Page 101 - NEIC_Strategie

ส:วนหนึ่งของการกํากับดูแลขFอมูลที่ดีคือ การเขFารหัสขFอมูล ทางศูนยAฯ ควรมีแผนงานการจัดหาและติดตั้ง โปรแกรมการเขFารหัสขFอมูล (Encryption License) บนอุปกรณAจัดเก็บสํารองขFอมูลที่ศูนยAฯ ใชFงาน และ เพื่อใหFขFอมูลที่สํารองไวFมีการเขFารหัส และเป]นไปตามมาตรฐานดFานการรักษาความปลอดภัยของขFอมูล โดยมีขอบเขตงาน ดังนี้
• ออกแบบพัฒนาทดสอบและสนับสนุนการติดตั้งใชFงานโปรแกรมและเครื่องมือทเี่กี่ยวขFอง
• มีการรักษาความมั่นคงปลอดภัยของขFอมูล(DataSecurity)โดยการเขFารหัส(Encryption)
ขFอมูลหรือการตั้งค:าที่มีความสําคัญ
• มีการตรวจสอบและการสํารวจเหตุการณAที่เกิดขึ้นในระบบ(AuditingandLogging) และมีการบันทึกทุก ๆ เหตุการณAที่เกิดขึ้นในระบบใน logs
3. แผนงานการพัฒนาและดูแลระบบปjองกันขIอมูลสําคัญรั่วไหลผ2านช2องทางอิเล็กทรอนิกส& (Data Leak Prevention)
ส:วนสําคัญในระบบความปลอดภัยดFานขFอมูล (Data Security Solutions) ซึ่งจะเนFนการปgองกันไฟลA สําคัญขององคAกร หรือแผนงานลับที่ยังไม:เปàดเผย ไม:ใหFถูกส:งออกไปภายนอกองคAกร ระบบปgองกันขFอมูล สําคัญรั่วไหลผ:านช:องทางอิเล็กทรอนิกสAจึงเป]นสิ่งจําเป]น แต:ก็ตFองไม:ขัดขวางต:อการทํางานปกติ แต:ทันทีที่เกิด การกระทําต:าง ๆ ที่อาจทําใหFเกิดการรั่วไหลของขFอมูล ระบบจะทําการตรวจสอบและสกัดกั้นการกระทํา ดังกล:าวตามนโยบายที่ไดFกําหนดไวFในระบบ เพื่อการลดปริมาณขFอมูลที่ส:งออกนอกองคAกรโดยไม:ไดFรับอนุญาต ทางศูนยAฯ จึงมีความจําเป]นที่ตFองจัดหาและดูแลระบบปgองกันขFอมูลสําคัญรั่วไหลผ:านช:องทางอิเล็กทรอนิกสA ที่ครอบคลุมทั้งวงจรชีวิตของขFอมูล โดยระบบควรมีความสามารถในช:องทางต:อไปนี้ Network Endpoint Storage และมีความสามารถในการทํา Content Detection, Email Encryption และ Policy Management
แผนการดําเนินงาน
ป' 2563
ป' 2564
ป' 2565
ป' 2566
ต.ค. พ.ย. ธ.ค. กิจกรรม
แต$งตั้งคณะทํางานภายใน ศูนย4ฯ
ดําเนินการร$าง TOR และ จัดจMางผMูรับจMาง
ประชุมระหว$างคณะทํางาน กําหนดเป@าหมายดําเนินการ รวมถึงสิ่งส$งมอบ
แผนงานการพัฒนาและดูแล ระบบบริหารจัดการทะเบียน ขMอมูล (Central Data Registry)
3
ไตรมาส 1 ไตรมาส 2 ไตรมาส 3 ไตรมาส 4 ไตรมาส 1 ไตรมาส 2 ไตรมาส 3 ไตรมาส 4
ไตรมาส 1
ไตรมาส 2 ไตรมาส 3