เล่ม ๑๓๑ ตอนพิเศษ ๒๔๖ งหน้า ๑๒ราชกิจจานุเบกษา๔ ธันวาคม ๒๕๕๗ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร

เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์พ.ศ. ๒๕๕๗โดยที่ประกาศคณะรักษาความสงบแห่งชาติ ฉบับที่ ๗๔/๒๕๕๗ เรื่อง การประชุมผ่านสื่อ
อิเล็กทรอนิกส์ ลงวันที่ ๒๗ มิถุนายน พุทธศักราช ๒๕๕๗ กําหนดให้การประชุมผ่านสื่ออิเล็กทรอนิกส์ต้องเป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ที่กระทรวงเทคโนโลยีสารสนเทศและการสื่อสารกําหนดอาศัยอํานาจตามความในข้อ ๔ แห่งประกาศคณะรักษาความสงบแห่งชาติฉบับที่ ๗๔/๒๕๕๗เรื่อง การประชุมผ่านสื่ออิเล็กทรอนิกส์ ลงวันที่ ๒๗ มิถุนายน พุทธศักราช ๒๕๕๗ รัฐมนตรีว่าการ
กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ออกประกาศไว้ ดังต่อไปนี้ข้อ ๑ ประกาศนี้เรียกว่า “ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร เรื่อง มาตรฐาน
การรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๕๗”ข้อ ๒ ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไปข้อ ๓ ในประกาศนี้
“ความมั่นคงปลอดภัย” หมายความว่า การธํารงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน(integrity) และสภาพพร้อมใช้งาน (availability) ของระบบควบคุมการประชุม รวมทั้งคุณสมบัติอื่น
ได้แก่ความถูกต้องแท้จริง (authenticity) ความรับผิด (accountability) การห้ามปฏิเสธความรับผิด(non-repudiation) และความน่าเชื่อถือ (reliability) ของข้อมูลอิเล็กทรอนิกส์ที่เกี่ยวข้องหรือเกิดจาก
การประชุมผ่านสื่ออิเล็กทรอนิกส์
“สื่ออิเล็กทรอนิกส์” หมายความว่า สื่อบันทึกข้อมูลหรือสารสนเทศใด ๆ ที่ใช้วิธีการทางอิเ ล็ ก ทรอนิก ส์ โ ดยการประยุ ก ต์ ใ ช้วิ ธี ก ารทางอิ เ ล็ ก ตรอน ไฟฟ้ า คลื่ น แม่ เ หล็ก ไฟฟ้ า หรื อ วิ ธี อื่ น ใดในลั ก ษณะคล้ า ยกั น และให้ ห มายความรวมถึ ง การประยุ ก ต์ ใ ช้ วิ ธี ก ารทางแสง วิ ธี ก ารทางแม่ เ หล็ กหรืออุปกรณ์ที่เกี่ยวข้องกับการประยุกต์ใช้วิธีต่าง ๆ เช่นว่านั้น“ระบบควบคุมการประชุม” หมายความว่า ระบบเครือข่ายคอมพิวเตอร์ และ/หรืออุปกรณ์สื่อสารอิเล็กทรอนิกส์ใด ๆ ทั้งฮาร์ดแวร์และซอฟต์แวร์ที่เชื่อมโยงกันเป็นเครือข่าย และมีการสื่อสารข้อมูลกันโดยใช้เทคโนโลยีสารสนเทศและการสื่อสาร และ/หรือการโทรคมนาคม เพื่อให้ผู้ร่วมประชุมสามารถเข้าถึงและใช้งานสําหรับการประชุมผ่านสื่ออิเล็กทรอนิกส์ได้ไม่ว่าจะเป็นการประชุมด้วยเสียงหรือทั้งเสียงและภาพ“การประชุมผ่านสื่ออิเล็กทรอนิกส์” หมายความว่า การประชุมที่กฎหมายบัญญัติให้ต้องมีการประชุมที่กระทําผ่านสื่ออิเล็กทรอนิกส์โดยผู้ร่วมประชุมอย่างน้อยหนึ่งในสามขององค์ประชุม ต้องอยู่ในที่ประชุมแห่งเดียวกัน และผู้ร่วมประชุมทั้งหมดต้องอยู่ในราชอาณาจักรขณะที่มีการประชุม แม้จะมิได้อยู่ในสถานที่เดียวกันและสามารถประชุมปรึกษาหารือและแสดงความคิดเห็นระหว่างกันได้ผ่านสื่ออิเล็กทรอนิกส์เล่ม ๑๓๑ ตอนพิเศษ ๒๔๖ งหน้า ๑๓ราชกิจจานุเบกษา๔ ธันวาคม ๒๕๕๗“ผู้ร่วมประชุม” หมายความรวมถึงกรรมการ อนุกรรมการ เลขานุการ และผู้ช่วยเลขานุการ
