หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII)
หน่วยงาน CII คือหน่วยงานที่มีภารกิจหรือให้บริการสำคัญต่อความมั่นคงของรัฐ ความปลอดภัยสาธารณะ เศรษฐกิจ และประโยชน์สาธารณะ จึงต้องเตรียมความพร้อมในการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์
ภาคส่วนสำคัญ
ครอบคลุมภาคส่วนที่ให้บริการจำเป็นต่อประเทศ เช่น ด้านความมั่นคง บริการภาครัฐที่สำคัญ การเงินและธนาคาร เทคโนโลยีสารสนเทศและโทรคมนาคม การขนส่งและโลจิสติกส์ พลังงานและสาธารณูปโภค ตลอดจนสาธารณสุข
การเตรียมความพร้อม
- จัดให้มีมาตรการและแผนรับมือเหตุภัยคุกคามไซเบอร์
- เฝ้าระวัง ตรวจสอบ และแจ้งเหตุที่มีนัยสำคัญตามช่องทางที่กำหนด
- ประสานงานกับหน่วยงานกำกับดูแลและ CERT ที่เกี่ยวข้อง