นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์

1. วัตถุประสงค์

คณะมนุษยศาสตร์และสังคมศาสตร์ มหาวิทยาลัยราชภัฏสุรินทร์ กำหนดนโยบายนี้เพื่อให้ผู้ใช้งานมั่นใจว่าข้อมูลที่ส่งผ่านเว็บไซต์ได้รับการปกป้อง โดยยึดตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และแนวปฏิบัติการรักษาความมั่นคงปลอดภัยเว็บไซต์ของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

2. การเข้ารหัสข้อมูล

• เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น โดยเข้ารหัสการสื่อสารด้วย TLS 1.2 ขึ้นไป (รองรับ TLS 1.3)
• บังคับให้เบราว์เซอร์ใช้การเชื่อมต่อที่เข้ารหัสเสมอ (HTTP Strict Transport Security)
• รหัสผ่านของผู้ใช้จัดเก็บแบบเข้ารหัสทางเดียว (bcrypt) ไม่มีผู้ใดอ่านรหัสผ่านได้

3. การป้องกันการโจมตี

• กำหนดนโยบายความปลอดภัยของเนื้อหา (Content Security Policy) และป้องกันการนำหน้าเว็บไปแสดงในเว็บไซต์อื่น
• กรองเนื้อหา HTML ทุกครั้งก่อนแสดงผล เพื่อป้องกันการแทรกสคริปต์อันตราย (XSS)
• จำกัดจำนวนคำขอต่อช่วงเวลาสำหรับการเข้าสู่ระบบและแบบฟอร์ม เพื่อป้องกันการเดารหัสผ่านและสแปม
• ตรวจสอบชนิดและขนาดของไฟล์ที่อัปโหลด

4. การควบคุมการเข้าถึง

• แบ่งสิทธิ์ผู้ดูแลระบบตามบทบาทหน้าที่ ผู้ดูแลแต่ละคนเข้าถึงได้เฉพาะส่วนที่ได้รับมอบหมาย
• ระบบจะออกจากระบบผู้ดูแลโดยอัตโนมัติเมื่อไม่มีการใช้งานเกิน 8 ชั่วโมง และสถานะเข้าสู่ระบบของสมาชิกมีอายุไม่เกิน 7 วัน
• บันทึกการดำเนินการของผู้ดูแลระบบ เพื่อให้ตรวจสอบย้อนหลังได้

5. การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์

เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไม่น้อยกว่า 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมที่เกี่ยวข้อง

6. การสำรองข้อมูลและการบำรุงรักษา

• สำรองฐานข้อมูลโดยอัตโนมัติเป็นประจำ เพื่อให้กู้คืนระบบได้เมื่อเกิดเหตุขัดข้อง
• ปรับปรุงซอฟต์แวร์และไลบรารีที่ใช้ให้เป็นปัจจุบัน เพื่อปิดช่องโหว่ที่ตรวจพบ

7. คำแนะนำสำหรับผู้ใช้งาน

• ตรวจสอบว่าที่อยู่เว็บไซต์คือ https://huso.srru.ac.th ก่อนกรอกข้อมูลหรือรหัสผ่าน
• ตั้งรหัสผ่านที่คาดเดายาก อย่างน้อย 8 ตัวอักษร และไม่ใช้ซ้ำกับบริการอื่น
• ออกจากระบบทุกครั้งหลังใช้งานบนเครื่องสาธารณะ
• คณะไม่มีนโยบายขอรหัสผ่านของท่านทางอีเมล โทรศัพท์ หรือข้อความ

8. การแจ้งเหตุหรือช่องโหว่ด้านความปลอดภัย

หากพบเหตุผิดปกติหรือช่องโหว่ด้านความปลอดภัยของเว็บไซต์ กรุณาแจ้งผู้ดูแลเว็บไซต์ที่ human@srru.ac.th พร้อมรายละเอียด คณะจะตรวจสอบและแก้ไขโดยเร็ว

9. ติดต่อเรา

คณะมนุษยศาสตร์และสังคมศาสตร์ มหาวิทยาลัยราชภัฏสุรินทร์
อาคาร 38 เลขที่ 186 หมู่ที่ 1 ถนนสุรินทร์-ปราสาท ตำบลนอกเมือง อำเภอเมือง จังหวัดสุรินทร์ 32000
โทรศัพท์/โทรสาร 044-513369
อีเมล human@srru.ac.th