นโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ

คํานําตามพระราชกฤษฎีกากําหนดหลักเกณฑ และวิธีการในการทําธุรกรรมทางอิเล็กทรอนิกสภาครัฐ พ.ศ. 2549 มาตรา 5 กําหนดใหหนวยงานของรัฐตองจัดทําแนวนโยบายในการรักษาความมั่นคงปลอดภัยดานสารสนเทศ เพื่อใหการดํานเนินการใด ๆ ดวยวิธีการทางอิเล็กทรอนิกสกับหนวยงานของรัฐหรือโดยหนวยงานของรัฐ ใหมีความมั่นคงปลอดภัยและเชื่อถือได และในมาตรา 7กําหนดใหหนวยงานของรัฐจัดทําเปนประกาศ เพื่อตระหนักถึงความสําคัญของการบริหารความเสี่ยงและการรักษาความมั่นคงปลอดภัยในการใชงานระบบสารสนเทศและการสื่อสารขององคการตามประกาศคณะกรรมธุรกรรมทางอิเล็กทรอนิกส เรื่องแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยดานสารสนเทศของหนวยงานของรัฐ พ.ศ. 2553 เพื่อใหการดําเนินการใด ๆดวยวิธีการทางอิเล็กทรอนิกสกับหนวยงานรัฐ หรือโดยหนวยงานของรัฐมีความมั่นคงปลอดภัยและเชื่อถือไดตลอดจนมีมาตรฐานเปนที่ยอมรับในระดับสากล จึงเห็นสมควรกําหนดแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยดานสารสนเทศของหนวยงานของรัฐตามที่ สป.พน. ไดมีคําสั่งที่ 55/2563 สั่ง ณ วันที่ 26 มีนาคม 2563 แตงตั้งคณะทํางานจัดทําแนวนโยบายในการรักษาความมั่นคงปลอดภัยดานสารสนเทศ พ.ศ. 2563 สํานักงานปลัดกระทรวงพลังงาน โดยมีอํานาจหนาที่ ตามขอ 2.3 นํานโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยของสํานักงานปลัดกระทรวงพลังงาน ไปจัดทําแผนการประเมินความเสี