นโยบายความมั่นคงปลอดภัยสารสนเทศทางไซเบอร์ขององค์กร

นโยบายความมั่นคงปลอดภัยสารสนเทศทางไซเบอรกรมกิจการเด็กและเยาวชน (ดย . ) ป 25661. หลักการกรมกิจการเด็กและเยาวชน ไดมีขอกําหนดสําหรับการใชงาน การดูแลรักษา และการปองกันใหเหมาะสมกับลักษณะการดําเนินกิจการ ซึ่งการดูแลรักษาและการปองกันมุงหมายไปในทางความมั่นคงปลอดภัย โดยมีหลักการสําคัญคือการธํารงไวซึ่ง การรักษาความลับของขอมูล ความถูกตองครบถวน และความสมบูรณพรอมใช ดังนี้1.1 การรักษาความลับ (Confidentiality) หมายถึง การปองกันไมใหสินทรัพยสามารถถูกเขาถึงไดจากผูไมมีสิทธิ โดยการเขาถึงยังรวมถึงการถูกเปดเผยและการจําแนกแจกจายซึ่งสินทรัพยนั้นดวย ดังนั้น ในการรักษาความลับจําเปนจะตองมีการควบคุมทั้ง ทางกายภาพและทางเทคนิค โดยผูที่ไมมีสิทธิจะตองไมสามารถเขาถึงสินทรัพยนั้นไดและสินทรัพยจําเปนจะตองมีการจําแนก และกําหนดระดับความตองการในการปองกันไวอยางชัดเจน เพื่อใหผูที่ถือครองสินทรัพยปฏิบัติไดถูกตองเหมาะสมกับระดับความตองการนั้น2.2 ความถูกตองครบถวน (Integrity) หมายถึง การปองกันไมใหสินทรัพยถูกเปลี่ยนแปลงแกไขทั้งที่มีเจตนาหรือไมก็ตามจากผูไมมีสิทธิที่จะแกไขสินทรัพยเหลานั้น ดังนั้นการควบคุมและปองกันจึงตองประกอบดวยการกําหนดสิทธิในการแกไข กําหนดสิทธิในการเขาถึง และจําเปนตองอาศัยการตรวจสอบทั้งจากการทํารายการบัญชีสินทรัพยและทางเทคนิคประกอบดวย2.3 ควา