แบบสำรวจระบบสารสนเทศ

แบบสำรวจระบบสารสนเทศเพื่อประเมินความพร้อมตามเกณฑ์ประเมินความเสี่ยง Cybersecurity ของโรงพยาบาล

แบบสำรวจสารสนเทศ

แบบสำรวจระบบสารสนเทศเพื่อประเมินความพร้อมตามเกณฑ์ประเมินความเสี่ยง Cybersecurity ของโรงพยาบาล

แบบสำรวจระบบสารสนเทศ

ชื่อโรงพยาบาล / ชื่อหน่วยงาน

ชื่อผู้ให้ข้อมูล

เบอร์โทรศัพท์ผู้ให้ข้อมูล

ขนาดของโรงพยาบาล

จังหวัด

1. ระบบ Backup : สำรองข้อมูลเพื่อป้องกันข้อมูลสูญหาย

ต้องการใช้งาน

ไม่ต้องการใช้งาน

ความต้องการในการ Backup ขึ้น Cloud

Backup ไฟล์แบ็คอัพ (Image, File) ขึ้น Cloud

(1.2) Backup

จำนวนระบบที่ต้องการ Backup

ชื่อระบบ	จำนวนระบบที่มี	จำนวนพื้นที่เก็บข้อมูล (Gb)	เป็น VM หรือ Physical Server

จำนวน Database Server

ขนาดของไฟล์ที่ Backup

2. Anti-virus : ระบบป้องกันไวรัสในเครือข่าย ทั้งแบบ Server และ Client

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(1.2) Antivirus

จำนวน EDR สำหรับ Server

จำนวน EDR สำหรับ Client

3. Firewall : การรักษาความปลอดภัยการใช้งานอินเทอร์เน็ต เพื่อป้องกันการโจมตีเครือข่าย

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(1.3) Access Control (Public และ Private)

จำนวนอุปกรณ์ที่เข้าใช้งาน Internet พร้อมกัน ไม่เกิน (Concurrent Device)

จำนวน Link ในการใช้งาน Internet (ความเร็ว Upload/Download)

Link 1 ความเร็ว	Link 2 ความเร็ว	Link 3 ความเร็ว	Link 4 ความเร็ว

4. การจัดการสิทธิการเข้าถึง Privileged Access Management (PAM)

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(1.4) Privileged Access Management (PAM)

_____________________

5. การทำแผน BCM/BCP : Business Continuity Management (BCM) การบริหารความต่อเนื่องทางธุรกิจ และ Business Continuity Plans (BCP)

ต้องการจัดทำแผน

มีการจัดทำแผนเรียบร้อยแล้ว

(2.1) Business Continuity Plan (BCP)

6. DR Site : การทำระบบสำรองและกู้คืนข้อมูลในกรณีที่ระบบหลักเกิดความเสียหาย เพื่อให้ใช้ข้อมูลที่สำรองไว้มาทำงานต่อได้ทันที

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(2.2) Disaster Recovery site (DR)

ความต้องการ DR Site Server

Server	ความสำคัญ	จำนวน CPU (Core)	RAM (GB)	พื้นที่ Harddisk (GB)

7. แผนทดสอบการประเมินความเสี่ยงระบบ Vulnerability Assessment (VA Scan) : ตรวจสอบช่องโหว่ของระบบ

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(2.8) Vulnerability Assessment (VA Scan)

ความต้องการประเมินความเสี่ยงของระบบ

ชนิดของอุปกรณ์ที่จะทำ VA	ระบบ	จำนวน IP

8. WAF ( Web Application Firewall ) : การป้องกันการโจมตีหน้า Website และ Web Application

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(2.5) Web Application Firewall (WAF)

ความต้องการใช้งาน WAF

Traffic Bandwidth	จำนวน IP

9. การจัดเก็บ Log ตาม พรบ.ข้อมูลจราจรทางคอมพิวเตอร์

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(2.6) Log Management

ระยะเวลาในการเก็บ Log

ความต้องการใช้งาน Log Management

ชนิดของอุปกรณ์ที่เก็บ Log	ระบบ	จำนวน	OS	ยี่ห้อ	รุ่น

10. ระบบ Monitoring ภัยคุกคาม : Monitor จาก Log Device เพื่อนำมาวิเคราะห์ในรูปแบบ Web GUI และแจ้งเตือน หากมีสิ่งผิดปกติในระบบ

ต้องการอุปกรณ์ SIEM ติดตั้งในหน่วยงาน

ใช้บริการ Cybersecurity Monitoring ของ NT

ไม่ต้องการใช้งาน

(3.2) Security Information & Event Management (SIEM)

ปริมาณ Log ต่อวัน (ระบุเป็น GB)

ใช้อุปกรณ์อะไรในการติดตั้ง Log Collecter (Spec ของเครื่อง Log Collector CPU 8 Core, RAM 8 GB, HDD 100 GB)

มี VM

มี Physical Server

ไม่มีทั้ง VM และ Physical Server

การใช้บริการ Monitor Log ของ NT

จำเป็นต้องมี Log Collector

อุปกรณ์ที่ทำการ Monitor

ชนิดของอุปกรณ์ที่เก็บ Log	ระบบ	จำนวน	OS	ยี่ห้อ	รุ่น

หมายเหตุ บริการ Cybersecurity Monitoring (CSM)

เฝ้าระวังภัยคุกคามทางไซเบอร์แบบ 24 ชั่วโมง ตลอด 7 วัน
จัดเก็บ Log file ตาม พ.ร.บ
มีระบบ Web Portal ผู้ใช้บริการสามารถเข้าดูหน้า Dashboard ได้
รายงานประจำเดือน

โดยบริการจะไม่ครอบคลุมรายการดังนี้

Incident Respond แบบ On-site
Monthly Meeting
ในส่วนของอุปกรณ์ Event Collector
1. ในกรณีที่ผู้ใช้บริการมีอุปกรณ์ผู้ใช้ต้องเป็นผู้จัดเตรียม Server และลง Syslog-Ng เพื่อเตรียมให้ผู้ให้บริการทำการ Remote เพื่อตั้งค่าการจัดเก็บ Log file และการจัดส่ง Log file
2. กรณีผู้ใช้บริการให้ NT เป็นผู้จัดเตรียมอุปกรณ์ จะมีค่าใช้จ่ายเพิ่มเติม โดยอุปกรณ์ Event Collect ที่ทาง NT จัดส่งไปจะมีการทำการ Hardening อุปกรณ์ ก่อนให้บริการแก่ลูกค้า

_____________________

11. ทดสอบการเจาะระบบ Penetration Testing : ทดสอบการบุกรุกระบบ

ต้องการใช้งาน

ไม่ต้องการใช้งาน

(3.2) Penetration Testing

ความต้องการในการ Pentest ระบบ

ชนิดของอุปกรณ์ที่จะทำ Pentest	ระบบ