความลับดวย เชน สถานที่และสิ่งอำนวยความสะดวกที่ใชสำหรับการสั่งการและควบคุม กิจการทางทหาร การรวบรวมหรือการประมวลผลขาวกรองตางประเทศคลังอาวุธ และการเขารหัสระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการคุมครองทรัพยสินอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลการคุมครองทรัพยสินโดยไมไดรับอนุญาตนั้นขึ้นอยูกับประเภทของทรัพยสินที่ไดรับการคุมครองและความเรงดวนในการใชขอมูลนั้น โดยสวนใหญอาจสงผลกระทบเพียงเล็กนอยปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม ความเสียหายอาจเกิดขึ้นกับภารกิจในการปองกันดวย ซึ่งเปนสิ่งที่หนวยงานตองใหความสำคัญมากขึ้น ยิ่งหากขอมูลที่ถูกแกไขหรือทำลายเปนขอมูลเชิงยุทธวิธี (ซึ่งเปนขอมูลที่มีขอจำกัดดานเวลา) หนวยงานจะมีความเสี่ยงสูงขึ้นที่จะดำเนินงานโดยอาศัยขอมูลที่ไมถูกตองหรือไมครบถวน อันจะกอใหเกิดผลกระทบอยางรายแรงตอการดำเนินการปองกันระดับผลกระทบสำหรับขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการคุมครองทรัพยสินอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพร อมใชงานขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การดำเนินการที่จำเปนตองใชขอมูลการปกปองทรัพยสินมักมีความเรงดวนและไมสามารถปลอยใหมีความลาชาได ผลกระทบของการสูญเสียสภาพพรอมใชงานของขอมูล อาจสงผลกระทบเล็กนอย ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่กองกำลังรักษาความปลอดภัยและผูเผชิญเหตุฉุกเฉินอื่น ๆ ไมสามารถใชขอมูลการคุมครองทรัพยสินไดทันเวลา ผลกระทบที่เกิดขึ้นอาจกอใหเกิดความเสียหายขั้นรุนแรงตอทรัพยสินซึ่งอาจรวมถึงโครงสรางพื้นฐานที่สำคัญและทรัพยสินที่สำคัญของประเทศ โดยทั่วไปแลว ระดับผลกระทบ - ๑๘๖ -ดานการรักษาสภาพพรอมใชงานสำหรับขอมูลการคุมครองทรัพยสินจะขึ้นอยูกับทรัพยสินที่ไดรับการคุมครองผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการคุมครองทรัพยสินอยูในระดับต่ำข.๑.๑๑.๖ ประเภทขอมูลการควบคุมยาเสพติดการควบคุมยาเสพติดเปนการดำเนินการที่เกี่ยวกับการบังคับใชยาเสพติดตามที่กฎหมายกำหนด (เชน เครื่องดื่มแอลกอฮอลและยาสูบ) ขอมูลที่เกี่ยวของรวมถึงขอมูลการคา การครอบครองการขาย การแจกจายยาเสพติดใหโทษ และการกระทำอื่นที่เกี่ยวของกับการดำเนินการดังกลาว แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการควบคุมยาเสพติด มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับการเปดเผยขอมูลการควบคุมยาเสพติดตามที่กฎหมายกำหนดโดยไมไดรับอนุญาตอาจสงผลกระทบตอการสืบสวนหรือสอบสวน ทำใหการดำเนินการจับกุมลมเหลว และลดโอกาสในการดำเนินคดีอันจะสงผลตอการดำเนินงานของหนวยงานเปนอยางมากปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการควบคุมยาเสพติดอันเปนขอมูลประจำวันทั่วไป (Routineinformation) โดยไมไดรับอนุญาตอาจสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับต่ำในกรณีที่มีการเปดเผยขอมูลโดยไมไดรับอนุญาต และขอมูลแสดงใหเห็นถึงผูใหขอมูลหรือแหลงขอมูลซึ่ งมีความออนไหว การดำเนินการสืบสวน การสอบสวน การขาวกรองหรือขอมูลเกี่ยวกับพยานหรือองคประกอบของคดีสำคัญอื่น ๆ หรือการสั่งหามลักลอบเขาประเทศอยางผิดกฎหมาย(Interdiction) ผลกระทบในระดับรายแรงอาจเกิดขึ้นตอบุคลากรที่เกี่ยวของและตอภารกิจหลักของหนวยงานผลกระทบควรอยูในระดับสูงปจจัยอื่น ๆ ที่มีผลตอการรักษาความลับซึ่งเกี่ยวของกับขอมูลการควบคุมยาเสพติดจะกลาวถึงในหัวขอ ข.๑.๑๑.๑ ประเภทขอมูลการจับกุมเนื่องดวยการกระทำความผิดทางอาญา และหัวขอข.๑.๑๑.๒ ประเภทขอมูลการสืบสวน การสอบสวน และการเฝาระวังอาชญากรรมระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการควบคุมยาเสพติดอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบจากการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจอยู ในระดับรายแรง หากขอมูลนั้นมีความสำคัญตอการปฏิบัติการทางยุทธวิธี และมีขอจำกัดดานเวลา นอกจากนี้ การแกไขหรือทำลายขอมูล - ๑๘๗ -โดยไมไดรับอนุญาตอาจสงผลกระทบตอการสื่อสารภายนอก (เชน หนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส)ตอการดำเนินงาน หรือตอความเชื่อมั่นของสาธารณชน อยางไรก็ตาม ความเสียหายตอภารกิจสวนใหญมักจะอยูในวงจำกัด ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต (โดยเฉพาะขอมูลที่มีขอจำกัดดานเวลา) อาจสงผลกระทบตอการสื่อสารภายใน อาจเปนอันตรายตอการสืบสวนหรือสอบสวน การฟองรองชีวิตของพยาน และความปลอดภัยของบุคลากรที่ เกี่ ยวของ ในบางกรณี การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต อาจสงผลใหเกิดการสูญเสียชีวิตมนุษยได ในกรณีดังกลาวผลกระทบดานการรักษาความถูกตองครบถวนจะอยูในระดับสูงปจจัยอื่น ๆ ที่มีผลตอความสมบูรณของผลกระทบสำหรับประเภทขอมูลการควบคุมยาเสพติด มีการกลาวถึงในหัวขอ ข.๑๑.๑ (การจับกุม) และหัวขอ ข.๑๑.๒ (การสืบสวน การสอบสวนและการเฝาระวังอาชญากรรม)ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการควบคุมยาเสพติดอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินการที่ตองใชขอมูลการควบคุมยาเสพติดเปนกระบวนการที่ลาชาไดตามสมควร ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานขอมูลที่อยูในสภาพไมพรอมใชงานอาจสงผลกระทบในระดับรายแรง หากขอมูลนั้นมีความสำคัญตอการปฏิบัติการทางยุทธวิธีหรือเปนขอมูลที่มีขอจำกัดดานเวลา เนื่องจากการปฏิบัติการโดยปราศจากขอมูลที่จำเปนอาจสงผลกระทบตอชีวิต และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการควบคุมยาเสพติดอยูในระดับกลางข.๑.๑๑.๗ ประเภทขอมูลการปองกันอาชญากรรมขอมูลการปองกันอาชญากรรม เปนขอมูลเกี่ยวกับการสรางความปลอดภัยในชุมชนโดยการควบคุมและจัดการกับสาเหตุของอาชญากรรม แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการปองกันอาชญากรรม มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับการเปดเผยขอมูลการปองกันอาชญากรรมโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบอาจกอใหเกิดผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล - ๑๘๘ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี ข อมู ลการป องกั นอาชญากรรมเป นข อมู ลที่ มี ความอ อนไหว(เชน ตำแหนงของกลองวงจรปด) การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรงตอการดำเนินการปองกันอาชญากรรม ผลกระทบดานการรักษาความลับจึงควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการปองกันอาชญากรรมอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่ สนับสนุนภารกิจนั้ นโดยเฉพาะ ไมไดขึ้ นอยู กับระยะเวลาที่ ใชในการตรวจพบการแก ไขหรือทำลายขอมูล การปองกันอาชญากรรมมักไมเปนเรื่องเรงดวน โดยสวนใหญผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการปองกันอาชญากรรมอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพร อมใชอี กครั้ ง โดยทั่ วไปกระบวนการปองกันอาชญากรรมสามารถลาชาไดตามสมควรการขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบในระดับเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณี เชน ขอมูลคำสั่งที่ใหเจาหนาที่ไปแสดงตนเพื่อระงับเหตุอาชญากรรมการสูญเสียสภาพพรอมใชงานของขอมูลอาจสงผลกระทบอยางรายแรงตอการดำเนินการปองกันอาชญากรรมผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการปองกันอาชญากรรมอยูในระดับต่ำข.