---
title: 10.9.6 มีการใช้โปรแกรมป้องกันมัลแวร์และป้องกันไวรัสกับระบบที่มีความสำคัญ
type: guideline
slug: guideline-10-9-6
guideline_number: "10.9.6"
chapter: บท-10-ความมั่นคงปลอดภัย
dimension: 6-data-security
legal_force: [มาตรา-37]
evidence_count: 3
tags: [trustmark, data-security]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 10.9.6 มีการใช้โปรแกรมป้องกันมัลแวร์และป้องกันไวรัสกับระบบที่มีความสำคัญ

## สิ่งที่ต้องทำ

องค์กรต้องใช้โปรแกรมป้องกันมัลแวร์และป้องกันไวรัสกับระบบที่มีความสำคัญ และมีการทดสอบประสิทธิภาพของมาตรการป้องกันโดยผู้ตรวจสอบภายในหรือผู้ตรวจสอบภายนอก ตาม[มาตรา 37](https://link.pdpalawbase.com/section/37.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## หลักฐาน

1. นโยบายการจัดหาโปรแกรมรักษาความมั่นคงปลอดภัยแก่ระบบประมวลผลข้อมูลส่วนบุคคล
2. สัญญาจ้างบริการทดสอบการป้องกันระบบประมวลผลข้อมูลส่วนบุคคล
3. รายงานการทดสอบการป้องกันระบบประมวลผลข้อมูลส่วนบุคคล

## สภาพบังคับ

[มาตรา 37](https://link.pdpalawbase.com/section/37.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหายและการเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ การติดตั้งโปรแกรมป้องกันมัลแวร์และไวรัสกับระบบที่มีความสำคัญ พร้อมการทดสอบประสิทธิภาพ เป็นมาตรการทางเทคนิคที่ป้องกันระบบจากภัยคุกคามทางไซเบอร์

ประกอบกับประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 ข้อ 4 (2) (3) (5) ที่กำหนดให้มีการควบคุมการเข้าถึงข้อมูล การบริหารจัดการการเข้าถึงของผู้ใช้งาน และการตรวจสอบและประเมินความมั่นคงปลอดภัยของระบบ

กรณีไม่ปฏิบัติตามมาตรา 37 มีโทษปรับทางปกครองไม่เกิน 3 ล้านบาท

## ตัวอย่างเอกสาร

### นโยบายการจัดหาโปรแกรมรักษาความมั่นคงปลอดภัยแก่ระบบประมวลผลข้อมูลส่วนบุคคล

- **องค์กร:** [ชื่อองค์กร]
- **เรื่อง:** นโยบายการจัดหาและติดตั้งโปรแกรมป้องกันมัลแวร์และไวรัส

**1. วัตถุประสงค์และขอบเขต**

เพื่อกำหนดแนวทางในการจัดหาและติดตั้งโปรแกรมป้องกันมัลแวร์และไวรัสสำหรับระบบเทคโนโลยีสารสนเทศที่มีการประมวลผลข้อมูลส่วนบุคคลที่สำคัญ ครอบคลุมทุกระบบที่ใช้ในการประมวลผลข้อมูลส่วนบุคคล โดยเฉพาะระบบที่มีความสำคัญสูงต่อการดำเนินงาน

**2. แนวทางปฏิบัติ**

- โปรแกรมป้องกันมัลแวร์และไวรัสต้องเป็นผลิตภัณฑ์ที่ได้รับการรับรองและมีประสิทธิภาพสูง
- ทุกระบบที่มีความสำคัญต้องติดตั้งโปรแกรมป้องกันมัลแวร์และไวรัสอย่างครบถ้วน
- มีการปรับปรุงโปรแกรมและฐานข้อมูลไวรัสอย่างสม่ำเสมอ
- มีการทดสอบการทำงานของโปรแกรมป้องกันอย่างน้อยปีละหนึ่งครั้งโดยผู้ตรวจสอบภายในหรือผู้ตรวจสอบภายนอกที่มีความเชี่ยวชาญ
- จัดทำรายงานผลการทดสอบและจัดเก็บเป็นหลักฐานการตรวจสอบ

### สัญญาจ้างบริการทดสอบการป้องกันระบบประมวลผลข้อมูลส่วนบุคคล

สัญญาจ้างผู้รับจ้างเพื่อทดสอบประสิทธิภาพของมาตรการป้องกันมัลแวร์และไวรัสของระบบประมวลผลข้อมูลส่วนบุคคล โดยมีสาระสำคัญดังนี้

- **ข้อ 1 วัตถุประสงค์:** ทดสอบระบบเพื่อประเมินประสิทธิภาพของมาตรการป้องกันมัลแวร์และไวรัส ให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศที่เกี่ยวข้อง
- **ข้อ 2 ขอบเขตของงาน:** ตรวจสอบและประเมินประสิทธิภาพของโปรแกรมป้องกันมัลแวร์และไวรัส ทดสอบการสแกน การตอบสนอง และความสามารถในการป้องกันภัยคุกคาม พร้อมจัดทำรายงานผลการประเมินและจัดส่งภายใน 30 วัน
- **ข้อ 3 ความลับของข้อมูล:** ผู้รับจ้างต้องไม่เปิดเผยหรือใช้ข้อมูลของผู้ว่าจ้างโดยมิชอบ ต้องรักษาความลับอย่างเคร่งครัด และทำลายข้อมูลหลังสิ้นสุดสัญญา

### รายงานการทดสอบการป้องกันระบบประมวลผลข้อมูลส่วนบุคคล

- **ชื่อหน่วยงาน:** [ชื่อองค์กร]
- **วันที่ทดสอบ:** [ระบุวันที่]
- **ระบบที่ทดสอบ:** ฐานข้อมูลผู้ใช้บริการ ระบบบุคลากร และระบบจัดเก็บเอกสาร

**วิธีการทดสอบ**

- การสแกนเต็มระบบ
- การจำลองเหตุการณ์มัลแวร์จากตัวอย่างจริง
- การทดสอบการตอบสนองแบบเรียลไทม์
- การทดสอบช่องโหว่ของระบบ

**ผลการทดสอบ**

- การสแกนระบบ: ไม่พบมัลแวร์หรือภัยคุกคามในระบบทั้งหมด
- ฐานข้อมูลไวรัส: เป็นปัจจุบัน ณ วันที่ทดสอบ
- การป้องกันแบบเรียลไทม์: เปิดใช้งานอยู่ตลอดเวลา

**ข้อเสนอแนะ**

- ควรตั้งเวลาปรับปรุงฐานข้อมูลไวรัสแบบอัตโนมัติทุกวัน
- ควรตั้งค่าการแจ้งเตือนเมื่อพบความเสี่ยงให้ชัดเจน
- ควรทบทวนนโยบายและแนวทางการตอบสนองเมื่อเกิดภัยคุกคามเป็นประจำทุกปี


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/