ประกาศกระทรวงอุตสาหกรรม
ฉบับที่ 5216 (พ.ศ. 2562)
ออกตามความในพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. 2511
เรื่อง กำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
เครือข่ายการสื่อสารทางอุตสาหกรรม - ความมั่นคงปลอดภัยของระบบและเครือข่าย
เล่ม ๒ (๑) การสร้างโปรแกรมความมั่นคงปลอดภัยของระบบควบคุม
และระบบอัตโนมัติทางอุตสาหกรรม

อาชีพอำนาจตามความในมาตรา ๑๕ แห่งพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม (ฉบับที่ ๗)
พ.ศ. ๒๕๕๘ รัฐมนตรีว่าการกระทรวงอุตสาหกรรมออกประกาศกำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
เครือข่ายการสื่อสารทางอุตสาหกรรม - ความมั่นคงปลอดภัยของระบบและเครือข่าย เล่ม ๒ (๑)
การสร้างโปรแกรมความมั่นคงปลอดภัยของระบบควบคุมและระบอบอัตโนมัติทางอุตสาหกรรม
มาตรฐานเลขที่ มอก. ๖๒๔๔๓ เล่ม ๒ (๑) - ๒๕๖๑ ไว้ ดังมีรายละเอียดต่อท้ายประกาศนี้

ทั้งนี้ ให้มีผลตั้งแต่วันที่ประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ 20 มีนาคม พ.ศ. 2562
สมชายหาญหรัญ
รัฐมนตรีช่วยว่าการกระทรวงอุตสาหกรรม รักษาราชการแทน
รัฐมนตรีว่าการกระทรวงอุตสาหกรรม

# ข้อมูลมาตรฐานผลิตภัณฑ์อุตสาหกรรม
## แนบท้ายประกาศกระทรวงอุตสาหกรรม ฉบับที่ ๕๒๑๖ (พ.ศ.๒๕๖๒)
### ชื่อมารฐาน
- เครื่องขยายการสื่อสารทางอุตสาหกรรม – ความมั่นคงปลอดภัยของระบบและเครื่องขยาย เล่ม 2(1) การสร้างโปรแกรมความมั่นคงปลอดภัยของระบบควบคุมและระบบนิเวศใหม่

#### INDUSTRIAL COMMUNICATION NETWORKS - NETWORK AND SYSTEM SECURITY PART 2-1: ESTABLISHING AN INDUSTRIAL AUTOMATION AND CONTROL SYSTEM SECURITY PROGRAM

### มาตรฐานเลขที่ : มอก. ๖๒๔๔๓ เล่ม ๒(๑)-๒(๕)
#### ผู้จัดทำ : สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
##### กรรรมการวิชาการ : คณะกรรมการวิชาการ คณะที่ ๖๙
###### ขอบข่าย : มาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้กำหนดวงจรประกอบที่จำเป็นในการสร้างระบบจัดการความมั่นคงปลอดภัยทางไซเบอร์ (CSMS) เพื่อรองรับความสามารถและความปลอดภัยของระบบอุตสาหกรรม (IACS) และให้คำแนะนำในการพัฒนาองค์ประกอบเหล่านี้ มาตรฐานนี้ใช้ขอบข่ายและบทนำอย่างกว้าง ๆ ของสิ่งที่เป็น IACS ที่ยินยอมไว้ใน มอก.
####### มอก. ๖๒๔๔๓ เล่ม ๑(๑)
######### อธิบายของ CSMS ที่ยินยอมไว้ในมาตรฐานนี้ส่วนใหญ่เป็นนโยบายวิธีดำเนินการ แนวทางปฏิบัติ และบทบาทกรรรมการเกี่ยวข้อง อธิบายสิ่งที่ต้องหรือควรจะมีใน CSMS สุดท้ายสำหรับองค์กร

หมายเหตุ : เอกสารอื่น ๆ ในอนุกรม มอก. 62443 และในบรรณานุกรมกล่าวถึงเทคโนโลยีเฉพาะ และ/หรือโซลูชันสำหรับความมั่นคงปลอดภัยทางไซเบอร์โดยละเอียด

คำแนะนำเกี่ยวกับการพัฒนา CSMS เป็นเพียงตัวอย่างแสดงถึงความเห็นเกี่ยวกับวิธีการที่องค์กรสามารถพัฒนาองค์ประกอบและอาจไม่สามารถใช้งานได้ในทุกสถานการณ์ ผู้ใช้มาตรฐานนี้จะต้องอ่านข้อกำหนดอย่างละเอียดและใช้คำแนะนำอย่างเหมาะสมเพื่อพัฒนา CSMS ที่ทำงานได้อย่างสมบูรณ์แบบสำหรับองค์กร โดยย้ำและวิธีดำเนินการที่กล่าวถึงในมาตรฐานนี้ควรได้รับการออกแบบให้เหมาะสมกับองค์กร

หมายเหตุ : จากมีกรณีที่ CSMS จะต้องอยู่แล้วและเพิ่มส่วนของ IACS หรืออาจจะมีบางองค์กรที่ไม่เคยสร้าง CSMS อย่างเป็นทางการเลย มาตรฐานนี้ไม่สามารถคาดการณ์กรณีทั้งหมดที่องค์กรจะสร้าง CSMS สำหรับสภาพแวดล้อม IACS ได้ ดังนั้นมาตรฐานนี้จึงไม่ได้พยายามสร้างโซลูชันสำหรับทุกกรณี

เนื้อหาประกอบด้วย : บททั่วไป ขอบข่าย เอกสารอ้างอิง คำศัพท์ บทนิยาม อักษรย่อ และข้อตกลง
และองค์ประกอบของระบบการจัดการความมั่นคงปลอดภัยทางไซเบอร์ และ
ภาคผนวก

จำนวนหน้า : ๑๖๒ หน้า

ISBN : ๙๗๘-๖๑๖-๓๔๖-๙๓๕-๙

ICS : ๒๕.๐๔๐.๔๐; ๓๕.๑๐๐.๐๕

สถานที่จัดเก็บ : ห้องสมุดสำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
ถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔๐๐

สถานที่จำหน่าย : กองส่งเสริมและพัฒนาด้านการมาตรฐาน
สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
ถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔oo โทรศัพท์ 0 2202 3426