๑.๑๑.๘ ประเภทขอมูลการบังคับใชกฎหมายการคาขอมูลการบังคับใชกฎหมายการคา เปนขอมูลที่เกี่ยวกับการบังคับใชกฎหมายตอตานการคว่ำบาตร (Anti-boycott) กฎหมายเกี่ยวกับสินเชื่อระหวางประเทศ และกฎหมายการคาทั่วไปแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอร มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)} - ๑๘๙ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการบังคับใชกฎหมายการคาโดยไม ได รั บอนุ ญาตจากหน วยงานที่ รั บผิ ดชอบในการบั งคั บใช กฎหมายศุ ลกากร การเป ดเผยข อมูลโดยไมไดรับอนุญาตอาจกอใหผลกระทบตอการดำเนินการบังคับใชกฎหมายการคาที่เกี่ยวของ ขอมูลบางอยางที่ถูกใชในภารกิจการบังคับใชกฎหมายการคาอาจเปนขอมูลที่มีความออนไหวสูง ซึ่งการเปดเผยขอมูลดังกลาวโดยไมรับอนุญาตอาจสงผลกระทบตอความสำเร็จของกระบวนการของบังคับใชกฎหมายการคา ตอภาพลักษณหรือชื่อเสียงของหนวยงาน และตอการปฏิบัติภารกิจของหนวยงาน ในกรณีที่ขอมูลประกอบดวยชื่อของผูใหขอมูล ขอมูลการติดตอของผูใหขอมูล หรือขอมูลบุคลากรที่เกี่ยวของ การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจทำใหหนวยงานจำเปนตองยุติการปฏิบัติงานหรือทำใหเกิดอันตรายแกชีวิตไดระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการบังคับใชกฎหมายการคาอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความจำเปนเรงดวนในการใชขอมูล(ระดับผลกระทบอยู ในระดับรายแรงหรือรายแรงมากหากหนวยงานมีความจำเปนตองใชขอมูลนั้นอยางเรงดวน) นอกจากนี้ การดำเนินงานบังคับใชกฎหมายการคาเปนเอกสารราชการที่เปดเผยตอสาธารณชน(Public records) ดังนั้น จึงตองถูกบันทึกอยางถูกตองปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนการแกไขหรือทำลายขอมูลการบังคับใชกฎหมายการคาโดยไมไดรับอนุญาตอาจสงผลกระทบตอการปฏิบัติภารกิจ และสงผลกระทบอื่นในระดับรายแรงถึงขั้นสูญเสียชีวิต นอกจากนี้ ในกรณีที่ขอมูลมีขอจำกัดดานเวลา ผลกระทบอาจอยูในระดับรายแรงหรือรายแรงมากได ระดับผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการบังคับใชกฎหมายการคาอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง ในกรณีที่ขอมูลมีขอจำกัดดานเวลาและการเขาถึงขอมูลดังกลาวถูกขัดขวาง ผลกระทบอาจอยูในระดับรายแรงหรือรายแรงมาก โดยทั่วไปภารกิจที่เกี่ยวกับการบังคับใชกฎหมายการคาเปนเรื่องเรงดวนที่ไมควรมีความลาชาระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการบังคับใชกฎหมายการคาอยูในระดับกลาง - ๑๙๐ -ข.๑.๑๒ หมวดการดำเนินคดีและการพิจารณาคดีหมวดการดำเนินคดีและการพิจารณาคดีเกี่ยวของกับการดำเนินงานทั้งหมดที่จำเปนสำหรับการพัฒนาและดูแลการดำเนินงานของรัฐบาลข.๑.๑๒.๑ ประเภทขอมูลการพิจารณาคดีของศาลการพิจารณาคดีของศาลเปนการดำเนินการที่เกี่ยวของกับการพิจารณาหรือการระงับขอพิพาท แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการพิจารณาคดีมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการพิจารณาคดีโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ขอมูลการพิจารณาของศาลสวนใหญจะเปนขอมูลสาธารณะแตขอมูลบางขอมูลก็มีโทษตามกฎหมายหากถูกเปดเผยโดยไมไดรับอนุญาต การเปดเผยขอมูลการพิจารณาคดีโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณี ที่การเป ดเผยขอมูลโดยไมไดรั บอนุญาตอาจทำใหผูเสี ยหาย พยานหรือผูใหขอมูลตกอยูในอันตราย ระดับผลกระทบดานการรักษาความลับควรอยูในระดับสูง นอกจากนี้ในกรณีที่ผลกระทบอาจเปนอันตรายตอความมั่นคงปลอดภัยของสาธารณะ ผลกระทบดานการรักษาความลับควรอยูในระดับสูงเชนกัน ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการพิจารณาคดีของศาลอยูในระดับกลาง การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลโดยทั่วไปการพิจารณาคดีของศาลมักไมมีความเรงดวน การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอกระบวนการทางกฎหมาย และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการพิจารณาคดีของศาลอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปแลวกระบวนการพิจารณาคดีเปนกระบวนการที่ลาชาไดตามสมควร การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล - ๑๙๑ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณี (เชน คำสั่งที่เกี่ยวของกับการอนุมัติหมายคน) การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบอยางรายแรงหรือรายแรงมาก ในกรณีดังกลาวผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการพิจารณาคดีของศาลอยูในระดับต่ำข.๑.๑๒.๒ ประเภทขอมูลการสูคดีทางกฎหมายขอมูลการสู คดีทางกฎหมาย เปนขอมูลที่เกี่ ยวกับการเปนตัวแทนของจำเลยในศาลอาญา ศาลแพง เพื่ อใหจำเลยไดมีตัวแทนทางกฎหมาย ขอมูลการสู คดีทางกฎหมายสวนใหญมีความออนไหวเปนอยางมาก แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการสูคดีทางกฎหมาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, สูง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการสูคดีทางกฎหมายโดยไมไดรับอนุญาตแมขอมูลสวนใหญที่เกี่ยวของกับการสูคดีจะเปนขอมูลสาธารณะ แตบางขอมูลอาจถูกสั่งหามเปดเผยการเปดเผยขอมูลโดยไมไดรับอนุญาตมีโทษตามกฎหมาย เชน การถอนใบอนุญาตทนายความปรับ หรือจำคุก โดยทั่วไปการเปดเผยขอมูลการสูคดีโดยไมไดรับอนุญาต อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคลเทานั้น ในกรณีที่การเปดเผยขอมูลโดยไมไดรับอนุ ญาตอาจส งผลกระทบอย างร ายแรงต อการสู  คดี หรื ออาจเป นการนำไปสูการวิ นิ จฉั ยที่ ผิ ดพลาดหรือเกิดการพิจารณาคดีที่ไมเปนธรรม ทำใหรัฐตองเสียคาใชจาย ทำใหเกิดผลกระทบตอการดำเนินงานอยางรุนแรงและหากมีกรณีเกิดความไมไววางใจในกระบวนการ อาจสงผลกระทบอยางรายแรงตอความเชื่อมั่นของประชาชน ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่ การเปดเผยขอมู ลโดยไมไดรับอนุ ญาตอาจทำใหผูเสียหาย พยานหรือผูใหขอมูลตกอยูในอันตราย ผลกระทบดานการรักษาความลับจะอยูในระดับสูง ในกรณีที่การเปดเผยดังกลาวอาจสงผลใหเกิดความผิดพลาดในการดำเนินการตามกระบวนการยุติธรรม (Miscarriage of justice)จนกอใหเกิดอันตรายตอความปลอดภัยสาธารณะ (เชน การปลอยตัวผูกอการรายหรือฆาตกร) ผลกระทบดานการรักษาความลับควรอยูในระดับสูงเชนกันระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการสูคดีทางกฎหมายอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการสูคดีทางกฎหมายมักจะไมมีความเรงดวน โดยสวนใหญการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน - ๑๙๒ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนหากหลักฐานหรือขอมูลการสูคดีอื่น ๆ ถูกแกไขหรือทำลายโดยไมไดรับอนุญาตอาจเปนผลเสียตอการพิจารณาคดี