GC_ISR_2021

GC has developed the Data Protection Solution to increase security, reduce risks of information theft, and support the enforcement of the Personal Data Protection Act 2019 (PDPA) through the following processes: บริษัทฯ พัฒนา Data Protection Solution เพื่อเพิ่มความปลอดภัย ลดความเสี่ยง ในการถูกโจรกรรมข้อมูล การบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act 2019: PDPA) โดยมีการด� ำเนินงานดังต่อไปนี้ Process กระบวนการ Actions in 2021 การด� ำเนินการในปี 2564 Protect การป้องกันระบบ ขององค์กร Detect การตรวจจับ สถานการณ์ ที่ผิดปกติ GC has executed the Compromise Assessment & Detection project to detect traces of information theft that had occurred to the company’s IT system by experts in internal system audit. External threat intelligence obtained from the Surface Web as well as the Dark Web has also been used in the process. บริษัทฯ ด� ำเนินโครงการ Compromise Assessment & Detection เพื่อท� ำการตรวจสอบร่องรอยการถูกโจรกรรมข้อมูล ที่เกิดขึ้นภายในระบบเทคโนโลยีสารสนเทศของบริษัทฯ โดย ผู้เชี่ยวชาญที่ท� ำการตรวจสอบระบบภายในบริษัทฯ ควบคู่กับ ข้อมูลข่าวกรอง Threat Intelligence ภายนอกองค์กร โดยค้นหา ตั้งแต่ Surface Web ตลอดจน Dark Web Improve policy on information classification ปรับปรุงพัฒนา นโยบายด้านการ ก� ำหนดระดับชั้น ความลับของข้อมูล Issue information process manual and information management manual จัดท� ำคู่มือกระบวนการ ของข้อมูล และคู่มือด้าน การจัดการข้อมูล Assign confidentiality level to personal information ก� ำหนดระดับชั้น ความลับของข้อมูล ส่วนบุคคล Assess the potential of technologies used in information and cybersecurity systems ประเมินศักยภาพ ของเทคโนโลยี ที่ใช้ในระบบความ มั่นคงปลอดภัย สารสนเทศและไซเบอร์ Outstanding Information and Cybersecurity Projects in 2021 โครงการควบคุมด้านความปลอดภัยสารสนเทศและไซเบอร์ที่โดดเด่นในปี 2564 มีดังนี้ 248 PTT GLOBAL CHEMICAL PUBLIC COMPANY LIMITED บริษัท พีทีที โกลบอล เคมิคอล จำ �กัด (มหาชน)

RkJQdWJsaXNoZXIy ODg4NTI=