6 replies to this topic

[nai2441]

เนื่องจากที่ทำงานกำลังจะทำระบบ แต่ติดเรื่องการควบคุม IT เพราะที่นี้ไม่เจ้าหน้าที่ IT และก้อมีอุปกรณ์สารสนเทศแค่ไม่กี่เครื่องมีคนแนะนำว่าไม่ต้องเขียน QP ก็ได้เลยอยากถามผู้รู้เพื่อความมั่นใจว่าเขียนหรือไม่เขียนดีครับ

[nsign]

จำเป็นต้องมี โดยรายละเอียดต้องขึ้นอยู่กับความสำคัญของงาน ผลกระทบที่จะเกิด ความเสี่ยงที่จะเกิด เช่น เรื่องของการสูญหายของข้อมูลป้องกันอย่างไร การป้องกันไวรัสป้องกันอย่างไร การบำรุงรักษาทำอย่างไร

[นุกูล]

เนื่องจากที่ทำงานกำลังจะทำระบบ แต่ติดเรื่องการควบคุม IT เพราะที่นี้ไม่เจ้าหน้าที่ IT และก้อมีอุปกรณ์สารสนเทศแค่ไม่กี่เครื่องมีคนแนะนำว่าไม่ต้องเขียน QP ก็ได้เลยอยากถามผู้รู้เพื่อความมั่นใจว่าเขียนหรือไม่เขียนดีครับ

เขียนหรือไม่เขียนก็ได้ครับ ไม่ใช่เอกสารภาคบังคับ แต่ที่สำคัญคือต้องมีการทำ ต้องมีกิจกรรมในการดูแลรักษาอุปกรณ์เหล่านั้น
กรณีที่ไม่มีเจ้าหน้าที่ดูแลด้านนี้โดยตรง อาจให้ User เป็นผู้ตรวจสอบประจำเดือนด้วยตัว User เองก็ได้ (ที่บ้านเรียกว่า ของใครของมัน)

การควบคุมอย่างง่าย อาจทำได้ โดย
1.ทำป้ายชี้บ่งหมายเลข รหัส และติดไว้ที่ตัวอุปกรณ์
2.ระบุชื่อผู้รับผิดชอบ (User)
3.ระบุความถี่ในการตรวจสอบ เช่น 1 เดือนครั้ง หรือ 3 เดือนครั้ง เป็นต้น
4.ทำแบบฟอร์มตรวจสอบสภาพความสมบูรณ์
5.ตรวจสอบเป็นประจำทุกๆ ...... เดือน (ตามที่กำหนดกัน)
6.จัดเก็บบันทึกการตรวจสอบตาม Procedure เรื่องการควบคุมบันทึก
ประมาณนี้ก็น่าจะเพียงพอระดับหนึ่งแล้วน่ะครับ ลองดูน่ะครับ สู้ๆ

[nai2441]

เขียนหรือไม่เขียนก็ได้ครับ ไม่ใช่เอกสารภาคบังคับ แต่ที่สำคัญคือต้องมีการทำ ต้องมีกิจกรรมในการดูแลรักษาอุปกรณ์เหล่านั้น
กรณีที่ไม่มีเจ้าหน้าที่ดูแลด้านนี้โดยตรง อาจให้ User เป็นผู้ตรวจสอบประจำเดือนด้วยตัว User เองก็ได้ (ที่บ้านเรียกว่า ของใครของมัน)

การควบคุมอย่างง่าย อาจทำได้ โดย
1.ทำป้ายชี้บ่งหมายเลข รหัส และติดไว้ที่ตัวอุปกรณ์
2.ระบุชื่อผู้รับผิดชอบ (User)
3.ระบุความถี่ในการตรวจสอบ เช่น 1 เดือนครั้ง หรือ 3 เดือนครั้ง เป็นต้น
4.ทำแบบฟอร์มตรวจสอบสภาพความสมบูรณ์
5.ตรวจสอบเป็นประจำทุกๆ ...... เดือน (ตามที่กำหนดกัน)
6.จัดเก็บบันทึกการตรวจสอบตาม Procedure เรื่องการควบคุมบันทึก
ประมาณนี้ก็น่าจะเพียงพอระดับหนึ่งแล้วน่ะครับ ลองดูน่ะครับ สู้ๆ

ขอบคุณมากครับสำหรับคำแนะนำพอที่จะมองเห็นทางสว่งแล้วครับ

[Panisara Hongsong]

ขอบคุณมากนะคะสำหรับคำแนะนำ

[นุกูล]

ยินดีครับ ติดขัดตรงไหนก็มาคุยกันต่อได้ครับ

[Waraporn]

ที่บริษัทระบบ IT จะถูกควบคุมจากบริษัทแม่ที่ Singapore ทั้งเรื่องการ backup ข้อมูล การupdate ข้อมูล แต่ทางฝ่ายบริหารอยากให้ทำเป็น WI เลยไม่รู้ว่าจะเริ่มยังงัย รบกวนผู้รู้แนะนำด้วยค่ะ