2566-3 -รัชวุฒิ ช่อดอก- การค้นคว้าอิสระ

95 เพิ่มเติมตามความจาเป็นได้ นอกจากนี้ยังได้กาหนดหน้าที่ของผู้ ให้บริการที่ เกี่ ยวกับการแจ้ง รายละเอียดเกี่ยวกับการให้บริการ หรือการแจ้งการเลิกให้บริการไว้ด้วย หมวด 3 เป็นการกาหนดหลักเกณฑ์ในการดาเนินการเพื่อห้ามประกอบธุรกิจ การ พักใช้ และ การเพิกถอนใบอนุญาตในกรณีที่ผู้ให้บริการฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ที่กาหนดไว้ ในประกาศธนาคารแห่งประเทศไทย ประกาศคณะกรรมการว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ หรือ พระราชกฤษฎีกา และส่วนสุดท้าย คือ บทเฉพาะกาลที่ขยายเวลาให้แก่ผู้ให้บริการในการปฏิบัติ เพื่อให้เป็นไปตามพระราชกฤษฎีกานี้ 3. พระราชกฤษฎี กาว่ าด้ วยวิ ธี การแบบปลอดภั ยในการท าธุ รกรรมทาง อิเล็กทรอนิกส์ พ.ศ. 2553 กฎหมายฉบับนี้ตราขึ้นเพื่อส่งเสริมให้มีการบริหารจัดการและรักษาความ มั่นคงปลอดภัยของทรัพย์สินสารสนเทศในการทาธุรกรรมทางอิเล็กทรอนิกส์ เพื่อให้การทาธุรกรรม ทางอิเล็กทรอนิกส์ได้รับการยอมรับและเกิดความเชื่อมั่นในสข้อมูลอิเล็กทรอนิกส์มากขึ้น ซึ่งใช้บังคับ สาหรับการทาธุรกรรมทางอิเล็กทรอนิกส์ซึ่งมีผลกระทบต่อความมั่นคงหรือความสงบเรียบร้อยของ ประเทศหรือต่อสาธารณชน และการทาธุรกรรมทางอิเล็กทรอนิกส์ของหน่วยงานหรือองค์กรที่ถือเป็น โครงสร้างพื้นฐานสาคัญของประเทศ โดยมีการกาหนดระดับของวิธีการแบบปลอดภัยออกเป็นสาม ระดับ ได้แก่ (1) ระดับเคร่งครัด (2) ระดับกลาง (3) ระดับพื้นฐาน และยังได้กาหนดมาตรฐานการ รักษาความมั่นคงปลอดภัยของระบบสารสนเทศสาหรับวิธีการแบบปลอดภัยในแต่ละระดับ ซึ่งพระ ราชกฤษฎีกาฉบับนี้ได้รับเอาหลักเกณฑ์ตาม ISO 27001 อันเป็นมาตรฐานสากลในการรักษาความ มั่นคงปลอดภัยด้านสารสนเทศมาเป็นแนวทาง จึงได้กาหนดมาตรฐานการรักษาความมั่นคงปลอดภัย ด้านสารสนเทศมาเป็นแนวทาง จึงได้กาหนดมาตรฐานการรักษาความมั่นคงปลอดภัยในการทา ธุรกรรมทางอิเล็กทรอนิกส์ไว้ใน 11 ประการด้วยกัน ได้แก่พระราชกฤษฎีกาว่าด้วยวิธีที่ปลอดภัย สาหรับธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. พ.ศ. 2553 เป็นกฎหมายสาคัญที่มุ่งประกันความปลอดภัย และความสมบูรณ์ของธุรกรรมทางอิเล็กทรอนิกส์ในประเทศไทย ด้วยการพึ่งพาแพลตฟอร์มดิจิทัลที่ เพิ่มขึ้นสาหรับการทาธุรกรรมต่างๆ จึงจาเป็นอย่างยิ่งที่จะต้องมีมาตรการเพื่อปกป้องข้อมูลที่ ละเอียดอ่อนและรักษาความไว้วางใจในข้อมูลอิเล็กทรอนิกส์ กฎหมายนี้ใช้กับธุรกรรมที่ส่งผลกระทบ ต่อความมั่นคงของชาติหรือความสงบเรียบร้อยของสาธารณะ รวมถึงธุรกรรมที่เกี่ยวข้องกับองค์กร โครงสร้างพื้นฐานที่สาคัญ พระราชกฤษฎีกาได้กาหนดกรอบวิธีการรักษาความปลอดภัยให้อยู่ในระดับ เข้มงวด ระดับกลาง และระดับพื้นฐาน เพื่อให้องค์กรต่างๆ ปฏิบัติตาม การนามาตรฐานสากลมาใช้ เช่น ISO 27001 ช่วยให้มั่นใจได้ว่าความปลอดภัยของข้อมูลจะได้รับการจัดลาดับความสาคัญและ รักษาไว้ตลอดเวลา ด้วยหลักเกณฑ์ที่กาหนดไว้ใน 11 ประเด็นสาคัญ กฎหมายฉบับนี้จึงกาหนด รากฐานที่มั่นคงสาหรับการทาธุรกรรมทางอิเล็กทรอนิกส์ที่ปลอดภัยในยุคดิจิทัล 1) การสร้างความมั่นคงปลอดภัยด้านบริหารจัดการ