เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๒๗ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒ (๔) กาหนดประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่ นคงปลอดภัย ไซเบอร์อันเป็นข้อกาหนดขั้นต่าในการดาเนินการด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ สาหรับ หน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศ รวมทั้งกาหนดมาตรการใน การประเมินความเสี่ยง การตอบสนองและรับมือกับภัยคุกคามทางไซเบอร์ เมื่อมีภัยคุกคามทางไซเบอร์ หรือเหตุการณ์ที่ส่งผลกระทบหรืออาจก่อ ให้เกิด ผลกระทบหรือความเสี ยหายอย่างมีนั ยส าคั ญ หรื อ อย่างร้ายแรงต่อระบบสารสนเทศของประเทศ เพื่อให้การรักษาความมั่นคงปลอดภัยไซเบอร์ปฏิบัติ ได้อย่างรวดเร็ว มีประสิทธิภาพ และเป็นไปในทิศทางเดียวกัน (๕) กาหนดหน้าที่ของหน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศ และหน้าที่ของหน่วยงาน ควบคุมหรือกากับดูแล โดยอย่างน้อยต้องกาหนดหน้าที่ให้หน่วยงานควบคุมหรือกากับดูแลต้องกาหนด มาตรฐานที่เหมาะสมเพื่อรับมือกับภัยคุกคามทางไซเบอร์ของแต่ละหน่วยงานโครงสร้างพื้นฐานสาคัญทาง สารสนเทศ และหน่วยงานของรัฐ (๖) กาหนดระดับของภัยคุกคามทางไซเบอร์ พร้อมทั้งรายละเอียดของมาตรการป้องกัน รับมือ ประเมิน ปราบปราม และระงับภัยคุกคามทางไซเบอร์ในแต่ละระดับเสนอต่อคณะกรรมการ (๗) วิเคราะห์สถานการณ์ และประเมินผลกระทบจากภัยคุกคามทางไซเบอร์ เพื่อเสนอต่อ คณะกรรมการพิจารณาสั่งการ เมื่อมีหรือคาดว่าจะมีภัยคุกคามทางไซเบอร์ในระดับร้ายแรงขึ้น ในการกาหนดกรอบมาตรฐานตามวรรคหนึ่ง (๔) ให้คานึงถึงหลักการบริหารความเสี่ ยง โดยอย่างน้อยต้องประกอบด้วยวิธีการและมาตรการ ดังต่อไปนี้ (๑) การระบุความเสี่ยงที่อาจจะเกิดขึ้นแก่คอมพิวเตอร์ ข้อมูลคอมพิวเตอร์ ระบบคอมพิวเตอร์ ข้อมูลอื่นที่เกี่ยวข้องกับระบบคอมพิวเตอร์ ทรัพย์สินและชีวิตร่างกายของบุคคล (๒) มาตรการป้องกันความเสี่ยงที่อาจจะเกิดขึ้น (๓) มาตรการตรวจสอบและเฝ้าระวังภัยคุกคามทางไซเบอร์ (๔) มาตรการเผชิญเหตุเมื่อมีการตรวจพบภัยคุกคามทางไซเบอร์ (๕) มาตรการรักษาและฟื้นฟูความเสียหายที่เกิดจากภัยคุกคามทางไซเบอร์ มาตรา ๑๔ ในการดาเนินการตามมาตรา ๑๓ วรรคหนึ่ง (๒) เพื่อรับมือกับภัยคุกคาม ทางไซเบอร์ได้ทันท่วงที กกม. อาจมอบอานาจให้รัฐมนตรีวา่ การกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ผู้บัญชาการทหารสูงสุด และกรรมการอื่นซึ่ง กกม. กาหนด ร่วมกันปฏิบัติการในเรื่องดังกล่าวได้ และ จะกาหนดให้หน่วยงานควบคุมหรือกากับดูแลและหน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศ ที่ถูกคุกคามเข้าร่วมดาเนินการ ประสานงาน และให้การสนับสนุนด้วยก็ได้