มาตรา ๔๕
หมวด ๑ วิธีการรักษาความมั่นคงปลอดภัยสำหรับวัสดุนิวเคลียร์ประเภทที่ ๑
ส่วนที่ ๗ การรักษาความมั่นคงปลอดภัยไซเบอร์ในสถานประกอบการทางนิวเคลียร์
มาตรา ๔๔–๔๖ · ๓ มาตรา
ผู้รับใบอนุญาตต้องจัดให้มีมาตรการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคาม ทางไซเบอร์ที่กระทบหรืออาจกระทบต่อระบบคอมพิวเตอร์ รวมทั้งข้อมูลเกี่ยวกับความมั่นคงปลอดภัย บัญชีควบคุมวัสดุนิวเคลียร์ และระบบสนับสนุนอื่นที่เกี่ยวข้อง โดยอย่างน้อยต้องสามารถรับมือได้ ตามภัยคุกคามที่ออกแบบเพื่อรับมือ เล่ม ๑๔๑ ตอนที่ ๖๘ ก
ผู้รับใบอนุญาตต้องจัดทำและดำเนินการตามแผนความมั่นคงปลอดภัยไซเบอร์ ให้เป็นไปตามแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ และจัดให้มี ยุทธศาสตร์การป้องกันเชิงลึกที่สามารถตรวจจับ ตอบสนอง และกู้คืนระบบจากภัยคุกคามทางไซเบอร์ด้วย ให้ปรับปรุงและพัฒนาแผนความมั่นคงปลอดภัยไซเบอร์ ให้เป็นตามผลการประเมินวิเคราะห์ ความเสี่ยง อย่างน้อยปีละหนึ่งครั้ง
ให้ผู้รับใบอนุญาตตรวจสอบและประเมินเกี่ยวกับภัยคุกคามทางไซเบอร์ ในกรณีที่เกิดหรือคาดว่าจะเกิดภัยคุกคามทางไซเบอร์ ให้ผู้รับใบอนุญาตดำเนินการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ตามแผนความมั่นคงปลอดภัยไซเบอร์ และแจ้งสำนักงานโดยเร็ว
ฉบับประกาศ · สถานะบังคับใช้ยังไม่ได้ตรวจ · ไม่ใช่คำปรึกษากฎหมาย
ที่มาของตัวบทนี้
สำนักงานคณะกรรมการกฤษฎีกา · ๒๔ ส.ค. ๒๕๖๙