แผนแม่บทเทคโนโลยีสารสนเทศ พ.ศ.2559-2563

125 • อนุมัติ • ไม่มีสิทธิ (2.3) กำหนดเกณฑ์การระงับสิทธิ มอบอำนาจให้เป็นไปตามการบริหาร จัดการการเข้าถึงของผู้ ใช้งาน (user access management) ที่ ได้ กำหนดไว้ (3) ผู้ใช้งานที่ต้องการเข้าใช้งานระบบสารสนเทศของหน่วยงานจะต้องขออนุญาตเป็นลายลักษณ์ อักษรและได้รับการพิจารณาอนุญาตผู้บริหารหรือผู้ดูแลระบบที่ได้รับมอบหมาย 2. การควบคุมการเข้าถึงระบบเครือข่าย (1) ผู้ใช้บริการจะเข้าใช้เครือข่ายสารสนเทศหรือนำอุปกรณ์มาเชื่อมต่อกับเครื่องคอมพิวเตอร์ หรือระบบเครือข่ายของเทศบาลนครปากเกร็ด ต้องได้รับอนุญาตจากผู้ดูแลระบบของ เทศบาลนครปากเกร็ด และต้องปฏิบัติตามนโยบายนี้โดยเคร่งครัด (1.1) เทศบาลนครปากเกร็ด กำหนดมาตรการควบคุมการเข้า-ออกห้องศูนย์ ข้อมูลและเครือข่ายคอมพิวเตอร์ มีการลงบันทึกข้อมูลลงในสมุดบันทึก (1.2) ผู้ติดต่อจากหน่วยงานภายนอก ที่นำอุปกรณ์คอมพิวเตอร์หรืออุปกรณ์ ที่ใช้ในการปฏิบัติงานทั้งจากภายในและภายนอกองค์กร มาปฏิบัติงาน ที่ห้องศูนย์ข้อมูลและเครือข่ายคอมพิวเตอร์รับอนุญาตจากผู้ดูแลระบบ (2) การขออนุญาตใช้งานพื้นที่ Web Server และชื่อโดเมนย่อย (Sub Domain Name) ที่ หน่วยงานรับผิดชอบอยู่ จะต้องทำหนังสือขออนุญาตต่อหัวหน้าส่วนราชการเทศบาล นครปากเกร็ดและจะต้องไม่ติดตั้งโปรแกรมใดๆ ที่ส่งผลกระทบต่อการทำงานของระบบ และผู้ใช้บริการอื่นๆ (3) ห้ามผู้ใดกระทำการเคลื่อนย้าย ติดตั้งเพิ่มเติมหรือทำการใด ๆ ต่ออุปกรณ์ส่วนกลาง ได้แก่ อุปกรณ์จัดเส้นทาง (Router) อุปกรณ์กระจายสัญญาณข้อมูล (Switch) อุปกรณ์ที่ เชื่อมต่อกับระบบเครือข่ายหลัก โดยไม่ได้รับอนุญาตจากผู้ดูแลระบบ (4) ผู้ดูแลระบบต้องควบคุมการเข้าถึงระบบเครือข่าย เพื่อบริหารจัดการระบบเครือข่ายได้ อย่างมีประสิทธิภาพ ดังต่อไปนี้ (4.1) ต้องมีวิธีการจำกัดสิทธิ์ การใช้งานเพื่ อควบคุมผู้ ใช้บริการให้ สามารถใช้งานเฉพาะระบบ เครือข่ายที่ได้รับอนุญาตเท่านั้น (4.2) ต้องมีวิธีการจำกัดเส้นทางการเข้าถึงระบบเครือข่ายที่มีการใช้งาน ร่วมกัน (4.3) ต้องกำหนดให้มีวิธีเพื่อจำกัดการใช้เส้นทางบนเครือข่ายจากเครื่อง คอมพิวเตอร์ไปยังเครื่องคอมพิวเตอร์แม่ข่าย เพื่อไม่ให้ผู้ใช้บริการ สามารถใช้เส้นทางอื่นๆ ได้