ทำใหรัฐตองเสียคาใชจาย ทำใหเกิดผลกระทบตอการดำเนินงานอยางรุนแรงและหากถึงขั้นเกิดความไมไววางใจในกระบวนการ อาจสงผลกระทบอยางรายแรงตอความเชื่อมั่นของประชาชน ในกรณีนี้ ระดับผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับกลางการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาต อาจเปนอันตรายตอความปลอดภัยสาธารณะ (เชน การปลอยตัวผูกอการรายหรือฆาตกร) ผลกระทบดานการรักษาความถูกตองครบถวนจะอยูในระดับสูง การแกไขหรือทำลายขอมูลการสูคดีทางกฎหมาย อาจสงผลใหกระบวนการพิจารณาคดีมีคาใชจายที่สูงขึ้นและอาจถูกขัดขวางไดระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการสูคดีทางกฎหมายอยูในระดับสูงการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปกระบวนการสูคดีทางกฎหมายสามารถลาชาไดตามสมควร แตความลาชาอาจสงผลกระทบตอกำหนดการของศาล ทำใหประชาชนตองเสียคาใชจายจำนวนมาก และอาจเปนอันตรายตอกระบวนการทางกฎหมาย โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณี (เชน ขอมูลที่เกี่ยวกับการประหารชีวิต) การสูญเสียสภาพพรอมใชงานของขอมูลอาจสงผลกระทบอยางรุนแรง ผลกระทบดานการรักษาสภาพพรอมใชงานจะอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการสูคดีทางกฎหมายอยูในระดับต่ำข.๑.๑๒.๓ ประเภทขอมูลการสืบสวนหรือการสอบสวนทางกฎหมายการสืบสวนหรือสอบสวนทางกฎหมายเปนการดำเนินงานที่เกี่ยวกับการรวบรวมขอมูลที่ เกี่ ยวกับทุกฝายที่ เกี่ ยวของ เชน หนวยงานของรัฐ ประชาชน หรือบริษัท เพื่ อพิสูจนความผิดหรือความบริสุทธิ์ในคดี แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการสืบสวนหรือสอบสวนทางกฎหมาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, กลาง)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการสืบสวนหรือสอบสวนทางกฎหมายโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบตอพยานหลักฐานในการพิสูจนความผิดหรือความบริสุทธิ์ - ๑๙๓ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลกระทบของการเปดเผยขอมูลการสืบสวนหรือสอบสวนทางกฎหมายโดยไมไดรับอนุญาตขึ้นอยูกับ (๑) ความรายแรงของอาชญากรรมที่เกี่ยวของ (๒) จังหวะเวลา (เชน ความสามารถของอาชญากรในการเขาถึงขอมูลและใชขอมูลเพื่ออำนวยความสะดวกในการกออาชญากรรมหรือเพื่อหลบเลี่ยงการตรวจจับหรือการเฝาระวัง) และ (๓) โอกาสที่อาชญากรจะทำรายพยานหรือบุคลากรที่เกี่ยวของ ในกรณีที่ (๑) และ (๒)ผลกระทบดานการรักษาความลับควรอยูในระดับต่ำหรือระดับกลางผลกระทบที่เกี่ยวของกับการเปดเผยขอมูลการสืบสวนหรือสอบสวนทางกฎหมายโดยไมไดรับอนุญาตอาจเปนอันตรายตอชีวิตหรือทำใหสูญเสียทรัพยสินที่สำคัญ นอกจากนี้ หากการเปดเผยขอมูลเกี่ยวของกับเรื่องระหวางประเทศ เชน การปฏิบัติตามขอตกลงทางการคา ขอตกลงภาษีศุลกากรหรือในกรณีที่ อาจมีชาวตางชาติเขามาเกี่ ยวของ ผลกระทบดานการรักษาความลับจะอยู ในระดับสูงขอมูลที่เปดเผยตัวตนหรือที่อยูของผูใหขอมูลเปนเรื่องที่ตองใหความสำคัญเปนพิเศษระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการสืบสวนหรือการสอบสวนทางกฎหมายอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับวาความจำเปนเรงดวนในการใชขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน(เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานในกรณีที่การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตมีผลกระทบตอการอนุมัติหมายคนหรือดักฟงโทรศัพท หรือตอความสำเร็จของการฟองรองในภายหลัง อาจสงผลกระทบรายแรงตอการดำเนินงานของหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ภารกิจการสืบสวนหรือการสอบสวนทางกฎหมายตองใชขอมูลอยางเรงดวนการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงกระทบตอการสืบสวนหรือสอบสวนที่สำคัญไดในกรณีคดีที่อยูระหวางการสืบสวนหรือสอบสวนเกี่ยวของกับการสูญเสียทรัพยสินเปนจำนวนมากหรือเกี่ยวของกับการฉอโกงเงินเปนจำนวนมาก ผลกระทบที่เกิดขึ้นอาจเปนอันตรายตอชีวิตหรือทรัพยสินสำคัญของประเทศระดับผลกระทบดานการรักษาความถูกตองครบถวนสำหรับขอมูลดังกลาวควรอยูในระดับสูงเมื่อขอมูลการสืบสวนหรือการสอบสวนทางกฎหมายเปนประเด็นระหวางประเทศเชน การปฏิบัติตามขอตกลงทางการคาหรือขอตกลงภาษีศุลกากร หรือเมื่อมีชาวตางชาติเขามาเกี่ยวของผลกระทบดานการรักษาความถูกตองครบถวนจะอยูในระดับสูง การแกไขหรือเปลี่ยนแปลงขอมูลดังกลาวจนเสียหายไมวาจะโดยเจตนาหรือไมเจตนาอาจสงผลกระทบตอการดำเนินงาน และตอความเชื่ อมั่นของประชาชนที่มีตอหนวยงาน และอาจเปนอันตรายถึงชีวิตระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการสืบสวนหรือการสอบสวนทางกฎหมายอยูในระดับกลาง - ๑๙๔ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปภารกิจที่ไดรับการสนับสนุนจากขอมูลการสืบสวนหรือการสอบสวนทางกฎหมายเปนภารกิจที่หนวยงานจะดำเนินการลาชาไมได เนื่องจากอาจสงผลกระทบรายแรงตอการสืบสวนหรือการสอบสวนทางกฎหมายที่กำลังดำเนินอยูปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่ขอมูลเกี่ยวของกับอาชญากรรมและการขัดขวางการเขาถึงขอมูลดังกลาวอาจทำใหเกิดภัยคุกคามตอชีวิตหรือทำใหสูญเสียทรัพยสินเปนจำนวนมาก ระดับผลกระทบดานการรักษาสภาพพรอมใชงานสำหรับขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการสืบสวนหรือการสอบสวนทางกฎหมายอยูในระดับกลางข.๑.๑๒.๔ ประเภทขอมูลการฟองคดีทางกฎหมายการฟองคดีทางกฎหมายเปนการดำเนินการที่เกี่ยวกับการนำคดีขึ้นสูศาลอาญาหรือศาลแพง เพื่อพิสูจนความผิดหรือความบริสุทธิ์ในคดี แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการฟองคดีทางกฎหมาย มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการฟองคดีทางกฎหมายโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบในการนำคดีขึ้ นสู ศาล การเปดเผยขอมูลการฟองคดีอาจละเมิดกฎหมายคุมครองขอมูลสวนบุคคล และกฎหมายวิธีพิจารณาความอาญา กฎหมายวิธีพิจารณาความแพง และกฎหมายอื่น ๆ ที่เกี่ยวของ แมวาขอมูลสวนใหญที่เกี่ยวของกับการฟองคดีจะถูกเปดเผยตอสาธารณะ แตบางขอมูลอาจถูกศาลสั่ งหามเปดเผย การเปดเผยขอมูลโดยไมไดรับอนุญาตมีโทษตามกฎหมาย เชน การถอนใบอนุญาตทนายความ ปรับ หรือจำคุก โดยทั่วไปการเปดเผยขอมูลการฟองคดีทางกฎหมายโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคลเทานั้น ในคดีอาญาระดับผลกระทบจากการเปดเผยขอมูลการฟองคดีโดยไมไดรับอนุญาตจะขึ้นอยูกับ (๑) ความรายแรงของอาชญากรรมที่เกี่ยวของ (๒) จังหวะเวลา (เชน อาชญากรอาจตองการเขาถึงขอมูลและใชเพื่อกออาชญากรรม หลบเลี่ยงการจับกุมหรือการเฝาระวัง) และ (๓) โอกาสที่อาชญากรจะทำรายพยานหรือบุคลากรที่เกี่ยวของปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบอยางรายแรงตอการฟองคดีทางกฎหมาย อาจนำไปสูการวินิจฉัยที่ผิดพลาด การเปดเผยขอมูลโดยไมไดรับอนุญาตหรือเกิดการพิจารณาคดีที่ไมเปนธรรม ทำใหรัฐตองเสียคาใชจาย ทำใหเกิดผลกระทบตอการดำเนินงานอยางรุนแรงและหากถึงขั้นเกิดความไมไววางใจในกระบวนการ อาจสงผลกระทบอยางรายแรงตอความเชื่อมั่นของประชาชน