บริษัท อัลฟาเมตริคส์ จำกัด (Alphametrics Co., Ltd.) ผ่านการรับรองและได้รับมอบใบรับรองมาตรฐาน ISO/IEC 27001:2022 ซึ่งเป็นมาตรฐานสากลสำหรับการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System: ISMS) จากสถาบันมาตรฐานอังกฤษ (The British Standard Institution: BSI) เพื่อสร้างความเชื่อมั่นต่อลูกค้าและพันธมิตรในการใช้ทรัพยากรดิจิทัลเพื่อบรรลุเป้าหมายทางธุรกิจ
ซึ่งเป็นการได้รับการรับรองอย่างต่อเนื่องที่สะท้อนให้เห็นว่า ความมั่นคงปลอดภัยสารสนเทศเป็น วัฒนธรรมองค์กร ไม่ใช่เพียงการปฏิบัติตามข้อกำหนดเพื่อให้ได้ใบรับรอง ลูกค้าและพันธมิตรของบริษัทฯ จึงมั่นใจได้ว่าข้อมูลของท่านได้รับการดูแลภายใต้ระบบที่ถูกตรวจสอบ ปรับปรุง และพัฒนาอยู่เสมอ ตลอดอายุของความร่วมมือทางธุรกิจ
ระบบ ISMS ตามมาตรฐานนี้ครอบคลุม 3 ด้านหลัก ได้แก่
- คน (People) — การสร้างความตระหนักรู้และวินัยด้านความปลอดภัยข้อมูลให้พนักงาน
- กระบวนการ (Process) — ขั้นตอนการบริหารจัดการความเสี่ยงและการปฏิบัติงานที่รัดกุม
- เทคโนโลยี (Technology) — เครื่องมือและระบบที่ใช้ป้องกัน ตรวจจับ และรับมือภัยคุกคาม
บริษัทมีมาตรการปกป้องข้อมูลอย่างเป็นรูปธรรมอย่างไร?
- ประเมินและบริหารความเสี่ยงด้านสารสนเทศ
- กำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่
- เข้ารหัสข้อมูล
- เฝ้าระวังและตรวจสอบระบบ
- ฝึกอบรมพนักงานด้านความปลอดภัย
- มีแผนรับมือเหตุการณ์และความต่อเนื่องทางธุรกิจ
การได้รับมาตรฐาน ISO/IEC 27001:2022 ไม่ได้สิ้นสุดเมื่อได้รับใบรับรอง แต่เป็นจุดเริ่มต้นของวงจรการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศที่ต้องดำเนินอย่างต่อเนื่อง บริษัท อัลฟาเมตริคส์ จำกัด ยึดหลักการพัฒนาอย่างไม่หยุดนิ่งตามแนวคิด Plan–Do–Check–Act (PDCA) เพื่อให้ระบบ ISMS ยังคงมีประสิทธิภาพและทันต่อภัยคุกคามที่เปลี่ยนแปลงตลอดเวลา
แนวคิด Plan–Do–Check–Act (PDCA)
- Plan (วางแผน) — ประเมินความเสี่ยงและกำหนดมาตรการควบคุมที่เหมาะสม
- Do (ปฏิบัติ) — นำมาตรการควบคุมไปใช้จริงในการดำเนินงาน
- Check (ตรวจสอบ) — ติดตามและประเมินผลประสิทธิภาพของระบบอย่างสม่ำเสมอ
- Act (ปรับปรุง) — แก้ไขและพัฒนาระบบให้ทันต่อภัยคุกคามที่เปลี่ยนแปลง
คำถามที่พบบ่อย (FAQ) เกี่ยวกับมาตรฐาน ISO/IEC 27001:2022
ISO/IEC 27001:2022 เป็นมาตรฐานสากลสำหรับการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System: ISMS) ที่กำหนดข้อกำหนดในการจัดตั้ง นำไปใช้ ดูแลรักษา และปรับปรุงระบบบริหารจัดการความปลอดภัยของข้อมูลอย่างต่อเนื่อง โดยครอบคลุมทั้งด้านคน กระบวนการ และเทคโนโลยี เวอร์ชันปี 2022 เป็นฉบับปรับปรุงล่าสุดที่เพิ่มมาตรการควบคุมให้สอดคล้องกับภัยคุกคามทางไซเบอร์ในยุคปัจจุบัน
การที่บริษัทผ่านการรับรองมาตรฐานนี้แสดงให้เห็นว่า บริษัทมีระบบบริหารจัดการข้อมูลที่ได้รับการตรวจสอบจากองค์กรอิสระระดับสากล ลูกค้าและพันธมิตรจึงมั่นใจได้ว่าข้อมูลที่มอบให้บริษัทดูแลจะได้รับการปกป้องตามหลัก CIA Triad นั่นคือ
– ความลับ (Confidentiality)
– ความถูกต้องครบถ้วน (Integrity)
– ความพร้อมใช้งาน (Availability)
ซึ่งเป็นรากฐานสำคัญในการใช้ทรัพยากรดิจิทัลเพื่อบรรลุเป้าหมายทางธุรกิจร่วมกัน
การรับรองครอบคลุมระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของบริษัทในการให้บริการ โดยรวมถึงกระบวนการจัดการข้อมูลของลูกค้า การควบคุมการเข้าถึง การบริหารความเสี่ยงด้านความปลอดภัย และการรับมือกับเหตุการณ์ด้านความมั่นคงปลอดภัย
บริษัทได้รับการรับรองโดย The British Standard Institution (BSI) ซึ่งเป็นสถาบันมาตรฐานแห่งสหราชอาณาจักรที่ได้รับการยอมรับในระดับสากล สามารถตรวจสอบสถานะใบรับรองได้จากฐานข้อมูลกลางของ IAF ที่ ลิงก์ตรวจสอบใบรับรอง ได้ตลอดเวลา
| รายการ | รายละเอียด |
| อายุใบรับรอง | 3 ปี |
| รอบตรวจประเมิน | ทุกปี (Surveillance Audit) |
