1. วัตถุประสงค์เพื่อเป็นแนวทางในการ

1. วัตถุประสงค์
เพื่อเป็นแนวทางในการควบคุมเอกสารในระบบบริหารจัดการความมั่นคงข้อมูลขององค์กร ให้เอกสารมีความทันสมัย พร้อมใช้งานอยู่เสมอ และสอดคล้องตามข้อกำหนดของมาตรฐาน ISO 9001, ISO 14001 และ ISO 27001

2. ขอบข่าย
ครอบคลุมขั้นตอนการควบคุมเอกสารในระบบบริหารจัดการความมั่นคงของข้อมูลขององค์กร ตลอดจนเอกสารที่มีที่มาจากแหล่งภายนอก ซึ่งมีการนำมาใช้งานหรืออ้างอิงถึงในการปฏิบัติงานขององค์กร

3. คำจำกัดความ
• นโยบาย (Policy) คือ เอกสารที่บ่งบอกถึงจุดมุ่งหมายและนโยบายขององค์กรในด้านต่างๆ เพื่อรักษาไว้ซึ่งความมั่นคงปลอดภัยของข้อมูล
• ขั้นตอนการปฏิบัติงาน (Procedure) คือ เอกสารที่บอกถึงขั้นตอนของการปฏิบัติงาน (ใคร, ทำอะไร, ที่ไหน, เมื่อไหร่) เพื่อสนับสนุนหรือให้บรรลุตามจุดมุ่งหมายที่ได้กำหนดไว้ในนโยบายหรือคู่มือระบบฯ
• วิธีการปฏิบัติงาน (Work Instruction) คือ เอกสารที่บอกถึงรายละเอียดของการปฏิบัติงานในแต่ละจุด มีไว้เพื่อสนับสนุนหรือขยายความการดำเนินงานต่างๆ ตามที่ได้ระบุในนโยบาย, คู่มือระบบฯ หรือ ขั้นตอนการปฏิบัติงาน ให้สามารถปฏิบัติได้อย่างถูกต้อง
• แบบฟอร์ม (Form) คือ เอกสารที่ใช้บันทึกข้อมูลที่เกิดจากการปฏิบัติงานต่างๆ โดยเอกสารนี้ถือเป็นหลักฐานของการดำเนินงานของระบบ ISMS ซึ่งแบบฟอร์มที่ได้รับการกรอกข้อมูลแล้ว จะเรียกว่า บันทึก (Record)
• DCC (Document Control Center) หรือผู้ควบคุมเอกสารส่วนกลาง หน้าที่และความรับผิดชอบของ DCC กำหนดไว้ในหัวข้อ 4. หน้าที่ความรับผิดชอบของ DCC
• เอกสารควบคุม (Controlled Document) หมายถึง เอกสารของระบบ ISMS ที่แจกจ่ายให้กับหน่วยงานที่เกี่ยวข้อง และต้องได้รับการปรับปรุงให้เป็นปัจจุบันอยู่เสมอ
• เอกสารไม่ควบคุม (Uncontrolled Document) หมายถึง เอกสารของระบบ ISMS ที่แจกจ่ายให้กับหน่วยงานต่างๆ ที่ไม่อยู่ในรายการการแจกจ่ายเอกสาร ซึ่งอาจเป็นได้ทั้งหน่วยงานภายในองค์กร หรือหน่วยงานภายนอก

ผลลัพธ์ (อังกฤษ) 1:

1. purpose.To guide the control document in the management of the Organization's data security, modern document available is up to date and complies with ISO 9001 standards, ISO 14001 and ISO 27001.2. scopeComprehensive document control procedures in the management of information security of the Organization, as well as documents that are provided by outside sources, which have been used or referred to in the performance of the organization.3. definitions• Policy (Policy) is the document that indicate the aim and policy of the Organization to maintain the security of your information.• Operating procedures (Procedure) are documents that describe the steps of practice (what you do, who, where, when) to support or achieve its aim as stated in the policy, or manual mechanism.• How to practice (Work Instruction) are documents that describe the details of each point. Intended to support or expand operations as described in the policy, mechanism or manual operational procedures can be executed correctly.• Form (Form) is a document that is used to record the information resulting from the different task by this document is evidence of the operation of the system, which forms the ISMS has been completed is called save (Record)• DCC (Document Control Center) or central document controller. Duties and responsibilities of the DCC is defined in the header 4. responsibilities of the DCC.• A controlled document (Controlled Document) refers to document the system's distributed ISMS with related agencies and need to be updated to date.• The document is controlled (Uncontrolled Document) refers to the system's distributed ISMS documents, with agencies that are not included in the distribution list of documents, which may be either internal or external organizations.

ผลลัพธ์ (อังกฤษ) 3:

1. Objective.As the guideline document control management system, enterprise information security to have modern documents are always available. In accordance with the requirements of the standard and ISO 9001 ISO 14001 ISO, and 27001.2.;Comprehensive control procedure of documents in the management system of information security organization. As well as documents are derived from external sources. Which is used or referenced in the performance of enterprise.3. Definitions.Policy (Policy) is a document that indicates the aim and policy organizations in various fields. To maintain the security of information.Standard operation procedure (Procedure) is a document that indicates the process of practice (who, what, where, when) to support or to achieve the aim that defined in the policy or manual systems.How to perform (Work Instruction) is a document that indicates the operational details on each point. For support or extend the operation of various as specified in the policy, guide the system or process performance to be treated correctly.Form (Form) is a document used to record data resulting from practice. By this document as evidence of the operation of the system ISMS which form has been filled and are called the record (Record).Education DCC (Document Control Center) or document controller. The duties and responsibilities of the DCC defined in 4 topics. The responsibility of the DCC.Document control (Controlled Document) means the documents of ISMS system which is distributed with the relevant departments. And need to be updated to the present.Document control (Uncontrolled Document) means the system documentation ISMS which is distributed to various agencies. That is not in the distribution list documents. Which may be either internal or external agencies.