สำนักงานกิจการยุติธรรม มีโครงการตรวจประเมินระดับมาตรฐานด้านเทคโนโลยีสารสนเทศเพื่อยกระดับความมั่นคงปลอดภัยและคุณภาพการให้บริการของระบบเทคโนโลยีสารสนเทศหลักขององค์กร ได้แก่ ศูนย์แลกเปลี่ยนข้อมูลกระบวนการยุติธรรม (DXC) และระบบติดตามสถานะการดำเนินการและสถานะคดี (JTrack) โครงการนี้มุ่งเน้นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ รวมถึงการสร้างความน่าเชื่อถือให้กับระบบสารสนเทศของหน่วยงาน

ขอบเขตงานหลักแบ่งออกเป็น 2 กิจกรรม ได้แก่ กิจกรรมที่ 1 คือ การดำเนินการตรวจประเมินเพื่อต่ออายุประกาศนียบัตรรับรองมาตรฐาน ISO/IEC 27001:2022 (ระบบบริหารความมั่นคงปลอดภัยสารสนเทศ) สำหรับศูนย์ DXC โดยเพิ่มขอบเขตการตรวจรับรองระบบ JTrack และเตรียมความพร้อมสำหรับการตรวจรับรองจากผู้ตรวจสอบภายนอก (Certification Body) เป็นระยะเวลา 3 ปี กิจกรรมนี้ครอบคลุมการพัฒนาแผนงาน การให้คำปรึกษาปรับปรุงเอกสาร ISMS, การประเมินความเสี่ยง, การตรวจประเมินภายใน, การเลือก CB และการจัดฝึกอบรมเจ้าหน้าที่

กิจกรรมที่ 2 คือ การเตรียมความพร้อมระบบศูนย์ DXC เพื่อขอรับการรับรองมาตรฐาน ISO/IEC 20000-1:2018 (ระบบบริหารจัดการบริการเทคโนโลยีสารสนเทศ) และเตรียมความพร้อมสำหรับการตรวจรับรองจาก CB เป็นระยะเวลา 3 ปี กิจกรรมนี้ครอบคลุมการจัดทำแผนงาน การทบทวนและปรับปรุงเอกสารกระบวนการ SMS, การประเมินความเสี่ยงด้านบริการ, การตรวจประเมินภายใน และการสนับสนุนในการขอรับใบประกาศนียบัตรรับรอง โครงการมีงบประมาณ 4,000,000 บาท และกำหนดระยะเวลาดำเนินงาน 180 วัน นับจากวันลงนามสัญญา

The Office of Justice Affairs has a project to assess and elevate the information technology standards of its key systems. The project aims to renew the ISO/IEC 27001:2022 certification for the Data Exchange Center (DXC), extending its scope to include the JTrack system, and to prepare the DXC’s service management for ISO/IEC 20000-1:2018 certification. This initiative ensures compliance with relevant laws (PDPA, Cybersecurity Act), enhances information security, improves IT service quality, and builds trust in the office’s information systems. The work is divided into two main activities: 1) Conducting a recertification audit for ISO/IEC 27001:2022 and preparing for a 3-year external certification cycle, and 2) Preparing the DXC system for ISO/IEC 20000-1:2018 certification and its subsequent 3-year audit cycle. The project has a budget of 4,000,000 THB and a duration of 180 days from contract signing.