5 replies to this topic

[nichaphon]

ไม่ทราบเมื่อเราทำบัญชีรายชื่อโปรแกรม แล้วเราระบุ เวอร์ชั่น แต่ในคอมพิวเตอร์กับใช้เวอร์ชั่นที่ไม่ต้องกับบัญชีรายชื่อ เวลาเราตรวจสอบ เราตรวจ
เพราะว่ามีโปรแกรมตรงเท่านั้น แบบนี้ เวลาเราถูก audit จะมีผลอะไรไหมครับ
และหัวข้อ 6.3 นี้มีรายละเอียดที่ต้องทำเกี่ยวกับไอที อะไรบ้างครับที่ไม่ทำไม่ได้ครับ

ขอบคุณครับ

[นุกูล]

ไม่ทราบเมื่อเราทำบัญชีรายชื่อโปรแกรม แล้วเราระบุ เวอร์ชั่น แต่ในคอมพิวเตอร์กับใช้เวอร์ชั่นที่ไม่ต้องกับบัญชีรายชื่อ เวลาเราตรวจสอบ เราตรวจ
เพราะว่ามีโปรแกรมตรงเท่านั้น แบบนี้ เวลาเราถูก audit จะมีผลอะไรไหมครับ
และหัวข้อ 6.3 นี้มีรายละเอียดที่ต้องทำเกี่ยวกับไอที อะไรบ้างครับที่ไม่ทำไม่ได้ครับ

ขอบคุณครับ

จริงๆแล้วไม่ต้องเขี้ยวขนาดนั้นก็ได้น่ะครับ อาจจะระบุแค่ชื่อโปแกรมไว้ ส่วน ปี รุ่น Version อาจ Open ไว้ก็ได้
เพราะทุกวันนี้ พัฒนาการของ Software ต่างๆมันพัฒนากันเร็วมากครับ
ควรไปเน้นว่า โปรแกรมหลักๆ เช่น โปรแกรมเพื่อความปลอดภัยของเครื่องและข้อมูล ได้มีการติดตั้งและ Update ไหม
โปรแกรมที่ห้ามติดตั้ง มีการแอบติดตั้งไหม (Focus เรื่อง พรบ.) ประมาณนี้ก็ได้ครับ

Auditor เขาอยากเห็นว่า เรามีวิธีการดูแล HardWare และ SoftWare ที่จำเป็นในการทำงานอย่างไรบ้าง
เช่น มีการตรวจสอบความพร้อมไหม การดำเนินการเมื่อชำรุดเสียหาย ทำยังไงให้ User สามารถทำงานได้ ไม่หยุดชะงัก มีระบบในการป้องกันข้อมูลยังไงบ้าง
ในเชิงของข้อกำหนด ไม่ได้มีการบังคับอะไรไว้เยอะน่ะครับ

[ทิ.]

- ตอนที่ขึ้นทะเบียน Software โปรแกรม,Version กับที่มีอยู่ในเครื่อง Computer ขอให้ตรงกันก็ OK แล้วครับ!
แต่ถ้าเป็นงานพิมพ์แบบ/เขียนแบบให้ลูกค้า (งานที่ส่งผลกระทบโดยตรงกับสินค้าสำเร็จรูป) อย่างนี้ตัว Software โปรแกรม ต้องเป็นของแท้ดั้งเดิมเท่านั้น....ครับ!!!

[nichaphon]

- ตอนที่ขึ้นทะเบียน Software โปรแกรม,Version กับที่มีอยู่ในเครื่อง Computer ขอให้ตรงกันก็ OK แล้วครับ!
แต่ถ้าเป็นงานพิมพ์แบบ/เขียนแบบให้ลูกค้า (งานที่ส่งผลกระทบโดยตรงกับสินค้าสำเร็จรูป) อย่างนี้ตัว Software โปรแกรม ต้องเป็นของแท้ดั้งเดิมเท่านั้น....ครับ!!!