ในกรณีนี้ ผลกระทบดานการรักษาความลับจากการเปดเผยขอมูลโดยไมไดรับอนุญาตควรอยูในระดับกลาง - ๑๙๕ -ในกรณีที่การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจทำใหผูเสียหาย พยาน หรือผูใหขอมูลตกอยูในอันตรายถึงชีวิต ผลกระทบดานการรักษาความลับควรอยูในระดับสูง นอกจากนี้ ในกรณีที่การเปดเผยดังกลาวอาจสงผลใหเกิดความผิดพลาดในการดำเนินการตามกระบวนการยุติธรรม (Miscarriage of justice)จนกอใหเกิดอันตรายตอความปลอดภัยสาธารณะ (เชน การปลอยตัวผูกอการรายหรือฆาตกร) ผลกระทบดานการรักษาความลับควรอยูในระดับสูงเชนกันผลกระทบที่เกี่ยวของกับการเปดเผยขอมูลการฟองคดีทางกฎหมายโดยไมไดรับอนุญาตอาจเปนอันตรายตอชีวิตหรือทำใหสูญเสียทรัพยสินที่สำคัญ นอกจากนี้ หากการเปดเผยขอมูลเกี่ยวของกับเรื่องระหวางประเทศ เชน การปฏิบัติตามขอตกลงทางการคา ขอตกลงภาษีศุลกากร หรือในกรณีที่อาจมีชาวตางชาติเขามาเกี่ยวของ ผลกระทบดานการรักษาความลับจะอยูในระดับสูง ขอมูลที่เปดเผยตัวตนหรือที่อยูของผูใหขอมูลเปนเรื่องที่ตองใหความสำคัญเปนพิเศษระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการฟองคดีทางกฎหมายอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน(เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน ตอทรัพยสิน ตอตัวบุคคลและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน อยางไรก็ตาม หากหลักฐานหรือขอมูลการปองกันอื่น ๆถูกแกไขหรือทำลาย และเปนเหตุใหกระบวนการทางกฎหมายอาจไดรับผลกระทบ ทำใหรัฐตองเสียคาใชจายและเกิดผลกระทบตอการดำเนินงานอยางรุนแรง และหากถึงขั้นเกิดความไมไววางใจในกระบวนการของหนวยงานรัฐ อาจสงผลกระทบอยางรายแรงตอความเชื่อมั่นของประชาชนปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจทำใหผูเสียหาย พยานหรือผู ใหขอมูลตกอยู ในอันตราย ผลกระทบดานการรักษาความถูกตองครบถวนจะอยู ในระดั บสูงในกรณีที่แกไขหรือทำลายขอมูลดังกลาว อาจสงผลใหเกิดความผิดพลาดในการดำเนินการตามกระบวนการยุติธรรม(Miscarriage of justice) จนกอใหเกิดอันตรายตอความปลอดภัยสาธารณะ (เชน การปลอยตัวผูกอการรายหรือฆาตกร) ผลกระทบดานการรักษาความถูกตองครบถวนควรอยูในระดับสูงเชนกันระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการฟองคดีทางกฎหมายอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปกระบวนการฟองคดีทางกฎหมายเปนกระบวนการที่ลาชาไดตามสมควร การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในบางกรณี (เชน ขอมูลที่เกี่ยวกับการประหารชีวิต) การสูญเสียสภาพพรอมใชงานของขอมูลดังกลาวอาจสงผลกระทบอยางรุนแรง ผลกระทบดานการรักษาสภาพพรอมใชงานจะอยูในระดับสูง - ๑๙๖ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการฟองคดีทางกฎหมายอยูในระดับต่ำข.๑.๑๒.๕ ประเภทขอมูลการระงับขอพิพาทการระงับขอพิพาทเปนการดำเนินงานที่อยูนอกศาลเพื่อระงับขอพิพาท แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการระงับขอพิพาท มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ ขอมูลสวนใหญที่ เกี่ ยวของกับการระงับขอพิพาทจะเปนขอมูลสาธารณะแตในกรณีที่เปนขอมูลสวนตัวหรือเปนกรรมสิทธิ์ การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจขัดขวางกระบวนการระงับขอพิพาทได โดยผลกระทบจะขึ้ นอยู กับลักษณะของขอพิพาท แตไมสงผลกระทบตอโครงสรางพื้ นฐานที่ สำคัญ ทรัพยสินสำคัญของชาติ หรือชีวิตมนุษย โดยทั่ วไปการเปดเผยขอมูลการระงับขอพิพาทนอกศาลโดยไมไดรับอนุญาตจะสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานทรัพยสิน หรือตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่เกี่ยวของกับเงินจำนวนมากหรืออาชญากรรมรุนแรง ผลกระทบดานการรักษาความลับควรอยูในระดับกลาง เปนอยางนอยในบางกรณีที่ผลกระทบจากความลมเหลวของกระบวนการระงับขอพิพาทนอกศาลอาจเปนอันตรายถึงชีวิต หรือเมื่อการระงับขอพิพาทนอกศาลเปนเรื่องระหวางประเทศ เชน การปฏิบัติตามขอตกลงทางการคา ขอตกลงภาษีศุลกากร ฯลฯ หรือในกรณีที่อาจมีชาวตางชาติเขามาเกี่ยวของ ผลกระทบดานการรักษาความลับจะอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการระงับขอพิพาทนอกศาลอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลขอมูลการระงับขอพิพาทนอกศาลมักไมมีความเรงดวน การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการระงับขอพิพาทอยูในระดับต่ำ - ๑๙๗ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการระงับขอพิพาทอยูในระดับต่ำข.๒ ประเภทขอมูลที่เกี่ยวกับกลไกสงมอบบริการข.๒.๑ หมวดการสรางและการจัดการความรูการสรางและการจัดการความรูเปนการดำเนินงานเกี่ยวกับการสรางสรรคหรือพัฒนาความรูหรือชุดความรู ที่สามารถนำมาใชในการดัดแปลงและการวิเคราะหเพื่ อใชประโยชนทั้งสำหรับภาครัฐและภาคเอกชนข.๒.๑.๑ ประเภทขอมูลการวิจัยและพัฒนาขอมูลการวิจัยและพัฒนา เปนขอมูลที่ ไดจากการรวบรวมและวิเคราะหขอมูลการเผยแพรผลลัพธ การพัฒนาผลิตภัณฑใหม วิธีการใหม และแนวคิดใหม ๆ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการวิจัยและพัฒนา มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการวิจัยและพัฒนาโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ นอกจากนี้ การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจทำใหองคกรที่เปนคูแขงสรางความเสียหายตอรัฐบาลได งานวิจัยและพัฒนาสวนใหญเปนการดำเนินการรวมกันกับสถาบันการศึกษาระดับอุดมศึกษาของรัฐ และผลการวิจัยที่ไดรับมีวัตถุประสงคเพื่อการเผยแพรทำใหการเปดเผยขอมูลการวิจัยและพัฒนาโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลเทานั้นปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลการวิจัยและพัฒนาสวนใหญเปนขอมูลที่มีเจาของกรรมสิทธิ์ การเปดเผยขอมูลที่มีเจาของกรรมสิทธิ์ โดยไมไดรับอนุญาตถือเปนการละเมิดกฎหมาย การเปดเผยขอมูลการวิจัยและพัฒนากอนเผยแพรอยางเปนทางการอาจสงผลกระทบรายแรงตอการดำเนินงานของหนวยงาน ตอทรัพยสินของหนวยงาน หรือตอตัวบุคคล ในกรณีดังกลาวระดับผลกระทบดานการรักษาความลับที่เกี่ยวของกับการวิจัยและพัฒนาควรอยูในระดับกลางการเปดเผยขอมูลการวิจัยและพัฒนาเบื้องตนกอนเวลาอันสมควรอาจทำใหผูกำหนดนโยบาย หนวยงานผูใหทุน องคกรสื่อมวลชน หรือประชาชนทั่วไปเกิดความเขาใจผิดในผลวิจัยและพัฒนานอกจากนี้ ในกรณีที่การวิจัยและพัฒนาเกี่ ยวข องกับมาตรการรักษาความปลอดภัยหรือเครื่ องมือสำหรับการบังคับใชกฎหมาย ผูที่ไมประสงคดีอาจใชความรูดังกลาวเพื่อพัฒนาวิธีหลีกเลี่ยงหรือตอบโตมาตรการหรือเครื่องมือดังกลาว ผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวอาจอยูในระดับสูง - ๑๙๘ -ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการวิจัยและพัฒนาอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบรายแรงตอความกาวหนาของการวิจัยตอเงินทุนในอนาคต ตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่ อสารภายนอกหนวยงาน(เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการวิจัยและพัฒนาอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปกระบวนการวิจัยและพัฒนาเปนกระบวนการที่ลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการวิจัยและพัฒนาอยูในระดับต่ำข.