Scroll to top
Please assign a menu to the primary menu location
ja en th

JAMA Security Audit Consulting

บริการที่ปรึกษาการตรวจสอบความปลอดภัยตามมาตรฐาน JAMA

รายละเอียดระดับ 1 / 2 / 3 และการสนับสนุนจาก Toyo TAS

แนวทางของ JAMA กำหนดมาตรฐานด้านความปลอดภัยสำหรับซัพพลายเออร์ในอุตสาหกรรมยานยนต์ Toyo TAS ให้บริการตรวจสอบภาคปฏิบัติและให้คำปรึกษาแก่บริษัทในประเทศไทย

ครอบคลุมตั้งแต่ ระดับ 1 (การควบคุมขั้นพื้นฐาน) จนถึง ระดับ 3 (การสร้างวัฒนธรรมด้านความปลอดภัยในองค์กร) ด้านล่างเป็นรายละเอียดของแต่ละระดับ ประเด็นปัญหาในทางปฏิบัติ และตัวอย่างการสนับสนุนที่ Toyo TAS ให้บริการ

ระดับเป้าหมาย

service03_check_icon
ระดับ 1: การควบคุมความปลอดภัยขั้นพื้นฐาน (Baseline Security)

วัตถุประสงค์

จัดตั้งมาตรการความปลอดภัยขั้นต่ำในระดับองค์กร เพื่อลดการพึ่งพาบุคคลและให้มีการควบคุมพื้นฐานต่อภัยคุกคามภายนอก

ตัวอย่างรายการตรวจสอบ

มีนโยบายความปลอดภัยข้อมูลและเอกสารการปฏิบัติการ (ประกาศและสื่อสาร)
การจัดการบัญชีผู้ใช้: การออกบัญชี การกำหนดสิทธิ์ การทบทวนเป็นระยะ และการยกเลิกเมื่อพนักงานออกจากงาน
ติดตั้งระบบป้องกัน endpoint (Antivirus) และตั้งค่าอัพเดตอัตโนมัติ
การจัดการแพตช์ระบบปฏิบัติการและซอฟต์แวร์
นโยบายการใช้สื่อบันทึกข้อมูลพกพา (USB)
ความปลอดภัยทางกายภาพ (การเข้า-ออกอาคารหรือห้องเซิร์ฟเวอร์)
นโยบายสำรองข้อมูลพื้นฐานและกระบวนการกู้คืน

ปัญหาที่พบบ่อย

เอกสารไม่สมบูรณ์หรือไม่สอดคล้องกับการปฏิบัติงานจริง
การจัดการสิทธิ์ยังเป็นแบบบุคคลจัดการเอง
การอัพเดตแพตช์หรือฐานข้อมูลไวรัสล่าช้า

ตัวอย่างการสนับสนุนจาก Toyo TAS

สำรวจสภาพปัจจุบัน (สัมภาษณ์และตรวจสถานที่) และจัดทำรายงานช่องว่าง
จัดส่งแม่แบบนโยบาย/แนวปฏิบัติและช่วยปรับให้เหมาะกับสถานที่
ช่วยออกแบบกระบวนการจัดการบัญชีผู้ใช้แบบเป็นระบบ
จัดอบรมผู้ดูแลระบบและจัด Workshop ให้ผู้เกี่ยวข้อง

service03_check_icon
ระดับ 2: การเฝ้าระวังและการควบคุมเชิงปฏิบัติ (Operational Control)

วัตถุประสงค์

สร้างระบบเฝ้าระวังและการปฏิบัติงานที่สามารถตรวจจับและตอบสนองต่อเหตุการณ์ด้านไซเบอร์ได้อย่างรวดเร็ว

ตัวอย่างรายการตรวจสอบ

มาตรการเก็บรวบรวมและทบทวน Log (การเข้าถึง ระบบ ยืนยันตัวตน)
กำหนดเงื่อนไขการแจ้งเตือนและการติดตามพฤติกรรมที่ผิดปกติ
นโยบายสำรองข้อมูลและการทดสอบกู้คืนข้อมูลอย่างสม่ำเสมอ
บันทึกการอนุมัติการเปลี่ยนแปลงสิทธิ์ผู้ใช้งานและการติดตามหลักฐาน
กำหนดบทบาทผู้รับผิดชอบด้านการเฝ้าระวังและการจัดการเหตุการณ์
ตรวจสอบความปลอดภัยของคู่ค้าหรือซัพพลายเออร์