ขอบคุณครับ

[nichaphon]

จริงๆแล้วไม่ต้องเขี้ยวขนาดนั้นก็ได้น่ะครับ อาจจะระบุแค่ชื่อโปแกรมไว้ ส่วน ปี รุ่น Version อาจ Open ไว้ก็ได้
เพราะทุกวันนี้ พัฒนาการของ Software ต่างๆมันพัฒนากันเร็วมากครับ
ควรไปเน้นว่า โปรแกรมหลักๆ เช่น โปรแกรมเพื่อความปลอดภัยของเครื่องและข้อมูล ได้มีการติดตั้งและ Update ไหม
โปรแกรมที่ห้ามติดตั้ง มีการแอบติดตั้งไหม (Focus เรื่อง พรบ.) ประมาณนี้ก็ได้ครับ

Auditor เขาอยากเห็นว่า เรามีวิธีการดูแล HardWare และ SoftWare ที่จำเป็นในการทำงานอย่างไรบ้าง
เช่น มีการตรวจสอบความพร้อมไหม การดำเนินการเมื่อชำรุดเสียหาย ทำยังไงให้ User สามารถทำงานได้ ไม่หยุดชะงัก มีระบบในการป้องกันข้อมูลยังไงบ้าง
ในเชิงของข้อกำหนด ไม่ได้มีการบังคับอะไรไว้เยอะน่ะครับ

แสดงว่าเราไม่ต้องกำหนดก็ได้ แต่ถ้าสมมุติว่า
1. ถ้าเกิดผมไประบุว่าต้องใช้เวอร์ชั่นนี้ ยกตัวอย่าง โปรแกรมอ่านเอกสาร pdf ของ acrobat V6.0 แต่ในเครื่องกับติดตั้ง acrobat v5.0 หรือบางเครื่องที่ซื้อใหม่ ติดตั้ง acrobat v8.0 แบบนี้ ถ้าในเช็คลิส มีอยู่แต่ทางไอทีเช็คแล้วปล่อยผ่าน เวลาทาง auditor มา audit จะมีปัญหาไหมครับ
2.ถ้าผมตามที่คุณนุกูลแนะนำ แสดงว่าเมื่อผมไม่กำหนด เวอร์ชั่น แล้วแต่ละเครื่อง มี เวอร์ชั่นไม่เท่ากัน เวลาauditor มา audit ก็ไม่มีปัญหาอันนี้ผมเข้าใจถูกไหมครับ

ขอบคุณครับ

[นุกูล]

แสดงว่าเราไม่ต้องกำหนดก็ได้ แต่ถ้าสมมุติว่า
1. ถ้าเกิดผมไประบุว่าต้องใช้เวอร์ชั่นนี้ ยกตัวอย่าง โปรแกรมอ่านเอกสาร pdf ของ acrobat V6.0 แต่ในเครื่องกับติดตั้ง acrobat v5.0 หรือบางเครื่องที่ซื้อใหม่ ติดตั้ง acrobat v8.0 แบบนี้ ถ้าในเช็คลิส มีอยู่แต่ทางไอทีเช็คแล้วปล่อยผ่าน เวลาทาง auditor มา audit จะมีปัญหาไหมครับ
ตอบ แบบนี้จะถือว่าผิดจากที่เราควบคุมไว้ได้น่ะครับ ผิดข้อกำหนดตัวเอง อาจเป็นประเด็นได้เหมือนกันน่ะครับ เขียนว่าคุมแต่ไม่คุม (Process Control ไม่ดี)

2.ถ้าผมตามที่คุณนุกูลแนะนำ แสดงว่าเมื่อผมไม่กำหนด เวอร์ชั่น แล้วแต่ละเครื่อง มี เวอร์ชั่นไม่เท่ากัน เวลาauditor มา audit ก็ไม่มีปัญหาอันนี้ผมเข้าใจถูกไหมครับ
ตอบ ถ้า Version ไม่เหมือนกันแต่ Function ทำได้ตามที่อยากได้ ไม่น่ามีปัญหาน่ะครับ ยกตัวอย่างเหมือนโปรแกรมอ่าน pdf file version ต่างกันแต่เปิดอ่านได้เหมือนกัน แบบนี้ก็มิน่ามีอะไรให้หนักใจ
ตัวที่ควรระวัง เช่น บางเครื่องใช้ Office 2003 บางเครื่อง Office 2007 เวลาส่งผ่านข้อมูลกัน 2003 เปิดอ่าน 2007 ไม่ได้ แบบนี้มีปัญหาครับ

ขอบคุณครับ
ยินดีครับ