ความปลอดภัยของข้อมูลและระบบสารสนเทศ
การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน
เป้าหมาย
- สื่อสารสร้างความตระหนักรู้ด้านความปลอดภัยของข้อมูลและระบบสารสนเทศภายในองค์กรให้พนักงานทุกระดับ 100%
- ระบบคอมพิวเตอร์และเครือข่ายทำงานต่อเนื่อง 100%
- การบุกรุกระบบคอมพิวเตอร์ เป็นศูนย์
ผลการดำเนินงาน
ความท้าทายและโอกาส
ความปลอดภัยของข้อมูลและระบบสารสนเทศเป็นปัจจัยพื้นฐานที่มีความสำคัญต่อการดำเนินธุรกิจอย่างยั่งยืนในยุคดิจิทัล บริษัท เทิร์นคีย์ คอมมูนิเคชั่น เซอร์วิส จำกัด (มหาชน) (“TKC”) ตระหนักถึงภัยคุกคามทางไซเบอร์ที่มีแนวโน้มเพิ่มขึ้นและมีความซับซ้อนมากขึ้นอย่างต่อเนื่อง ทั้งจากการโจมตีภายนอก ความเสี่ยงจากบุคคลภายในองค์กร และการนำเทคโนโลยีใหม่มาใช้งาน ซึ่งจำเป็นต้องมีการกำกับดูแลด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างรอบคอบ โดยเฉพาะการยกระดับความตระหนักรู้และความเข้าใจของพนักงาน ซึ่งหากขาดการสื่อสารและการอบรมอย่างสม่ำเสมอ อาจก่อให้เกิดช่องโหว่ต่อระบบสารสนเทศขององค์กร
ในขณะเดียวกัน บริษัทมีโอกาสในการสร้างคุณค่าเพิ่มจากการพัฒนาระบบและกระบวนการด้านความมั่นคงปลอดภัยไซเบอร์อย่างเป็นระบบ ผ่านการกำหนดนโยบายและแนวปฏิบัติที่ชัดเจน ควบคู่กับการสื่อสารและการเสริมสร้างความรู้ความเข้าใจให้แก่พนักงานทุกระดับอย่างต่อเนื่อง ซึ่งจะช่วยลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ เสริมสร้างความเชื่อมั่นให้กับผู้มีส่วนได้เสีย ตลอดจนสนับสนุนการเติบโตของธุรกิจและการดำเนินงานอย่างมั่นคงและยั่งยืน
แนวทางการบริหารจัดการและการสร้างคุณค่า
บริษัทได้กำหนดนโยบาย แนวทางปฏิบัติ และมาตรการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ เพื่อให้ครอบคลุมการดำเนินงานทั้งในส่วนของผู้ดูแลระบบและผู้ใช้งาน โดยมีวัตถุประสงค์เพื่อสร้างมาตรฐานความปลอดภัยที่มั่นคง ป้องกันความเสี่ยง และสนับสนุนการปฏิบัติงานอย่างมีประสิทธิภาพ ภายใต้กรอบการกำกับดูแลที่ชัดเจน ซึ่งประกอบด้วย
ภาคที่ 1 การควบคุมและจัดการเทคโนโลยีสารสนเทศ
เพื่อให้ระบบเทคโนโลยีสารสนเทศของบริษัทฯ มีประสิทธิภาพ มีความมั่นคงปลอดภัย และสามารถให้บริการแก่พนักงานผู้ใช้งานได้อย่างต่อเนื่อง รวมทั้งป้องกันปัญหาการถูกคุกคามจากภัยต่าง ๆ จึงกำหนดให้มีการควบคุม และการจัดการเทคโนโลยีสารสนเทศ เพื่อเป็นมาตรฐานและแนวปฏิบัติของพนักงานทุกคนในแผนกเทคโนโลยีสารสนเทศ ดังนี้
- การมอบหมายหน้าที่ความรับผิดชอบ
- การควบคุมการเข้าออกห้องศูนย์คอมพิวเตอร์
- การควบคุมการเข้าถึงระบบเทคโนโลยีสารสนเทศและการสื่อสาร
- การรักษาความปลอดภัยเทคโนโลยีสารสนเทศ
- การควบคุมการพัฒนาระบบสารสนเทศ
- การสำรองข้อมูลระบบสารสนเทศ
- การรองรับเหตุฉุกเฉิน
- การแก้ไขปัญหา และการรายงาน

ภาคที่ 2 การใช้งานเทคโนโลยีสารสนเทศ
เพื่อเป็นแนวปฏิบัติในการใช้งานเทคโนโลยีสารสนเทศของพนักงานในบริษัทฯ ประกอบด้วย
- การควบคุมการใช้งานเทคโนโลยีสารสนเทศ
- การใช้เครื่องคอมพิวเตอร์
- การใช้ระบบเครือข่ายคอมพิวเตอร์ และบัญชีผู้ใช้งาน
- การใช้จดหมายอิเล็กทรอนิกส์
- การใช้ระบบอินเตอร์เน็ต
- การดูแลรักษาข้อมูลในเครื่องคอมพิวเตอร์
- การป้องกันไวรัสคอมพิวเตอร์
- การใช้งานปัญญาประดิษฐ์ (AI) ภายในองค์กร

บริษัทมีแผนพัฒนาเนื้อหาและอัปเดตกรณีศึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างต่อเนื่อง โดยจะบรรจุหลักสูตรดังกล่าวไว้ในกระบวนการอบรมประจำปี และการปฐมนิเทศพนักงานใหม่ เพื่อให้มั่นใจว่าบุคลากรทุกระดับมีความตระหนักและสามารถรับมือกับภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ


