นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ (Website Security Policy)

นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ (Website Security Policy)
วิทยาลัยอาชีวศึกษาลำปาง

          วิทยาลัยอาชีวศึกษาลำปาง ได้ตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยเว็บไซต์ เพื่อปกป้องข้อมูลของผู้ใช้บริการจากการถูกทำลาย หรือบุกรุกจากผู้ไม่หวังดี หรือผู้ที่ไม่มีสิทธิ์ในการเข้าถึงข้อมูล จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยกำหนดให้เว็บไซต์และระบบสารสนเทศที่ให้บริการผ่านเครือข่ายอินเทอร์เน็ตใช้ HTTPS และมาตรฐาน Transport Layer Security (TLS) ที่มีความมั่นคงปลอดภัยและได้รับการสนับสนุน เพื่อเข้ารหัสข้อมูลที่รับส่งผ่านเครือข่ายอินเทอร์เน็ต และลดความเสี่ยงจากการดักรับหรือแก้ไขข้อมูลระหว่างทาง โดยต้องมีใบรับรองดิจิทัล (Digital Certificate) ที่ถูกต้องและดำเนินการต่ออายุใบรับรองก่อนหมดอายุ ผู้ใช้บริการสามารถตรวจสอบการเชื่อมต่อที่ปลอดภัยได้จากชื่อโปรโตคอล https:// เช่น https://lampangvc.ac.th

เทคโนโลยีเสริมที่นำมาใช้ในการรักษาความมั่นคงปลอดภัย

     นอกจากมาตรการ และวิธีการรักษาความมั่นคงปลอดภัยโดยทั่วไปที่กล่าวข้างต้นแล้ว วิทยาลัยอาชีวศึกษาลำปาง ยังใช้เทคโนโลยีระดับสูง ดังต่อไปนี้เพื่อปกป้องข้อมูลส่วนตัวของท่าน ดังนี้

1. 1. Firewall วิทยาลัยอาชีวศึกษาลำปางกำหนดให้มีระบบ Firewall เพื่อควบคุมและกรองการรับส่งข้อมูลระหว่างเครือข่าย รวมถึงจำกัดการเข้าถึงบริการและพอร์ตที่ไม่จำเป็น โดยอนุญาตเฉพาะ การเชื่อมต่อที่จำเป็นต่อการให้บริการและการบริหารจัดการระบบ พร้อมทั้งตรวจสอบและปรับปรุงกฎการใช้งาน Firewall ให้เหมาะสมกับสภาพแวดล้อมและความเสี่ยงของระบบ

   2. การป้องกันไวรัสและมัลแวร์ (Antivirus and Malware Protection) เครื่องคอมพิวเตอร์ และเครื่องแม่ข่าย (Server) ที่เกี่ยวข้องกับการให้บริการต้องมีมาตรการหรือเครื่องมือป้องกันและตรวจจับไวรัส มัลแวร์ และไฟล์อันตรายที่เหมาะสม พร้อมปรับปรุงฐานข้อมูลและโปรแกรมให้เป็นปัจจุบัน รวมถึงตรวจสอบไฟล์และพฤติกรรมผิดปกติ เช่น Web Shell, Backdoor หรือไฟล์ที่ถูกเพิ่มหรือแก้ไขโดยไม่ได้รับอนุญาตอย่างสม่ำเสมอ

   3. Cookies เป็นไฟล์คอมพิวเตอร์เล็กๆ ที่จะทำการเก็บข้อมูลชั่วคราวที่จำเป็นลงใน เครื่องคอมพิวเตอร์ของผู้ขอใช้บริการ เพื่อความสะดวกและรวดเร็วในการติดต่อสื่อสาร อย่างไรก็ตาม วิทยาลัยอาชีวศึกษาลำปางตระหนักถึงความเป็นส่วนตัวของผู้ใช้บริการเป็นอย่างดี วิทยาลัยอาชีวศึกษาลำปาง จะใช้ Cookies เท่าที่จำเป็นต่อการให้บริการ การรักษาความมั่นคงปลอดภัย และการทำงานของระบบ โดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวของผู้ใช้บริการ และดำเนินการให้สอดคล้องกับนโยบายคุ้มครองข้อมูลส่วนบุคคลของวิทยาลัย