๒.๑.๒ ประเภทขอมูลที่ตอบวัตถุประสงคทั่วไปและขอมูลสถิติขอมูลที่ตอบวัตถุประสงคทั่วไปและขอมูลสถิติเปนขอมูลที่เกี่ยวกับการดำเนินงานดานสถิติที่เชื่อถือได เชน สถานะปจจุบันของประเทศหรือพื้นที่ทั่วไปในหลาย ๆ ดาน เชน ดานเศรษฐกิจแรงงาน สภาพอากาศ การคาระหวางประเทศ ฯลฯ แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรของขอมูลวัตถุประสงคทั่วไปและขอมูลสถิติ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลวัตถุประสงคทั่ วไปและขอมูลสถิติ โดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลทางเศรษฐกิจจำนวนมากกอนเวลาอันควรโดยไมไดรับอนุญาต(เชน ขอมูลสินคาทางการเกษตร ขอมูลตัวชี้วัดทางเศรษฐกิจ) และขอมูลทางสถิติอาจสงผลใหเกิดผลกระทบทางการเงินที่รุนแรง ในบางกรณีการเปดเผยขอมูลนี้กอนเวลาอันสมควรอาจสงผลกระทบตอตลาดการเงิน - ๑๙๙ -และสรางความเสียหายตอโครงสรางพื้นฐานดานการธนาคารและการเงินของประเทศ การเปดเผยขอมูลกอนเวลาอันควรโดยไมไดรับอนุญาตเพียงองคกรแหงเดียว (เชน บริษัทสินคาโภคภัณฑรายใหญ) อาจทำลายความนาเชื่อถือในการเก็บขอมูลวัตถุประสงคทั่วไปและขอมูลสถิติ อาจสงผลกระทบอยางรุนแรงหรือรุนแรงมากตอความเชื่อมั่นของประชาชนหนวยงาน ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาความลับที่ แนะนำสำหรับขอมูลที่ ตอบวัตถุประสงคทั่วไปและขอมูลสถิติอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้ นอยู กับความจำเปนเรงดวนในการใชขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่ตอบวัตถุประสงคทั่วไปและขอมูลสถิติอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ ง โดยทั่ วไปภารกิจที่ ไดรับการสนับสนุนจากที่ ตอบวัตถุประสงคทั่ วไปและขอมูลสถิติเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่ตอบวัตถุประสงคทั่วไปและขอมูลสถิติอยูในระดับต่ำข.๒.๑.๓ ประเภทขอมูลการใหคำแนะนำและใหคำปรึกษาการใหคำแนะนำและใหคำปรึกษาเปนการดำเนินงานที่จัดทำโดยรัฐบาลเพื่อการบริการประชาชน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรของขอมูลการใหคำแนะนำและใหคำปรึกษามีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการใหคำแนะนำและใหคำปรึกษาโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบขึ้ นอยู กับลักษณะของการใหบริการและความออนไหวของขอมูล ซึ่งอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล - ๒๐๐ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในกรณีที่การใหคำปรึกษาเกี่ยวของกับขอมูลที่เปนความลับหรือขอมูลความมั่นคงของชาติอื่น ๆ ผลกระทบจากการเปดเผยขอมูลโดยไมไดรับอนุญาตอาจรายแรงหรือเปนอันตรายถึงแกชีวิตไดสงผลใหระดับผลกระทบดานการรักษาความลับอยูในระดับกลางหรือระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการใหคำแนะนำและใหคำปรึกษาอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอทรัพยสินของหนวยงานหรือตอตัวบุคคล การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงานและตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการใหคำแนะนำและใหคำปรึกษาอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง การถูกขัดขวางไมใหเขาถึงขอมูลหรือระบบสารสนเทศอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการใหคำแนะนำและใหคำปรึกษาอยูในระดับต่ำข.๒.๑.๔ ประเภทขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรูการเผยแพรความรูเปนการดำเนินการที่ เกี่ ยวกับการตีพิมพ การกระจายเสียงหรือพิพิธภัณฑเสมือนจริง (Web-based museums) แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรู มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรูโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยเฉพาะเมื่อขอมูลนั้นเปนความเท็จหรือสามารถขัดขวางภารกิจการเผยแพรความรู อยางไรก็ตาม โดยทั่วไปการเปดเผยขอมูลการเผยแพรความรูโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบอาจสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสิน หรือตอตัวบุคคล - ๒๐๑ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการดำเนินการเผยแพรความรู (เชน นโยบายของสถานีวิทยุกระจายเสียงแหงประเทศไทย) โดยไมไดรับอนุญาตอาจกอใหเกิดผลกระทบตอภารกิจของหนวยงาน ระดับผลกระทบดานการรักษาความลับสำหรับขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรูอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูความจำเปนเรงดวนในการใชขอมูลนั้นการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน(เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน โดยสวนใหญการแกไขหรือทำลายขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรูโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่ขอมูลที่มีความผิดพลาดหรือขอมูลที่เขาขายการใสรายหรือการหมิ่นประมาทถูกเผยแพรออกไป หนวยงานอาจไดรับผลกระทบอยางรายแรง ดังนั้นระดับผลกระทบควรอยูในระดับกลางระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรูอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ ง การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีที่การเผยแพรถูกขัดขวางเปนเวลานาน การดำเนินงานหนวยงานอาจไดรับผลกระทบอยางรายแรง ผลกระทบของกรณีนี้ควรอยูในระดับกลางระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการดำเนินการเผยแพรความรูอยูในระดับต่ำข.๒.๒ หมวดการปฏิบัติตามและการบังคับใชกฎระเบียบการปฏิบัติตามและการบังคับใชกฎระเบียบเกี่ยวกับการดำเนินงานที่ตองใชขอมูลการตรวจสอบและบังคับใชกฎระเบียบตอบุคคล กลุมบุคคล อุตสาหกรรม หรือชุมชนที่เขาขายตองปฏิบัติตามกฎระเบียบที่รัฐบาลกำหนดไว ผานกลไกการตลาด การบังคับบัญชาและการควบคุม หรือวิธีการอื่นเพื่อควบคุมหรือบริหารใหเปนไปตามกฎหมาย - ๒๐๒ -ข.๒.๒.