อัจฉรา ทินบุตร
ISMR
| CAR No. | วันที่ออก | แหล่งที่มา | รายละเอียด | ผู้รับผิดชอบ | สถานะ | กำหนดเสร็จ | Actions |
|---|---|---|---|---|---|---|---|
| CAR-2569/001 | 20 ม.ค. 2569 | I | ไม่พบหลักฐานการอบรม Security Awareness สำหรับพนักงานใหม่ 3 คน (Clause 7.2) | สมหญิง รักดี | กำลังดำเนินการ | 30 เม.ย. 2569 | |
| CAR-2569/002 | 5 ก.พ. 2569 | I | CAR 3 รายการจาก Audit ก่อนหน้ายังไม่ปิด เกินกำหนด (Clause 10.2) | วิชัย ศรีสุข | รอตรวจสอบ | 31 มี.ค. 2569 | |
| CAR-2569/003 | 15 ก.พ. 2569 | C | ลูกค้าร้องเรียนว่าข้อมูลส่วนบุคคลรั่วไหลผ่านอีเมลผิดผู้รับ | วิชัย ศรีสุข | เกินกำหนด | 15 มี.ค. 2569 | |
| CAR-2569/004 | 1 มี.ค. 2569 | P | พนักงานแชร์รหัสผ่าน VPN ให้เพื่อนร่วมงาน ฝ่าฝืนนโยบาย Access Control | สมหญิง รักดี | เปิด | 1 พ.ค. 2569 | |
| CAR-2569/005 | 10 มี.ค. 2569 | M | ผลทบทวนฝ่ายบริหาร: ต้องปรับปรุง BCP ให้ครอบคลุม Work from Home | วิชัย ศรีสุข | เปิด | 30 มิ.ย. 2569 | |
| CAR-2569/006 | 20 มี.ค. 2569 | I | เอกสาร IP-MS-07 ยังไม่ได้ทบทวนตามรอบที่กำหนด (Observation → upgraded to NC) | สุภาพร แก้วใส | กำลังดำเนินการ | 15 พ.ค. 2569 | |
| CAR-2568/010 | 15 ต.ค. 2568 | I | ไม่มี Patch Management Policy สำหรับ Production Server | วิชัย ศรีสุข | ปิดแล้ว | 31 ธ.ค. 2568 | |
| CAR-2569/008 | 10 เม.ย. 2569 | L | ต้องปรับปรุงนโยบาย Data Retention ให้สอดคล้องกับ PDPA ฉบับแก้ไข | สุภาพร แก้วใส | เปิด | 31 ก.ค. 2569 |