Security Matrix ฉบับร่าง v0.1

ตรวจ 1. Data classification ว่าข้อมูลแต่ละประเภทอยู่ในระดับ L1–L4 ถูกต้อง

ตรวจตาราง 2a–2c โดยเฉพาะข้อมูลสุขภาพ (hlt_vault) และเคสคุ้มครองเด็ก ว่าใครเห็นอะไรได้บ้าง

ตัดสินใจเรื่อง MFA ของนักศึกษาและผู้ปกครอง: บังคับหรือไม่บังคับ

ระบุบทบาทที่เห็น เลขบัตรประชาชนเต็ม ได้

ตรวจรายการ SoD ในหัวข้อ 4 ว่าครบตามที่ใช้จริง และส่งรายการ SoD ฉบับเต็มจากเล่ม Workflow มาเทียบ

เลือก Approve / Reject / Hold พร้อมรายละเอียด แล้วกด บันทึกผลการรีวิว