องค์กรต้องมอบหมายให้บริษัทผู้รับเหมาเก็บข้อมูลลับของตน ควรมีข้อตกลงใดในสัญญา (Contract)

เฉลยอธิบาย

Service Level Agreement (SLA) เป็นสิ่งสำคัญในการจัดการความเสี่ยงกับผู้รับเหมา ซึ่งระบุถึงมาตรฐานความปลอดภัย ความพร้อมใช้งาน (Availability) เวลาในการกู้คืน (Recovery Time) และสิ่งประกอบอื่น ๆ ตัวเลือก B เป็นการให้อำนาจมากเกินไป ตัวเลือก C ไม่ยุติธรรม ตัวเลือก D เพิ่มความเสี่ยง ต้องพิจารณาการแบ่งความรับผิดชอบ คน กระบวนการ เทคโนโลยี และวงจรเหตุการณ์ครบถ้วน; ตรวจทานตาม NIST CSF 2.0 เอกสารมาตรฐาน/คำแนะนำของ สกมช. และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562