นโยบายความมั่นคงปลอดภัยสารสนเทศ

[ข้อมูลตัวอย่าง — เนื้อหาสังเคราะห์เพื่อการสาธิตเท่านั้น ไม่ใช่เอกสารที่อนุมัติจริง และไม่ใช่คำแนะนำทางกฎหมาย] 1. ขอบเขต ใช้กับระบบสารสนเทศ พนักงาน ผู้รับเหมา และผู้ให้บริการภายนอก 2. การจัดการบัญชีและรหัสผ่าน 2.1 รหัสผ่านต้องมีความยาวไม่น้อยกว่า 12 ตัวอักษร 2.2 เปิดใช้การยืนยันตัวตนหลายปัจจัยสำหรับอีเมลและระบบสำคัญ 3. การจำแนกชั้นความลับ เอกสารต้องระบุชั้นความลับ: สาธารณะ / ใช้ภายใน / ลับ 4. การรายงานเหตุ พบเหตุผิดปกติให้รายงานตาม SOP-SEC-006