บริษัทกำหนดกระบวนการกำกับดูแลการใช้งาน Microsoft Copilot สำหรับงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว ทั้งนี้องค์กรให้ความสำคัญกับ “Limiting access to sensitive AI capabilities” โดยจำกัดการใช้งาน AI เฉพาะบุคลากรที่ได้รับอนุญาตจากทีม Infrastructure และ Cyber Security เท่านั้น พร้อมใช้การยืนยันตัวตนแบบ Multi-Factor Authentication (MFA) และการกำหนดสิทธิ์แบบ Role-Based Access Control (RBAC) ผ่าน Active Directory เพื่อป้องกันการเข้าถึงข้อมูลสำคัญโดยไม่ได้รับอนุญาต นอกจากนี้องค์กรมีการจัดเก็บและตรวจสอบ Log การใช้งาน AI อย่างต่อเนื่อง เพื่อสนับสนุนความโปร่งใส ความสามารถในการตรวจสอบย้อนหลัง และลดความเสี่ยงจากการเข้าถึง Configuration, Script และข้อมูลโครงสร้างพื้นฐานที่มีความอ่อนไหว รวมถึงมีการกำหนดตัวชี้วัดด้านความปลอดภัย เช่น การใช้งาน MFA ครบ 100% และการทบทวนสิทธิ์ผู้ใช้งานทุกไตรมาส เพื่อสนับสนุนการกำกับดูแล AI อย่างปลอดภัยและยั่งยืน

• กำหนดสิทธิ์การใช้งาน Microsoft Copilot ผ่านระบบ Active Directory ตามบทบาทหน้าที่ (RBAC)
• เปิดใช้งาน Multi-Factor Authentication (MFA) สำหรับผู้ใช้งาน AI ทุกบัญชี
• แยกสิทธิ์การเข้าถึงข้อมูล AD, Network และ Script ตามระดับความสำคัญของข้อมูล
• จัดเก็บและตรวจสอบ Log การใช้งาน AI เพื่อรองรับการ Audit และการตรวจสอบย้อนหลัง
• ทบทวนสิทธิ์ผู้ใช้งานและความเหมาะสมของการเข้าถึงระบบทุกไตรมาส โดยทีม IT Governance และ Cyber Security

บริษัทกำหนดกระบวนการกำกับดูแลการแสดงผลและการตรวจสอบผลลัพธ์จาก Microsoft Copilot สำหรับงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้การใช้งาน AI มีความปลอดภัยและโปร่งใส ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Distinct labeling of AI-generated content and outcomes of AI-driven decisions” หรือ “การแสดงการระบุอย่างชัดเจนสำหรับเนื้อหาและผลลัพธ์ที่สร้างจาก AI” โดยกำหนดให้ผลลัพธ์ที่สร้างจาก AI ต้องมีการแสดงข้อความระบุว่าเป็นผลลัพธ์จาก AI และมีคำเตือนให้ตรวจสอบก่อนนำไปใช้งานจริงเสมอ ทีม IT ต้องตรวจสอบและยืนยันผลลัพธ์ AI ที่เกี่ยวข้องกับ Script, Configuration, การแก้ไขปัญหา และการดำเนินงานด้าน Network ก่อนนำไปใช้งาน นอกจากนี้องค์กรมีการจัดเก็บ Log การใช้งาน AI และบันทึกการตรวจสอบผลลัพธ์เพื่อรองรับการ Audit และการตรวจสอบย้อนหลัง ซึ่งช่วยลดความเสี่ยงจากคำแนะนำที่ไม่ถูกต้องของ AI และสนับสนุนการบริหารจัดการโครงสร้างพื้นฐานองค์กรอย่างมีประสิทธิภาพ รวมถึงมีการกำหนดตัวชี้วัด เช่น การแสดง Label AI ครบ 100% และการตรวจสอบโดยมนุษย์สำหรับทุกการเปลี่ยนแปลงที่สำคัญ

• กำหนดการแสดง Label และข้อความแจ้งเตือนสำหรับผลลัพธ์จาก Microsoft Copilot ที่เกี่ยวข้องกับงาน AD และ Network
• ให้ผู้ดูแลระบบ IT ตรวจสอบ Script, Configuration และคำแนะนำจาก AI ก่อนนำไปใช้งานจริง
• บันทึกกิจกรรมการใช้งาน AI และผลการตรวจสอบเพื่อรองรับการ Audit และการตรวจสอบย้อนหลัง
• จัดเก็บประวัติผลลัพธ์ AI และ Log การตรวจสอบการดำเนินงานเพื่อใช้ในการติดตาม Compliance
• ทบทวนการใช้งาน AI เป็นระยะโดยทีม IT Governance และ Cyber Security เพื่อให้มั่นใจถึงความโปร่งใสและการใช้งานที่เหมาะสม

