1. มาตรการและวิธีการรักษาความมั่นคงปลอดภัยเว็บไซต์

พม. ได้ตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยเว็บไซต์ เพื่อปกป้องข้อมูลของผู้ใช้บริการจากการถูกทำลาย การบุกรุก หรือการเข้าถึงข้อมูลโดยผู้ที่ไม่มีสิทธิ์

พม. จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยใช้มาตรฐานการรักษาความปลอดภัยของข้อมูลขั้นสูงด้วยเทคโนโลยี Secured Socket Layer (SSL) ซึ่งเป็นเทคโนโลยีสำหรับการเข้าถึงข้อมูลผ่านการเข้ารหัสระดับ 128 bits (128-bits Encryption)

เทคโนโลยีดังกล่าวช่วยเข้ารหัสข้อมูลที่ส่งผ่านเครือข่ายอินเทอร์เน็ต โดยเฉพาะการทำธุรกรรมทางการเงินผ่านระบบออนไลน์ของ พม. ทำให้บุคคลที่ดักจับข้อมูลระหว่างทางไม่สามารถนำข้อมูลดังกล่าวไปใช้ต่อได้

การรักษาความปลอดภัยของข้อมูลจะใช้ระบบเข้ารหัสเป็นหลัก ซึ่งผู้ใช้บริการสามารถตรวจสอบได้จากชื่อโปรโตคอล https://www.m-society.go.th

2. เทคโนโลยีเสริมที่นำมาใช้ในการรักษาความมั่นคงปลอดภัย

นอกจากมาตรการรักษาความมั่นคงปลอดภัยตามที่กล่าวข้างต้นแล้ว พม. ยังใช้เทคโนโลยีระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังนี้

• Firewall
  ระบบซอฟต์แวร์ที่ทำหน้าที่ควบคุมและอนุญาตเฉพาะผู้ที่มีสิทธิ์ หรือผู้ที่ได้รับอนุมัติจาก พม. เท่านั้น ให้สามารถเข้าถึงข้อมูลผ่านระบบเครือข่ายได้
• Scan Virus
  เครื่องคอมพิวเตอร์ที่ให้บริการทุกเครื่องมีการติดตั้งโปรแกรมป้องกันไวรัส ที่มีประสิทธิภาพสูง และมีการปรับปรุงฐานข้อมูลไวรัสอย่างสม่ำเสมอ รวมถึงมีการติดตั้งโปรแกรมตรวจสอบไวรัสบนเครื่อง Server โดยเฉพาะ
• Cookie
  ไฟล์ข้อมูลขนาดเล็กที่จัดเก็บข้อมูลชั่วคราวบนเครื่องคอมพิวเตอร์ของผู้ใช้บริการ เพื่อเพิ่มความสะดวกและความรวดเร็วในการติดต่อสื่อสาร

  ทั้งนี้ พม. ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการ จึงหลีกเลี่ยงการใช้ Cookies หากมีความจำเป็นต้องใช้งาน พม. จะพิจารณาอย่างรอบคอบ โดยคำนึงถึงความปลอดภัย และความเป็นส่วนตัวของผู้ใช้บริการเป็นสำคัญ

• Auto Log Off
  ผู้ใช้บริการควร Log Off ทุกครั้งหลังเสร็จสิ้นการใช้งาน หากผู้ใช้บริการลืม Log Off ระบบจะดำเนินการ Log Off โดยอัตโนมัติ ภายในระยะเวลาที่เหมาะสมของแต่ละบริการ เพื่อเพิ่มความปลอดภัยแก่ผู้ใช้บริการ

3. ข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัย

แม้ว่า พม. จะมีมาตรฐานด้านเทคโนโลยีและวิธีการรักษาความปลอดภัยในระดับสูง เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับ โดยไม่ได้รับอนุญาต แต่ในปัจจุบันยังไม่มีระบบรักษาความปลอดภัยใด ที่สามารถป้องกันข้อมูลจากการถูกทำลายหรือเข้าถึงโดยผู้ไม่มีสิทธิ์ได้อย่างสมบูรณ์

ดังนั้น ผู้ใช้บริการควรปฏิบัติตามคำแนะนำด้านความปลอดภัย ดังต่อไปนี้

• ระมัดระวังในการดาวน์โหลดโปรแกรมจากอินเทอร์เน็ตมาใช้งาน และควรตรวจสอบที่อยู่เว็บไซต์ให้ถูกต้องก่อน Login เข้าสู่ระบบ เพื่อป้องกันการถูกหลอกลวงจากเว็บไซต์ปลอม
• ควรติดตั้งโปรแกรมตรวจสอบไวรัสบนเครื่องคอมพิวเตอร์ และปรับปรุงโปรแกรมให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
• ควรติดตั้งโปรแกรมประเภท Personal Firewall เพื่อป้องกันคอมพิวเตอร์จากการโจมตีของผู้ไม่ประสงค์ดี เช่น Cracker หรือ Hacker