องค์การบริหารส่วนตำบลกุดรัง
องค์การบริหารส่วนตำบลกุดรัง ให้ความสำคัญสูงสุดกับการรักษาความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) เพื่อสร้างความเชื่อมั่นให้กับประชาชนผู้ใช้บริการเว็บไซต์และระบบ e-Service ของเรา โดยปฏิบัติตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
ระบบป้องกันการโจมตีเว็บแอปพลิเคชันขั้นสูง ตรวจจับและป้องกันภัยคุกคามแบบ Real-time ตลอด 24 ชั่วโมง
การเข้ารหัสข้อมูลด้วย HTTPS และใบรับรอง SSL ที่ได้มาตรฐาน เพื่อความปลอดภัยในการรับส่งข้อมูล
ระบบยืนยันตัวตนสองชั้น เพิ่มความปลอดภัยให้กับบัญชีผู้ใช้ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ระบบสแกนและตรวจจับมัลแวร์อัตโนมัติ ป้องกันไฟล์อันตรายและโค้ดที่เป็นภัยต่อเว็บไซต์
ระบบควบคุมการเข้าถึงด้วย Permission-based Access ป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
ป้องกัน Bot และการโจมตีอัตโนมัติด้วย Google reCAPTCHA และระบบตรวจจับพฤติกรรม
เก็บบันทึก Log การใช้งานไม่น้อยกว่า 90 วัน ตาม พ.ร.บ. คอมพิวเตอร์ พ.ศ. 2560
ระบบกรองคำหยาบคายและเนื้อหาไม่เหมาะสม เพื่อรักษาความเหมาะสมของเว็บไซต์
เรามีระบบ 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีผู้ใช้:
เรามีระบบควบคุมการเข้าถึงข้อมูลและระบบอย่างเข้มงวด:
เราใช้เทคโนโลยีป้องกัน Bot และการโจมตีอัตโนมัติ:
เราเก็บบันทึกการเข้าใช้งานระบบตามกฎหมาย:
เราใช้ระบบกรองคำหยาบคายและเนื้อหาไม่เหมาะสม:
เราปฏิบัติสำรองข้อมูลทุกวัน:
เพื่อปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 และพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 เราดำเนินการเก็บบันทึกข้อมูล Traffic Log ของระบบอย่างเคร่งครัด
เราเก็บบันทึกข้อมูลดังต่อไปนี้เพื่อวัตถุประสงค์ทางกฎหมายและความปลอดภัย:
| ประเภทข้อมูล | รายละเอียด | ระยะเวลาเก็บ |
|---|---|---|
| IP Address | ที่อยู่ IP ของผู้เข้าใช้งาน | 90 วัน |
| Timestamp | วันและเวลาที่เข้าใช้งาน | 90 วัน |
| URL ที่เข้าถึง | หน้าเว็บและ Resource ที่เข้าชม | 90 วัน |
| User Agent | ข้อมูล Browser และ Device | 90 วัน |
| HTTP Method | รูปแบบคำขอ (GET, POST, etc.) | 90 วัน |
| Response Code | สถานะการตอบกลับของระบบ | 90 วัน |
| Referrer URL | แหล่งที่มาก่อนเข้าสู่เว็บไซต์ | 90 วัน |
| Session ID | รหัส Session ของผู้ใช้ (ถ้ามี) | 90 วัน |
สำหรับระบบที่มีการ Authentication เราเก็บข้อมูลเพิ่มเติม:
เพื่อให้เป็นไปตามพระราชบัญญัติคอมพิวเตอร์และกฎหมายที่เกี่ยวข้อง
ช่วยในการสอบสวนเมื่อเกิดเหตุการณ์ความปลอดภัย หรือการใช้งานที่ผิดกฎหมาย
วิเคราะห์รูปแบบการโจมตี เพื่อเสริมสร้างมาตรการป้องกันที่ดีขึ้น
ตรวจจับพฤติกรรมผิดปกติและการพยายามเข้าถึงโดยไม่ได้รับอนุญาต
ข้อมูล Traffic Log จะถูกเก็บเป็นความลับและจะเปิดเผยเฉพาะในกรณีดังต่อไปนี้:
รหัสผ่านที่ดีควรมีลักษณะ:
หากท่านพบเห็นกิจกรรมที่น่าสงสัย ช่องโหว่ด้านความปลอดภัย หรือการละเมิดความปลอดภัย กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางดังนี้:
เรายินดีรับฟังข้อเสนอแนะและรายงานช่องโหว่จากผู้เชี่ยวชาญด้านความปลอดภัย หากท่านพบช่องโหว่และรายงานตามหลัก Responsible Disclosure เราจะดำเนินการแก้ไขโดยเร่งด่วน
เราปฏิบัติตามกฎหมายและมาตรฐานด้านความปลอดภัยทางไซเบอร์อย่างเคร่งครัด:
องค์การบริหารส่วนตำบลกุดรัง
📍 ต.กุดรัง อ.กุดรัง จ.มหาสารคาม 44130
📞 043-750-210 | ✉️ saraban@kudrang.go.th และ support@assystem.co.th