ประกาศกระทรวงอุตสาหกรรม
ฉบับที่ 5216 (พ.ศ. 2562)
ออกตามความในพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. 2511
เรื่อง กำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
เครือข่ายการสื่อสารทางอุตสาหกรรม - ความมั่นคงปลอดภัยของระบบและเครือข่าย
เล่ม ๒ (๑) การสร้างโปรแกรมความมั่นคงปลอดภัยของระบบควบคุม
และระบบอัตโนมัติทางอุตสาหกรรม

อาชีพอำนาจตามความในมาตรา ๑๕ แห่งพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม
พ.ศ. ๒๕๑๑ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติมาตรฐานผลิตภัณฑ์อุตสาหกรรม (ฉบับที่ ๗)
พ.ศ. ๒๕๕๘ รัฐมนตรีว่าการกระทรวงอุตสาหกรรมออกประกาศกำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรม
เครือข่ายการสื่อสารทางอุตสาหกรรม - ความมั่นคงปลอดภัยของระบบและเครือข่าย เล่ม ๒ (๑)
การสร้างโปรแกรมความมั่นคงปลอดภัยของระบบควบคุมและระบอบอัตโนมัติทางอุตสาหกรรม
มาตรฐานเลขที่ มอก. ๖๒๔๔๓ เล่ม ๒ (๑) - ๒๕๖๑ ไว้ ดังมีรายละเอียดต่อท้ายประกาศนี้

ทั้งนี้ ให้มีผลตั้งแต่วันที่ประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ 20 มีนาคม พ.ศ. 2562
สมชายหาญหรัญ
รัฐมนตรีช่วยว่าการกระทรวงอุตสาหกรรม รักษาราชการแทน
รัฐมนตรีว่าการกระทรวงอุตสาหกรรม

# ข้อมูลมาตรฐานผลิตภัณฑ์อุตสาหกรรม
## แนบท้ายประกาศกระทรวงอุตสาหกรรม ฉบับที่ ๕๒๑๖ (พ.ศ.๒๕๖๒)
### ชื่อมารฐาน
- เครื่องข่ายการสื่อสารทางอุตสาหกรรม – ความมั่นคงปลอดภัยของระบบและเครื่องข่าย เล่ม 2(1) การสร้างโปรแกรมความมั่นคงปลอดภัยของระบบควบคุมและระบบนิเวศในการอุตสาหกรรม
INDUSTRIAL COMMUNICATION NETWORKS – NETWORK AND SYSTEM SECURITY PART 2-1: ESTABLISHING AN INDUSTRIAL AUTOMATION AND CONTROL SYSTEM SECURITY PROGRAM
#### มาตรฐานเลขที่
- มอก. ๖๒๔๔๓ เล่ม ๒(๑)-๒๕๖๑
##### ผู้จัดทำ
- สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
###### กรรรมการวิชาการ
- คณะกรรมการวิชาการ คณะที่ ๖๙
####### ขอบข่าย
- มาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้กำหนดองค์ประกอบที่จำเป็นในการสร้างระบบจัดการความมั่นคงปลอดภัยทางไซเบอร์ (CSMS) สำหรับระบบควบคุมและระบบนิเวศทางอุตสาหกรรม (IACS) และให้คำแนะนำในการพัฒนาองค์ประกอบเหล่านี้ มาตรฐานนี้ใช้ขอบข่ายและบทนิยามอย่างกว้าง ๆ ของสิ่งที่เป็น IACS ที่อธิบายไว้ใน มอก. ๖๒๔๔๓ เล่ม ๑(๑)
- อิงค์ประกอบของ CSMS ที่อธิบายไว้ในมาตรฐานนี้ส่วนใหญ่เป็นนโยบายวิธีดำเนินการ แนวทางปฏิบัติ และบทคลากรที่เกี่ยวข้อง อธิบายสิ่งที่ต้องหรือควรรวมไว้ใน CSMS ขั้นสุดท้ายสำหรับองค์กร
หมายเหตุ ๑ เอกสารอื่น ๆ ในอนุกรม มอก. ๖๒๔๔๓ และในบรรณานุกรมกล่าวถึงเทคโนโลยีเฉพาะ และ/หรือ โซลูชันสำหรับความมั่นคงปลอดภัยทางไซเบอร์โดยละเอียด
- คำแนะนำเกี่ยวกับการพัฒนา CSMS เป็นเพียงตัวอย่าง และแสดงถึงความเห็นเกี่ยวกับวิธีการที่องค์กรสามารถพัฒนาองค์ประกอบและอาจไม่สามารถใช้งานได้ในทุกสถานการณ์ ผู้ใช้มาตรฐานนี้จะต้องอ่านข้อกำหนดอย่างละเอียดและใช้คำแนะนำอย่างเหมาะสมเพื่อพัฒนา CSMS ที่ทำงานได้สมบูรณ์แบบสำหรับองค์กร โดยย้ำย้ำและวิธีดำเนินการที่กล่าวถึงในมาตรฐานนี้ควรได้รับการออกแบบให้เหมาะสมกับองค์กร
หมายเหตุ ๒ จากมีกรณีที่ CSMS จะต้องอยู่แล้วและเพิ่มส่วนของ IACS จะอาจมีบางองค์กรที่ไม่เคยสร้าง CSMS นอกจากจะทำการเลยมาตรฐานนี้ไม่สามารถคาดการณ์กรณีทั้งหมดที่องค์กรจะสร้าง CSMS เพื่อสำหรับสภาพแวดล้อม IACS จะได้ดังนั้นมาระหว่างนี้จึงไม่ได้อย่าถามสร้างโซลูชันสำหรับทุกกรณี

เนื้อหาประกอบด้วย : บททั่วไป ขอบข่าย เอกสารอ้างอิง คำศัพท์ บทนิยาม อักษรย่อ และข้อตกลง
และองค์ประกอบของระบบการจัดการความมั่นคงปลอดภัยทางไซเบอร์ และ
ภาคผนวก

จำนวนหน้า : ๑๖๒ หน้า

ISBN : ๙๗๘-๖๑๖-๓๔๖-๙๓๕-๙

ICS : ๒๕.๐๔๐.๔๐; ๓๕.๑๐๐.๐๕

สถานที่จัดเก็บ : ห้องสมุดสำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
ถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔๐๐

สถานที่จำหน่าย : กองส่งเสริมและพัฒนาด้านการมาตรฐาน
สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม
ถนนพระรามที่ 5 กรุงเทพมหานคร ๑๐๔٠០
โทรศัพท์ ฯ 2202 3426