๑ ประเภทขอมูลที่เกี่ยวกับการตรวจสอบและการตรวจสอบทางบัญชีการตรวจสอบและการตรวจสอบทางบัญชี (Inspections and auditing) เปนการดำเนินการตรวจสอบความสอดคลองกับมาตรฐานที่ถูกกำหนดไว แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการตรวจสอบและการตรวจสอบทางบัญชี มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, กลาง), (การรักษาความถูกตองครบถวน, กลาง),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการตรวจสอบและการตรวจสอบทางบัญชีโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ ขึ้นอยูกับลักษณะของกิจกรรมที่มีการควบคุมปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับการเปดเผยขอมูลการตรวจสอบและการตรวจสอบทางบัญชีโดยไมไดรับอนุญาตอาจทำใหบุคคลที่ถูกตรวจสอบหาทางหลบเลี่ยงการตรวจสอบได ในกรณีที่อาจกระทบตอการดำเนินงานของหนวยงานหรือความปลอดภัยของบุคคล การเปดเผยขอมูลการตรวจสอบและการตรวจสอบทางบัญชีโดยไมไดรับอนุญาตอาจเปนอันตรายตอชีวิตหรือตอทรัพยสินที่สำคัญ ในกรณีเชนนี้ ผลกระทบดานการรักษาความลับ ควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำแมวาการเปดเผยขอมูลโดยไมไดรับอนุญาตจะมีผลกระทบเล็กนอย แตหากมีเหตุที่ทำใหเกิดผลกระทบรายแรงตอการดำเนินงานของหนวยงาน ทรัพยสินของหนวยงาน หรือตัวบุคคลอาจสงผลใหระดับผลกระทบดานการรักษาความลับที่แนะนำอยูในระดับกลางการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบตอการดำเนินงานตรวจสอบ ตอความเชื่อมั่นของประชาชนที่มีตอหนวยงาน ในกรณีที่เปนขอมูลการตรวจสอบโครงการใหญ ๆ หรือเปนขอมูลเกี่ยวกับความปลอดภัยของประชาชน ผลกระทบจากการแกไขหรือทำลายขอมูลดังกลาวอาจเกิดขึ้นรุนแรงมากนอกจากนี้ ระดับผลกระทบดานการรักษาความถูกตองครบถวนยังขึ้นอยูกับกฎหมายหรือนโยบายที่เกี่ยวกับการตรวจสอบนั้น ๆ รวมถึงขึ้นกับความสำคัญของโครงการที่กำลังถูกตรวจสอบดวยระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการตรวจสอบและการตรวจสอบทางบัญชีอยูในระดับกลางการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพร อมใช อี กครั้ ง โดยส วนใหญการขัดขวางไม ให เข าถึ งข อมู ลอาจส งผลกระทบเล็ กน อยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการตรวจสอบและการตรวจสอบทางบัญชีอยูในระดับต่ำ - ๒๐๓ -ข.๒.๒.๒ ประเภทขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานเปนขอมูลที่เกี่ยวกับการเฝาระวังและควบคุมใหการดำเนินการเปนไปตามมาตรฐาน รวมถึงการพัฒนาขอกำหนดหรือเกณฑสำหรับการสุมตรวจสอบตัวอยางและการทดสอบผลิตภัณฑ การตรวจสอบและควบคุมการปลอยมลพิษการรายงานเหตุการณ การยื่นเอกสารทางการเงิน เปนตน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานโดยไมไดรับอนุญาต ในบางกรณีอาจสรางผลกระทบเล็กนอย และบางกรณีการเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสรางผลกระทบตอการดำเนินงานที่ตองใชขอมูลนั้น(เชน การเผยแพรวิธีหรือสูตรการหักสวนลดบางอยางที่สรรพากรใชในการตรวจสอบ)อยางไรก็ตาม มาตรฐานและหลักเกณฑของหนวยงานรัฐสวนใหญเปนขอมูลที่เปดเผยไดผลกระทบของการเปดเผยขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานโดยไมไดรับอนุญาตจึงสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูล โดยประเมินจากภารกิจของหนวยงาน การปกปองทรัพยสินของหนวยงานและความปลอดภัยของบุคคล โดยทั่วไปการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานและตอทรัพยสินของหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการกำหนดมาตรฐานและการพัฒนาแนวทางการรายงานอยูในระดับต่ำ - ๒๐๔ -ข.๒.๒.๓ ประเภทขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาตขอมูลใบอนุญาตและการออกใบอนุญาตเปนขอมูลที่เกี่ยวของกับการอนุญาต การเพิกถอนและบริหารจัดการโดยรวมของหนวยงานที่มีหนาที่จัดทำเอกสารซึ่งจำเปนตอการดำเนินงานที่ตองไดรับการควบคุม แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาต มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาตโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาตบางขอมูลอาจเปนขอมูลที่เกี่ยวของกับขอมูลที่ มีความออนไหว และอยู ภายใตพระราชบัญญัติคุ มครองข อมูลสวนบุคคล พ.ศ. ๒๕๖๒ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุและการยืนยันตัวตนการเปดเผยขอมูลดังกลาวอาจกอใหเกิดผลกระทบที่รายแรง ระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาตอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูล โดยประเมินจากภารกิจของหนวยงาน การปกปองทรัพยสินของหนวยงาน และความปลอดภัยของบุคคล โดยทั่วไปการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน และตอทรัพยสินของหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาตอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปขอมูลเกี่ยวกับใบอนุญาตและการออกใบอนุญาตเปนกระบวนการที่ลาชาไดตามสมควร หากอยูภายใตระยะเวลาที่กฎหมายกำหนดใหกระทำไดระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับใบอนุญาตและการออกใบอนุญาตอยูในระดับต่ำ - ๒๐๕ -ข.๒.๓ หมวดการผลิตและการจัดการสินคาสาธารณะขอมูลในหมวดการผลิตและการจัดการสินคาสาธารณะหมายรวมถึงขอมูลที่ใชในการดำเนินการกอสราง การผลิต การบริหาร การจัดการสินคา โครงสราง สิ่งอำนวยความสะดวก ทรัพยากรสวนกลาง ฯลฯที่ถูกใชเพื่อความเปนอยูที่ดีของประชาชนหรือสังคมโดยรวมข.๒.๓.๑ ประเภทขอมูลการผลิตสินคาการผลิตสินคาเปนการดำเนินการที่เกี่ยวของกับโครงการและกิจกรรมของหนวยงานรัฐที่ทำหนาที่ผลิตสินคาทั้งที่ทำการตลาดได และที่ทำการตลาดไมได แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการผลิตสินคา มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการผลิตสินคาโดยไมไดรับอนุญาตจากหนวยงานที่ รั บผิ ดชอบ ในบางกรณี การเปดเผยรายละเอี ยดของผลิตภั ณฑ หรื อกระบวนการผลิตโดยไมไดรับอนุญาต อาจเปดโอกาสใหกับฝายตรงขาม (เชน การจารกรรมทางอุตสาหกรรม เพื่อความไดเปรียบในทางธุรกิจ) อยางไรก็ตาม โดยสวนใหญผลกระทบของการเปดเผยขอมูลการผลิตสินคาโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการผลิตสินคาอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูล โดยทั่วไปอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานหรือตอทรัพยสินระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการผลิตสินคาอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปกระบวนการผลิตสินคาเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการผลิตสินคาอยูในระดับต่ำ - ๒๐๖ -ข.๒.๓.๒ ประเภทขอมูลการกอสรางการกอสรางหมายถึงการดำเนินการที่เกี่ยวของกับการสรางสิ่งอำนวยความสะดวกถนน เขื่ อน ฯลฯ แนวทางการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการกอสราง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการกอสรางโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี การเปดเผยรายละเอียดการกอสรางโดยไมไดรับอนุญาต (เชน การออกแบบระบบสัญญาณเตือนภัย จุดเปราะบางของโครงสรางของเขื่อนหรืออาคาร) อาจสงผลใหเกิดอันตรายตอโครงสรางพื้นฐานที่สำคัญ ทรัพยสินสำคัญของชาติ หรือเปนอันตรายถึงชีวิต ระดับผลกระทบดานการรักษาความลับในกรณีนี้ควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการกอสรางอยูในระดับต่ำ การรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูลนั้น โดยทั่วไปอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการกอสรางอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปกระบวนการกอสรางเปนกระบวนการที่ลาชาไดตามสมควรระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการกอสรางอยูในระดับต่ำ - ๒๐๗ -ข.๒.๓.