นโยบายพื้นฐานด้านความปลอดภัยของข้อมูล

1. วัตถุประสงค์

เราปกป้องข้อมูลสำคัญจากความเสี่ยงต่างๆ เช่น การรั่วไหล การเปลี่ยนแปลง การสูญหาย และการเข้าถึงโดยไม่ได้รับอนุญาต เพื่อสร้างสภาพแวดล้อมที่ทำให้คุณสามารถใช้บริการของเราได้อย่างสบายใจ

2. ขอบเขตการใช้งาน

นโยบายนี้ใช้บังคับกับสินทรัพย์ข้อมูลที่บริษัทของเราจัดการ (ข้อมูลส่วนบุคคล ข้อมูลการสั่งซื้อ ข้อมูลที่เกี่ยวข้องกับการชำระเงิน ข้อมูลทางธุรกิจ ระบบและเครือข่าย) ตลอดจนเจ้าหน้าที่ พนักงาน และผู้รับเหมาของเรา

3. ระบบการจัดการ

• เราจะแต่งตั้งผู้รับผิดชอบด้านความปลอดภัยของข้อมูลและจัดตั้งระบบการจัดการขึ้น
• เราจะกำหนดกฎระเบียบและขั้นตอนต่างๆ รวมถึงชี้แจงอำนาจหน้าที่และความรับผิดชอบให้ชัดเจน
• จะมีการตรวจสอบและทบทวนอย่างสม่ำเสมอ

4. การจัดการความเสี่ยง

เราประเมินความเสี่ยงโดยพิจารณาจากความสำคัญของสินทรัพย์ข้อมูล จัดลำดับความสำคัญ และดำเนินมาตรการรับมือตามความเหมาะสม เราจะทบทวนมาตรการเหล่านี้ตามความจำเป็น โดยคำนึงถึงการเปลี่ยนแปลงของสภาพแวดล้อมและภัยคุกคามใหม่ๆ

5. มาตรการควบคุมความปลอดภัยทางเทคนิคและทางกายภาพ

• การจัดการสิทธิ์การเข้าถึง การเสริมความแข็งแกร่งด้านการตรวจสอบสิทธิ์ และการกำจัดบัญชีที่ไม่จำเป็น
• การรวบรวมและบำรุงรักษาบันทึกข้อมูล การตรวจสอบ การรวบรวมข้อมูลช่องโหว่ และการตอบสนองต่อช่องโหว่
• ขั้นตอนการสำรองข้อมูลและการกู้คืน
• การป้องกันมัลแวร์ การจัดการอุปกรณ์และสื่อ

6. การให้ความรู้และการสร้างความตระหนักรู้

เราจะแจ้งให้ผู้บริหารและพนักงานของเราทราบถึงความสำคัญของความปลอดภัยของข้อมูล และให้การศึกษาและสร้างความตระหนักรู้ที่จำเป็นอย่างต่อเนื่อง

7. การจัดการผู้รับเหมา

เมื่อเราว่าจ้างบริษัทภายนอกให้ทำงานหรือใช้บริการคลาวด์ เราจะตรวจสอบมาตรการรักษาความปลอดภัยของบริษัทคู่ค้า และกำหนดให้มีการจัดการที่เหมาะสมผ่านทางสัญญา เป็นต้น

8. การตอบสนองต่อเหตุการณ์

เราจะจัดตั้งระบบการรายงานและการสื่อสารในกรณีที่เกิดอุบัติเหตุ และจะตรวจสอบสาเหตุอย่างรวดเร็ว ป้องกันความเสียหายเพิ่มเติม และดำเนินมาตรการป้องกันการเกิดซ้ำ เราจะรายงานและแจ้งให้หน่วยงานที่เกี่ยวข้องทราบตามความจำเป็น

9. การปฏิบัติตามกฎหมายและข้อบังคับ

เราจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง แนวทางปฏิบัติ และข้อผูกพันตามสัญญา

10. การปรับปรุงอย่างต่อเนื่อง

เราจะปรับปรุงระบบการจัดการและมาตรการควบคุมความปลอดภัยอย่างต่อเนื่อง โดยอิงจากผลการตรวจสอบและการตรวจประเมิน การเปลี่ยนแปลงของสภาพแวดล้อม และแนวโน้มทางเทคโนโลยี