งานบำรุงรักษาต้องหยุดบริการ ควรเตรียมอะไร
กแก้ระบบผลิตสำหรับกรณี “งานบำรุงรักษาต้องหยุดบริการ ควรเตรียมอะไร” โดยตรง แล้วใช้ผลจากผู้ใช้จริงแทนการทดสอบและบันทึกการเปลี่ยนแปลง
ขกำหนดผลกระทบ สื่อสาร สำรองข้อมูล ทดสอบขั้นตอนและย้อนกลับ พร้อมเกณฑ์ยุติ
คปรับองค์ประกอบที่เกี่ยวข้องกับ “งานบำรุงรักษาต้องหยุดบริการ ควรเตรียมอะไร” พร้อมกันในรอบเดียว แล้วติดตามผลในระบบผลิตโดยยังไม่จัดทำแผนย้อนกลับ
งลดขั้นตอนควบคุมสิทธิ์ในงาน “งานบำรุงรักษาต้องหยุดบริการ ควรเตรียมอะไร” ชั่วคราว เพื่อให้ทีมดำเนินงานได้เร็วขึ้นโดยยังไม่ประเมินความเสี่ยงเฉพาะกรณี
เฉลยอธิบาย
กำหนดผลกระทบ สื่อสาร สำรองข้อมูล ทดสอบขั้นตอนและย้อนกลับ พร้อมเกณฑ์ยุติ ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 และ OWASP ASVS 5.0