บริษัทกำหนดกระบวนการติดตามประสิทธิภาพและการปรับปรุง AI อย่างต่อเนื่องสำหรับการใช้งาน Microsoft Copilot ในงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้มั่นใจว่าการใช้งาน AI ยังคงมีความถูกต้อง ปลอดภัย และมีเสถียรภาพในการดำเนินงาน ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Mechanisms to detect and correct drift or degradation of AI models over time” หรือ “กลไกในการตรวจจับและแก้ไขความคลาดเคลื่อนหรือการลดลงของประสิทธิภาพ AI เมื่อเวลาผ่านไป” โดยมีการติดตามผลลัพธ์จาก AI เช่น คำแนะนำการแก้ไขปัญหา Script และ Configuration อย่างต่อเนื่อง เพื่อค้นหาคำตอบที่ผิดพลาด ล้าสมัย หรือไม่สอดคล้องกับมาตรฐานขององค์กร องค์กรมีการสุ่มตรวจผลลัพธ์ รับ Feedback จากผู้ใช้งาน วิเคราะห์ Incident และตรวจสอบความถูกต้องของผลลัพธ์ AI เป็นระยะ เมื่อพบผลลัพธ์ที่ไม่เหมาะสม จะมีการปรับปรุง Prompt, Knowledge Source และแนวทางการปฏิบัติงานเพื่อลดความผิดพลาดในอนาคต นอกจากนี้ยังมีการจัดเก็บข้อมูลการตรวจสอบและการปรับปรุง AI เพื่อรองรับการ Audit ความโปร่งใส และการพัฒนาอย่างต่อเนื่อง พร้อมกำหนดตัวชี้วัด เช่น การตรวจสอบความถูกต้องรายเดือน อัตราความผิดพลาดของ AI และรอบการปรับปรุงระบบอย่างสม่ำเสมอ

• ติดตามผลลัพธ์จาก AI เช่น คำแนะนำ Script และการแก้ไขปัญหาด้าน AD และ Network อย่างต่อเนื่อง
• สุ่มตรวจและตรวจสอบความถูกต้องของผลลัพธ์ AI เทียบกับมาตรฐานการปฏิบัติงานขององค์กร
• รับ Feedback จากผู้ใช้งานและวิเคราะห์ Incident ที่เกิดจากผลลัพธ์ AI ที่ผิดพลาดหรือล้าสมัย
• ปรับปรุง Prompt, Knowledge Source และแนวทางการปฏิบัติงานเมื่อพบการลดลงของประสิทธิภาพ AI
• บันทึกกิจกรรมการติดตาม การปรับปรุง และผลการตรวจสอบเพื่อรองรับการ Audit และการพัฒนาอย่างต่อเนื่อง

บริษัทกำหนดกระบวนการประเมินความเป็นธรรมและอคติของ AI สำหรับการใช้งาน Microsoft Copilot ในงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้มั่นใจว่าผลลัพธ์จาก AI มีความน่าเชื่อถือ โปร่งใส และเหมาะสมต่อการปฏิบัติงานของผู้ใช้งานทุกระดับ ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Regular assessments of deployed AI models for fairness/bias” หรือ “การประเมินโมเดล AI ที่ใช้งานจริงอย่างสม่ำเสมอเพื่อควบคุมความเป็นธรรมและลดอคติ” โดยมีการตรวจสอบผลลัพธ์ AI เช่น คำแนะนำการแก้ไขปัญหา Script และ Configuration อย่างต่อเนื่อง เพื่อค้นหาคำตอบที่ไม่เหมาะสม ไม่สอดคล้อง หรืออาจก่อให้เกิดความเข้าใจผิด องค์กรมีการทดสอบหลายรูปแบบทั้งผู้ใช้งานระดับ Junior และ Senior เพื่อให้มั่นใจว่าผลลัพธ์ AI มีมาตรฐานเดียวกัน และไม่เกิดความเอนเอียงในการแนะนำข้อมูล นอกจากนี้ยังมีการวิเคราะห์ Feedback ของผู้ใช้งาน Incident และผลการตรวจสอบการปฏิบัติงาน เพื่อใช้ปรับปรุงคุณภาพ AI อย่างต่อเนื่อง โดยมีตัวอย่างตัวชี้วัด เช่น การทดสอบอย่างน้อย 10 Scenario ต่อไตรมาส และกำหนดค่าเป้าหมายความสอดคล้องของผลลัพธ์ไม่น้อยกว่า 90% พร้อมจัดเก็บผลการประเมินเพื่อรองรับการ Audit และการพัฒนาอย่างต่อเนื่อง

