KM Portal

จากการแลกเปลี่ยนเรียนรู้แนวปฏิบัติที่ดีด้านการพัฒนาความมั่นคงปลอดภัยระบบสารสนเทศ ของวิทยาลัยพยาบาลบรมราชชนนี สงขลา (ผลงานที่ได้รับรางวัล Prime Minister Award: Thailand Cybersecurity Excellence Award ต่อเนื่อง 2 ปี) สรุปประเด็นสำคัญได้ดังนี้
• วิทยาลัยฯ พัฒนางานโดยใช้กรอบแนวคิด “การขับเคลื่อนนวัตกรรมตามเกณฑ์ประเมิน KM to IM” ถอดบทเรียนความสำเร็จจนยกระดับสู่ระดับ Innovation Based (IB) ซึ่งเป็นระดับสูงสุดของการพัฒนาองค์ความรู้
• กำหนดเป้าหมายและผลลัพธ์เชื่อมโยงกัน 3 ระดับ ได้แก่ ระดับบุคคล (สร้างความตระหนักรู้ด้านไซเบอร์ให้บุคลากร) ระดับหน่วยงาน/ชุมชนนักปฏิบัติ (CoP) และระดับองค์กร (ความพร้อมใช้งาน ความถูกต้องของข้อมูล และการปฏิบัติตามกฎหมาย PDPA)
• เกิดสินทรัพย์ความรู้สำคัญ 4 รายการ ได้แก่ คู่มือการพัฒนาความมั่นคงปลอดภัยระบบสารสนเทศ ทะเบียนทรัพย์สินบริการสำคัญ แผนบริหารความเสี่ยง และนโยบายความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์
• มีการย้ายระบบไปใช้ระบบคลาวด์กลางภาครัฐ (GDCC) ทำให้ได้พื้นที่บริการเพิ่มขึ้นและลดภาระงบประมาณด้านโครงสร้างพื้นฐาน พร้อมทั้งจัดวางระบบเฝ้าระวังภัยคุกคามหลายระบบ
• สรุปเป็นโมเดล “SECURE-Cloud Model” ประกอบด้วย 6 องค์ประกอบ คือ ระบบและมาตรฐาน (System & Standards) เครือข่ายความร่วมมือ (Ecosystem & Partnership) การมีส่วนร่วมของ CoP (CoP Engagement) โครงสร้างพื้นฐานคลาวด์ (Ultimate Cloud Infrastructure) การบริหารความเสี่ยงและความต่อเนื่องทางธุรกิจ (Risk & Business Continuity) และการประเมินและพัฒนาอย่างต่อเนื่อง (Continuous Evaluation & Evolution)
• ปัจจัยแห่งความสำเร็จหลักคือ การสนับสนุนอย่างจริงจังจากผู้บริหาร (Tone from the Top) การมีภาคีเครือข่ายผู้เชี่ยวชาญภายนอก การทำงานร่วมกันแบบข้ามสายงาน และกระบวนการทำงานที่ยืดหยุ่นแบบ PDCA ร่วมกับ SDLC
• ผลลัพธ์ที่เป็นรูปธรรม เช่น อุบัติการณ์ระบบหยุดชะงักจากไฟฟ้าขัดข้องลดลงเหลือร้อยละ 0 และสามารถกู้คืนระบบจากการโจมตีทางไซเบอร์ได้ภายใน 24 ชั่วโมง

เป็นตัวอย่างของการพัฒนาและบริหารองค์กรด้วยนวัตกรรมที่ชัดเจน

มีการแลกเปลี่ยนและพัฒนาการจัดทำกระบวนงานด้านสื่อประชาสัมพันธ์ขององค์กรให้เป็นระบบและชัดเจนขึ้น