องค์กรปฏิบัติการ Software as a Service (SaaS) ต้องการให้มั่นใจว่าข้อมูลลูกค้าได้รับการปกป้องอย่างปลอดภัย ข้อตกลงประเภทใดที่กำหนดความรับผิดชอบด้านความมั่นคงระหว่างผู้ให้บริการและลูกค้า
กสัญญาข้อตกลงการจัดระดับการบริการ (Service Level Agreement - SLA)
ขสัญญาข้อตกลงความมั่นคงของข้อมูล (Data Protection Agreement - DPA)
คสัญญาข้อตกลงการจ้างงาน (Employment Agreement)
งสัญญาข้อตกลงการขายสินค้า (Sales Agreement)
เฉลยอธิบาย
สัญญาข้อตกลงความมั่นคงของข้อมูล (Data Protection Agreement) หรือ Data Processing Agreement (DPA) เป็นเอกสารทางกฎหมายที่กำหนดความรับผิดชอบของเจ้าของข้อมูลและผู้ประมวลผลข้อมูลในการปกป้องข้อมูลส่วนบุคคล ตัวเลือก ก กำหนดเวลาปฏิบัติการและความพร้อมใช้งาน ตัวเลือก ค และ ง ไม่เกี่ยวข้องกับความมั่นคงข้อมูล ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.