1. ชื่อโครงการ

ตรวจสอบช่องโหว่เพื่อประเมินความเสี่ยงของระบบสารสนเทศ (Vulnerability Assessment) ตามมาตรฐาน ISO/IEC 27001:2022

2. หน่วยงานที่รับผิดชอบโครงการ

3. หลักการและเหตุผลของโครงการ

สำนักคอมพิวเตอร์และเทคโนโลยีสารสนเทศ ในฐานะหน่วยงานกลางที่มีบทบาทสำคัญในการบริหารจัดการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศและการสื่อสาร เพื่อสนับสนุนพันธกิจด้านการศึกษา การวิจัย และการบริหารงานภายในมหาวิทยาลัย ตระหนักถึงความจำเป็นในการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ ท่ามกลางสถานการณ์ภัยคุกคามทางไซเบอร์ที่ทวีความรุนแรงและมุ่งเป้าโจมตีสถาบันอุดมศึกษาอย่างต่อเนื่อง ซึ่งอาจส่งผลกระทบต่อความพร้อมใช้งานของระบบและเสถียรภาพของข้อมูลสำคัญ เพื่อให้การดำเนินงานสอดคล้องกับมาตรฐานสากล ISO/IEC 27001:2022 และเป็นไปตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำนักคอมพิวเตอร์ฯ จึงเล็งเห็นความสำคัญในการจัดทำโครงการตรวจสอบช่องโหว่เพื่อประเมินความเสี่ยงของระบบสารสนเทศ (Vulnerability Assessment) เพื่อระบุและแก้ไขจุดอ่อนทางเทคนิคอย่างเป็นระบบก่อนที่จะเกิดเหตุละเมิดความมั่นคงปลอดภัย

4. ลักษณะโครงการ

โครงการใหม่

5. ผู้กำกับดูแลโครงการ (Supervisor)

พีรพันธ์ รุจิพงษ์กุล

6. ความเชื่อมโยงสอดคล้องกับแผนยุทธศาสตร์

• แผนพัฒนาการศึกษาระดับอุดมศึกษา ฉบับที่ 13 ระยะกลางแผน (พ.ศ. 2568 - 2570) มจพ.
  ยุทธศาสตร์ที่ 4 ความเป็นเลิศด้านการจัดการ
       4.2.2 ปรับปรุงและพัฒนาระบบเครือข่ายสื่อสารเพื่อสนับสนุนพันธกิจของมหาวิทยาลัยอย่างยั่งยืน

8. วัตถุประสงค์

1. เพื่อตรวจสอบช่องโหว่ของระบบสารสนเทศที่เกี่ยวข้องกับห้องศูนย์ข้อมูล (Data Center)
2. เพื่อประเมินระดับความเสี่ยงจากช่องโหว่ที่ตรวจพบ

9. ตัวชี้วัดความสำเร็จระดับโครงการ

10. กลุ่มเป้าหมาย

11. ขั้นตอนการดำเนินการ

12. ประโยชน์ที่คาดว่าจะได้รับ

1. ช่วยให้ค้นพบจุดอ่อนของช่องโหว่ก่อนที่จะถูกผู้ไม่หวังดีโจมตี

13. รายละเอียดงบประมาณ

14. แผนการใช้จ่ายงบประมาณ