ข้อใดเติมข้อความ “การกำหนด critical service” ให้สมบูรณ์และถูกต้อง
กต้องมีผู้มีอำนาจ เหตุผล ระยะเวลา เงื่อนไขเฝ้าระวังและแผนเมื่อสถานการณ์เปลี่ยน ไม่เขียน “รับความเสี่ยง” เพื่อปิด ticket ถาวร
ขต้องแจ้งเหตุละเมิดแก่ผู้ควบคุมข้อมูลตามกฎหมายและสัญญาโดยไม่ชักช้า เพื่อให้ผู้ควบคุมประเมินความเสี่ยงและทำหน้าที่แจ้งสำนักงานได้ทัน
คต้อง map กระบวนการ ข้อมูล ระบบ บุคลากร อาคาร telecom, cloud, supplier และ dependency ที่ถ้าขาดแล้วบริการหยุดหรือเกิดอันตราย
งต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้าตามเงื่อนไขกฎหมาย ไม่ใช่รอให้เจ้าของข้อมูลร้องเรียนก่อน
เฉลยอธิบาย
หลักฐานส่วนที่ 5: CII คือภารกิจสำคัญที่ความเสียหายมีผลกว้าง ไม่ใช่แค่ระบบราคาแพงระบุข้อความเต็มว่า “การกำหนด critical service ต้อง map กระบวนการ ข้อมูล ระบบ บุคลากร อาคาร telecom, cloud, supplier และ dependency ที่ถ้าขาดแล้วบริการหยุดหรือเกิดอันตราย” ดังนั้นคำตอบคือ “ต้อง map กระบวนการ ข้อมูล ระบบ บุคลากร อาคาร telecom, cloud, supplier และ dependency ที่ถ้าขาดแล้วบริการหยุดหรือเกิดอันตราย” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น