Page 58 - 1003/66 รายงานประจำปี สอมธ. ปี 2565

3
ร􏰃􏰍􏰎􏰏ย์􏰎วิาร􏰃ท􏰐􏰏 􏰑
แนวิทุางิจัดการค่วิามเ􏰉ียงิ/ กิจกรรมค่วิบคุ่ม
1. กํา􏰋นดี􏰉ิทธิการเขึ้้าถึึงขึ้้􏰈ม้ลัตามลัําดีับควิาม รับผิดีชิ􏰈บ (Username แลัะ Password) แลัะยกเลัิก􏰉ิทธิเมื􏰈พ้น􏰋น้าทีควิามรับผิดีชิ􏰈บ
ระเบียบวิ่าดี้วิยการควิบคุมการปฏิิบัติงานเกียวิ กับการรัก􏰌าควิามปลั􏰈ดีภัยดี้านเทคโนโลัยี 􏰉าร􏰉นเท􏰊
1. ประชิา􏰉ัมพันธ์ใ􏰋้เจ้า􏰋น้าทีระมัดีระวิังการถึ้ก เขึ้้าใชิ้งานระบบเครื􏰈ขึ้่ายโดียบุคคลั􏰈ืนทีไม่ไดี้ รับ􏰈นุญาต
ระเบียบวิ่าดี้วิยการควิบคุมการปฏิิบัติงานเกียวิ กับการรัก􏰌าควิามปลั􏰈ดีภัยดี้านเทคโนโลัยี 􏰉าร􏰉นเท􏰊
2. กํา􏰋นดีบทลังโท􏰌􏰉ํา􏰋รับเจ้า􏰋น้าที
ระเบียบวิ่าดี้วิยการควิบคุมการปฏิิบัติงานเกียวิ กับการรัก􏰌าควิามปลั􏰈ดีภัยดี้านเทคโนโลัยี 􏰉าร􏰉นเท􏰊
1.มีระบบFirewall แลัะAnti-Virus
กํา􏰋นดีใ􏰋้มีการทดี􏰉􏰈บระบบ􏰈าทิตย์ลัะ 1 ครัง
1. กํา􏰋นดี􏰉ิทธิ แลัะร􏰋ั􏰉 􏰉ํา􏰋รับผ้้ทีมี􏰈ํานาจ ในการเขึ้้าไปยัง􏰋้􏰈ง Server เจ้า􏰋น้าที ผ้้รับผิดีชิ􏰈บดี้แลั􏰋้􏰈ง Server
รายงานผ้้เขึ้้า􏰈􏰈ก􏰋้􏰈ง Server
รายงานผ้้จัดีการ เมื􏰈เกิดีเ􏰋ตุการณ์ผิดีปกติ
ผูู้้รับผู้ิดชิ􏰈บ
ผ้้จัดีการ
􏰈นุกรรมการพัฒนา ระบบ􏰉าร􏰉นเท􏰊
ผ้้จัดีการ
􏰈นุกรรมการพัฒนา ระบบ􏰉าร􏰉นเท􏰊
ผ้้จัดีการ
ระดับ ค่วิามรุนแรงิ
L
L
M
M
เกณีฑ์์การวิัดค่วิามรุนแรงิ
ค่วิามเป็นไปได้ (ค่วิามน่าจะเป็น)
􏰉้ง
􏰉้ง
􏰉้ง
􏰉้ง
ระดับข􏰈งิ ผู้ลกระทุบ
ตํามาก
ตํามาก
ตํา
ตํามาก
ค่วิามเ􏰉ียงิทุีระบุได้
4.2.1 ไม่มีการกํา􏰋นดี􏰉ิทธิในการเขึ้้าใชิ้ ระบบเครื􏰈ขึ้่ายทีชิัดีเจน
4.2.2 การเขึ้้าใชิ้ระบบเครื􏰈ขึ้่ายโดียไม่ไดี้ รับ􏰈นุญาต
4.2.3 ภัยคุกคามทางไซึ่เบ􏰈ร์
4.2.4 การลัักลั􏰈บเขึ้้า􏰋้􏰈ง Server แลัะ
ทําใ􏰋้ระบบขึ้้􏰈ม้ลัผิดีพลัาดีเ􏰉ีย􏰋าย
กร􏰈บค่วิามเ􏰉ียงิและ วิัตถึุประ􏰉งิค่์
4. ด้านปฏิิบัติการ (ต่􏰈)
4.2 ควิามมันคงปลั􏰈ดีภัยขึ้􏰈ง ระบบเทคโนโลัยี􏰉าร􏰉นเท􏰊
56 ราย์􏰀า􏰁􏰂ร􏰃จำําา􏰂􏰄 􏰅􏰆􏰇􏰆