เรื่อง ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2567 (ฉบับที่ 3) พ.ศ. 2567
เรียน หัวหน้าส่วนราชการ รัฐวิสาหกิจ องค์การมหาชน องค์กรอิสระ และหน่วยงานอื่น
ตามที่ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดศ.) ได้มีการพิจารณาทบทวนข้อกำหนดเกี่ยวกับการประชุมผานสื่ออิเล็กทรอนิกส์ในเรื่องที่มีชันความลับของหนวยงานของรัฐ และได้ลงประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ (ฉบับที่ 3) พ.ศ. 2567 ในราชกิจจานุเบกษา ลงวันที่ 3 กรกฎาคม พ.ศ. 2567 รายละเอียดปรากฏตามสิ่งที่ส่งมาด้วย 1 นั้น
ประกาศดังกล่าวเป็นการปรับปรุงข้อกำหนดสำหรับการประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องที่มีชั้นความลับของหน่วยงานของรัฐ โดยมีสาระสำคัญ ดังนี้
- ปรับลดข้อจำกัดของระบบควบคุมการประชุมตามประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2563 ข้อ 21 ในส่วนที่กำหนดให้ต้องใช้ระบบควบคุมการประชุมที่ติดตั้งและใช้บริการในราชอาณาจักร และการไม่จัดเก็บข้อมูลหรือหลักฐานส่วนหนึ่งส่วนใดไว้ในราชอาณาจักร
- เพิ่มเติมเลื่อนใช้ที่จำเป็นสำหรับการดูแลรักษาความมั่นคงปลอดภัยของของของข้อมูลการ
ประชุมด้วยการกำหนดเงื่อนไขเกี่ยวกับการควบคุมการเข้าถึงข้อมูล และการรักษาความลับของข้อมูล โดยอย่างน้อยต้องมีกระบวนการดังนี้
(1) เป็นระบบให้บริการที่มีการยืนยันตัวตนแบบหลายปัจจัย
(2) เป็นระบบที่มีการเข้ารหัสลับข้อมูลที่เกี่ยวข้อง โดยต้องมีนโยบายการเข้ารหัสลับข้อมูลจากต้นทางถึงปลายทาง หรือในลักษณะที่ผู้ให้บริการไม่สามารถเข้าถึงข้อมูลที่รับส่งระหว่างการประชุมได้
พร้อมกันนี้ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) ได้มีการปรับปรุงมาตรฐานที่เกี่ยวข้อง ได้แก่ มาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุม เวอร์ชั่น 2.0 โดยปรับแก้ข้อกำหนดของวัตถุประสงค์ที่ 2 การบริหารจัดการสินทรัพย์ในหัวข้อ 4.2 การประชุมผ่านสื่ออิเล็กทรอนิกส์ในเรื่องลับ เพื่อให้สอดคล้องกับการปรับปรุงประกาศ กระทรวงข้างต้น รายละเอียดปรากฎตามสิ่งที่ส่งมาด้วย 2 และ 3
ในการนี้ สพธอ. จึงขอแจ้งประกาศกระทรวงและมาตรฐานที่มีการปรับปรุงเพื่อทราบ และขอความอนุเคราะห์แจ้งเวียนหน่วยงานในสังกัดเพื่อทราบต่อไป