แผนแม่บทเทคโนโลยีสารสนเทศ พ.ศ.2559-2563

115 บทที่ 9 แนวทางการรักษาความปลอดภัย ความมั่นคง การดูแลบำรุงรักษาและการบริหาร ความเสี่ยงของระบบเทคโนโลยีสารสนเทศ ความมั่นคงปลอดภัยของระบบสารสนเทศมีความสำคัญอย่างยิ่งโดยเฉพาะหน่วยงานภาครัฐ ที่ให้บริการข้อมูลในมิติต่างๆ แก่ประชาชน เทศบาลนครปากเกร็ดเป็นหน่วยงานหนึ่งที่ให้บริการข้อมูลแก่ ประชาชน จึงต้องสามารถรักษาความปลอดภัยของข้อมูลส่วนบุคคลและความลับของทางราชการ เพื่อให้บรรลุ ความต้องการด้านการรักษาความมั่นคงปลอดภัยดังกล่าว ทางเทศบาลนครปากเกร็ดทำแผนการรักษาความ ปลอดภัยด้านสารสนเทศ ที่สอดคล้องกับแผนแม่บท ICT Security แห่งชาติ ปี 2550 โดยปรับให้เหมาะสมกับ บริ บทของเทศบาลฯ และอิ งกับมาตรฐานของการรั กษาความปลอดภัยเทคโนโลยี สารสนเทศตาม มาตรฐานสากล ISO/IEC27000 ซื่งมาตรฐานดังกล่าวได้กำหนดแนวทางการดำเนินงานเพื่อรักษาความมั่นคง ปลอดภัยสารสนเทศขององค์กรและเป็นที่ยอมรับโดยทั่วไป กิจกรรมที่สำคัญของการดำเนินการเพื่อรักษาความปลอดภัยระบบสารสนเทศนั้น คือ การกำหนดนโยบายการรักษาความมั่นคงปลอดภัยของระบบคอมพิวเตอร์และเครือข่ายสำหรับ เทศบาลนคร ปากเกร็ดและนำไปบังคับใช้ เพื่อให้ข้อมูลและระบบเครือข่ายคอมพิวเตอร์มีความมั่นคงและปลอดภัยโดยรวม การดำเนินการด้านการรักษาความปลอดภัยด้านสารสนเทศ สามารถทำให้เกิดผลจากการ ควบคุมในด้านต่างๆ ได้แก่ การควบคุมด้านนโยบาย กระบวนงาน ขั้นตอนการปฏิบัติงาน โครงสร้างการทำงาน และการทำงานของฮาร์ดแวร์และซอฟต์แวร์ การควบคุมดังกล่าวต้องได้รับการจัดทำ นำมาใช้ ตรวจสอบ ทบทวน และปรับปรุง ตามความเหมาะสม ที่ ทำตามกรอบของ Information Security Management Systems (ISMS) ในการวางแนวทางการดำเนินการสามารถนำกิจกรรมตามมาตรฐาน ISO/IEC27002:2013 เป็นการดำเนินการในภาพรวมขององค์กร การจัดระบบให้ได้มาตรฐานจำเป็นต้องมีการพัฒนาอย่างเป็น ขั้นตอน ในส่วนของแผนความมั่นคงปลอดภัยของข้อมูลนี้ ได้เลือกส่วนของการดำเนินการที่เหมาะสมต่อ สถานะภาพของเทศบาลนครปากเกร็ดในช่วงปี พ.ศ. 2559-2563 9.1 วัตถุประสงค์ของการกำหนดนโยบายและแนวทางการรักษาความปลอดภัย 1. เพื่อให้เกิดความเชื่อมั่นและมีความมั่นคงปลอดภัยในการใช้งานด้านสารสนเทศของ เทศบาลนครปากเกร็ด และให้ดำเนินงานได้อย่างมีประสิทธิภาพและประสิทธิผล 2. เพื่อเผยแพร่ให้เจ้าหน้าที่ทุกระดับในหน่วยงานสังกัดเทศบาลนครปากเกร็ด ได้รับทราบ และถือปฏิบัติตามนโยบายอย่างเคร่งครัด