🖥️ IT Risk Management Dashboard
Smart Digital Library - วิเคราะห์ความเสี่ยงด้านเทคโนโลยีสารสนเทศ
📚 มาตรฐานที่ใช้:
ISO 27005:2018 (IS Risk Management) +
NIST CSF 2.0 (Cybersecurity Framework) +
COBIT 2019 (IT Governance) +
ISO 22301 (Business Continuity)
🏛️ NIST Cybersecurity Framework - Security Posture
⚠️ ระบบที่มีความเสี่ยงสูงสุด
📢 เหตุการณ์ล่าสุด
🛡️ Security Posture Score
คะแนนภาพรวมความมั่นคงปลอดภัยของระบบ
📊 Security Posture by Domain
🎯 Security Maturity Level
📋 System Risk Assessment
การประเมินความเสี่ยงรายระบบตาม ISO 27005
📋 ISO 27005 Risk Assessment: ประเมินความเสี่ยงแต่ละระบบโดยพิจารณาจาก
Confidentiality, Integrity, Availability (CIA Triad) และปัจจัยเฉพาะของระบบ
⚔️ Threat Modeling - STRIDE
การจำแนกประเภทภัยคุกคามตามโมเดล STRIDE ของ Microsoft
⚔️ STRIDE Model:
Spoofing, Tampering, Repudiation,
Information Disclosure, Denial of Service,
Elevation of Privilege
📋 รายการภัยคุกคามที่ระบุ
| รหัส | ภัยคุกคาม | ประเภท (STRIDE) | ระบบ | ระดับ | มาตรการ |
|---|
🔗 System Dependency Map
แผนผังการพึ่งพาระหว่างระบบ - วิเคราะห์ Single Point of Failure
🔗 Dependency Analysis: ระบุการพึ่งพาระหว่างระบบเพื่อค้นหา
Single Point of Failure (SPOF) และประเมินผลกระทบแบบลูกโซ่ (Cascading Failure)
🏗️ Architecture Layers
⚠️ Critical Dependencies & SPOF
🐛 Vulnerability Tracker
ติดตามช่องโหว่และจุดอ่อนของระบบ (CVSS Scoring)
📋 รายการช่องโหว่
| CVE ID | ชื่อช่องโหว่ | ระบบ | CVSS | สถานะ | กำหนดแก้ | จัดการ |
|---|
🌐 Threat Landscape
ภาพรวมภัยคุกคามด้าน IT ที่อาจส่งผลกระทบต่อระบบ
💼 Business Impact Analysis (BIA)
วิเคราะห์ผลกระทบทางธุรกิจตาม ISO 22301
💼 BIA Components:
RTO (Recovery Time Objective),
RPO (Recovery Point Objective),
MTPD (Maximum Tolerable Period of Disruption),
MAO (Maximum Allowable Outage)
| ระบบ/กระบวนการ | ความสำคัญ | RTO | RPO | MTPD | ผลกระทบ/วัน (บาท) | ทรัพยากรที่ต้องการ |
|---|
🚨 Disaster Recovery Plan
แผนกู้คืนระบบจากภัยพิบัติ
📋 แผนฉุกเฉินที่จัดทำแล้ว (16 ไฟล์ Markdown)
📢 Incident Response
การจัดการเหตุการณ์ความมั่นคงปลอดภัย
📅 Timeline เหตุการณ์
✅ Compliance Tracker
ติดตามการปฏิบัติตามกฎหมายและมาตรฐาน
🏛️ NIST Cybersecurity Framework 2.0
6 Functions - Govern, Identify, Protect, Detect, Respond, Recover
🏛️ NIST CSF 2.0: เพิ่ม Function "Govern" จากเวอร์ชัน 1.1
เพื่อเน้นบทบาทของการกำกับดูแลด้าน cybersecurity
💾 จัดการข้อมูล
📤 ส่งออกข้อมูล
📥 นำเข้าข้อมูล
🗑️ จัดการฐานข้อมูล