๓ ประเภทขอมูลการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวก และโครงสรางพื้นฐานขอมูลการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวก และโครงสรางพื้นฐานเปนขอมูลที่เกี่ยวกับการจัดการและการบำรุงรักษาสิ่งที่เปนทรัพยากรของรัฐ เชน โรงเรียน ถนน สะพาน เขื่อนทาเรือ และอาคารสาธารณะ สวนสาธารณะ ศิลปวัฒนธรรม สัตวใกลสูญพันธุ แหลงน้ำมันสำรอง ฯลฯแนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการทรัพยากรสาธารณะสิ่งอำนวยความสะดวกและโครงสรางพื้นฐาน มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดการทรัพยากรสาธารณะสิ่งอำนวยความสะดวกและโครงสรางพื้นฐานโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณี การเปดเผยขอมูลการจัดการทรัพยากรโดยไมไดรับอนุญาตกอนเวลาอันควรอาจกอใหเกิดขอไดเปรียบทางการคาที่ ไมเปนธรรม (เชน การเปลี่ ยนแปลงปริมาณสำรองปโตรเลี ยม)อาจสงผลกระทบรายแรงตอความเชื่อมั่นของประชาชน ตอระบบเศรษฐกิจ ผลกระทบดานการรักษาความลับในกรณีนี้ควรอยูในระดับกลางในกรณีอื่น ๆ การเปดเผยขอมูลการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวกและโครงสรางพื้นฐานโดยไมไดรับอนุญาต (เชน ขอมูลการวางระบบรักษาความปลอดภัย ขอมูลการออกแบบระบบสัญญาณเตือนภัย) อาจสงผลใหเกิดอันตรายตอโครงสรางพื้นฐานที่สำคัญ ตอทรัพยสินสำคัญของชาติหรือตอชีวิต ผลกระทบดานการรักษาความลับในกรณีดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวก และโครงสรางพื้นฐานอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถู กตองครบถวนขึ้ นอยู กับลั กษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความสำคัญของขอมูล โดยทั่วไปแลวอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน หรือตอทรัพยสินของหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวก และโครงสรางพื้นฐานอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวก และโครงสรางพื้นฐานของรัฐ เปนกระบวนการที่ลาชาไดตามสมควร - ๒๐๘ -ระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้ องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการทรัพยากรสาธารณะ สิ่งอำนวยความสะดวกและโครงสรางพื้นฐานอยูในระดับต่ำข.๒.๓.๔ ประเภทขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศ เปนขอมูลเกี่ยวกับการจัดการและการดูแลขอมูลโดยรัฐบาล หรือเกี่ยวกับการสรางและการจัดการโครงสรางพื้นฐานสำหรับการสื่อสารโทรคมนาคม ซึ่งรวมถึงการจัดการขอมูลปริมาณมาก (เชน ขอมูลดานสิ่งแวดลอมและสภาพอากาศ ประวัติอาชญากรรม ฯลฯ) การสรางมาตรฐานขอมูลใหแกขอมูลเฉพาะ (เชน มาตรฐานขอมูลประเภทเวชระเบียน)และการสรางและการจัดการโครงสรางพื้นฐานการสื่อสาร (เชน เครือขาย) แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศ มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ อาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับในบางกรณีขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศอาจถูกผูกอการรายหรืออาชญากรนำไปใชประโยชนเพื่อทำลายฐานขอมูลของรัฐบาล โครงสรางพื้นฐานดานการสื่อสารหรือขัดขวางการเขาถึงขอมูลสาธารณะที่จำเปน การเปดเผยขอมูลดังกลาวโดยไมไดรับอนุญาตอาจสงผลใหเกิดอันตรายตอโครงสรางพื้นฐานที่สำคัญ ตอชีวิตหรือทรัพยสินสำคัญของชาติ ผลกระทบดานการรักษาความลับในกรณีดังกลาวควรอยูในระดับสูงในกรณีอื่นการเปดเผยขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศโดยไมไดรับอนุญาตกอนเวลาอันควรอาจกอใหเกิดขอไดเปรียบในการแขงขันทางการคา (เชน ขอมูลขอเสนอโครงการจัดซื้อจัดจางบริษัทผูดูแลระบบหรือขอเสนอโครงการจัดซื้อจัดจางระบบการสื่อสาร) ระดับผลกระทบดานการรักษาความลับของขอมูลดังกลาวควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลซึ่งโดยทั่วไป ผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตจะขึ้นอยูกับความสำคัญของขอมูลหรือความเรงดวนในการใชขอมูลนั้น แตโดยสวนใหญขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศเปนขอมูลที่ไมมีขอจำกัดดานเวลา - ๒๐๙ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในบางกรณี ผลจากการแกไขหรือทำลายขอมูลการจัดการโครงสรางพื้ นฐานทางสารสนเทศโดยไมไดรับอนุญาต อาจสงผลใหเกิดความเสียหายอยางรายแรงตอการดำเนินงานของหนวยงาน ทรัพยสิน หรือความปลอดภัยของบุคคล กรณีนี้ระดับผลกระทบดานการรักษาความถูกตองครบถวนของขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศควรอยูในระดับกลางหรือสูงระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานในกรณีฉุกเฉินของการรับมือภัยพิบัติหรือขอมูลที่ มีขอจำกัดดานเวลา อื่ น ๆ(เชน ระบบควบคุมการจราจรทางอากาศ) การแกไขหรือทำลายขอมูลการจัดการโครงสรางพื้ นฐานทางสารสนเทศที่จำเปนตอการตอบสนองตอเหตุฉุกเฉินหรือสำคัญตอความปลอดภัยสาธารณะโดยไมไดรับอนุญาตระดับผลกระทบดานการรักษาสภาพพรอมใชงานของขอมูลดังกลาวควรอยูในระดับสูงระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลการจัดการโครงสรางพื้นฐานทางสารสนเทศอยูในระดับต่ำข.๒.๔ หมวดสินเชื่อและประกันภัยหมวดสินเชื่ อและประกันภัยเกี่ ยวของกับการใชเงินของรัฐบาลเพื่ อใหครอบคลุมตนทุนการอุดหนุนเงินกูหรือการค้ำประกันเงินกู หรือเพื่อปกปอง หรือชดเชยใหประชาชนจากความสูญเสียทางการเงินข.๒.๔.๑ ประเภทขอมูลที่เกี่ยวกับสินเชื่อโดยตรงขอมูลที่ เกี่ ยวกับสินเชื่ อโดยตรงเปนขอมูลดานสินเชื่ อที่ รัฐบาลใหผู กู (บุคคลหรือหนวยงาน) ที่ไมใชหนวยงานของรัฐโดยตรง ภายใตสัญญาวาตองชำระคืนเงินดังกลาว ทั้งนี้อาจมีหรือไมมีดอกเบี้ ยก็ได แนวทางการกำหนดคุณลักษณะความมั่ นคงปลอดภัยไซเบอรสำหรับขอมูลที่ เกี่ ยวกับสินเชื่อโดยตรง มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)}การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลที่เกี่ยวกับสินเชื่อโดยตรงโดยไมไดรับอนุญาตจากหนวยงานที่ รับผิดชอบ โดยสวนใหญการเปดเผยขอมูลโดยไมไดรับอนุญาตสงผลกระทบเพียงเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคล - ๒๑๐ -ปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลสินเชื่อโดยตรงสวนใหญเปนขอมูลสวนบุคคล จึงอาจสงผลกระทบรายแรงถึงรายแรงมากตอความเชื่อมั่นของประชาชนตอหนวยงาน ในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับกลาง ระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับสินเชื่อโดยตรงอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลขอมูลการชวยเหลือดานเงินกูมักไมมีขอจำกัดดานเวลา โดยสวนใหญการแกไขหรือทำลายขอมูล โดยไมไดรับอนุญาตอาจเกิดผลกระทบเพียงเล็กนอยตอความเชื่อมั่นของประชาชนตอหนวยงานปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความถูกตองครบถวนในกรณีที่เปนขอมูลที่เกี่ยวของการชำระเงิน การแกไขขอมูลชำระเงิน (ขณะที่กำลังดำเนินการชำระเงินอยู ) จะสงผลใหการชำระเงินไมถูกตองในทันที ผลกระทบในกรณีดังกลาวควรอยูในระดับกลาง (ซึ่งตางจากกรณีการแกไขเอกสารอนุมัติการชำระเงินโดยไมไดรับอนุญาต ที่มีระยะเวลาในการเกิดผลกระทบนานกวา)ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับสินเชื่อโดยตรงอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ ง การขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับสินเชื่อโดยตรงอยูในระดับต่ำข.