• ตรวจสอบผลลัพธ์ AI เช่น คำแนะนำการแก้ไขปัญหา Script และ Configuration ที่เกี่ยวข้องกับงาน AD และ Network อย่างสม่ำเสมอ
• ทดสอบผลลัพธ์ AI ผ่านหลาย Scenario โดยใช้ผู้ใช้งานทั้งระดับ Junior และ Senior เพื่อประเมินความเป็นธรรมและความสอดคล้อง
• รับ Feedback จากผู้ใช้งานและวิเคราะห์ Incident ที่เกี่ยวข้องกับผลลัพธ์ AI ที่อาจผิดพลาดหรือมีอคติ
• ทบทวนผลการประเมินและปรับปรุง Prompt แนวทางการปฏิบัติงาน และ Knowledge Source เมื่อพบความไม่สอดคล้อง
• บันทึกกิจกรรมการประเมิน ค่าความสอดคล้อง และการปรับปรุงระบบ เพื่อรองรับการ Audit และความโปร่งใส

บริษัทกำหนดกระบวนการบริหารจัดการและเพิ่มประสิทธิภาพทรัพยากร AI อย่างยั่งยืน สำหรับการใช้งาน Microsoft Copilot ในงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้การดำเนินงานด้าน AI มีความปลอดภัย มีประสิทธิภาพ และคำนึงถึงผลกระทบต่อสิ่งแวดล้อม ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Initiatives (own/with suppliers) to lower the ecological footprint of AI data centers/models” หรือ “แนวทางการดำเนินงานร่วมกับหน่วยงานภายในและผู้ให้บริการเพื่อลดผลกระทบด้านสิ่งแวดล้อมของศูนย์ข้อมูลและระบบ AI” โดยมีการทำงานร่วมกับผู้ให้บริการ Cloud และทีม IT ภายในองค์กร เพื่อปรับลดการใช้ทรัพยากรที่ไม่จำเป็น ลดการประมวลผล AI ที่ซ้ำซ้อน และเพิ่มประสิทธิภาพการใช้งานระบบ องค์กรมีการติดตามปริมาณ Query และการใช้งาน AI อย่างต่อเนื่อง เพื่อควบคุมการใช้ Compute Resource ให้เหมาะสม รวมถึงมีการใช้รูปแบบ On-demand และการปรับตารางการทำงานของระบบเพื่อลดการใช้พลังงานในช่วงที่ไม่มีการใช้งาน ตัวอย่างตัวชี้วัด เช่น การลด Query ที่ไม่จำเป็นลง 20% และการติดตามการใช้ทรัพยากรในช่วง Peak และ Off-peak นอกจากนี้องค์กรยังมีการจัดเก็บข้อมูลด้านการปรับปรุงประสิทธิภาพและผลลัพธ์ด้าน Sustainability เพื่อรองรับการ Audit และการพัฒนาอย่างต่อเนื่อง

• ติดตามปริมาณ Query และภาระงาน AI ที่เกี่ยวข้องกับการแก้ไขปัญหาด้าน AD และ Network อย่างต่อเนื่อง
• ประสานงานกับผู้ให้บริการ Cloud และทีม IT ภายในองค์กรเพื่อเพิ่มประสิทธิภาพการใช้ทรัพยากร AI และลดการประมวลผลที่ไม่จำเป็น
• ใช้งานทรัพยากร AI แบบ On-demand และกำหนดช่วงเวลาการทำงานเพื่อลดการใช้พลังงานในช่วง Off-peak
• วิเคราะห์ข้อมูลการใช้ทรัพยากร Infrastructure เพื่อหาแนวทางปรับปรุงประสิทธิภาพและลดผลกระทบด้านสิ่งแวดล้อม
• จัดเก็บข้อมูลด้าน Sustainability การปรับปรุงประสิทธิภาพ และผลลัพธ์การดำเนินงาน เพื่อรองรับการ Audit และการกำกับดูแลด้านสิ่งแวดล้อม

