ขอบเขตและหลักการ
นโยบายฉบับนี้กำหนดกรอบการรักษาความมั่นคงปลอดภัยของระบบเว็บไซต์ ข้อมูล และบริการออนไลน์ภายใต้ความรับผิดชอบของ เทศบาลตำบลบางลึก เพื่อคุ้มครองความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และความพร้อมใช้งาน (Availability)
การเข้ารหัสและการรับส่งข้อมูล
- บังคับใช้การเชื่อมต่อผ่าน HTTPS (TLS) ทุกหน้า
- กำหนดนโยบายเบราว์เซอร์ เช่น HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy
- จำกัดการฝังเนื้อหาข้ามโดเมนเท่าที่จำเป็น
การคุ้มครองข้อมูล
- เก็บและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็น สอดคล้องกับ นโยบายความเป็นส่วนตัวและคุกกี้
- เข้ารหัสข้อมูลอ่อนไหวระหว่างรับส่ง และกำหนดสิทธิการเข้าถึงตามบทบาท (Role-Based Access Control)
- บันทึกประวัติการเข้าถึง/เปลี่ยนแปลงที่สำคัญ (Audit Log) ตามความเหมาะสม
การควบคุมการเข้าถึงระบบ
- ใช้รหัสผ่านที่รัดกุม/รองรับการยืนยันตัวตนหลายปัจจัย (MFA) สำหรับผู้ดูแลระบบ
- จำกัดสิทธิ์เฉพาะหน้าที่ (Least Privilege) และทบทวนสิทธิ์อย่างสม่ำเสมอ
- ปิดใช้งานบัญชีที่ไม่ใช้งาน และบังคับใช้การเปลี่ยนรหัสผ่านตามนโยบายกลางของหน่วยงาน
ความมั่นคงปลอดภัยของเซิร์ฟเวอร์/แอปพลิเคชัน
- อัปเดตแพตช์ความปลอดภัยของระบบปฏิบัติการ เว็บเซิร์ฟเวอร์ และเฟรมเวิร์กอย่างสม่ำเสมอ
- ปิดฟังก์ชัน/โมดูลที่ไม่จำเป็น และตั้งค่าไฟร์วอลล์/ WAF ลดความเสี่ยงจากการโจมตีทั่วไป (เช่น SQLi, XSS, LFI/RFI)
- สำรองข้อมูลเป็นระยะ และทดสอบการกู้คืน (Backup/Restore Drill)
การจัดการช่องโหว่และทดสอบความปลอดภัย
- เฝ้าระวังประกาศช่องโหว่และปรับใช้แพตช์ตามระดับความรุนแรง
- ทดสอบความปลอดภัยเชิงรุก (Vulnerability Scan/Pen Test) ตามความเหมาะสม
- จัดลำดับเหตุการณ์ความเสี่ยงและรายงานผู้บริหารเมื่อพบความเสี่ยงสำคัญ
การตอบสนองเหตุการณ์ (Incident Response)
- มีขั้นตอนการรับแจ้ง วิเคราะห์ แยกกัก (Containment) แก้ไข และกู้คืนระบบ
- บันทึกเหตุการณ์และบทเรียนที่ได้รับ (Post-incident Review) เพื่อป้องกันซ้ำ
- ประสานหน่วยงานที่เกี่ยวข้องตามกฎหมายและข้อบังคับเมื่อมีเหตุร้ายแรง
ข้อแนะนำความปลอดภัยสำหรับผู้ใช้
- ตรวจสอบให้แน่ใจว่าใช้งานผ่าน https:// เท่านั้น
- หลีกเลี่ยงการกรอกข้อมูลส่วนบุคคลบนเครื่องสาธารณะ และออกจากระบบทุกครั้งหลังใช้งาน
- อย่าคลิกลิงก์น่าสงสัย/แนบไฟล์จากแหล่งที่ไม่รู้จัก
การแจ้งเหตุผิดปกติ/ปัญหาความปลอดภัย
หากพบช่องโหว่ ความผิดปกติ หรือถูกสงสัยว่ามีการโจมตี โปรดแจ้งมายังหน่วยงานที่ช่องทางด้านล่างโดยเร็วที่สุด เพื่อให้เราดำเนินการตรวจสอบและแก้ไข
ติดต่อ: เทศบาลตำบลบางลึก
ที่อยู่: หมู่ที่ 4 ตำบลบางลึก อำเภอเมือง จังหวัดชุมพร 86000
โทร/แฟกซ์: โทรศัพท์ 077-631-088 / โทรสาร 077-631-088 ต่อ 41
อีเมล: [email protected]
การทบทวนและปรับปรุงนโยบาย
เราจะทบทวนและปรับปรุงนโยบายความมั่นคงปลอดภัยเว็บไซต์เป็นระยะ หรือเมื่อมีการเปลี่ยนแปลงเทคโนโลยี/กฎหมาย เพื่อให้การคุ้มครองสอดคล้องกับความเสี่ยงที่เปลี่ยนแปลง