   4. Auto Log off และ Session Timeout ในการใช้งานระบบสารสนเทศของวิทยาลัย ผู้ใช้บริการควรออกจากระบบ (Log out) ทุกครั้งเมื่อสิ้นสุดการใช้งาน สำหรับระบบที่มีการยืนยันตัวตนควรกำหนดระยะเวลาหมดอายุของ Session หรือออกจากระบบโดยอัตโนมัติเมื่อไม่มีการใช้งานตามระยะเวลา   ที่เหมาะสมกับระดับความเสี่ยงของแต่ละระบบ เพื่อลดความเสี่ยงจากการเข้าถึงบัญชีโดยบุคคลอื่น

   5. การควบคุมสิทธิ์การเข้าถึง (Access Control) การเข้าถึงเว็บไซต์ เครื่องแม่ข่าย ฐานข้อมูล ระบบบริหารจัดการเว็บไซต์ และระบบสารสนเทศของวิทยาลัย ต้องกำหนดสิทธิ์ตามหน้าที่และความจำเป็น ในการปฏิบัติงาน โดยยึดหลักการให้สิทธิ์เท่าที่จำเป็น (Least Privilege) และต้องทบทวน ปรับเปลี่ยน หรือยกเลิกสิทธิ์เมื่อผู้ใช้งานเปลี่ยนหน้าที่หรือพ้นจากหน้าที่รับผิดชอบ

ข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัย

          แม้ว่า วิทยาลัยอาชีวศึกษาลำปางจะมีมาตรฐานเทคโนโลยีและวิธีการทางด้านการรักษา ความปลอดภัยอย่างสูง เพื่อช่วยมิให้มีการเข้าสู่ข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของท่านโดยปราศจากอำนาจตามที่กล่าวข้างต้นแล้วก็ตาม แต่ก็เป็นที่ทราบกันอยู่โดยทั่วไปว่าปัจจุบันนี้ยังมิได้มีระบบรักษา  ความปลอดภัยใดๆ ที่จะสามารถปกป้องข้อมูลของท่านได้อย่างเด็ดขาดจากการถูกทำลายหรือถูกเข้าถึง โดยบุคคลที่ปราศจากอำนาจได้ ดังนั้นท่านจึงควรปฏิบัติตามข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัย ดังต่อไปนี้ด้วยคือ

1. 1. ระมัดระวังการดาวน์โหลดโปรแกรมหรือไฟล์จากอินเทอร์เน็ต โดยควรดาวน์โหลดจากแหล่ง ที่น่าเชื่อถือ และตรวจสอบชื่อเว็บไซต์ (Domain Name) และการเชื่อมต่อ HTTPS ให้ถูกต้องก่อนเข้าสู่ระบบหรือกรอกข้อมูลสำคัญ เพื่อป้องกันเว็บไซต์ปลอม (Phishing)

   2. ควรติดตั้งโปรแกรมหรือระบบป้องกันไวรัสและมัลแวร์ที่เหมาะสม และปรับปรุงฐานข้อมูล โปรแกรม และระบบปฏิบัติการให้เป็นปัจจุบันอยู่เสมอ

   3. ควรเปิดใช้งาน Firewall หรือระบบป้องกันที่มีอยู่ในเครื่องคอมพิวเตอร์ เพื่อช่วยป้องกันการเชื่อมต่อหรือการเข้าถึงจากเครือข่ายที่ไม่ได้รับอนุญาต

   4. การตั้งรหัสผ่านและการรักษาความปลอดภัยของบัญชี ผู้ใช้งานต้องกำหนดรหัสผ่านที่มี ความมั่นคงปลอดภัย หลีกเลี่ยงรหัสผ่านที่สามารถคาดเดาได้ง่าย ไม่ใช้รหัสผ่านเดียวกันกับหลายระบบ ไม่เปิดเผยรหัสผ่านแก่ผู้อื่น และปฏิบัติตาม “แนวทางการตั้งรหัสผ่านเพื่อความปลอดภัยของบัญชีการใช้งาน” ที่วิทยาลัยกำหนด