
ผู้สอน
พิชญะ โมริโมโต
Lead Penetration Tester บริษัท สยามถนัดแฮก จำกัด (STH)
รายละเอียดคอร์สเรียน
หลักสูตร “มาตรฐานการรักษาความมั่นคงปลอดภัยสำหรับเว็บไซต์ พ.ศ. 2568 จาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)” นี้ถูกพัฒนาขึ้นเพื่อช่วยให้องค์กรและบุคลากรที่เกี่ยวข้อง (เช่น นักพัฒนา ผู้ดูแลระบบ และเจ้าหน้าที่ความปลอดภัยไซเบอร์) สามารถทำความเข้าใจและนำข้อกำหนดตามมาตรฐานภาคบังคับฉบับปี 2568 ไปปฏิบัติได้จริง โดยเฉพาะสำหรับหน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ
ผู้เรียนจะได้เรียนรู้ โครงสร้างหลัก 2 เสาของมาตรฐาน ได้แก่ การกำกับดูแล (Governance) (หัวข้อ 5) และการปฏิบัติการ (Operation) (หัวข้อ 6) ตามกรอบ NIST CSF 2.0 ซึ่งครอบคลุมทั้งการจัดทำนโยบาย, การบริหารความเสี่ยง รวมถึงแนวทางในการประเมินตนเอง (Self-Assessment) ด้วยแบบฟอร์ม ค1 และการจัดทำแผนปรับปรุง (แบบฟอร์ม ค2) เพื่อให้เว็บไซต์มีความมั่นคงปลอดภัยและสอดคล้องตามเกณฑ์ที่ สกมช. กำหนด