บริษัทกำหนดกระบวนการบริหารจัดการการอุทธรณ์และตรวจสอบผลลัพธ์ AI สำหรับการใช้งาน Microsoft Copilot ในงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้การดำเนินงานด้าน AI มีความโปร่งใส สามารถตรวจสอบได้ และมีความรับผิดชอบต่อผลลัพธ์ที่เกิดขึ้น ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Appeals process for users/affected third parties to contest an AI decision or outcome” หรือ “กระบวนการอุทธรณ์สำหรับผู้ใช้งานหรือผู้ได้รับผลกระทบ เพื่อโต้แย้งผลลัพธ์หรือการตัดสินใจจาก AI” โดยกำหนดช่องทางให้ผู้ใช้งานหรือผู้ได้รับผลกระทบสามารถ Report หรือร้องขอการตรวจสอบผลลัพธ์ AI ที่เกี่ยวข้องกับ Script, Configuration, การแก้ไขปัญหา และการดำเนินงานด้าน Network ผ่านระบบ IT Service Desk ได้อย่างเป็นทางการ ทุกกรณีจะถูกบันทึกและตรวจสอบโดยทีม Infrastructure, Cyber Security หรือ IT Governance ภายใต้แนวทาง Human-in-the-loop ก่อนนำไปดำเนินการจริง องค์กรยังมีการวิเคราะห์ Incident, Feedback และผลกระทบจากการใช้งาน AI เพื่อนำมาปรับปรุงคุณภาพของระบบอย่างต่อเนื่อง ตัวอย่างตัวชี้วัด เช่น การตอบกลับคำร้องภายใน 4 ชั่วโมง และการบันทึก Ticket ครบ 100% เพื่อรองรับการ Audit และการติดตามผล นอกจากนี้ยังมีการจัดเก็บผลการตรวจสอบ การแก้ไขปัญหา และการปรับปรุงระบบ เพื่อสนับสนุนความโปร่งใสและการพัฒนาอย่างต่อเนื่อง

• เปิดช่องทาง IT Service Center อย่างเป็นทางการสำหรับผู้ใช้งานหรือผู้ได้รับผลกระทบในการ Report หรืออุทธรณ์ผลลัพธ์จาก AI
• บันทึกและจัดประเภท Incident คำร้องเรียน และคำขออุทธรณ์ที่เกี่ยวข้องกับ AI เพื่อใช้ในการตรวจสอบและ Audit
• ตรวจสอบผลลัพธ์ AI โดยทีม Infrastructure, Cyber Security หรือ IT Governance ภายใต้แนวทาง Human-in-the-loop ก่อนดำเนินการจริง
• วิเคราะห์แนวโน้ม Incident, Feedback และผลกระทบจากการใช้งาน AI เพื่อปรับปรุงคุณภาพและลดความผิดพลาดของระบบ
• จัดเก็บผลการตรวจสอบ การแก้ไขปัญหา SLA และผลการปรับปรุงระบบ เพื่อสนับสนุนความโปร่งใสและการพัฒนาอย่างต่อเนื่อง

บริษัทกำหนดกระบวนการวัดผลกระทบด้านความยั่งยืนและการประเมินประสิทธิภาพการใช้งาน AI สำหรับการใช้งาน Microsoft Copilot ในงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้การดำเนินงานด้าน AI มีความปลอดภัย สามารถวัดผลได้ และสนับสนุนเป้าหมายด้านความยั่งยืนขององค์กร ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Quantification of the impact of AI initiatives/tools on sustainability outcomes” หรือ “การวัดผลกระทบของโครงการหรือเครื่องมือ AI ต่อผลลัพธ์ด้านความยั่งยืน” โดยมีการวัดผลลัพธ์จากการใช้ AI ในการช่วยวิเคราะห์ แก้ไขปัญหา และสนับสนุนการดำเนินงานด้านโครงสร้างพื้นฐาน เช่น การลดระยะเวลาในการแก้ไขปัญหา (MTTR) การลดจำนวน Incident ที่ต้อง Escalate และการลดการเดินทาง Onsite ของทีม IT องค์กรมีการติดตามข้อมูลด้าน Productivity, Operational Efficiency และ AI Usage อย่างต่อเนื่อง เพื่อวิเคราะห์ประสิทธิภาพและหาแนวทางปรับปรุงการใช้งาน AI ตัวอย่างตัวชี้วัด เช่น การลด MTTR ลง 50% การลด Incident Escalation ลง 30% และการลดการเดินทาง Onsite ลง 20% จากการใช้ AI สนับสนุนการปฏิบัติงาน นอกจากนี้ยังมีการจัดเก็บข้อมูลด้าน Sustainability ผลลัพธ์การดำเนินงาน และกิจกรรมการปรับปรุงระบบ เพื่อรองรับการ Audit ความโปร่งใส และการกำกับดูแล AI อย่างต่อเนื่อง

