นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ของ บริษัท อสมท จำกัด (มหาชน)

Website Security Policy of MCOT Public Company Limited

มาตรการ และวิธีการรักษาความมั่นคงปลอดภัยเว็บไซต์

บริษัท อสมท จำกัด (มหาชน) (“บมจ.อสมท”) ในฐานะองค์กรที่ได้รับความไว้วางใจจากผู้ฟัง ผู้ชม หรือผู้รับบริการ มีความตระหนัก และให้ความสำคัญต่อการคุ้มครองสิทธิในข้อมูลส่วนบุคคล จึงได้ดำเนินการประกาศใช้“นโยบายการคุ้มครองข้อมูลส่วนบุคคล บริษัท อสมท จำกัด (มหาชน) (MCOT Personal Data Protection Policy)” เพื่อรองรับการให้บริการผ่านช่องทางต่าง ๆ ได้แก่ วิทยุ โทรทัศน์ เว็บไซต์ แอปพลิเคชัน สื่อสังคม (Social Media) รวมถึงช่องทางการให้บริการอื่นใดที่จะเกิดขึ้นในอนาคตโดย บมจ.อสมท หวังเป็นอย่างยิ่งว่าการดำเนินการต่าง ๆ ขององค์กร จะสะท้อนถึงความมุ่งมั่นที่จะรักษาข้อมูลส่วนบุคคลของท่านอย่างสูงสุด

บมจ. อสมท จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยมีนโยบายการคุ้มครองข้อมูลส่วนบุคคล เพื่อเป็นมาตรฐานในการรักษาความมั่นคงปลอดภัยของข้อมูล มีการใช้เทคโนโลยีการรักษาความปลอดภัยของข้อมูลขั้นสูง “Secure Socket Layer” (SSL) เพื่อเข้ารหัสข้อมูลที่ถูกส่งผ่านเครือข่ายอินเทอร์เน็ตในทุกครั้งที่มีการเข้าใช้บริการเว็บไซต์ เพื่อปกป้องข้อมูลส่วนบุคคลผู้ใช้บริการ และผู้ใช้บริการสามารถตรวจสอบได้จากชื่อโพรโทคอลที่เป็น https://www.mcot.net

เทคโนโลยีเสริมที่นำมาใช้ในการรักษาความมั่นคงปลอดภัย

นอกจากมาตรการ และวิธีการรักษาความมั่นคงปลอดภัยดังที่กล่าวข้างต้นแล้ว บมจ. อสมท ยังมีการใช้เทคโนโลยีระดับสูง ดังต่อไปนี้ เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ และป้องกันภัยคุกคามทางไซเบอร์จากการให้บริการของ บมจ. อสมท

- มีฮาร์ดแวร์ป้องกันการโจมตีระบบเครือข่ายที่มีประสิทธิภาพสูงกว่า Firewall ทั่วๆ ไป โดยสามารถตรวจจับ และ Block ภัยคุกคามทางไซเบอร์ รวมถึงมีการอ่าน และวิเคราะห์ข้อมูล มีการเข้ารหัสถอดรหัส เพื่อยกระดับความปลอดภัยเพิ่มขึ้นอีก

- มีการควบคุมสิทธิ์ในการเข้าถึงระบบเครือข่าย (Network Access Control) เพื่อตรวจสอบคุณสมบัติของเครื่องคอมพิวเตอร์ หรืออุปกรณ์ที่เชื่อมต่อใช้งานผ่านระบบเครือข่ายให้มีความปลอดภัย รวมถึงการตรวจสอบสิทธิ์ของผู้ใช้งานในการเข้าถึงระบบเครือข่าย เพิ่มความมั่นคงปลอดภัย ในการใช้งานบนเว็บไซต์ และแอปพลิเคชัน ของ บมจ. อสมท

- มีการใช้ Cookies เพื่อจัดเก็บปริมาณการเข้าใช้บริการเว็บไซต์ และแอปพลิเคชัน เพื่อนำข้อมูลที่ได้มาพัฒนาให้ตอบสนองความต้องการของผู้ใช้บริการ และใช้ปรับปรุงด้านความมั่นคงปลอดภัยทางไซเบอร์ บมจ. อสมท จะพิจารณาอย่างรอบคอบ โดยตระหนักถึงความปลอดภัย และความเป็นส่วนตัวของผู้ใช้บริการเป็นหลัก

ข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัย

แม้ว่า บมจ. อสมท มีมาตรฐานด้านเทคโนโลยีสารสนเทศในระดับสากล ISO/IEC: 27001 / ISO/IEC: 27701 เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลแล้ว แต่ในทางปฏิบัติไม่มีระบบรักษาความปลอดภัยใดที่สามารถปกป้องข้อมูลทั้งหมดได้อย่างปลอดภัยที่สุด ดังนั้นผู้ใช้บริการควรปฏิบัติตามข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัยอย่างรอบครอบ ดังนี้

• - ตรวจสอบ Address หรือ URL ของเว็บไซต์ก่อนเข้าใช้บริการ เพื่อป้องกันการปลอมแปลงเว็บไซต์ รวมถึงตรวจสอบเว็บไซต์ที่เข้าใช้บริการที่มีมาตรฐานในการรักษาความมั่นคงปลอดภัยของข้อมูล เช่น มีคำว่า https ใน URL เพราะเว็บเหล่านี้มีความปลอดภัยมากกว่าเว็บไซต์ที่มีแค่คำว่า http
• - ใช้ความระมัดระวังในการ เปิดอ่านอีเมล, คลิกลิงก์, เปิดไฟล์แนบ หรือดาวน์โหลดไฟล์ต่างๆ ถ้าไม่มั่นใจในแหล่งที่มา ควรระงับกระทำการดังกล่าวข้างต้นโดยเด็ดขาด
• - ควรติดตั้งระบบตรวจสอบไวรัสไว้ที่เครื่องคอมพิวเตอร์ และพยายามปรับปรุงให้โปรแกรมตรวจสอบไวรัสให้มีความทันสมัยอยู่เสมอ
• - ติดตั้งโปรแกรมประเภท Personal Firewall เพื่อป้องกันเครื่องคอมพิวเตอร์ จากการโจมตีของผู้ไม่ประสงค์ดี เช่น Cracker หรือ Hacker
• - ควร Update Patch ระบบปฏิบัติการบนเครื่องคอมพิวเตอร์ให้เป็นปัจจุบัน เพื่อปิดช่องโหว่ เพิ่มความปลอดภัยเครื่องคอมพิวเตอร์ ป้องกันการโจมตี หรือภัยคุกคามอื่นๆ
• - ติดตามข่าวสาร ด้านภัยคุกคามทางไซเบอร์ จากแหล่งข้อมูลที่เชื่อถือได้อย่างสม่ำเสมอ เพื่อเป็นข้อมูล ด้านความปลอดภัยในการใช้งาน บริการต่างๆ บนเครือข่ายอินเทอร์เน็ต