นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ของกรมชลประทาน

มาตรการและวิธีการรักษาความมั่นคงปลอดภัยเว็บไซต์

กรมชลประทานได้ตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยเว็บไซต์ เพื่อปกป้องข้อมูลของผู้ใช้บริการจากการถูกทำลาย หรือบุกรุกจากผู้ไม่หวังดีหรือผู้ที่ไม่มีสิทธิ์ในการเข้าถึงข้อมูล จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยใช้มาตรฐานการรักษาความปลอดภัยของข้อมูลชั้นสูง ด้วยเทคโนโลยี Secured Socket Layer (SSL) ซึ่งเป็นเทคโนโลยีในการเข้ารหัสข้อมูลที่ระดับ 128 bits (128-bits Encryption) เพื่อเข้ารหัสข้อมูลที่ถูกส่งผ่านเครือข่ายอินเทอร์เน็ตในทุกครั้งที่มีการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเทอร์เน็ตของกรมชลประทาน ทำให้ผู้ที่ดักจับข้อมูลระหว่างทางไม่สามารถนำข้อมูลไปใช้ต่อได้ โดยผู้ใช้บริการสามารถสังเกตได้จากชื่อโปรโตคอลที่เป็น https://

เทคโนโลยีเสริมที่นำมาใช้ในการรักษาความมั่นคงปลอดภัย

นอกจากมาตรการและวิธีการรักษาความมั่นคงปลอดภัยโดยทั่วไปที่กล่าวข้างต้นแล้ว กรมชลประทานยังใช้เทคโนโลยีระดับสูงดังต่อไปนี้ เพื่อปกป้องข้อมูลส่วนตัวของท่าน

• Firewall เป็นระบบซอฟต์แวร์ที่จะอนุญาตให้เฉพาะผู้ที่มีสิทธิ์ หรือผู้ที่กรมชลประทานอนุมัติเท่านั้น จึงจะผ่าน Firewall เพื่อเข้าถึงข้อมูลได้
• Scan Virus นอกจากเครื่องคอมพิวเตอร์ทุกเครื่องที่ให้บริการจะมีการติดตั้งซอฟต์แวร์ป้องกันไวรัสที่มีประสิทธิภาพสูง และอัปเดตอย่างสม่ำเสมอแล้ว กรมชลประทานยังได้ติดตั้งซอฟต์แวร์ตรวจสอบไวรัสบนเครื่อง Server โดยเฉพาะอีกด้วย
• Cookies เป็นไฟล์คอมพิวเตอร์ขนาดเล็กที่จะเก็บข้อมูลชั่วคราวที่จำเป็นลงในเครื่องคอมพิวเตอร์ของผู้ขอใช้บริการ เพื่อความสะดวกและรวดเร็วในการติดต่อสื่อสาร อย่างไรก็ตามกรมชลประทานตระหนักถึงความเป็นส่วนตัวของผู้ใช้บริการเป็นอย่างดี จึงหลีกเลี่ยงการใช้ Cookies แต่หากมีความจำเป็นต้องใช้ Cookies จะพิจารณาอย่างรอบคอบ และตระหนักถึงความปลอดภัยและความเป็นส่วนตัวของผู้ขอรับบริการเป็นหลัก
• Auto Log off ในการใช้บริการของกรมชลประทาน หลังจากเลิกใช้งานควร Log off ทุกครั้ง กรณีที่ผู้ใช้บริการลืม Log off ระบบจะทำการ Log off ให้โดยอัตโนมัติภายในเวลาที่เหมาะสมของแต่ละบริการ ทั้งนี้เพื่อความปลอดภัยของผู้ใช้บริการเอง

ข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัย

แม้ว่ากรมชลประทานจะมีมาตรฐานเทคโนโลยี และวิธีการทางด้านการรักษาความปลอดภัยอย่างสูง เพื่อช่วยป้องกันมิให้มีการเข้าถึงข้อมูลส่วนตัว หรือข้อมูลที่เป็นความลับของท่านโดยปราศจากอำนาจ แต่เป็นที่ทราบกันโดยทั่วไปว่า ปัจจุบันยังไม่มีระบบรักษาความปลอดภัยใดที่สามารถปกป้องข้อมูลของท่านได้อย่างเด็ดขาด จากการถูกทำลายหรือถูกเข้าถึงโดยบุคคลที่ปราศจากอำนาจ ดังนั้นท่านจึงควรปฏิบัติตามข้อแนะนำต่อไปนี้

• ระมัดระวังในการดาวน์โหลดโปรแกรมจากอินเทอร์เน็ตมาใช้งาน และควรตรวจสอบที่อยู่ของเว็บไซต์ให้ถูกต้องก่อน Login เข้าใช้บริการ เพื่อป้องกันกรณีที่มีการปลอมแปลงเว็บไซต์
• ควรติดตั้งระบบตรวจสอบไวรัสไว้ที่เครื่อง และปรับปรุงโปรแกรมตรวจสอบไวรัสให้มีความทันสมัยอยู่เสมอ
• ติดตั้งโปรแกรมประเภท Personal Firewall เพื่อป้องกันเครื่องคอมพิวเตอร์จากการจู่โจมของผู้ไม่ประสงค์ดี เช่น Cracker หรือ Hacker