ความปลอดภัยด้านเทคโนโลยีสารสนเทศและความเป็นส่วนตัว
การนำเทคโนโลยีดิจิทัลมาใช้ในงานบริการ บริหารจัดการ และปฏิบัติการของท่าอากาศยานเพิ่มมากขึ้น ส่งผลให้ประเด็นด้านความปลอดภัยของเทคโนโลยีสารสนเทศ การใช้งานที่เสถียร และการคุ้มครองความเป็นส่วนตัวกลายเป็นเรื่องสำคัญยิ่ง
หากเกิดปัญหา เช่น
- ข้อมูลรั่วไหล
- ระบบล่ม
- การถูกโจมตีทางไซเบอร์
อาจก่อให้เกิดความเสียหายต่อผู้มีส่วนได้เสีย สูญเสียความเชื่อมั่นต่อ ทอท. และอาจเข้าข่ายละเมิดสิทธิมนุษยชนด้านความเป็นส่วนตัวด้วย
ทอท. ได้กำหนดนโยบายด้านความมั่นคงปลอดภัยทางเทคโนโลยี & การคุ้มครองข้อมูลหลายด้าน ได้แก่
- นโยบายความมั่นคงปลอดภัย ICT
- นโยบายความมั่นคงปลอดภัยไซเบอร์
- นโยบายคุ้มครองข้อมูลส่วนบุคคล
- นโยบายความเป็นส่วนตัว
โดยทั้งหมดสอดคล้องกับกฎหมายที่เกี่ยวข้อง & มีการเผยแพร่ให้พนักงานรวมถึงบุคคลภายนอกที่เกี่ยวข้องรับทราบ เพื่อสร้างความตระหนักรู้ด้านความปลอดภัยของระบบสารสนเทศ & ข้อมูลส่วนบุคคล นอกจากนี้ ทอท. ยังมีการประเมินความเสี่ยง & ทดสอบระบบอย่างต่อเนื่อง ซึ่งได้รับการรับรองมาตรฐาน ISO/IEC 27001:2013 ในด้านการจัดการความมั่นคงปลอดภัยสารสนเทศ
AOT ICT Security
นโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศ & การสื่อสารของ ทอท.
(AOT ICT Security Policy )
นโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. มุ่งเน้นให้ระบบสารสนเทศขององค์กรมีความมั่นคงปลอดภัยด้านความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งาน โดยครอบคลุมทั้งการเข้าถึงระบบเครือข่าย ระบบปฏิบัติการ แอปพลิเคชัน และข้อมูลสารสนเทศ พร้อมกำหนดให้มีการตรวจสอบ ประเมินความเสี่ยง และจัดทำแผนฉุกเฉินเพื่อให้สามารถดำเนินงานได้อย่างต่อเนื่อง
พนักงานทุกระดับและบุคคลภายนอกที่เกี่ยวข้องต้องรับทราบและปฏิบัติตามนโยบายนี้ โดยมีกรรมการผู้อำนวยการใหญ่ของ ทอท. หรือผู้บริหารที่ได้รับมอบหมายเป็นผู้กำหนดนโยบาย กำกับดูแล และให้คำปรึกษา พร้อมทั้งรับผิดชอบต่อความเสี่ยงหรือความเสียหายที่อาจเกิดขึ้นจากการไม่ปฏิบัติตามนโยบาย ทั้งนี้ นโยบายจะได้รับการทบทวนอย่างน้อยปีละหนึ่งครั้ง หรือเมื่อมีความจำเป็น
นโยบายความมั่นคงปลอดภัยไซเบอร์ของ ทอท.
(AOT Cyber Security Policy )
ในปี 2564 ทอท. ได้กำหนดนโยบายความมั่นคงปลอดภัยไซเบอร์ เพื่อเสริมสร้างความสามารถในการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ทั้งภายในและภายนอกประเทศ ซึ่งอาจส่งผลกระทบต่อการดำเนินงานหรือการให้บริการขององค์กร และอาจกระทบต่อความมั่นคงของรัฐและเศรษฐกิจ โดยนโยบายดังกล่าวสอดคล้องกับนโยบายและแผนการรักษาความมั่นคงปลอดภัยไซเบอร์ที่กำหนดโดยคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
นโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ ทอท.
