แนวทางรักษาความปลอดภัย IT สำหรับหน่วยงานราชการ — PDPA & Cybersecurity
แนวปฏิบัติรักษาความปลอดภัยข้อมูลสำหรับหน่วยงานราชการ ตาม PDPA และ พ.ร.บ.ไซเบอร์
ความปลอดภัย IT สำหรับหน่วยงานราชการ
หน่วยงานราชการมีหน้าที่รักษาข้อมูลส่วนบุคคลของประชาชนตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) และ พ.ร.บ.ความมั่นคงปลอดภัยไซเบอร์
อุปกรณ์ที่จำเป็น
- Firewall — ป้องกันการบุกรุกจากภายนอก
- Antivirus — ป้องกันมัลแวร์ทุกเครื่อง
- UPS — ป้องกันข้อมูลสูญหายจากไฟดับ
- Backup Storage — สำรองข้อมูลอย่างน้อย 3-2-1
- Managed Switch — แบ่ง VLAN ป้องกันการเข้าถึงข้ามแผนก
แนวปฏิบัติ
- อัปเดต Windows และ software ทุกเดือน
- เปลี่ยนรหัสผ่านทุก 90 วัน ใช้ 2FA
- สำรองข้อมูลอย่างน้อยสัปดาห์ละ 1 ครั้ง
- จำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่
- ฝึกอบรมพนักงานเรื่อง Phishing และ Social Engineering
UNIQUEBIG จำหน่ายอุปกรณ์ Cybersecurity ครบวงจร พร้อมให้คำปรึกษาสำหรับหน่วยงานราชการ
บทความที่เกี่ยวข้อง
UniqueBig ผู้ช่วยหลังบ้านองค์กรยุคใหม่
ย้อนกลับไปในปี 2550 ช่วงเริ่มต้นของการก่อตั้งบริษัท เราได้พบว่าองค์กรจำนวนไม่น้อย แม้จะมีบุคลากรที่มีความสามารถ มีงบประมาณเพียงพอ และมีแผนการดำเนินงานที่ชัดเจน กลับต้องใช้เวลาและทรัพยากรจำนวนมากไปกับการจัดหาอุปกรณ์ IT และอุปกรณ์สำนักงาน
ทำไมหลายองค์กรเริ่ม “สั่งซื้อออนไลน์” มากขึ้น
องค์กรยุคใหม่หันมาสั่งซื้ออุปกรณ์สำนักงานและ IT ผ่านออนไลน์มากขึ้น เนื่องจากสะดวก รวดเร็ว เปรียบเทียบราคาได้ง่าย ตลอดจนรองรับการจัดซื้อองค์กรผ่าน Unique Business Center ทำให้กระบวนการจัดซื้อเป็นระบบ ได้รับเอกสารครบถ้วนตามความต้องการและระเบียบขององค์กร
ถ่านอัลคาไลน์ AA vs AAA ขนาดไหนเหมาะกับอุปกรณ์แบบใด
ถ่านอัลคาไลน์ AA และ AAA มีแรงดันไฟฟ้าเท่ากันที่ 1.5 โวลต์ แต่สิ่งที่แตกต่างกันคือ ขนาด ความจุของพลังงาน และระยะเวลาการใช้งาน ซึ่งส่งผลโดยตรงต่ออุปกรณ์ที่รองรับและประสิทธิภาพการใช้งาน เนื่องจาก อุปกรณ์แต่ละชนิดถูกออกแบบให้รองรับขนาดถ่านที่ต่างกัน การเลือกใช้ให้ตรงกับประเภทของอุปกรณ์จึงสำคัญ
