แผนแม่บทเทคโนโลยีสารสนเทศ พ.ศ.2559-2563

119 20. “เจ้าของบัญชีผู้ใช้บริการ” (Account) หมายถึง บัญชีผู้ใช้ที่แต่ละแห่งอนุญาตให้เจ้าของ บัญชีมีสิทธิ์ในการใช้บริการต่างๆ โดยใช้ Username และ password ยืนยันตัวบุคคลในการเข้าใช้งาน 21. “แผนการเตรียมพร้อมกรณีฉุกเฉิน” หมายถึง แผนแก้ไขปัญหาจากการเกิดสถานการณ์ ความไม่แน่นอนและภัยพิบัติที่อาจจะเกิดขึ้นกับระบบฐานข้อมูล สารสนเทศหรือมีการซักซ้อมการดำเนินการ ตามแผน 9.2.3 แนวทางการรักษาความปลอดภัยความมั่นคง 1. การแบ่งประเภทของข้อมูลและการจัดลำดับความสำคัญหรือลำดับชั้นความลับของข้อมูล การแบ่งประเภทของข้อมูลให้ใช้แนวทางตามระเบียบว่าด้วยการรักษาความลับของทาง ราชการ ในการจัดการเอกสารอิเล็กทรอนิกส์ และในการรักษาความปลอดภัยของเอกสารอิเล็กทรอนิกส์ โดยได้กำหนดกระบวนการและกรรมวิธีต่อเอกสารที่สำคัญไว้ดังนี้ 1.1 จัดแบ่งประเภทของข้อมูล ออกเป็น - ข้อมูลสารสนเทศด้านการบริหาร เช่น ข้อมูลนโยบาย ข้อมูลยุทธศาสตร์ ข้อมูลบุคลากร ข้อมูลงบประมาณการเงินและบัญชี เป็นต้น - ข้อมูลสารสนเทศด้านการดำเนินการของทางเทศบาล เช่น ข้อมูลรายได้ภาษี ข้อมูลสุขอนามัย ข้อมูลโรงเรียน ข้อมูลสาธารณสุข เป็นต้น 1.2 จัดแบ่งระดับความสำคัญของข้อมูล ออกเป็น 3 ระดับ คือ - ข้อมูลที่มีระดับความสำคัญมากที่สุด - ข้อมูลที่มีระดับความสำคัญปานกลาง - ข้อมูลที่มีระดับความสำคัญน้อย 1.3 จัดแบ่งลำดับชั้นความลับของข้อมูล - ข้อมูลลับที่สุด หมายถึง หากเปิดเผยทั้งหมดหรือเพียงบางส่วนจะก่อให้เกิดความ เสียหายอย่างร้ายแรงที่สุด - ข้อมูลลับมาก หมายถึง หากเปิดเผยทั้งหมดหรือเพียงบางส่วนจะก่อให้เกิดความ เสียหายอย่างร้ายแรง - ข้อมูลลับ หมายถึง หากเปิดเผยทั้งหมดหรือเพียงบางส่วนจะก่อให้เกิดความ เสียหาย - ข้อมูลทั่วไป หมายถึง ข้อมูลที่สามารถเปิดเผยหรือเผยแพร่ทั่วไปได้ 1.4 จัดแบ่งระดับชั้นการเข้าถึง - ระดับชั้นสำหรับผู้บริหาร - ระดับชั้นสำหรับผู้ใช้งานทั่วไป - ระดับชั้นสำหรับผู้ดูแลระบบหรือผู้ที่ได้มอบหมาย - ระดับชั้นสำหรับเผยแพร่ทั่วไป