พ.ร.บ การรักษาความมั่นคงปลอดภัยไซเบอร์ 2562

ข้อใดไม่จัดเป็น “ระดับ” ของภัยคุกคามทางไซเบอร์

• ระดับคับขัน

• ระดับร้ายแรง

• ระดับไม่ร้ายแรง

• ระดับวิกฤต

เมื่อมีเหตุการณืระดับร้ายแรง กกม. มีอำนาจปฏิบัติการหรือสั่งให้พนักงานเจ้าหน้าที่ปฏิบัติการเฉพาะเท่าที่จำเป็นเพื่อป้องกันภัยคุกคามทางไซเบอร์ในเรื่องต่อไปนี้ง ยกเว้น

• เข้าตรวจสอบสถานที่ โดยมีหนังสือแจ้งถึงเหตุอันควรไปยังเจ้าของหรือผู้ครอบครองสถานที่เพื่อเข้าตรวจสอบสถานที่

• เข้าถึงข้อมูลคอมพิวเตอร์ ระบบคอมพิวเตอร์ หรือข้อมูลอื่นที่เกี่ยวข้องกับระบบคอมพิวเตอร์ทำสำเนาหรือสกัดคัดกรองข้อมูลสารสนเทศหรือโปรแกรมาคอมพิวเตอร์

• ทดสอบการทำงานของคอมพิวเตอร์หรือระบบคอมพิวเตอร์ที่มีเหตุอันเชื่อได้ว่าเกี่ยวข้องหรือได้รับผลกระทบจกาภัยคุกคามทางไซเบอร์

• ยึดหรืออายัดคอมพิวเตอร์ ระบบคอมพิวเตอร์ หรืออุปกรณ์ใดๆ เฉพาะเท่าที่จำเป็น ทั้งนี้ ไม่เกิน 30 วัน เมื่อครบกำหนดเวลาดังกล่าวให้ส่งคืนคอมพิวเตอร์หรืออุปกรณ์ใดๆ แก้เจ้าของกรรมสิทธิ์

• ตรวจสอบ จับกุม กังขัง ผู้ที่กระทำการดังกล่าวโดยมีผลต่อโครงสร้างพื้นทางสารสนเทศ

หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศจัดส่งผลสรุปรายงานการดำเนินการต่อสำนักงานฯ ภายในกี่วันนับแต่วันที่ดำเนินการแล้วเสร็จ

หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ต้องจัดให้มีการประเมินความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยไซเบอรืโดยมีผู้ตรวจประเมินทั้งผู้ตรวจสอบภายในหรือโดยผู้ตรวจสอบอิสระภายนอกอย่างน้อยกี่ครั้งต่อปี

คณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์ ใครเป็นประธาน

• นายกรัฐมนตรี

• รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

• คณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์

• ไม่มีข้อใดถูก

กรรมการผู้ทรงคุณวุฒิ ของคณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์ จำนวนไม่เกินกี่คน

หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศจัดส่งผลสรุปรายงานการดำเนินการต่อ

สำนักงานภายในกี่วันนับแต่วันที่ดำเนินการแล้วเสร็จ

หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศมีภารกิจหรือให้บริการในด้านใดบ้าง

• ด้านความมั่นคงของรัฐ

• ด้านเทคโนโลยีสารสนเทศและโทรคมนาคม

• ด้านการเงินการธนาคาร

• ด้านพลังงานและสาธารณูปโภค

• ถูกทุกข้อ

ข้อใดต่อไปนี้ถูกต้อง

• “โครงสร้างพื้นฐานสาคัญทางสารสนเทศ” หมายความว่า คอมพิวเตอร์หรือระบบคอมพิวเตอร์ซึ่งหน่วยงานของรัฐหรือหน่วยงานเอกชนใช้ในกิจการของตนที่เกี่ยวข้องกับการรักษาความมั่นคงปลอดภัย

  ของรัฐ

• “มาตรการที่ใช้แก้ปัญหาเพื่อรักษาความมั่นคงปลอดภัยไซเบอร์” หมายความว่า การแก้ไข

  ปัญหาความมั่นคงปลอดภัยไซเบอร์โดยใช้บุคลากร กระบวนการ และเทคโนโลยี โดยผ่านคอมพิวเตอร์ระบบคอมพิวเตอร์ โปรแกรมคอมพิวเตอร์ หรือบริการที่เกี่ยวกับคอมพิวเตอร์ใด ๆ

• “หน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศ” หมายความว่า หน่วยงานของรัฐหรือ หน่วยงานเอกชน ซึ่งมีภารกิจหรือให้บริการโครงสร้างพื้นฐานสาคัญทางสารสนเทศ

• “หน่วยงานควบคุมหรือกากับดูแล” หมายความว่า หน่วยงานของรัฐ หน่วยงานเอกชน หรือ บุคคลซึ่งมีกฎหมายกาหนดให้มีหน้าที่และอานาจในการควบคุมหรือกากับดูแลการดาเนินกิจการของ

  หน่วยงานของรัฐหรือหน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศ

• ถูกทุกข้อ

“ผู้ใดขัดขวางการทดสอบการทำงานของคอมพิวเตอร์หรือระบบคอมพิวเตอร์ที่มีเหตุอันควรเชื่อได้ว่าเกี่ยวข้องจากภัยคุกคามทางไซเบอร์ ” ต้องระวางโทษตามข้อใด

• จําคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 20,000 บาท หรือทั้งจําทั้งปรับ

• จําคุกไม่เกิน 2 ปี หรือปรับไม่เกิน 40,000 บาท หรือทั้งจําทั้งปรับ

• จําคุกไม่เกิน 5 ปี หรือปรับไม่เกิน 100,000 บาท หรือทั้งจําทั้งปรับ

• จำคุกไม่เกิน 3 ปี หรือปรับไม่เกิน 60,000 บาท หรือทั้งจำทั้งปรับ