(AOT Data Privacy Policy )
ทอท. ได้กำหนดนโยบายในการคุ้มครองข้อมูลส่วนบุคคลเพื่อรักษาความมั่นคงปลอดภัยของข้อมูลผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์ ครอบคลุมข้อมูลของพนักงาน บุคคลภายนอกที่ปฏิบัติงานกับ ทอท. และผู้ใช้บริการ โดยมีการทบทวนนโยบายอย่างน้อยปีละครั้งหรือเมื่อมีความจำเป็น ทั้งนี้ กรรมการผู้อำนวยการใหญ่หรือผู้บริหารที่ได้รับมอบหมายมีหน้าที่กำหนดแนวทาง กำกับดูแล และให้คำปรึกษา หากมีการฝ่าฝืนนโยบายดังกล่าวจะถือเป็นความผิดทางวินัยตามระเบียบของ ทอท.
นโยบายดังกล่าวยังสอดคล้องกับกฎหมายและแนวทางที่เกี่ยวข้อง ได้แก่
- พระราชกฤษฎีกาการทำธุรกรรมทางอิเล็กทรอนิกส์ของภาครัฐ พ.ศ. 2549
- ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2553
- หลักการสากลของ OECD ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
- แนวปฏิบัติด้านการคุ้มครองและการส่งผ่านข้อมูลส่วนบุคคลระหว่างประเทศของ OECD
นโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ ทอท.
(AOT Personal Data Protection Policy)
ทอท. มอบหมายให้ฝ่ายกลยุทธ์เทคโนโลยีสารสนเทศและการสื่อสาร ภายใต้สายงานเทคโนโลยีสารสนเทศและการสื่อสาร เป็นหน่วยงานหลักในการบริหารจัดการด้านเทคโนโลยีสารสนเทศและความปลอดภัยของข้อมูล รวมถึงดำเนินกิจกรรมต่าง ๆ เพื่อสนับสนุนนโยบายด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร นโยบายคุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติที่เกี่ยวข้อง โดยฝ่ายกลยุทธ์ฯ จะทำการทบทวนแผนการดำเนินงานเป็นประจำทุกปี และจัดทำรายงานผลต่อคณะกรรมการบริหารเทคโนโลยีสารสนเทศและการสื่อสาร ซึ่งมีกรรมการผู้อำนวยการใหญ่ของ ทอท. ทำหน้าที่เป็นประธานคณะกรรมการ
ระบบการจัดการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว
ทอท. กำหนดให้ฝ่ายกลยุทธ์เทคโนโลยีสารสนเทศและการสื่อสารสายงานเทคโนโลยีสารสนเทศและการสื่อสาร ทำหน้าที่บริหารจัดการด้านเทคโนโลยีสารสนเทศและความปลอดภัยของข้อมูล รวมทั้งจัดกิจกรรมเพื่อตอบสนองต่อนโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. นโยบายในการคุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร โดยมีฝ่ายกลยุทธ์ฯ ทำหน้าที่ทบทวนแผนการดําเนินงานเป็นประจำทุกปี และรายงานผลต่อคณะกรรมการบริหารเทคโนโลยีสารสนเทศและการสื่อสาร ซึ่งมีกรรมการผู้อํานวยการใหญ่เป็นประธาน รวมถึงกำหนดให้ความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารเป็นส่วนหนึ่งของการประเมินพนักงานภายในองค์กร
กิจกรรมเด่น
ให้ความรู้ผ่านสื่อประชาสัมพันธ์ผ่านระบบ AOT STAFF
การฝึกอบรมด้านเทคโนโลยีสารสนเทศและความเป็นส่วนตัว
การประเมินผลการจัดการ
ทอท. กำหนดให้มีการตรวจประเมินด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศ & การสื่อสารตามมาตรฐาน ISO/IEC 27001:2013 โดยองค์กรอิสระภายนอก & ติดตามจำนวนข้อร้องเรียนที่ได้รับจากผู้ใช้บริการ หน่วยงานภาครัฐ และหน่วยงานภายนอก รวมถึงกรณีการรั่วไหลหรือสูญหายของข้อมูลอย่างต่อเนื่อง เพื่อรายงานต่อคณะกรรมการบริหารเทคโนโลยีสารสนเทศ & การสื่อสารเป็นประจำทุกไตรมาส ซึ่งมีกรรมการผู้อํานวยการใหญ่เป็นประธาน
นอกจากนี้ ทอท. ได้พิจารณาออกมาตรการ เพื่อลดความเสี่ยง & รักษาความเชื่อมั่นด้านความปลอดภัยของข้อมูล & ความเป็นส่วนตัวของผู้ใช้บริการ พร้อมเปิดเผยสถิติผลการดําเนินงานในรายงานการพัฒนาอย่างยั่งยืนเป็นประจำทุกปี