Page 22 - แนวนโยบายและแนวปฏิบัติการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ

สวนที่ ๒
การใชงานตามภารกิจเพื่อควบคุมการเขาถึงสารสนเทศ

(Business Requirements for Access Control)

วัตถุประสงค
เพื่อเปนการควบคุมการเขาถึงขอมูลและระบบสารสนเทศและการปรับปรุงใหสอดคลองกับขอกำหนด

การใชงานตามภารกิจและขอกำหนดดานความมั่นคงปลอดภัย

แนวปฏิบัติ

๒.๑ การกำหนดสิทธิ์สำหรับผูใชงานโดยตำแหนง
๒.๑.๑ กลุมระบบเครือขายและคอมพิวเตอร ศูนยเทคโนโลยีสารสนเทศและการสื่อสาร จะทำ
การกำหนดสิทธิ์การใชงานใหผูบริหารระดับสูง ผูอำนวยการกอง/สำนัก/ศูนยฯ/ผูอำนวยการสถานีพัฒนาที่ดิน
ผูอำนวยการกลุม/ฝายของกรมพัฒนาที่ดิน โดยกำหนดสิทธิ์ใหเขาใชงานระบบตางๆ ดังนี้
๒.๑.๑.๑ ระบบ Internet

๒.๑.๑.๒ ระบบ Intranet
๒.๑.๑.๓ ระบบไปรษณีย พด. (รับ-สง Mail)
๒.๑.๑.๔ ระบบสารสนเทศตางๆ ของกรมพัฒนาที่ดิน อาทิ

๑) ผูอำนวยการกอง/สำนัก จะไดรับการกำหนดสิทธิ์ในการใชงานระบบ
สารบรรณอิเล็กทรอนิกส (e-Saraban) โดยสามารถลงนามดวยลายมือชื่อ
อิเล็กทรอนิกส (Digital Signature) และระบบการประชุมอิเล็กทรอนิกส
(e-Meeting)
๒) หัวหนาฝายบริหารทั่วไป จะไดรับการกำหนดสิทธิ์ในการใชงานระบบ

สมุดโทรศัพทกรมพัฒนาที่ดิน ระบบตรวจสอบเวลาการทำงานผาน
Web เปนตน
๒.๑.๒ กรณีมีคำสั่งกรมพัฒนาที่ดินเปลี่ยนแปลงชื่อหนวยงาน จะทำการเปลี่ยน E-Mail

Address ให โดยใชชื่อหนวยงาน (ภาษาอังกฤษ) เปนหลักในการกำหนด E-Mail Address พรอมทั้งแจงเวียน
ใหหนวยงานตางๆ ทราบตอไป
๒.๒ การกำหนดสิทธิ์สำหรับผูใชสวนบุคคล (Personal Account) เจาหนาที่ที่สามารถขอสมัครเปน
สมาชิกระบบเครือขายกรมพัฒนาที่ดินไดคือ ขาราชการ ลูกจางประจำ พนักงานราชการ และลูกจางชั่วคราว

(จางเหมา) ของกรมพัฒนาที่ดินเทานั้น โดยกำหนดสิทธิ์ใหเขาใชงานระบบตางๆ ดังนี้
๒.๒.๑ ขาราชการ ลูกจางประจำ พนักงานราชการ จะไดรับสิทธิ์ คือ
๒.๒.๑.๑ ระบบ Internet
๒.๒.๑.๒ ระบบ Intranet

๒.๒.๑.๓ ระบบไปรษณีย พด. (รับ-สง Mail)
๒.๒.๒ ลูกจางชั่วคราว (จางเหมาเอกชน) กำหนดสิทธิ์ใหใชงาน ระบบ Internet ระบบ Intranet
ตามที่ไดรับการมอบหมายเทานั้น

นโยบายและแนวปฏิบัติการรักษาความมั่นคงปลอดภัยดานสารสนเทศ กรมพัฒนาที่ดิน
๑๓