1. ขอบเขตของนโยบาย
นโยบายฉบับนี้ครอบคลุมระบบเว็บไซต์ ระบบบริการอิเล็กทรอนิกส์ และฐานข้อมูลที่เกี่ยวข้องของเทศบาลตำบลบ้านริมธาร โดยมีวัตถุประสงค์เพื่อรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูล ตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
2. มาตรการรักษาความปลอดภัย
- การควบคุมการเข้าถึง กำหนดสิทธิผู้ใช้งานระบบตามหน้าที่ความรับผิดชอบ และทบทวนสิทธิอย่างน้อยปีละครั้ง
- การยืนยันตัวตน ผู้ดูแลระบบต้องใช้รหัสผ่านที่มีความซับซ้อนร่วมกับการยืนยันตัวตนสองขั้นตอน
- การบันทึกเหตุการณ์ จัดเก็บบันทึกการเข้าใช้งานระบบ (Log) ไม่น้อยกว่า 90 วัน ตามที่กฎหมายกำหนด
- การป้องกันภัยคุกคาม ติดตั้งไฟร์วอลล์ ระบบตรวจจับการบุกรุก และปรับปรุงซอฟต์แวร์ให้เป็นปัจจุบันอย่างสม่ำเสมอ
- การตรวจประเมิน ตรวจสอบช่องโหว่ของระบบอย่างน้อยปีละครั้ง และแก้ไขตามระดับความเสี่ยง
3. การรับส่งข้อมูล
เว็บไซต์ใช้การเข้ารหัสข้อมูลระหว่างเบราว์เซอร์ของผู้ใช้กับเซิร์ฟเวอร์ด้วยโพรโทคอล HTTPS (TLS) ในทุกหน้า โดยเฉพาะหน้าที่มีการกรอกข้อมูลส่วนบุคคล เช่น แบบฟอร์มติดต่อและแบบแจ้งเรื่องร้องเรียน
4. การสำรองข้อมูล
หน่วยงานสำรองข้อมูลระบบและฐานข้อมูลเป็นประจำทุกวัน จัดเก็บชุดสำรองไว้แยกจากระบบหลัก และทดสอบการกู้คืนข้อมูลอย่างน้อยปีละสองครั้ง เพื่อให้มั่นใจว่าสามารถให้บริการต่อเนื่องได้แม้เกิดเหตุขัดข้อง
5. การรับมือเหตุละเมิดความมั่นคงปลอดภัย
กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล หน่วยงานจะดำเนินการระงับเหตุ ประเมินความเสียหาย และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ พร้อมแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้า
6. ข้อแนะนำสำหรับผู้ใช้บริการ
- ตรวจสอบว่าที่อยู่เว็บไซต์ขึ้นต้นด้วย
https://ก่อนกรอกข้อมูลส่วนบุคคลทุกครั้ง - ไม่เปิดเผยรหัสผ่านหรือรหัส OTP แก่ผู้อื่น เจ้าหน้าที่จะไม่ขอข้อมูลเหล่านี้ทางโทรศัพท์หรืออีเมล
- ปรับปรุงเบราว์เซอร์และระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
- ออกจากระบบและปิดเบราว์เซอร์ทุกครั้งเมื่อใช้งานเครื่องคอมพิวเตอร์สาธารณะ
7. แจ้งช่องโหว่ด้านความปลอดภัย
หากท่านพบช่องโหว่หรือพฤติกรรมที่น่าสงสัยของระบบ กรุณาแจ้งมายังผู้ดูแลระบบโดยตรงที่อีเมล info@banrimthan.go.th หรือโทร. 0-2000-0000 หน่วยงานขอความร่วมมือไม่เผยแพร่รายละเอียดช่องโหว่ต่อสาธารณะจนกว่าจะได้รับการแก้ไขเรียบร้อยแล้ว
หน่วยงานไม่มีนโยบายส่งอีเมลหรือ SMS ขอข้อมูลบัตรประชาชน เลขบัญชีธนาคาร หรือรหัสผ่านจากประชาชน หากได้รับข้อความลักษณะดังกล่าว กรุณาอย่าตอบกลับและแจ้งให้หน่วยงานทราบทันที