การพัฒนาคู่มือแนวทางการปรับปรุงกระบวนการระบบการให้บริการธนาคารทางอินเตอร์เน็ตสำหรับลูกค้านิติบุคคล ตามมาตรฐาน ISO/IEC 27001 : 2013 ด้านความมั่นคงปลอดภัยของระบบสารสนเทศ

Internet banking services handbook for corporate customers in accordance with ISO/IEC 27001: 2013 information security management

Name: ณัฐธิดา พันสวรรค์

Organization : มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ. คณะเทคโนโลยีสารสนเทศและนวัตกรรมดิจิทัล

Email : S6107021857037@email.kmutnb.ac.th

Name: ณัฐวี อุตกฤษฏ์

Organization : มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ. คณะเทคโนโลยีสารสนเทศและนวัตกรรมดิจิทัล

Email : nattavee.u@it.kmutnb.ac.th

keyword: มาตรฐาน ISO/IEC 27001: 2013

ThaSH: การบริหารความเสี่ยง

ThaSH: ความปลอดภัยในระบบคอมพิวเตอร์

Abstract: ความมั่นคงปลอดภัยสารสนเทศที่เกี่ยวข้องกับการให้บริการทางการเงินอิเล็กทรอนิกส์ผ่านทางอินเทอร์เน็ตเป็นสิ่งที่ธนาคารทุกแห่งต่างให้ความสำคัญ การวิจัยครั้งนี้ได้ทำการศึกษากรอบแนวทางของมาตรฐาน ISO\IEC 27001:2013 ซึ่งเป็นหนึ่งในมาตรฐานสากลสำหรับระบบการจัดการความปลอดภัยของข้อมูลที่เป็นที่ยอมรับ ตลอดจนศึกษาทฤษฎีและงานวิจัยที่เกี่ยวข้อง เพื่อทำการพัฒนาคู่มือการปฏิบัติงาน เพื่อให้หน่วยงานใช้เป็นแนวทางในการดำเนินการปฏิบัติงาน ซึ่งคู่มือที่พัฒนาขึ้นนี้ประกอบด้วยประเด็นสำคัญ ได้แก่ 1) บทบาทหน้าที่ความรับผิดชอบและการบริหารจัดการ โครงสร้างการบริหารความเสี่ยง และ 2) หลักเกณฑ์การปฏิบัติความมั่นคงปลอดภัยสารสนเทศในด้านต่าง ๆ โดยมีการตรวจสอบความถูกต้องของแนวทางโดยใช้ผู้เชี่ยวชาญ ซึ่งผลการตรวจสอบพบว่าความเหมาะสมของเนื้อหามีค่าเฉลี่ยอยู่ในเกณฑ์เหมาะสมมาก ค่าเฉลี่ยความเหมาะสมของรูปเล่มแนวทางอยู่ในเกณฑ์เหมาะสมมาก และค่าเฉลี่ยความเหมาะสมการนำไปใช้งานอยู่ในเกณฑ์เหมาะสมมาก

Abstract: Information Security that related to electronic financial services over the internet is a priority for all banks. This research has studied the framework of ISO\IEC 27001: 2013. Which is the one of the internationally accepted standards for information security management systems, as well as studying relevant theories and research, to develop the work manual, In order for the corporation to use as a guideline for work, The developed work manual consists of main points which are; 1) Roles, responsibilities and management, risk management structure and 2) Information security practices in various fields, with the validation of the guidelines by experts, the examination results found that the suitability of the content has an average of very suitable criteria. The average suitability of the guidelines is in the most suitable criteria and the average suitability usage is very appropriate.

มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ. สำนักหอสมุดกลาง

Address: กรุงเทพมหานคร

Email: library@kmutnb.ac.th

Created: 2563

Modified: 2563-12-30

Issued: 2563-12-30

บทความ/Article

application/pdf

BibliograpyCitation : ใน King Mongkut's University of Technology North Bangkok Faculty of Information Technology and Digital Innovation. The 16th National Conference on Computing and Information Technology (NCCIT 2020) (p.541-546). กรุงเทพฯ : คณะเทคโนโลยีสารสนเทศและนวัตกรรมดิจิทัล มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

tha

©copyrights มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	NCCIT 2020pp.541-546.pdf	360.85 KB	32	2025-05-06 12:40:24

ใช้เวลา

0.028273 วินาที