---

นโยบายความปลอดภัยเว็บไซต์ของรัฐบาลเมืองเถาหยวน
เพื่อปกป้องความปลอดภัยของข้อมูลของคุณและเว็บไซต์ “เว็บไซต์รัฐบาลเมืองเถาหยวน” (ต่อไปนี้เรียกว่า “เว็บไซต์”) จึงได้กำหนดนโยบายความปลอดภัยเว็บไซต์ดังนี้ตามจิตวิญญาณของ “พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล” เพื่ออธิบายมาตรการด้านความปลอดภัยของข้อมูล
1.ขอบเขตการใช้บังคับของนโยบาย:
นโยบายความปลอดภัยนี้ใช้กับการเก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการเข้าชมเว็บไซต์ แต่ไม่รวมถึงลิงก์ไปยังเว็บไซต์อื่น การคลิกลิงก์เหล่านั้นจะต้องปฏิบัติตามนโยบายความปลอดภัยของแต่ละเว็บไซต์
2.การควบคุมการเข้าถึงข้อมูล:
กำหนดนโยบายการเข้าถึงระบบและข้อกำหนดการอนุญาต และแจ้งให้พนักงานและผู้ใช้ทราบสิทธิ์และความรับผิดชอบเป็นลายลักษณ์อักษร อิเล็กทรอนิกส์ หรือวิธีอื่น
พนักงานที่ลาออกต้องยกเลิกสิทธิ์เข้าถึงทันที และรวมอยู่ในขั้นตอนการลาออก การปรับเปลี่ยนหรือโยกย้ายตำแหน่งต้องปฏิบัติตามข้อกำหนดการอนุญาตของระบบ
จัดทำระบบลงทะเบียนผู้ใช้เพื่อจัดการรหัสผ่าน โดยรอบการอัปเดตรหัสผ่านไม่เกิน 6 เดือน
สำหรับผู้ให้บริการซ่อมระบบผ่านการเข้าถึงจากระยะไกล ต้องเสริมความเข้มงวดด้านความปลอดภัย จัดทำรายชื่อบุคลากร และบุคลากรต้องรับผิดชอบด้านความปลอดภัยและการรักษาความลับ
จัดทำระบบตรวจสอบความปลอดภัยข้อมูลเป็นประจำหรือไม่เป็นประจำ
3.มาตรการและข้อกำหนดความปลอดภัยเว็บไซต์:
ห้ามดำเนินการอัปโหลดหรือแก้ไขบริการและข้อมูลโดยไม่ได้รับอนุญาต อาจเป็นการละเมิดกฎหมาย เว็บไซต์ได้จัดมาตรการความปลอดภัยดังนี้:
■ติดตั้งไฟร์วอลล์ควบคุมการเข้าถึงเครือข่ายภายในและภายนอก
■ใช้ระบบตรวจจับการบุกรุกเครือข่าย
■ติดตั้งซอฟต์แวร์ป้องกันไวรัสและสแกนเป็นประจำ
■จัดทำสำรองระบบและกู้คืนข้อมูลกรณีภัยพิบัติ
■จำลองการโจมตีและฝึกซ้อมการกู้คืนระบบ
■ข้อมูลลับไม่เก็บในระบบเปิด
■รับแจ้งเตือนความปลอดภัยและติดตั้งแพตช์ตามที่แนะนำ
■ใช้ระบบ SSL เพื่อปกป้องการส่งข้อมูล
4.การจัดการความปลอดภัยไฟร์วอลล์:
ไฟร์วอลล์มีเซิร์ฟเวอร์ตัวกลาง บันทึกเหตุการณ์เครือข่ายทั้งหมด วิเคราะห์โดยผู้ดูแลไฟร์วอลล์ สำรองข้อมูลแยกต่างหากและอัปเดตซอฟต์แวร์บ่อยครั้ง
5.หลักการสำรองข้อมูล:
สำรองข้อมูลสำคัญอย่างน้อย 3 รุ่น ป้องกันด้านกายภาพและสิ่งแวดล้อม และทดสอบเป็นระยะ
6.หลักการกู้คืนข้อมูล:
ตรวจสอบความสอดคล้องและความสมบูรณ์ของข้อมูล กู้คืนปกติภายใน 24 ชั่วโมง และสำรอง 2 วัน หลังการกู้คืนสังเกตระบบ 3 วัน
7.นโยบายความปลอดภัยอาจปรับปรุงตามเทคโนโลยีและสภาพแวดล้อม และจะประกาศบนเว็บไซต์ทันที
8.หากมีคำถามหรือข้อเสนอแนะเกี่ยวกับนโยบาย ติดต่อได้ตามข้อมูลบนเว็บไซต์