ปัญหาที่พบบ่อย

Log กระจายหลายระบบ ทำให้วิเคราะห์ยาก
การจัดการแจ้งเตือนและการตอบสนองยังขึ้นกับบุคคล
ไม่มีการทดสอบกู้คืนหรือไม่บันทึกผลการทดสอบ

ตัวอย่างการสนับสนุนจาก Toyo TAS

ออกแบบนโยบายการเก็บ Log และแนวทางรวมรวบข้อมูล
แนะนำและช่วยติดตั้งกระบวนการเฝ้าระวังแบบง่าย (workflow: เก็บ→วิเคราะห์→ตอบสนองระดับแรก)
ช่วยออกแบบและทดสอบแผนสำรองข้อมูลและการกู้คืน
จัดทำ Checklists สำหรับการตรวจสอบภายในและฝึกอบรม

service03_check_icon
ระดับ 3: วัฒนธรรมความปลอดภัยและการปรับปรุงต่อเนื่อง (Security Culture)

วัตถุประสงค์

สร้างวัฒนธรรมที่ทำให้พนักงานทุกคนมีความตระหนักและมีบทบาทในการรักษาความปลอดภัย พร้อมระบบปรับปรุงอย่างต่อเนื่อง

ตัวอย่างรายการตรวจสอบ

โปรแกรมอบรมพนักงานเป็นประจำและการทดสอบวัดผลหลังอบรม
การอบรมผู้บริหารเกี่ยวกับความรับผิดชอบด้านความปลอดภัย
การซ้อมตอบสนองเหตุการณ์ (tabletop exercise) และการทบทวนผล
การประเมินความเสี่ยงตามรอบและการปรับปรุงแผนงาน (PDCA)
ตัวชี้วัดและการติดตามผล (เช่น อัตราการอบรม, จำนวนเหตุการณ์, ระยะเวลากู้คืน)

ปัญหาที่พบบ่อย

การอบรมเป็นครั้งคราว ไม่ต่อเนื่อง
ความตระหนักแตกต่างกันในแต่ละหน่วยงาน
วัฒนธรรมการรายงานเหตุการณ์ยังไม่เข้มแข็ง

ตัวอย่างการสนับสนุนจาก Toyo TAS

ออกแบบหลักสูตรอบรมแบบหลายภาษา (ไทย/อังกฤษ/ญี่ปุ่น) สำหรับระดับต่าง ๆ
วางแผนและดำเนินการซ้อมตอบสนองเหตุการณ์ พร้อมรายงานการปรับปรุง
พัฒนาระบบ KPI และรูปแบบรายงานสำหรับผู้บริหาร
สนับสนุนการจัดกิจกรรมส่งเสริมความตระหนักและการใช้งาน e-learning

ขั้นตอนแนะนำ
(Phase & Deliverables)

ประเมินเบื้องต้น (1–2 สัปดาห์)
ตรวจสถานะและจัดทำรายงานช่องว่าง
วางแผนปรับปรุง (2~3 สัปดาห์)
จัดทำ Roadmap และแผนการลงมือ
ดำเนินการ (4–8 สัปดาห์)
ติดตั้งควบคุม ระดับการเฝ้าระวัง และอบรม
คงไว้และปรับปรุง (ต่อเนื่อง)
การฝึกซ้อมและการประชุมทบทวน (Quarterly)

ตัวชี้วัดความสำเร็จ (ตัวอย่าง)

อัตราการปฏิบัติตามข้อกำหนด (%)
ความถี่การทบทวน Log ที่สำคัญต่อเดือน (%)
อัตราการอบรมและคะแนนทดสอบเฉลี่ย
จำนวนเหตุการณ์และระยะเวลาเฉลี่ยในการกู้คืน (MTTR)

เหตุผลที่บริษัทเลือก TAS

Toyo TAS เน้นการปรับใช้งานจริงที่ทำได้ในพื้นที่
โดยให้บริการตั้งแต่การจัดทำเอกสาร การติดตั้งเทคนิค การสอนเป็นภาษาไทย/อังกฤษ/ญี่ปุ่น