• วัดผลตัวชี้วัดด้านการดำเนินงานและความยั่งยืนที่เกี่ยวข้องกับการใช้งาน AI ในงานสนับสนุน AD และ Network
• ติดตามตัวชี้วัดสำคัญ เช่น MTTR, อัตรา Incident Escalation, Productivity และการลดการเดินทาง Onsite
• วิเคราะห์ข้อมูลการใช้งาน AI และผลการดำเนินงานเพื่อหาแนวทางเพิ่มประสิทธิภาพและปรับปรุงการใช้ทรัพยากร
• ทบทวนผลลัพธ์ด้าน Sustainability และประสิทธิภาพการดำเนินงานผ่านรายงานต่อผู้บริหารเป็นระยะ
• จัดเก็บข้อมูลด้าน Sustainability ผลลัพธ์การดำเนินงาน และกิจกรรมการปรับปรุงระบบ เพื่อรองรับการ Audit และการกำกับดูแล AI ระยะยาว

บริษัทกำหนดกระบวนการอบรมด้านจริยธรรมและความมั่นคงปลอดภัย AI สำหรับการใช้งาน Microsoft Copilot ในงานด้าน Active Directory (AD) และ Network ภายใต้หลักการ Responsible AI และสอดคล้องกับแนวทาง ISO/IEC 42001 โดยอ้างอิงพื้นฐานการควบคุมด้านความมั่นคงปลอดภัยของระบบ AD และ Network ที่ได้รับการรับรอง ISO/IEC 27001 แล้ว เพื่อให้พนักงานสามารถใช้งาน AI ได้อย่างปลอดภัย มีความรับผิดชอบ และเป็นไปตามข้อกำหนดด้านการกำกับดูแลขององค์กร ทั้งนี้องค์กรให้ความสำคัญกับแนวทาง “Training of employees on the ethical use and/or security of AI” หรือ “การอบรมพนักงานเกี่ยวกับการใช้งาน AI อย่างมีจริยธรรมและ/หรือความมั่นคงปลอดภัย” โดยมีการจัดอบรมด้าน AI Security Awareness, Ethical AI Usage, การปกป้องข้อมูล และแนวทางการควบคุมการใช้งาน AI ที่เกี่ยวข้องกับระบบ AD และ Network พนักงานจะได้รับการอบรมเกี่ยวกับการป้องกันการเปิดเผยข้อมูลสำคัญ การตรวจสอบผลลัพธ์จาก AI การใช้งาน AI เพื่อช่วยวิเคราะห์และแก้ไขปัญหา รวมถึงการปฏิบัติตามนโยบายด้านความมั่นคงปลอดภัยขององค์กร องค์กรยังมีการทดสอบความเข้าใจ จัด Workshop และทบทวนความรู้เป็นระยะ เพื่อลดความเสี่ยงจากการใช้งาน AI อย่างไม่เหมาะสม ตัวอย่างตัวชี้วัด เช่น พนักงานทีม Infrastructure และ Cyber Security ต้องผ่านการอบรม 100% โดยมีคะแนนไม่น้อยกว่า 85% และมีการจัดอบรมทบทวนอย่างน้อยปีละ 2 ครั้ง นอกจากนี้ยังมีการจัดเก็บข้อมูลการอบรม ผลการประเมิน และกิจกรรมการพัฒนาความรู้ เพื่อรองรับการ Audit ความโปร่งใส และการพัฒนา AI Governance อย่างต่อเนื่อง

• จัดอบรมด้านจริยธรรมและความมั่นคงปลอดภัย AI สำหรับพนักงานทีม Infrastructure และ Cyber Security ที่เกี่ยวข้องกับงาน AD และ Network
• ให้คำแนะนำเกี่ยวกับการใช้งาน AI อย่างปลอดภัย การปกป้องข้อมูลสำคัญ การตรวจสอบผลลัพธ์ AI และการปฏิบัติตามนโยบายองค์กร
• ทดสอบความรู้และจัด Workshop เพื่อประเมินความเข้าใจและความพร้อมในการปฏิบัติงานของพนักงาน
• จัดอบรมทบทวนและกิจกรรมสื่อสารด้าน AI Awareness เป็นระยะ เพื่อเสริมสร้างแนวทาง Responsible AI ภายในองค์กร
• จัดเก็บข้อมูลการอบรม ผลการประเมิน และกิจกรรมการพัฒนาความรู้ เพื่อรองรับการ Audit และการกำกับดูแลอย่างต่อเนื่อง