|
|
| นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ของ องค์การบริหารส่วนตำบล ท่าฬ่อ |
| Website Security Policy of Thalo Subdistrict Administrative Organization |
| จัดทำเมื่อวันที่ 13 มีนาคม 2561 |
| |
| มาตรการและวิธีการรักษาความมั่นคงปลอดภัยเว็บไซต์ |
 องค์การบริหารส่วนตำบล ท่าฬ่อ ได้ตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยเว็บไซต์ เพื่อปกป้องข้อมูลของผู้ใช้บริการจากการถูกทำลาย หรือบุกรุกจากผู้ไม่หวังดี หรือผู้ไม่มีสิทธิ์ในการเข้าถึงข้อมูล จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยใช้มาตรฐานการรักษาความปลอดภัยของข้อมูลชั้นสูง ด้วยเทคโนโลยี Secured Socket Layer (SSL) ซึ่งเป็นเทคโนโลยีในการเข้าสู่ข้อมูลผ่านรหัสที่ระดับ 128 bits (128-bits Encryption) เพื่อเข้ารหัสข้อมูลที่ถูกส่งผ่านเครือข่ายอินเทอร์เน็ตในทุกครั้ง ที่มีการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเทอร์เน็ตของ องค์การบริหารส่วนตำบล ท่าฬ่อ ทำให้ผู้ที่ดักจับข้อมูลระหว่างทางไม่สามารถนำข้อมูลไปใช้ต่อได้ โดยจะใช้การเข้ารหัสเป็นหลักในการรักษาความปลอดภัยของข้อมูล โดยผู้ใช้บริการสามารถสังเกตได้จากชื่อโพรโทคอลที่เป็น https:// |
| เทคโนโลยีเสริมที่นำมาใช้ในการรักษาความมั่นคงปลอดภัย |
| นอกจากมาตรการ และวิธีการรักษาความมั่นคงปลอดภัยโดยทั่วไปที่กล่าวข้างต้นแล้ว องค์การบริหารส่วนตำบล ท่าฬ่อ ยังใช้เทคโนโลยีระดับสูงต่อไปนี้เพื่อปกป้องข้อมูลส่วนตัวของท่าน |
| - |
Firewall เป็นระบบซอฟท์แวร์ที่จะอนุญาตให้เฉพาะผู้ที่มีสิทธิ หรือผุ้ที่ องค์การบริหารส่วนตำบล ท่าฬ่อ อนุมัติเท่านั้นจึงจะผ่าน Firewall เพื่อเข้าถึงข้อมูลได้ |
| - |
Scan Virus นอกจากเครื่องคอมพิวเตอร์ทุกเครื่องที่ให้บริการจะมีการติดตั้ง Software ป้องกัน Virus ที่มีประสิทธิภาพสูง และ update อย่างสม่ำเสมอแล้ว องค์การบริหารส่วนตำบล ท่าฬ่อ ยังได้ติดตั้ง Scan Virus Software บนเครื่อง server โดยเฉพาะอีกด้วย |
| - |
Cookies เป็นไฟล์คอมพิวเตอร์เล็กๆที่จะทำการเก็บข้อมูลชั่วคราวที่จำเป็น ลงในเครื่องคอมพิวเตอร์ของผู้ขอใช้บริการ เพื่อความสะดวกรวดเร็วในการติดต่อสื่อสาร อย่างไรก็ตาม องค์การบริหารส่วนตำบล ท่าฬ่อ ตระหนักถึงความเป็นส่วนตัวของผู้ใช้บริการเป็นอย่างดี จึงหลีกเลี่ยงการใช้ cookies แต่ถ้าหากมีความจำเป็น ต้องใช้ cookies บริษัทจะพิจารณาอย่งรอบคอบและตระหนักถึงความปลอดภัย และความเป็นส่วนตัวของผู้ขอรับบริการเป็นหลัก |
| - |
Auto Log off ในการใช้บริการของ องค์การบริหารส่วนตำบล ท่าฬ่อ หลังจากเลิกการใช้งานควร Log off ทุกครั้ง กรณีที่ผู้ใช้บริการลืม Log off ระบบจะทำการ Log off ให้โดยอัตโนมัติภายในเวลาที่เหมาะสมของแต่ละบริการ ทั้งนี้เพื่อความปลอดภัยของผู้ใช้บริการเอง |
| ข้อเสนอแนะเกี่ยวกับการรักษาความมั่นคงปลอดภัย |
| แม้ว่า องค์การบริหารส่วนตำบล ท่าฬ่อ จะมีมาตรฐานเทคโนโลยีและวิธีการทางด้านการรักษาความปลอดภัยอย่างสูง เพื่อช่วยมิให้มีการเข้าสู่ข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของท่าน โดยปราศจากอำนาจตามที่กล่าวข้างต้นแล้วก็ตาม แต่ก็เป็นที่ทราบกันอยู่โดยทั่วไปว่า ปัจจุบันนี้ยังมิได้มีระบบ รักษาความปลอดภัยใดๆที่จะสามารถปกป้องข้อมูลของท่านได้อย่างเด็ดขาดจากการถูกทำลาย หรือถูกเข้าถึงโดยบุคคลที่ปราศจากอำนาจได้ ดังนั้นท่านจึงควรปฏิบัติตามข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัยดังต่อไปนี้ด้วยคือ |
| - |
ระมัดระวังในการ Download Program จาก Internet มาใช้งาน ควรตรวจสอบ Address ของเว็บไซต์ให้ถูกต้องก่อน Login เข้าใช้บริการเพื่อป้องกันกรณีที่มีการปลอมแปลงเว็บไซต์ |
| - |
ควรติดตั้งระบบตรวจสอบไวรัสไว้ที่เครื่องและพยายามปรับปรุงให้โปรแกรม ตรวจสอบไวรัสในเครื่องของท่านมีความทันสมัยอยู่เสมอ |
| - |
ติดตั้งโปรแกรมประเภท Personal Firewall เพื่อป้องกันเครื่องคอมพิวเตอร์ จากการจู่โจมของผู้ไม่ประสงค์ดี เช่น Craker หรือ Hacker |
