นโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ

สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ

ประกาศเมื่อวันที่ 15 ตุลาคม พ.ศ. 2569

1. วัตถุประสงค์

สำนักงาน ป.ป.ช. ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของเว็บไซต์และระบบสารสนเทศ เพื่อคุ้มครองข้อมูลของผู้ใช้บริการจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต จึงกำหนดมาตรการและแนวปฏิบัติตามที่ระบุในเอกสารฉบับนี้

2. มาตรการรักษาความมั่นคงปลอดภัยของเว็บไซต์

• การเข้ารหัสการสื่อสาร : เว็บไซต์ใช้โปรโตคอล HTTPS (TLS) เพื่อเข้ารหัสข้อมูลที่ส่งผ่านเครือข่ายอินเทอร์เน็ต ผู้ใช้บริการสามารถสังเกตได้จากสัญลักษณ์กุญแจและชื่อโปรโตคอล https:// ในแถบที่อยู่ของเว็บเบราว์เซอร์
• Firewall : ควบคุมการเข้าถึงเครื่องแม่ข่ายให้อนุญาตเฉพาะผู้ที่มีสิทธิและการเชื่อมต่อที่ได้รับอนุมัติ
• การป้องกันมัลแวร์ : ติดตั้งซอฟต์แวร์ป้องกันไวรัสและมัลแวร์บนเครื่องแม่ข่ายและเครื่องคอมพิวเตอร์ที่ให้บริการ พร้อมปรับปรุงให้ทันสมัยอย่างสม่ำเสมอ
• การควบคุมสิทธิการเข้าถึง : กำหนดสิทธิการเข้าถึงข้อมูลและระบบตามความจำเป็นของหน้าที่ และบันทึกประวัติการเข้าใช้งาน (Log) เพื่อการตรวจสอบย้อนหลัง
• คุกกี้ (Cookies) : ใช้เท่าที่จำเป็นต่อการทำงานของเว็บไซต์ ตามรายละเอียดในนโยบายการใช้งานคุกกี้
• การออกจากระบบอัตโนมัติ (Auto Log off) : ระบบจะออกจากระบบให้โดยอัตโนมัติเมื่อไม่มีการใช้งานเกินระยะเวลาที่กำหนดของแต่ละบริการ

3. ข้อแนะนำสำหรับผู้ใช้บริการ

1. ตรวจสอบที่อยู่เว็บไซต์ให้ถูกต้องก่อนเข้าสู่ระบบ เพื่อป้องกันเว็บไซต์ปลอม
2. ระมัดระวังในการดาวน์โหลดโปรแกรมหรือไฟล์จากอินเทอร์เน็ต
3. ติดตั้งโปรแกรมป้องกันไวรัสและปรับปรุงให้ทันสมัยอยู่เสมอ
4. ไม่เปิดเผยรหัสผ่านแก่ผู้อื่น และออกจากระบบทุกครั้งหลังใช้งาน
5. เปิดใช้งานไฟร์วอลล์ส่วนบุคคลบนอุปกรณ์ของท่านเพื่อลดความเสี่ยงจากการบุกรุก

4. การแจ้งเหตุผิดปกติ

หากพบเหตุการณ์ที่สงสัยว่าอาจกระทบต่อความมั่นคงปลอดภัยของเว็บไซต์ ท่านสามารถแจ้งได้ที่ webmaster@nacc.go.th

เนื้อหานี้เป็นข้อมูลตัวอย่างสำหรับการสาธิตระบบ ข้อความในเอกสารฉบับนี้จัดทำขึ้นเพื่อประกอบการสาธิตและต้องได้รับการทบทวนโดยหน่วยงานก่อนนำไปใช้จริง