๒.๔.๒ ประเภทขอมูลที่เกี่ยวกับการค้ำประกันเงินกูขอมูลที่เกี่ยวกับการค้ำประกันเงินกู การรับประกัน การประกันภัย หรือการจำนำอื่น ๆเกี่ยวกับการชำระเงินทั้งหมดหรือบางสวนของเงินตนหรือดอกเบี้ยสำหรับภาระหนี้ใด ๆ ของผูกูที่ไมใชรัฐบาลใหกับผูใหกูที่ไมใชรัฐบาล แตไมรวมถึงการรับประกันเงินฝากหรือหุนหรือบัญชีเงินฝากที่ถอนเงินออกไดอื่น ๆในสถาบันการเงิน แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับประเภทขอมูลที่เกี่ยวกับการค้ำประกันเงินกู มีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๒๑๑ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการค้ำประกันเงินกูโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ โดยสวนใหญจะมีผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลเทานั้นปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับขอมูลการรับประกันเงินกู จำนวนมากเปนขอมูลสวนบุคคล การเปดเผยขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบรุนแรงหรือรุนแรงมาก ตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานในกรณีดังกลาว ผลกระทบดานการรักษาความลับควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการค้ำประกันเงินกูอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลการค้ำประกันเงินกูมักเปนการดำเนินการที่ลาชาไดตามสมควร โดยสวนใหญการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการดำเนินงาน และตอความเชื่ อมั่ นของประชาชนที่มีตอหนวยงาน ระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับขอมูลที่เกี่ยวกับการค้ำประกันเงินกูอยูในระดับต่ำการรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปการดำเนินการที่ใชขอมูลการชวยเหลือดานเงินกูยืมเปนการดำเนินการที่ลาชาไดตามสมควร โดยสวนใหญการขัดขวางไมใหเขาถึงขอมูลอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสิน หรือตอตัวบุคคลระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการค้ำประกันเงินกูอยูในระดับต่ำข.๒.๔.๓ ประเภทขอมูลที่เกี่ยวกับการประกันภัยทั่วไปการประกันภัยทั่วไปเปนการดำเนินการใหความคุมครองบุคคลหรือนิติบุคคลจากความเสี่ยงที่ไดระบุไว แนวทางการกำหนดคุณลักษณะความมั่นคงปลอดภัยไซเบอรสำหรับขอมูลที่เกี่ยวกับการประกันภัยทั่วไปมีดังนี้คุณลักษณะความมั่นคงปลอดภัยไซเบอร = {(การรักษาความลับ, ต่ำ), (การรักษาความถูกตองครบถวน, ต่ำ),(การรักษาสภาพพรอมใชงาน, ต่ำ)} - ๒๑๒ -การรักษาความลับผลกระทบดานการรักษาความลับเกิดจากการเปดเผยขอมูลการประกันภัยทั่วไปโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบ การประกันภัยทั่วไปมีทั้งการออกประกันภัยและการบริการประกันภัย เชน การอนุมัติผูใหบริการ การรับประกันภัย ผลกระทบของการเปดเผยขอมูลการออกประกันภัยโดยไมไดรับอนุญาต โดยทั่วไปอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงาน ตอทรัพยสินหรือตอตัวบุคคล การดำเนินการสนับสนุนบริการดานประกันภัยเปนการดำเนินการที่เกี่ยวกับการดูแลและประมวลผลกรมธรรม เชน การพิจารณาการชำระเงิน การออกกรมธรรมและการสิ้นสุดลงของกรมธรรมการเยี ยวยา การเรี ยกร องสิ นไหม และการเลิ กกรมธรรม ผลกระทบจากการเป ดเผยข อมู ลดั งกล าวโดยไมไดรับอนุญาตจากหนวยงานที่รับผิดชอบอาจสงผลกระทบเล็กนอยตอการดำเนินงานของหนวยงานตอทรัพยสินหรือตอตัวบุคคลปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาความลับผลกระทบที่ รุนแรงขึ้ นนั้ นอาจเกิดจาก (๑) การเปดเผยขอมูลที่ เปนกรรมสิทธิ์ของผูใหบริการโดยไมไดรับอนุญาต หรือ (๒) การเปดเผยแนวทางการดำเนินงานกอนเวลาอันสมควรหรือการเปลี่ยนแปลงสัญญา แผน หรือนโยบายที่กำลังอยูในระหวางพิจารณา อาจสงผลกระทบตอการจัดทำสัญญาและสงผลกระทบในภาพรวม (เชน ถูกบอกเลิกสัญญาที่ไดวางแผนไว) สงผลใหมีคาใชจายเพิ่มขึ้นโดยไมจำเปนในกรณีของการเปดเผยขอมูลโดยไมไดรับอนุญาตจากภาคเอกชน ทำใหเกิดความไดเปรียบทางการแขงขันที่ไมเปนธรรม อาจสงผลใหเกิดผลกระทบทางการเงินที่รุนแรง ผลกระทบดานการรักษาความลับควรอยูในระดับกลาง เปนอยางนอยขอมูลที่ เกี่ ยวกับการประกันภัยทั่ วไปบางขอมูลอาจเกี่ ยวเปนขอมูลสวนบุคคลและอยูภายใตพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (ระดับผลกระทบเบื้องตนของขอมูลที่มีความออนไหวถูกอธิบายไวในหัวขอประเภทขอมูลการระบุและการยืนยันตัวตน) การเปดเผยขอมูลดังกลาวอาจกอใหเกิดผลกระทบที่รายแรง ระดับผลกระทบดานการรักษาความลับควรอยูในระดับกลางระดับผลกระทบดานการรักษาความลับที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความลับที่แนะนำสำหรับขอมูลที่เกี่ยวกับการประกันภัยทั่วไปอยูในระดับต่ำการรักษาความถูกตองครบถวนระดับผลกระทบดานการรักษาความถูกตองครบถวนขึ้ นอยู กับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการตรวจพบการแกไขหรือทำลายขอมูลระดับผลกระทบของการแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตขึ้นอยูกับความจำเปนเรงดวนในการใชขอมูลนอกจากนี้ การแกไขหรือทำลายขอมูลโดยไมไดรับอนุญาตอาจสงผลกระทบเล็กนอยตอการสื่อสารภายนอกหนวยงาน (เชน การสื่อสารผานหนาเว็บไซตหรือจดหมายอิเล็กทรอนิกส) ตอการดำเนินงาน และตอความเชื่อมั่นของประชาชนที่มีตอหนวยงานระดับผลกระทบดานการรักษาความถูกตองครบถวนที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาความถูกตองครบถวนที่แนะนำสำหรับประเภทขอมูลที่เกี่ยวกับการประกันภัยทั่วไปอยูในระดับต่ำ - ๒๑๓ -การรักษาสภาพพรอมใชงานระดับผลกระทบดานการรักษาสภาพพรอมใชงานขึ้นอยูกับลักษณะภารกิจและขอมูลที่สนับสนุนภารกิจนั้นโดยเฉพาะ ไมไดขึ้นอยูกับระยะเวลาที่ใชในการกูหรือนำขอมูลนั้นใหกลับมาอยูในสภาพพรอมใชอีกครั้ง โดยทั่วไปแลว การดำเนินการที่ใชขอมูลที่เกี่ยวกับประกันภัยทั่วไปเปนกระบวนการที่มีความลาชาไดตามสมควรปจจัยสำคัญที่มีผลตอการจัดระดับผลกระทบดานการรักษาสภาพพรอมใชงานการดำเนินงานตาง ๆ ที่ ลาชาอาจสงผลใหเกิดความเสี่ ยงทางการเงินตอบุคคลและธุรกิจและกอใหเกิดความตื่นตระหนกตอประชาชนและผลกระทบในตลาดการเงิน ในกรณีที่รายแรงกวานั้นความลาชาอาจสงผลกระทบอยางรุนแรงทางการเมืองและการดำเนินงานของหนวยงาน ในกรณีดังกลาวผลกระทบดานการรักษาสภาพพรอมใชงานควรอยูในระดับกลาง เปนอยางนอยระดับผลกระทบดานการรักษาสภาพพรอมใชงานที่แนะนำระดับผลกระทบเบื้องตนดานการรักษาสภาพพรอมใชงานที่แนะนำสำหรับขอมูลที่เกี่ยวกับการประกันภัยทั่วไปอยูในระดับต่ำ - ๒๑๔ -เอกสารอางอิง๑ . NIST SP 800-60 Vol. 1 Rev. 1 Guide for Mapping Types of Information and InformationSystems to Security Categories, NIST, August 2008Link : https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-60v1r1.pdf๒ . NIST SP 800-60 Vol. 2 Rev. 1 Guide for Mapping Types of Information and InformationSystems to Security Categories, NIST, August 2008Link : https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-60v2r1.pdfPowered by TCPDF (www.tcpdf.org)