Page 11 - นโยบายความมั่นคงปลอดภัย it support
P. 11

4. ห้ามน าโปรแกรมคอมพวเตอรทไมชอบด้วยกฎหมายมาตดตั้งใช้งานบนเครองคอมพวเตอร ์
                                                         ่
                                                         ี
                                                   ิ
                                                       ์
                                                                                           ่
                                                                                                  ิ
                                                                             ิ
                                                           ่
                                                                                           ื
                                   ิ
                                                                                           ื
                                                                               ์
                                                                                ื่
                                                     ี
                              ของบรษัทอย่างเด็ดขาด กรณผู้ใช้งานน าโปรแกรมคอมพิวเตอรอนใดนอกเหนอไปจาก
                                       ี่
                                         ิ
                                             ี
                                                                         ์
                                                                                 ี
                              โปรแกรมทบรษัทมอยู่ มาใช้งานบนระบบคอมพิวเตอร ไม่ว่าจะม Licensed Software หรอ
                                                                                                   ื
                                                                                          ั
                                                     ี
                                                                    ิ
                              Freeware กตาม หากมความเสยหายหรอละเมดเกดขึ้นผู้ใช้งานจะต้องเปนผู้รบผิดชอบแตเพยงผู้
                                       ็
                                                                                                   ่
                                               ี
                                                            ื
                                                                                      ็
                                                                 ิ
                                                                                                     ี
                              เดยว
                               ี
                                                                                           ิ
                                                                                    ่
                                                    ิ
                              5. การตดตั้งใช้งาน การยกเลกการใช้งาน การโอนย้าย และการคืนเครองคอมพวเตอร และ
                                                                                    ื
                                                                                                ์
                                    ิ
                              โปรแกรมคอมพิวเตอร ให้ผู้ใช้งานขอแจ้งความประสงค์ในแต่ละกรณให้ผู้มอ านาจพิจารณา
                                                                                     ี
                                                                                         ี
                                                ์
                                                                                        ิ
                              อนมัต และผู้ดแลระบบเทคโนโลยีสารสนเทศเปนผู้รบผิดชอบในการด าเนนการให้เปนไปตามท ี่
                                   ิ
                                                                                                ็
                                                                   ็
                                         ู
                                                                       ั
                                ุ
                                 ั
                                     ุ
                              ได้รบอนมัตในแต่ละกรณ  ี
                                       ิ
                                    ิ
                                        ั
                       4.3. การควบคุมสนทรพย์ด้านสารสนเทศและการเข้าใช้งานระบบคอมพิวเตอร  ์
                              วัตถุประสงค์
                                                                                     ึ
                                                                                ่
                                 ต้องควบคุมไมให้สนทรพย์ด้านสารสนเทศ ได้แก่ เอกสาร สอบันทกข้อมล คอมพวเตอร และ
                                                                                                      ์
                                                                                ื
                                                                                                 ิ
                                            ่
                                                    ั
                                                                                          ู
                                                ิ
                                                                                          ิ
                                                                                      ี
                                                                                       ิ
                                                             ี่
                                   ข้อมูลสารสนเทศ อยู่ในสภาวะเสยงต่อการเข้าถงได้โดยผู้ซงไม่มสทธ ขณะทไม่มผู้ใช้งาน
                                                                                 ึ
                                                                                 ่
                                                                         ึ
                                                                                                   ี
                                                                                                ี่
                                                                                          ์
                                           ์
                                                                                       ื่
                                     อุปกรณ และต้องก าหนดให้ผู้ใช้งานออกจากระบบสารสนเทศเมอว่างเว้นจากการใช้งาน
                                                                                                 ดังตอไปน้  ี
                                                                                                     ่
                              แนวทางปฏบัต  ิ
                                       ิ
                                                                                    ี
                                                                                   ่
                                                                               ื่
                                                                             ี
                              1. ผู้ใช้งานต้องออกจากระบบสารสนเทศ (Log out)โดยทันทเมอไมมการใช้งาน
                                     ้
                                                                             ่
                                                                             ี
                              2. มการปองกันเครองคอมพวเตอร โดยใช้การพสจนตัวตนทเหมาะสมก่อนเข้าใช้งาน
                                                    ิ
                                             ื
                                             ่
                                 ี
                                                         ์
                                                                   ิ
                                                                     ู
                                                                       ์
                                                                                            ี่
                                                                ี่
                              3. ต้องจัดเก็บและส ารองข้อมลสารสนเทศทมความส าคัญของหนวยงานไว้ในททปลอดภัย การ
                                                     ู
                                                                                 ่
                                                                 ี
                                                                                             ี่
                                                        ็
                              จัดเกบข้อมลของผู้ใช้งาน จะจัดเกบได้อยูในรปแบบดังน้  ี
                                  ็
                                                              ่
                                       ู
                                                                 ู
                                                 ู
                                     3.1 ในฐานข้อมลของระบบ Application นั้นๆ ทจัดเกบภายใน Data Center ของบรษัท
                                                                               ็
                                                                                                      ิ
                                                                           ่
                                                                           ี
                                     การ Export ข้อมูลออกมาจากระบบ Application ไม่สามารถท าได้
                                                                                          ์
                                                                                        ิ
                                                                                               ั
                                     3.2 สามารถจัดเก็บใน Shared File (Drive กลาง) ใน Folder ตามสทธทได้รบ
                                                                                           ิ
                                                                                            ี่
                                     ื
                                 ิ
                                                                                                  ื
                                                                                                  ่
                                                                 ื
                                                                                   ิ
                                                                      ี
                                                                    ่
                                                                                               ื
                                     ่
                                                                 ่
                                                  ่
                                                 ์
                              4. ปดเครองคอมพวเตอรทตนเองใช้งานอยูเมอไมมการใช้งานนานเกน 1 ชั่วโมง หรอเมอใช้งาน
                                                  ี
                                            ิ
                                                               ่
                                                                             ่
                                                                             ื
                                                                        ็
                              ประจ าวันเสรจส้นงาน เว้นแตเครองคอมพวเตอรนั้นเปนเครองคอมพวเตอรแม่ข่ายให้บรการท ี่
                                                                                                   ิ
                                                     ่
                                                               ิ
                                                        ื
                                                        ่
                                                                                         ์
                                                                    ์
                                                                                    ิ
                                           ิ
                                        ็
                              ต้องใช้งานตลอด 24 ชั่วโมง
               10 | P a g e
   6   7   8   9   10   11   12   13   14   15   16