นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์

ปรับปรุงล่าสุด 1 กันยายน 2569

เทศบาลเมืองบางรักน้อย ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของเว็บไซต์และข้อมูลของประชาชน จึงกำหนดแนวปฏิบัติดังนี้

1. การรักษาความปลอดภัยของการรับส่งข้อมูล

เว็บไซต์เข้ารหัสการรับส่งข้อมูลระหว่างเครื่องของท่านกับเซิร์ฟเวอร์ด้วยโปรโตคอล HTTPS เพื่อป้องกันการดักอ่านข้อมูลระหว่างทาง โดยเฉพาะข้อมูลในแบบฟอร์มคำร้องและการแจ้งเหตุ

2. การควบคุมการเข้าถึง

ระบบหลังบ้านสงวนไว้สำหรับเจ้าหน้าที่ที่ได้รับมอบหมายเท่านั้น มีการกำหนดสิทธิ์ตามบทบาทหน้าที่ รหัสผ่านถูกจัดเก็บในรูปแบบที่ไม่สามารถอ่านย้อนกลับได้ และมีการหมดอายุของเซสชันเมื่อไม่มีการใช้งาน

3. การป้องกันไฟล์แนบที่เป็นอันตราย

ระบบจำกัดชนิดและขนาดของไฟล์ที่อัปโหลดได้ และไม่อนุญาตไฟล์ที่สามารถประมวลผลสคริปต์ได้ รูปถ่ายที่ประชาชนแนบมากับเรื่องร้องเรียนจะเปิดดูได้เฉพาะเจ้าหน้าที่ผู้รับผิดชอบ

4. การสำรองข้อมูล

ฐานข้อมูลของระบบถูกสำรองตามรอบที่กำหนด และเก็บไว้เพื่อให้สามารถกู้คืนได้เมื่อเกิดเหตุขัดข้อง

5. การบันทึกข้อมูลจราจรทางคอมพิวเตอร์

เทศบาลจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ โดยข้อมูลดังกล่าวใช้เพื่อการตรวจสอบความมั่นคงปลอดภัยเท่านั้น

6. การแจ้งช่องโหว่หรือเหตุผิดปกติ

หากท่านพบช่องโหว่ด้านความปลอดภัย หรือพบการใช้งานเว็บไซต์ที่ผิดปกติ โปรดแจ้งที่ saraban@brn.go.th หรือโทร 02-193-4512-3 เทศบาลจะตรวจสอบโดยเร็วที่สุด และขอความร่วมมือไม่เผยแพร่ช่องโหว่ต่อสาธารณะก่อนการแก้ไข

7. ข้อจำกัดความรับผิด

แม้เทศบาลจะใช้มาตรการตามสมควรแล้ว แต่การรับส่งข้อมูลผ่านอินเทอร์เน็ตไม่อาจรับประกันความปลอดภัยได้อย่างสมบูรณ์ ท่านควรรักษารหัสผ่านของท่านเป็นความลับ และออกจากระบบทุกครั้งเมื่อใช้เครื่องคอมพิวเตอร์สาธารณะ