Page 1187 - NEIC_FINAL REPORT_Appendix
P. 1187
ส่วนหนึ่งของการกํากับดูแลข้อมูลที่ดีคือ การเข้ารหัสข้อมูล ทางศูนย์ฯ ควรมีแผนงานการจัดหาและติดตั้ง โปรแกรมการเข้ารหัสข้อมูล (Encryption License) บนอุปกรณ์จัดเก็บสํารองข้อมูลที่ศูนย์ฯ ใช้งาน และ เพื่อให้ข้อมูลที่สํารองไว้มีการเข้ารหัส และเป็นไปตามมาตรฐานด้านการรักษาความปลอดภัยของข้อมูล โดยมีขอบเขตงาน ดังนี้
• ออกแบบพัฒนาทดสอบและสนับสนุนการติดตั้งใช้งานโปรแกรมและเครื่องมือที่เกี่ยวข้อง
• มีการรักษาความมั่นคงปลอดภัยของข้อมูล(DataSecurity)โดยการเข้ารหัส(Encryption)
ข้อมูลหรือการตั้งค่าที่มีความสําคัญ
• มีการตรวจสอบและการสํารวจเหตุการณ์ที่เกิดขึ้นในระบบ (Auditing and Logging) และมีการบันทึกทุก ๆ เหตุการณ์ที่เกิดขึ้นในระบบใน logs
3. แผนงานการพัฒนาและดูแลระบบป้องกันข้อมูลสําคัญรั่วไหลผ่านช่องทางอิเล็กทรอนิกส์ (Data Leak Prevention)
ส่วนสําคัญในระบบความปลอดภัยด้านข้อมูล (Data Security Solutions) ซึ่งจะเน้นการป้องกันไฟล์ สําคัญขององค์กร หรือแผนงานลับที่ยังไม่เปิดเผย ไม่ให้ถูกส่งออกไปภายนอกองค์กร ระบบป้องกันข้อมูล สําคัญรั่วไหลผ่านช่องทางอิเล็กทรอนิกส์จึงเป็นสิ่งจําเป็น แต่ก็ต้องไม่ขัดขวางต่อการทํางานปกติ แต่ทันทีที่เกิด การกระทําต่าง ๆ ที่อาจทําให้เกิดการรั่วไหลของข้อมูล ระบบจะทําการตรวจสอบและสกัดกั้นการกระทํา ดังกล่าวตามนโยบายที่ได้กําหนดไว้ในระบบ เพื่อการลดปริมาณข้อมูลที่ส่งออกนอกองค์กรโดยไม่ได้รับอนุญาต ทางศูนย์ฯ จึงมีความจําเป็นที่ต้องจัดหาและดูแลระบบป้องกันข้อมูลสําคัญรั่วไหลผ่านช่องทางอิเล็กทรอนิกส์ ที่ครอบคลุมทั้งวงจรชีวิตของข้อมูล โดยระบบควรมีความสามารถในช่องทางต่อไปนี้ Network Endpoint Storage และมีความสามารถในการทํา Content Detection, Email Encryption และ Policy Management
แผนการดําเนินงาน
กิจกรรม
แต่งตั้งคณะทํางานภายใน ศูนย์ฯ
ดําเนินการร่าง TOR และ จัดจ้างผู้รับจ้าง
ปี 2563
ต.ค. พ.ย. ธ.ค.
ปี 2564
ปี 2565
ปี 2566
ประชุมระหวา่ งคณะทํางาน กําหนดเป้าหมายดําเนินการ รวมถึงสิ่งส่งมอบ
แผนงานการพัฒนาและดูแล ระบบบริหารจัดการทะเบียน ข้อมูล (Central Data Registry)
3
ไตรมาส 1 ไตรมาส 2 ไตรมาส 3 ไตรมาส 4 ไตรมาส 1 ไตรมาส 2 ไตรมาส 3 ไตรมาส 4
ไตรมาส 1
ไตรมาส 2 ไตรมาส 3
