วัตถุประสงค์หลักของ Network Security Policy (CIA Triad)
Network Security Policy มีเป้าหมายหลัก 3 ข้อ (CIA Triad):
- Confidentiality (ความลับ) - ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์
- Integrity (ความสมบูรณ์) - ข้อมูลถูกต้อง ไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
- Availability (ความพร้อมใช้งาน) - ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ
สิ่งที่ควรอยู่ใน Network Security Policy
- ขอบเขตและวัตถุประสงค์ (Purpose & Scope)
- บทบาทและหน้าที่ (Roles & Responsibilities)
- Access Control Policy (RBAC, Least Privilege, MFA)
- Data Classification & Handling
- Incident Response Plan
- Acceptable Use Policy (AUP)
- Network Architecture & Segmentation
- Monitoring, Logging & Auditing
- Compliance & Legal Requirements
- Review & Update Schedule
คำตอบ: "การล็อก (Lock) ไม่ใช่เป้าหมายของ Network Security"
จากคำถาม "Which is not an objective of computer system security?" และ "What is not an objective of network security?"
คำตอบที่พบในแหล่งข้อมูล: "Lock does not exist" / "Lock is not an objective"
Lock (การล็อก) เป็น กลไก/ควบคุม (Control) ไม่ใช่ วัตถุประสงค์ (Objective) เอง
เปรียบเทียบ Objective vs Control
| Objective (วัตถุประสงค์) | Control / Mechanism (กลไกควบคุม) |
|---|---|
| Confidentiality | Encryption, Access Control, Lock |
| Integrity | Hashing, Digital Signature, Version Control |
| Availability | Redundancy, Backup, Disaster Recovery |
| Authentication | Password, MFA, Biometric, Certificate |
| Authorization | RBAC, ACL, Policy Engine |
สรุป
หัวข้อที่ ไม่ใช่ เป้าหมายหลักของ Network Security Policy: Lock (การล็อก) เพราะเป็นเพียง Control/Mechanism หนึ่งที่ใช้บรรลุ Objective (Confidentiality/Integrity/Availability) ไม่ใช่ Objective เอง
