KM Portal

จากแนวปฏิบัติของวพบ.สงขลา การขอรับการประเมิน Cyber security ที่สามารถดำเนินการภายใน 1 ปี มีขั้นตอนดังนี้ค่ะ
ขั้นที่ 1: ตั้งคณะทำงานและกำหนดผู้รับผิดชอบ วพบ.สงขลาใช้โครงสร้าง CoP ที่มีอยู่ 20 คนเป็นแกนหลัก โดยแต่งตั้งคณะทำงานประเมินอย่างเป็นทางการ ประกอบด้วย
ผู้บริหาร: อนุมัติขอบเขต งบประมาณ และยอมรับความเสี่ยงคงเหลือ
งาน IT/ผู้ดูแลระบบ: จัดเตรียมข้อมูลทางเทคนิค สิทธิ์การเข้าถึง และแก้ไขข้อค้นพบ
งานยุทธศาสตร์/บริหารความเสี่ยง: ติดตามแผนแก้ไขและรายงานผู้บริหาร
งานสารบรรณ/กฎหมาย/PDPA: ตรวจความครบถ้วนด้านข้อมูลส่วนบุคคลและเอกสาร
เจ้าของระบบ: ยืนยันความสำคัญของระบบ ผลกระทบ และทดสอบการกู้คืนบริการ
ขั้นที่ 2: กำหนดขอบเขตที่จะประเมิน วพบ.สงขลาเริ่มจากระบบที่มีผลกระทบสูงก่อน เช่น
ระบบทะเบียน/การศึกษา หรือระบบที่ให้บริการนักศึกษาและบุคลากร ระบบอีเมลและบัญชีผู้ใช้งาน ระบบจัดเก็บข้อมูลส่วนบุคคลของนักศึกษา บุคลากร หรือผู้รับบริการระบบเครือข่าย, VPN, Firewall และอุปกรณ์ปลายทางระบบหรือ Virtual Machine ที่อยู่บน GDCC เว็บไซต์และระบบที่เปิดให้เข้าถึงจากอินเทอร์เน็ต ระบบสำรองข้อมูลและการกู้คืน โดยมีการระบุขอบเขตการประเมินให้ชัดเจนในเอกสารขอรับการประเมินว่า ระบบใดอยู่ในขอบเขต, ใครเป็นเจ้าของระบบ, ทดสอบได้ระดับใด และห้ามกระทบระบบใด โดยเฉพาะการทดสอบเจาะระบบบนระบบใช้งานจริง
ขั้นที่ 3: จัดทำ TOR หรือหนังสือขอรับการสนับสนุน
หากใช้ผู้ประเมินภายนอก ควรระบุผลส่งมอบขั้นต่ำดังนี้ รายงาน Gap Assessment ตามเกณฑ์ที่ตกลง ตรวจทะเบียนทรัพย์สินและการจัดชั้นความสำคัญของระบบ ตรวจการกำหนดสิทธิ์ การใช้ MFA บัญชีผู้ดูแล และการทบทวนบัญชีผู้ใช้ ตรวจการบริหารช่องโหว่ การอัปเดตแพตช์ และการป้องกันมัลแวร์ ทำ Vulnerability Assessment และ Penetration Test ตามขอบเขตที่อนุมัติ ตรวจบันทึกเหตุการณ์และการเฝ้าระวังภัยคุกคามอย่างน้อย 3 ระบบตามแนวปฏิบัติของวิทยาลัย ตรวจแผน BCP/DRP และร่วมสังเกต/ทดสอบการกู้คืนอย่างน้อย 1 ระบบสำคัญ จัดทำรายงานสำหรับผู้บริหาร และแผนแก้ไขที่ระบุความเสี่ยง ผู้รับผิดชอบ และกำหนดเวลาทำ Retest สำหรับข้อค้นพบระดับ Critical และ High หลังการแก้ไข
โดยแนวปฏิบัตินี้วิทยาลัยในสังกัดคณะพยาบาลศาสตร์ สถาบันพระบรมราชชนก สามารถนำไปใช้ได้ และหากจะดูรายละเอียดสามารถดูได้ในหนังสือสินทรัพย์ความรู้ของคณะพยาบาลศาสตร์ สถาบันพระบรมราชชนกค่ะ

ช่วยแนะนำวิธีการขอรับประเมิน Cyber security ที่สามารถดำเนินการได้อย่างเป็นรูปธรรมในหนึ่งปี รวมถึงการเตรียมพร้อมในการประเมินแบบเร่งด่วน

แนวทางการนำไปใช้ประโยชน์ในวิทยาลัย
จัดตั้งหรือพัฒนาระบบ Research Clinic ภายในวิทยาลัย เพื่อเป็นช่องทางให้คำปรึกษาและพี่เลี้ยงด้านการวิจัยแก่บุคลากรและนักศึกษา
จัดกิจกรรมอบรมเชิงปฏิบัติการ เช่น Research/Writing Camp เพื่อพัฒนาทักษะการเขียนข้อเสนอโครงการวิจัย การเขียนบทความ และการเตรียมผลงานตีพิมพ์
ส่งเสริมการแลกเปลี่ยนเรียนรู้ผ่าน CoP เพื่อรวบรวมบทเรียน ประสบการณ์ และแนวปฏิบัติที่ดีจากผู้ปฏิบัติงาน
จัดเก็บองค์ความรู้ในรูปแบบที่เข้าถึงได้ เช่น คู่มือ แนวปฏิบัติงานมาตรฐาน (SOP) ฐานข้อมูลผลงานวิจัย และคลังความรู้ดิจิทัล
ประยุกต์ใช้ AI เพื่อช่วยสืบค้น วิเคราะห์ข้อมูล วางแผนการเขียน และตรวจทานต้นฉบับอย่างเหมาะสมตามหลักจริยธรรม
ติดตามผลการดำเนินงานด้านวิจัยอย่างต่อเนื่อง โดยใช้ PDCA, KPI และการเปรียบเทียบกับหน่วยงานต้นแบบ เพื่อนำผลมาปรับปรุงการดำเนินงาน
สร้างเครือข่ายความร่วมมือกับสถาบันการศึกษา หน่วยงานสุขภาพ และเครือข่ายต่างประเทศ เพื่อเพิ่มโอกาสในการทำวิจัยและเผยแพร่ผลงานค่ะ