นโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ

Abstract

เทคโนโลยีสารสนเทศเป็นสิ่งที่เข้ามาช่วยอำนวยความสะดวกในการดำเนินงาน ทำให้การติดต่อสื่อสารและการเข้าถึงข้อมูลสามารถทำได้อย่างรวดเร็วมีประสิทธิภาพ รวมถึงช่วยประหยัดต้นทุนในการดำเนินงานด้านต่างๆ ของมหาวิทยาลัย เช่น การรับส่งไปรษณีย์อิเล็กทรอนิกส์ การประชาสัมพันธ์ข่าวสารผ่านทางเว็บไซต์ เป็นต้น อย่างไรก็ตามเทคโนโลยีสารสนเทศอาจมีประโยชน์พันธ์สามารถช่วยอำนวยความสะดวกในการดำเนินงานต่างๆ แต่ก็มีความเสี่ยงและอาจก่อให้เกิดอันตรายหรือสร้างความเสียหายต่อการปฏิบัติราชการได้เช่นกัน ทั้งนี้เนื่องจากเทคโนโลยีสารสนเทศทำให้เกิดการเชื่อมโยงข้อมูลระหว่างหน่วยงานต่างๆ ทำให้มีโอกาสถูกบุกรุกโจมตีจากผู้ไม่ประสงค์ดีหรืออาจเกิดการก่อกวนให้ระบบไม่สามารถใช้งานได้ ซึ่งส่งผลให้เสียชื่อเสียงหรือภาพพจน์ของมหาวิทยาลัยฯ ด้วยเหตุดังกล่าวผู้ใช้บริการและผู้ดูแลระบบงานด้านเทคโนโลยีสารสนเทศและการสื่อสาร จึงมีความจำเป็นต้องตระหนักถึงการดูและบำรุงรักษา และการควบคุมรักษาความมั่นคงปลอดภัยของระบบสารสนเทศเป็นอย่างยิ่ง