การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน

เป้าหมาย

  • สื่อสารสร้างความตระหนักรู้ด้านความปลอดภัยของข้อมูลและระบบสารสนเทศภายในองค์กรให้พนักงานทุกระดับ 100%
  • ระบบคอมพิวเตอร์และเครือข่ายทำงานต่อเนื่อง 100%
  • การบุกรุกระบบคอมพิวเตอร์ เป็นศูนย์

ผลการดำเนินงาน

พนักงานทุกระดับตระหนักรู้ด้านความปลอดภัยของข้อมูลและระบบสารสนเทศ
100%
ระบบคอมพิวเตอร์และเครือข่ายทำงานต่อเนื่อง
100%
ไม่พบกรณี
การบุกรุกระบบคอมพิวเตอร์

ความท้าทายและโอกาส

ความปลอดภัยของข้อมูลและระบบสารสนเทศเป็นปัจจัยพื้นฐานที่มีความสำคัญต่อการดำเนินธุรกิจอย่างยั่งยืนในยุคดิจิทัล บริษัท เทิร์นคีย์ คอมมูนิเคชั่น เซอร์วิส จำกัด (มหาชน) (“TKC”) ตระหนักถึงภัยคุกคามทางไซเบอร์ที่มีแนวโน้มเพิ่มขึ้นและมีความซับซ้อนมากขึ้นอย่างต่อเนื่อง ทั้งจากการโจมตีภายนอก ความเสี่ยงจากบุคคลภายในองค์กร และการนำเทคโนโลยีใหม่มาใช้งาน ซึ่งจำเป็นต้องมีการกำกับดูแลด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างรอบคอบ โดยเฉพาะการยกระดับความตระหนักรู้และความเข้าใจของพนักงาน ซึ่งหากขาดการสื่อสารและการอบรมอย่างสม่ำเสมอ อาจก่อให้เกิดช่องโหว่ต่อระบบสารสนเทศขององค์กร

ในขณะเดียวกัน บริษัทมีโอกาสในการสร้างคุณค่าเพิ่มจากการพัฒนาระบบและกระบวนการด้านความมั่นคงปลอดภัยไซเบอร์อย่างเป็นระบบ ผ่านการกำหนดนโยบายและแนวปฏิบัติที่ชัดเจน ควบคู่กับการสื่อสารและการเสริมสร้างความรู้ความเข้าใจให้แก่พนักงานทุกระดับอย่างต่อเนื่อง ซึ่งจะช่วยลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ เสริมสร้างความเชื่อมั่นให้กับผู้มีส่วนได้เสีย ตลอดจนสนับสนุนการเติบโตของธุรกิจและการดำเนินงานอย่างมั่นคงและยั่งยืน

แนวทางการบริหารจัดการและการสร้างคุณค่า

บริษัทได้กำหนดนโยบาย แนวทางปฏิบัติ และมาตรการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ เพื่อให้ครอบคลุมการดำเนินงานทั้งในส่วนของผู้ดูแลระบบและผู้ใช้งาน โดยมีวัตถุประสงค์เพื่อสร้างมาตรฐานความปลอดภัยที่มั่นคง ป้องกันความเสี่ยง และสนับสนุนการปฏิบัติงานอย่างมีประสิทธิภาพ ภายใต้กรอบการกำกับดูแลที่ชัดเจน ซึ่งประกอบด้วย

ภาคที่ 1 การควบคุมและจัดการเทคโนโลยีสารสนเทศ

เพื่อให้ระบบเทคโนโลยีสารสนเทศของบริษัทฯ มีประสิทธิภาพ มีความมั่นคงปลอดภัย และสามารถให้บริการแก่พนักงานผู้ใช้งานได้อย่างต่อเนื่อง รวมทั้งป้องกันปัญหาการถูกคุกคามจากภัยต่าง ๆ จึงกำหนดให้มีการควบคุม และการจัดการเทคโนโลยีสารสนเทศ เพื่อเป็นมาตรฐานและแนวปฏิบัติของพนักงานทุกคนในแผนกเทคโนโลยีสารสนเทศ ดังนี้

  • การมอบหมายหน้าที่ความรับผิดชอบ
  • การควบคุมการเข้าออกห้องศูนย์คอมพิวเตอร์
  • การควบคุมการเข้าถึงระบบเทคโนโลยีสารสนเทศและการสื่อสาร
  • การรักษาความปลอดภัยเทคโนโลยีสารสนเทศ
  • การควบคุมการพัฒนาระบบสารสนเทศ
  • การสำรองข้อมูลระบบสารสนเทศ
  • การรองรับเหตุฉุกเฉิน
  • การแก้ไขปัญหา และการรายงาน

ภาคที่ 2 การใช้งานเทคโนโลยีสารสนเทศ

เพื่อเป็นแนวปฏิบัติในการใช้งานเทคโนโลยีสารสนเทศของพนักงานในบริษัทฯ ประกอบด้วย

  • การควบคุมการใช้งานเทคโนโลยีสารสนเทศ
  • การใช้เครื่องคอมพิวเตอร์
  • การใช้ระบบเครือข่ายคอมพิวเตอร์ และบัญชีผู้ใช้งาน
  • การใช้จดหมายอิเล็กทรอนิกส์
  • การใช้ระบบอินเตอร์เน็ต
  • การดูแลรักษาข้อมูลในเครื่องคอมพิวเตอร์
  • การป้องกันไวรัสคอมพิวเตอร์
  • การใช้งานปัญญาประดิษฐ์ (AI) ภายในองค์กร

บริษัทมีแผนพัฒนาเนื้อหาและอัปเดตกรณีศึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างต่อเนื่อง โดยจะบรรจุหลักสูตรดังกล่าวไว้ในกระบวนการอบรมประจำปี และการปฐมนิเทศพนักงานใหม่ เพื่อให้มั่นใจว่าบุคลากรทุกระดับมีความตระหนักและสามารถรับมือกับภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ

ผู้มีส่วนได้เสียที่เกี่ยวข้อง

ลูกค้า
พันธมิตรทางธุรกิจ
พนักงาน
คู่ค้า