นโยบายความมั่นคงปลอดภัย

นโยบายความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy)ห้างหุ้นส่วนจำกัด เชียงราย มีเดีย ซอฟต์ (Chiangrai Media Soft)

1. วัตถุประสงค์ เพื่อกำหนดมาตรฐานและแนวทางปฏิบัติในการปกป้องข้อมูล ระบบสารสนเทศ ซอร์สโค้ด และฐานข้อมูลของ หจก. เชียงราย มีเดีย ซอฟต์ รวมถึงข้อมูลของลูกค้าที่ฝากไว้กับระบบของเรา ให้มีความมั่นคงปลอดภัย ป้องกันการสูญหาย การเข้าถึง ดัดแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

2. ขอบเขต นโยบายฉบับนี้ครอบคลุมถึงระบบโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ เว็บแอปพลิเคชัน ฐานข้อมูล และอุปกรณ์คอมพิวเตอร์ทั้งหมดที่อยู่ภายใต้การดูแลและบริหารจัดการของ หจก. เชียงราย มีเดีย ซอฟต์

3. การควบคุมการเข้าถึง (Access Control)

• การกำหนดสิทธิ์: จำกัดสิทธิ์การเข้าถึงซอร์สโค้ด ฐานข้อมูล และระบบจัดการหลังบ้าน (Back-office) ให้เฉพาะทีมงานหรือผู้ที่มีหน้าที่รับผิดชอบโดยตรงเท่านั้น

• การยืนยันตัวตน: กำหนดให้มีการใช้รหัสผ่านที่รัดกุม และ/หรือการยืนยันตัวตนแบบหลายขั้นตอน (ถ้ามี) ในการเข้าถึงระบบที่สำคัญ

• การจัดการสิทธิ์: ระงับหรือยกเลิกสิทธิ์การเข้าถึงระบบของพนักงานหรือผู้ที่เกี่ยวข้องทันทีเมื่อสิ้นสุดการปฏิบัติงาน หรือหมดความจำเป็น

4. ความมั่นคงปลอดภัยของการพัฒนาและระบบเครือข่าย (System & Development Security)

• ความปลอดภัยของแอปพลิเคชัน: พัฒนาระบบด้วยมาตรฐานความปลอดภัย เช่น การป้องกัน SQL Injection (ผ่านการใช้ PDO/Prepared Statements), การซ่อนไฟล์ระบบที่สำคัญ (เช่น การตั้งค่า .htaccess), และการเข้ารหัสข้อมูลสำคัญ

• การเข้ารหัสเครือข่าย: บังคับใช้การเชื่อมต่อผ่านโปรโตคอลที่ปลอดภัย (SSL/HTTPS) ในทุกเว็บไซต์และระบบสารสนเทศที่ให้บริการ

• การป้องกันระบบ: มีการติดตั้งและอัปเดตระบบป้องกันการบุกรุก (Firewall) รวมถึงการตรวจสอบช่องโหว่ของเซิร์ฟเวอร์อย่างสม่ำเสมอ

5. การสำรองข้อมูลและความต่อเนื่องทางธุรกิจ (Backup & Business Continuity)

• จัดให้มีการสำรองข้อมูล (Data Backup) ของระบบ ฐานข้อมูล และซอร์สโค้ดสำคัญอย่างสม่ำเสมอ เพื่อป้องกันข้อมูลสูญหายจากเหตุขัดข้องทางฮาร์ดแวร์หรือภัยคุกคามทางไซเบอร์

• มีการจัดเก็บข้อมูลสำรองไว้ในพื้นที่ที่ปลอดภัย และสามารถกู้คืนข้อมูล (Data Recovery) กลับมาใช้งานได้อย่างรวดเร็วเพื่อลดผลกระทบต่อธุรกิจของลูกค้า

6. การตอบสนองต่อเหตุการณ์ละเมิดความมั่นคงปลอดภัย (Incident Response)

• มีระบบแจ้งเตือนสถานะการทำงาน (เช่น การแจ้งเตือนข้อผิดพลาดผ่าน Telegram หรือ LINE) เพื่อให้ทีมงานรับทราบและเข้าตรวจสอบความผิดปกติได้ทันที

• หากเกิดเหตุการณ์ละเมิดความปลอดภัยทางไซเบอร์ หรือข้อมูลรั่วไหล ทีมงานจะดำเนินการระงับเหตุ ประเมินความเสียหาย และแจ้งให้ลูกค้าหรือผู้ที่ได้รับผลกระทบทราบตามความเหมาะสมและตามที่กฎหมายกำหนด

7. การทบทวนและปรับปรุงนโยบาย หจก. เชียงราย มีเดีย ซอฟต์ จะทำการทบทวนและปรับปรุงนโยบายฉบับนี้อย่างสม่ำเสมอ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของเทคโนโลยี ภัยคุกคามทางไซเบอร์รูปแบบใหม่ และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง