นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์
แนวทางและมาตรการที่ สภ.เสลภูมิ ใช้เพื่อรักษาความมั่นคงปลอดภัยของเว็บไซต์และการให้บริการ
มีผลบังคับใช้ตั้งแต่วันที่ 15 มีนาคม 2569
1. วัตถุประสงค์
นโยบายฉบับนี้กำหนดแนวทางการรักษาความมั่นคงปลอดภัยของเว็บไซต์ สถานีตำรวจภูธรเสลภูมิ เพื่อคุ้มครองความถูกต้องของข้อมูล ความต่อเนื่องของการให้บริการ และความปลอดภัยของผู้ใช้งาน
2. มาตรการด้านเทคนิค
- เว็บไซต์มีการใช้มาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคที่เหมาะสม เช่น การเข้ารหัสการสื่อสารระหว่างผู้ใช้กับเว็บไซต์ การกำหนดค่าด้านความปลอดภัยของเว็บเซิร์ฟเวอร์ และมาตรการอื่นตามความเหมาะสมของระบบ
- ในปัจจุบันเว็บไซต์จัดทำในรูปแบบเว็บไซต์แบบสถิต (Static Site) ซึ่งไม่มีระบบฐานข้อมูลและไม่มีแบบฟอร์มรับข้อมูลบนเว็บไซต์ จึงลดช่องทางการโจมตีลงอย่างมาก
3. มาตรการด้านบริหารจัดการ
- จำกัดสิทธิ์การเข้าถึงระบบจัดการเว็บไซต์ให้เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย
- ทบทวนและปรับปรุงเนื้อหาและการตั้งค่าความปลอดภัยของเว็บไซต์เป็นระยะ
- เว็บไซต์ให้บริการภายใต้โดเมนของสำนักงานตำรวจแห่งชาติ หรือโครงสร้างพื้นฐานที่หน่วยงานกำหนดตามมาตรฐานของทางราชการ
4. การเชื่อมต่อบริการภายนอก
เว็บไซต์เชื่อมต่อกับบริการภายนอกเท่าที่จำเป็น เช่น ปลั๊กอิน Facebook สำหรับการสื่อสารและประชาสัมพันธ์ และแผนที่ Google (Google Maps) ในหน้าติดต่อ โดยเว็บไซต์ไม่ใช้เครื่องมือวิเคราะห์พฤติกรรมผู้ใช้เพื่อวัตถุประสงค์ทางการตลาดหรือการโฆษณาของหน่วยงาน
5. การคุ้มครองข้อมูลของผู้ใช้
การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเป็นไปตาม นโยบายคุ้มครองข้อมูลส่วนบุคคลและคุกกี้
6. การรายงานปัญหาด้านความปลอดภัย
หากพบช่องโหว่หรือปัญหาด้านความมั่นคงปลอดภัยของเว็บไซต์ โปรดแจ้งมายังสถานีผ่านช่องทางติดต่อท้ายนโยบายนี้ เพื่อดำเนินการตรวจสอบและแก้ไขโดยเร็ว
6.1 ข้อจำกัดความรับผิดด้านความปลอดภัย
แม้สถานีจะดำเนินมาตรการรักษาความมั่นคงปลอดภัยตามสมควรแล้ว แต่ไม่สามารถรับประกันได้ว่าระบบสารสนเทศจะปราศจากความเสี่ยงหรือเหตุขัดข้องได้อย่างสมบูรณ์ ทั้งนี้ สถานีจะดำเนินการแก้ไขและบรรเทาผลกระทบโดยเร็วเมื่อทราบเหตุ
7. กฎหมายที่เกี่ยวข้อง
- พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (และที่แก้ไขเพิ่มเติม)
- กฎหมายว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
โดยการดำเนินการเป็นไปตามที่กฎหมายที่เกี่ยวข้องกำหนด
8. การปรับปรุงนโยบาย
สถานีอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวให้สอดคล้องกับเทคโนโลยี กฎหมาย และแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะเผยแพร่ฉบับปรับปรุงบนเว็บไซต์นี้
9. ช่องทางติดต่อ
สถานีตำรวจภูธรเสลภูมิ
15 ม.8 ถ.แจ้งสนิท ต.กลาง อ.เสลภูมิ จ.ร้อยเอ็ด 45120
โทร 0 4355 1491 · อีเมล selaphum.station@gmail.com