ประเมินความเสี่ยงทางเทคโนโลยีสารสนเทศและปรับปรุงแผนการจัดการความต่อเนื่องในการทำงานของระบบสารสนเทศขององค์กร (IT Continuity Plan) โดยวิธีเฉพาะเจาะจง

Abstract

โครงการจัดทำแผนการจัดการความต่อเนื่องในการทำงานของระบบสารสนเทศขององค์กร (IT Continuity Plan) ให้สอดคล้องกับแผนบริหารความเสี่ยงขององค์กร สำหรับองค์การกระจายเสียงและแพร่ภาพสาธารณะแห่งประเทศไทย (ส.ส.ท.) จัดทำเพื่อ (1) เพื่อการวิเคราะห์ผลกระทบทางธุรกิจและการประเมินความเสี่ยงที่เกี่ยวข้องกับการทำงานของระบบ IT (2) เพื่อปรับปรุงแผนการจัดการความต่อเนื่องในการทำงานของระบบสารสนเทศขององค์กร (IT Continuity Plan) ให้สอดคล้องกับแผนบริหารความเสี่ยงขององค์กร และสามารถใช้งานได้จริง โดยทั่วไปทุกองค์กรจะมีการจัดทำแผนการจัดการความต่อเนื่องในการทำงานของระบบสารสนเทศ (IT Continuity Plan) เพื่อให้ระบบงานสารสนเทศสามารถมีความต่อเนื่องได้ในสภาวะฉุกเฉินเพื่อรองรับธุรกรรมขององค์กร แต่เนื่องจากว่าสภาวะการและสิ่งแวดล้อมมีการเปลี่ยนแปลงไปในทุกปี จึงมีความจำเป็นที่จะต้องปรับปรุงแผนงานให้ทันสมัยและสอดคล้องกับสถานการณ์ปัจจุบันที่เปลี่ยนแปลงไป อย่างเช่น การเปลี่ยนแปลงของโครงสร้างองค์กร ระบบงานสาระสนเทศที่เปลี่ยนแปลง ภาวะฉุกเฉินอันเนื่องมาจากโรคระบาด เป็นต้น ผลจากการทำแผนการจัดการความต่อเนื่องในการทำงานของระบบสารสนเทศขององค์กร (IT Continuity Plan) ให้สอดคล้องกับแผนบริหารความเสี่ยงขององค์กรฉบับปรับปรุง ซึ่งรวมไปถึง แผนการสื่อสารในองค์กรภายใต้ภาวะฉุกเฉิน (Call Tree) ที่ทันสมัย การประเมินความเสี่ยง ภัยคุกคามและผลกระทบให้สอดคล้องกับงานธุรกรรมและสภาวะปัจจุบัน และขั้นตอนการปฎิบัติงานเมื่อเกิดสภาวะฉุกเฉินจากภัยคุกคามที่ร้ายแรง The project of IT Continuity Plan in accordance with the risk management plan of the organization. For the Public Broadcasting Organization of Thailand (TPBS) has following objectives (1) For business impact analysis and assessment of risks related to the work of the IT system (2) To improve the management plan for IT continuity plan in accordance with the organization's risk management plan and ensure that plan is practical implemented. Normally, every organization has their own IT Continuity Plan in order to enable the information system to continuous support organization's business transactions/activities in emergency situation. Since business circumstance has evolved every year, therefore, it is necessary to modernize the plan and be in line with the current situation to cater such as organizational structure changes, emerging IT systems, emergencies due to epidemics etc. The new IT Continuity Plan is improved in accordance with updated risk assessment, new communication tree during the emergency situation (Call Tree), risk/threat assessments and business impact analysis with new business functions, procedures, and new threats.