2566-3 -รัชวุฒิ ช่อดอก- การค้นคว้าอิสระ

98 2) การจัดให้มีระบบเทคโนโลยีสารสนเทศและรับบสารองซึ่งอยู่ในสภาพพร้อมใช้ งานและจัดทาแผนเตรียมความพร้อมฉุกเฉินในกรณีที่ ไม่สามารถดาเนินการด้วยวิธีการทาง อิเล็กทรอนิกส์เพื่อให้สามารถใช้งานสารสนเทศได้ตามปกติอย่างต่อเนื่อง 3) การตรวจสอบและประเมินความเสี่ยงด้านระบบเทคโนโลยีสารสนเทศ นอกจากนี้ยังกาหนดให้ออกแนวปฏิบัติหน่วยงานของรัฐต้องกาหนดข้อปฏิบัติให้ ครอบคลุมอย่างน้อย 10 เรื่อง ได้แก่ 1) การเข้าถึงและควบคุมการใช้งานระบบเทคโนโลยีสารสนเทศ 2) การกาหนดการใช้งานตามภารกิจ 3) การบริหารจัดการการเข้าถึงของผู้ใช้งาน 4) การกาหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน 5) การควบคุมการเข้าถึงเครือข่าย 6) การควบคุมการเข้าถึงระบบปฏิบัติการ 7) การควบคุมการเข้าถึงโปรแกรมประยุกต์ 8) สานักงานต้องจัดทาระบบสารอง 9) การตรวจสอบและประเมินความเสี่ยงด้านเทคโนโลยีสารสนเทศ 10) การกาหนดความรับผิดชอบและบทลงโทษ 7. ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง แนวนโยบายและแนว ปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานรัฐ พ.ศ. 2553 คณะกรรมการธุรกรรมทาง อิเล็กทรอนิกส์ได้ออกประกาศฉบับนี้เพื่อเป็นแนวทางเบื้องต้นของหน่วยงานรัฐซึ่งรวบรวม จัดเก็บ ใช้ เผยแพร่ หรือดาเนินการอื่นใดเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์ ใน การจัดทานโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลสาหรับการทาธุรกรรมทาง อิเล็กทรอนิกส์ โดยกาหนดรายละเอียดอันเป็นมาตรฐานขั้นต ่าในการจัดทาแนวนโยบายและแนว ปฏิบัติดังกล่าว ซึ่งหลักการสาคัญที่นามากาหนดนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วน บุคคล ได้แก่คณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์เพิ่งออกประกาศเกี่ยวกับนโยบายและแนว ปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานราชการในปี พ.ศ. 2553 ซึ่งเป็นที่คาดหวังอย่าง มาก เอกสารที่ก้าวล ้านี้สรุปขั้นตอนที่จาเป็นที่หน่วยงานจะต้องดาเนินการในการรวบรวม จัดเก็บ และ ใช้ข้อมูลส่วนบุคคลของบริการธุรกรรมทางอิเล็กทรอนิกส์ ผู้ใช้ ด้วยการมุ่งเน้นที่การรักษาความ ปลอดภัยและความเป็นส่วนตัวสูงสุดสาหรับบุคคล คณะกรรมการได้กาหนดมาตรฐานขั้นต ่าที่ หน่วยงานต้องปฏิบัติตามเมื่อกาหนดนโยบายและแนวปฏิบัติของตนเอง ด้วยการเน้นหลักการสาคัญ ในการกาหนดแนวทางเหล่านี้ เช่น ความโปร่งใส ความรับผิดชอบ และความยินยอม คณะกรรมการ กาลังกาหนดมาตรฐานใหม่สาหรับการปกป้องข้อมูลในยุคดิจิทัล การประกาศนี้ถือเป็นช่วงเวลาสาคัญ