องค์กรใดที่ต้องปฏิบัติตามข้อบังคับเรื่องความมั่นคงปลอดภัยข้อมูลที่เข้มงวด

เฉลยอธิบาย

องค์กรบางประเภทมีข้อบังคับที่เข้มงวดเพราะพวกเขาบริหารข้อมูลที่มีความสำคัญ เช่น ข้อมูลการเงิน ข้อมูลสุขภาพ หรือข้อมูลส่วนตัวของประชาชน ตัวเลือก B, C, D ไม่ถูกต้องเพราะไม่ได้พิจารณาลักษณะข้อมูลและกฎหมายที่ควบคุม ต้องพิจารณาการแบ่งความรับผิดชอบ คน กระบวนการ เทคโนโลยี และวงจรเหตุการณ์ครบถ้วน; ตรวจทานตาม NIST CSF 2.0 เอกสารมาตรฐาน/คำแนะนำของ สกมช. และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562