Please use this identifier to cite or link to this item:
https://ir.stou.ac.th/handle/123456789/10058Full metadata record
| DC Field | Value | Language |
|---|---|---|
| dc.contributor.advisor | ขจิตพรรณ กฤตพลวิมาน | th_TH |
| dc.contributor.author | ทัญญะ สิทธิมณีวรรณ, 2513- | th_TH |
| dc.contributor.other | มหาวิทยาลัยสุโขทัยธรรมาธิราช. สาขาวิชาวิทยาศาสตร์และเทคโนโลยี | th_TH |
| dc.date.accessioned | 2023-10-27T06:29:57Z | - |
| dc.date.available | 2023-10-27T06:29:57Z | - |
| dc.date.issued | 2564 | - |
| dc.description.abstract | การวิจัยนี้มีวัตถุประสงค์เพื่อ (1) พัฒนากรอบการจัดการช่องโหว่ (2) วิเคราะห์และประเมินช่องโหว่ และ (3) กำหนดวิธีแก้ไขช่องโหว่ระบบสารสนเทศขององค์กร โดยใช้กรอบการรักษาความมั่นคงปลอดภัยทางไซเบอร์ของ NIST และ วงจรชีวิตการจัดการช่องโหว่ของ CDC นำมาเป็นต้นแบบในการพัฒนากรอบการจัดการช่องโหว่ขององค์กรระเบียบวิธีวิจัยประกอบด้วย 1) ศึกษาสภาพแวดล้อมและลักษณะของระบบสารสนเทศขององค์กร 2) พัฒนากรอบการจัดการช่องโหว่ระบบสารสนเทศขององค์กร และ 3) ดำเนินการทดลองตามกรอบการจัดการช่องโหว่ระบบสารสนเทศขององค์กร ได้แก่ การจัดการทรัพย์สินอุปกรณ์ระบบสารสนเทศ การประเมิน การแก้ไขช่องโหว่ การประเมินซ้ำ และการตรวจสอบยืนยันความถูกต้อง โดยใช้ซอฟต์แวร์วิเคราะห์ช่องโหว่ Nessus เวอร์ชัน Essentials และ Nexpose เวอร์ชัน Community สำหรับประเมินช่องโหว่ของเครื่องแม่ข่ายให้บริการงานภารกิจต่างๆ ขององค์กร ได้แก่เครื่องแม่ข่ายระบบศูนย์อัตโนมัติ เครื่องแม่ข่ายระบบประชุมทางไกลผ่านจอภาพ เครื่องแม่ข่ายเว็บไซต์ขององค์กร และเครื่องแม่ข่ายเครือข่ายส่วนตัวเสมือน (VPN) ผลการวิจัยพบว่ากรอบการจัดการช่องโหว่ระบบสารสนเทศที่พัฒนานี้สามารถนำมาวิเคราะห์ช่องโหว่ และหาวิธีการแก้ไขช่องโหวได้ จากการสำรวจช่องโหว่ที่ส่งผลกระทบและมีความเสี่ยงต่อองค์กรมี 34 ช่องโหว่ หลังจากดำเนินการทดลองตามกรอบการจัดการช่องโหว่ที่พัฒนาขึ้นพบว่าเหลือเพียง 3 ช่องโหว่ คิดเป็นร้อยละ 9 จากจำนวนช่องโหว่ที่ประเมินพบ และผลการประเมินประสิทธิภาพกรอบการจัดการช่องโหว่ระบบสารสนเทศ อยู่ในระดับมาก โดยมีค่าเฉลี่ย (2) เท่ากับ4.48 และส่วนเบี่ยงเบนมาตรฐาน (S.D.) เท่ากับ 0.64 | th_TH |
| dc.format | application/pdf | en_US |
| dc.language.iso | th | en_US |
| dc.publisher | มหาวิทยาลัยสุโขทัยธรรมาธิราช | th_TH |
| dc.rights | Attribution-NonCommercial-NoDerivatives 4.0 International (CC BY-NC-ND 4.0) | en_US |
| dc.rights.uri | https://creativecommons.org/licenses/by-nc-nd/4.0/ | en_US |
| dc.source | Born digital | en_US |
| dc.subject | มหาวิทยาลัยสุโขทัยธรรมาธิราช. แขนงวิชาเทคโนโลยีสารสนเทศและการสื่อสาร --การศึกษาเฉพาะกรณี | th_TH |
| dc.subject | กองบัญชาการกองทัพภาคที่ 2 | th_TH |
| dc.subject | ความมั่นคงในระบบคอมพิวเตอร์ | th_TH |
| dc.subject | ระบบสารสนเทศ--การจัดการ | th_TH |
| dc.subject | การศึกษาอิสระ--เทคโนโลยีสารสนเทศและการสื่อสาร | th_TH |
| dc.title | การพัฒนากรอบการจัดการช่องโหว่ระบบสารสนเทศเพื่อการรักษาความมั่นคงปลอดภัยทางไซเบอร์ กรณีศึกษา กองบัญชาการกองทัพภาคที่ 2 | th_TH |
| dc.title.alternative | Framework development of information system vulnerability management for cyber security: case study of the second Army Area Headquarter | en_US |
| dc.type | Thesis | en_US |
| dc.degree.name | วิทยาศาสตร์มหาบัณฑิต | th_TH |
| dc.degree.level | ปริญญาโท | th_TH |
| dc.degree.discipline | สาขาวิชาวิทยาศาสตร์และเทคโนโลยี | th_TH |
| dc.degree.grantor | มหาวิทยาลัยสุโขทัยธรรมาธิราช | th_TH |
| dc.description.abstractalternative | This research aimed (1) to develop the vulnerability management framework, (2) to analyze and assess vulnerabilities, and (3) to determine vulnerability-remediating solutions for the organization's information systems. The NIST cybersecurity framework and vulnerability management life cycle by CDC were used as the framework prototypes for developing the vulnerability management framework of this organization. The research methodologies consisted of 1) studying the environment and characteristics of the organization's information systems, 2) developing the information system vulnerability management framework, and 3) implementing the developed framework in the criteria of asset management, assessment, remediation, re-assessment, and verification. By using vulnerability analyzing tools of Nessus Essentials edition and Nexpose Community edition software, vulnerabilities of organization service mission servers such as Automatic Message Center server, Open MCU Conference server, web server, and VPN server were assessed. The research results showed that the developed framework was able to analyze vulnerabilities and determine vulnerability-remediating solutions. The 34 vulnerabilities that affected and took the risk to the organization were reduced to 3 vulnerabilities as a consequence of the implementation of this developed vulnerability management framework in practice. The percentage of vulnerability was reduced from 100 to 9. Additionally, the performance evaluation of this developed framework was at a high level with the average value (𝑥̅) was 4.48 and the standard deviation value (S.D.) was 0.64 | en_US |
| Appears in Collections: | Science Tech - Independent study | |
Files in This Item:
| File | Description | Size | Format | |
|---|---|---|---|---|
| 168789.pdf | เอกสารฉบับเต็ม | 27.05 MB | Adobe PDF | View/Open |
This item is licensed under a Creative Commons License
