Page 11 - นโยบายการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT Security Policy)
P. 11
ื่
ู่
ระเบียบการใช้รหสผ่านเพอเข้าสระบบคอมพวเตอร
ั
์
ิ
และเทคนิคการตั้งรหสผ่าน
ั
8. ผู้บังคับบัญชาหน่วยงานตั้งแต่ระดับผู้บริหารฝ่ายขึ้นไปเป็นผู้อนุมัติให้ผู้ใช้งานใน
หน่วยงานของตนใช้ระบบสารสนเทศพร้อมกับแจ้งหน่วยงานที่ดูแลระบบสารสนเทศ
เพื่อก าหนดรหัสผ่าน และก าหนดสิทธิเพื่อเข้าไปใช้ ระบบงานสารสนเทศ รวมถึงต้อง
เป็นผู้แจ้งยกเลิกในทันที ณ วันที่หมดความจ าเป็นการใช้ วันที่เปลี่ยนแปลงหน้าที่การ
ท างาน หรือวันที่พ้นสภาพการเป็นพนักงานของบริษัทฯ
9. ผู้ใช้งานจะต้องท าการพิสูจน์ตัวตนทุกครั้งก่อนที่จะใช้ระบบสารสนเทศของบริษัทฯ และ
หากพบว่า การพิสูจน์ตัวตนนั้นไม่สามารถกระท าการได้ส าเร็จ เช่น ลืมรหัสผ่าน
รหัสผ่านโดนล็อค หรือเกิดจากปัญหาหรือข้อผิดพลาดใดๆ ผู้ใช้งานจะต้องแจ้ง
หน่วยงานที่ดูแลระบบสารสนเทศของบริษัทโดยทันที
ู่
10. ในขณะที่ใช้งานคอมพิวเตอร์ หากมีเหตุที่ผู้ใช้งานไม่สามารถอยที่เครื่องคอมพิวเตอร์ได้
ผู้ใช้งาน จะต้องท าการล็อคหน้าจอทุกครั้งและต้องท าการพิสูจน์ตัวตนเมื่อกลับมาใช้
งาน
11. ห้าม ผู้ใช้งานกระท าการใดๆ ดังต่อไปนี้
I. รับรู้และน ารหัสผ่านของผู้อื่นไปใช้
II. อนุญาตให้ผู้อื่น ใช้ร่วม เผยแพร่ แจกจ่าย หรือท าให้ล่วงรู้ในรหัสผ่านของตน
เทคนิคการตั้งรหสผ่าน
ั
โอ้โห ระเบียบการใช้รหัสผ่านเยอะจังเลยนะครับ
แบบนี้ผมจะตั้งยังไงให้ไม่ลืมละเนี่ย
ไม่ต้องห่วง เคล็ดลับง่ายๆ ในการตั้งรหัส ก็คือ “ตั้งให้ยาก
แต่จ าให้ง่าย” เช่นน าข้อความหรือเนื้อเพลงโปรดที่จ าได้ขึ้น
ใจมาใช้เป็นรหัสผ่านแล้วเปลี่ยนเล็กน้อยโดยใช้อักษรแต่ง
แทนอักษรเดิมของข้อความ หรือปลี่ยนตัวอักษรเป็น
ตัวอักษรพิมพ์ใหญ่ หรืออาจใช้ข้อความที่จ าได้แม่นใน
ภาษาไทยโดยพิมพ์ด้วยแป้นภาษาอังกฤษไงหล่ะคะ