Audit Plan and Guidelines for Maintaining Cybersecurity and Information System Security

แผนการตรวจสอบและแนวปฏิบัติการรักษาความมั่นคงปลอดภัยไซเบอร์และสารสนเทศของกรมกิจการเด็กและเยาวชน พ.ศ. ๒๕6๖ แผนการตรวจสอบและแนวปฏิบัติการรักษาความมั่นคงปลอดภัยไซเบอร์และสารสนเทศของกรมกิจการเด็กและเยาวชน พ.ศ. ๒๕6๖กคำนำปัจจุบันระบบเทคโนโลยีสารสนเทศเป็นสิ่งสำคัญและมีบทบาทอย่างมากสำหรับองค์กร ซึ่งจะช่วยอำนวยความสะดวกในการดำเนินงาน ทำให้การเข้าถึงข้อมูลมีความรวดเร็ว การติดต่อสื่อสารมีประสิทธิภาพและประหยัดต้นทุนในการดำเนินงานด้านต่าง ๆ เช่น การมีเว็บไซต์สำหรับเป็นช่องทางในการประชาสัมพันธ์ข่าวสารต่าง ๆ และการรับ – ส่งจดหมายอิเล็กทรอนิกส์ เป็นต้น และถึงแม้ว่าระบบเทคโนโลยีสารสนเทศจะมีประโยชน์และช่วยอำนวยความสะดวกในด้านต่าง ๆ แต่ในขณะเดียวกันก็มีความเสี่ยงสูง ซึ่งอาจก่อให้เกิดความเสียหายต่อการปฏิบัติราชการได้เช่นกัน เพราะการใช้งานระบบเทคโนโลยีสารสนเทศเพื่อให้บริการเชื่อมโยงข้อมูลผ่านเครือข่ายคอมพิวเตอร์จากที่ต่าง ๆ ทำให้มีโอกาสถูกบุกรุกได้มากขึ้น และอาจก่อให้เกิดอาชญากรรมทางคอมพิวเตอร์ได้หลายรูปแบบ เช่น โปรแกรมประสงค์ร้าย หรือการบุกรุกโจมตี ผ่านระบบเครือข่ายอินเทอร์เน็ต เพื่อก่อกวนให้ระบบใช้การไม่ได้ รวมถึงการขโมยข้อมูลหรือความลับทางราชการ สิ่งเหล่านี้ล้วนเป็นการสร้างความเสียหายต่อระบบเทคโนโลยีสารสนเทศเป็นอย่างมาก และทำให้สูญเสียชื่อเสียงหรือภาพพจน์ของหน่วยงาน ดังนั้น ผู้ใช้งาน ผู้ดูแลระบบ และผ