ข้อตกลงและนโยบายการใช้งานระบบ

แนวปฏิบัติด้านความปลอดภัยของระบบฐานข้อมูล (Database Security)

ผู้ใช้งานระบบมีหน้าที่ปฏิบัติตามมาตรการรักษาความมั่นคงปลอดภัยของฐานข้อมูลอย่างเคร่งครัด ดังต่อไปนี้

• ห้ามเปิดเผย แชร์ หรือโอนสิทธิ์การเข้าถึงบัญชีผู้ใช้งาน (Username / Password) ให้แก่บุคคลอื่นโดยเด็ดขาด
• ห้ามนำข้อมูลออกจากระบบโดยไม่ได้รับอนุญาตจากผู้บังคับบัญชาหรือเจ้าของข้อมูลที่มีอำนาจ
• ห้ามพยายาม เข้าถึง แก้ไข ลบ หรือทำสำเนาข้อมูลนอกเหนือจากขอบเขตที่ได้รับมอบหมาย
• ต้องออกจากระบบทุกครั้งเมื่อเสร็จสิ้นการใช้งาน และไม่ทิ้งหน้าจอไว้โดยไม่มีผู้ดูแล
• ต้องรายงานเหตุการณ์ผิดปกติหรือสงสัยว่าบัญชีถูกละเมิดแก่ผู้ดูแลระบบโดยทันที

แนวทางปฏิบัติในการรักษาความมั่นคงปลอดภัยของระบบ

ระบบนี้อยู่ภายใต้กรอบการกำกับดูแลด้านความมั่นคงปลอดภัย ผู้ใช้งานทุกคนต้องปฏิบัติตามแนวทางดังนี้

• ใช้งานระบบเฉพาะภายในขอบเขตหน้าที่และความรับผิดชอบของตนเท่านั้น
• ไม่ติดตั้งซอฟต์แวร์หรือเครื่องมือใดๆ ที่ไม่ได้รับอนุญาตบนอุปกรณ์ที่ใช้เข้าถึงระบบ
• ต้องใช้อุปกรณ์และเครือข่ายที่ได้รับการอนุมัติจากหน่วยงานในการเข้าใช้งานระบบ
• ข้อมูลที่จัดพิมพ์หรือส่งออกจากระบบ ต้องได้รับการดูแลและทำลายตามระดับชั้นความลับที่กำหนด
• ห้ามบันทึกภาพหน้าจอ (Screenshot) หรือถ่ายภาพข้อมูลที่เป็นความลับ เว้นแต่ได้รับอนุญาต
• ระบบจะบันทึก Log การใช้งานทุกครั้งเพื่อการตรวจสอบย้อนหลัง (Audit Trail)

พ.ร.บ. และกฎหมายที่เกี่ยวข้อง

การใช้งานระบบนี้อยู่ภายใต้ข้อบังคับของกฎหมายและระเบียบต่างๆ ดังนี้

ข้อตกลงและความรับผิดชอบของผู้ใช้งาน

• ผู้ใช้งานยืนยันว่าได้รับมอบหมายสิทธิ์การใช้งานอย่างถูกต้องตามกระบวนการขอสิทธิ์ของหน่วยงาน
• ผู้ใช้งานยอมรับว่าระบบจะทำการตรวจสอบและบันทึก Log กิจกรรมทั้งหมดตลอดเวลา
• ผู้ใช้งานรับทราบว่าการละเมิดข้อตกลงนี้อาจส่งผลให้ถูกระงับสิทธิ์การใช้งาน ถูกดำเนินการทางวินัย และ/หรือถูกดำเนินคดีตามกฎหมาย
• หน่วยงานขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายนี้โดยจะแจ้งให้ผู้ใช้งานทราบล่วงหน้า