Skip to content

แบบฟอร์มจัดลำดับ Remediation Backlog

กลุ่มเป้าหมาย: SOC Manager, IR Engineer, Security Owner, Business Owner วัตถุประสงค์: ใช้แบบฟอร์มนี้เพื่อจัดลำดับงาน remediation หลัง incident หรือ control gap ตาม residual risk โอกาสเกิดซ้ำ และความพร้อมของ owner

graph TD
    A["รวบรวมรายการ remediation"] --> B["ให้คะแนน residual risk"]
    B --> C["ตรวจสอบโอกาสเกิดซ้ำและ dependency"]
    C --> D["จัดลำดับ backlog"]
    D --> E["ติดตามการปิดงานและการยืนยันผล"]

1. ทะเบียนรายการ Backlog

รหัส รายการ Remediation ต้นทาง incident หรือ gap ผู้รับผิดชอบ สถานะ
REM-BL-[001] ☐ New ☐ Ranked ☐ In Progress ☐ Done
REM-BL-[002] ☐ New ☐ Ranked ☐ In Progress ☐ Done

2. โมเดลการให้คะแนน

ปัจจัย คำถาม คะแนน (1-5)
Residual risk หากไม่ทำงานนี้จะเกิดอะไรขึ้น
Recurrence potential Incident หรือ failure เดิมมีโอกาสเกิดซ้ำหรือไม่
Critical dependency งานนี้บล็อก recovery, compliance, หรือ safe operation หรือไม่
ความพร้อมของผู้รับผิดชอบ ผู้รับผิดชอบพร้อม execute ภายในเวลาที่ต้องการหรือไม่
Validation clarity สามารถยืนยันการปิดงานได้อย่างเป็นกลางหรือไม่

3. ตารางจัดลำดับความสำคัญ

รายการ Residual Risk Recurrence Dependency ความพร้อมของผู้รับผิดชอบ Validation คะแนนรวม ลำดับความสำคัญ
สูง / กลาง / ต่ำ

4. กติกาการทบทวน

  • ให้ priority กับงานที่ช่วยป้องกันการเกิดซ้ำของ Critical หรือ High incidents
  • escalate รายการที่ไม่มี owner ไม่มี due date หรือเลื่อนซ้ำ
  • ห้ามปิด remediation โดยไม่มี validation evidence
  • re-score เมื่อ business impact, threat activity, หรือ compliance deadline เปลี่ยน

References