ของคณะกรรมการหรือคณะอนุกรรมการ“ผู้ควบคุมระบบ” หมายความว่า ผู้ทําหน้าที่ดูแลและบริหารจัดการระบบการประชุมผ่านสื่อ
อิเล็กทรอนิกส์ตั้งแต่เริ่มทําการประชุมจนกระทั่งเสร็จสิ้นการประชุมในแต่ละครั้ง“ผู้ให้บริการ” หมายความว่า ผู้ให้บริการระบบควบคุมการประชุมแก่บุคคลอื่นในการประชุมผ่านสื่ออิเล็กทรอนิกส์ตามประกาศฉบับนี้ข้อ ๔ การประชุ ม ผ่ า นสื่ อ อิ เ ล็ ก ทรอนิ ก ส์ ใ ห้ ก ระทํ า ผ่ า นระบบควบคุ ม การประชุ ม ที่ มีกระบวนการรั ก ษาความมั่ น คงปลอดภั ย ด้ า นสารสนเทศ ซึ่ ง สอดคล้ อ งกั บ หลั ก เกณฑ์ ต ามประกาศ
คณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง แนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคง
ปลอดภั ย ด้ า นสารสนเทศของหน่ ว ยงานของรั ฐ พ.ศ. ๒๕๕๓ หรื อ มาตรฐานอื่ น ที่ เ ที ย บเท่ า ทั้ ง นี้ไม่ว่าผู้ให้บริการระบบดังกล่าวจะเป็นภาครัฐหรือภาคเอกชนให้มีการบันทึกเสียงหรือทั้งเสียงและภาพ แล้วแต่กรณีของผู้ร่วมประชุมทุกคนตลอดระยะเวลาที่มีการประชุม รวมทั้งข้อมูลจราจรทางคอมพิวเตอร์ที่เกิดจากการบันทึกดังกล่าว ทั้งนี้ โดยบันทึกในระบบควบคุมการประชุมหรือโดยระบบอื่นใดการบันทึกข้อมูลตามวรรคสองจะต้องบันทึกในรูปข้อมูลอิเล็กทรอนิกส์ลงในสื่ออิเล็กทรอนิกส์ที่มีความมั่นคงปลอดภัยและด้วยวิธีการที่เชื่อถือได้ตามข้อกําหนดแนบท้ายประกาศนี้ข้อ ๕ ระบบควบคุ มการประชุ มตามข้อ ๔ อย่างน้ อยจะต้องมี องค์ประกอบพื้นฐานของการทํางาน ดังนี้(๑) ทําให้ผู้ร่วมประชุมสามารถสื่อสารถึงกันได้ด้วยเสียงหรือทั้งเสียงและภาพโดยผ่านเทคโนโลยีสารสนเทศและการสื่อสาร และ/หรือการโทรคมนาคม ทั้งประเภทที่ใช้สายและไร้สาย เช่น เครือข่ายโทรศัพท์
เครือข่ายคอมพิวเตอร์ภายในองค์กรหรือแลน (Local Area Network : LAN) เครือข่ายบริการสื่อสารร่วมระบบดิจิทัลหรือไอเอสดีเอ็น (Integrated Services Digital Network : ISDN หรือเครือข่ายแบบWide Area Network : WAN) เครือข่ายอินเทอร์เน็ต เครือข่ายไมโครเวฟ เครือข่ายวิทยุโทรคมนาคม
เครือข่ายการสื่อสารโดยใช้ดาวเทียม เป็นต้น(๒) เชื่อมโยงสถานที่ประชุมตั้งแต่สองแห่งขึ้นไปเข้าด้วยกัน(๓) ทําให้ผู้ร่วมประชุมสามารถสื่อสารหรือมีปฏิสัมพันธ์กันได้สองทาง(๔) มีอุปกรณ์นําเข้าข้อมูลจากที่หนึ่งไปยังอีกที่หนึ่งโดยผ่านเทคโนโลยีสารสนเทศและการสื่อสารและ/หรือการโทรคมนาคม เช่น โทรศัพท์ กล้องโทรทัศน์ ไมโครโฟน เครื่องคอมพิวเตอร์ เครื่องโทรสาร
เครื่องกราดภาพ เป็นต้น(๕) มีอุปกรณ์เพื่อทําหน้าที่เชื่อมโยงหรือแปลงสัญญาณเสียงหรือทั้งเสียงและภาพที่เหมาะสมกับเทคโนโลยีสารสนเทศและการสื่อสาร และ/หรือการโทรคมนาคม ที่เอื้ออํานวยต่อการรับชมและรับฟังของผู้ร่วมประชุม แล้วแต่กรณีเล่ม ๑๓๑ ตอนพิเศษ ๒๔๖ งหน้า ๑๔ราชกิจจานุเบกษา๔ ธันวาคม ๒๕๕๗นอกจากนี้ อาจมีองค์ประกอบพื้นฐานของการทํางานเพิ่มเติม ดังนี้(๑) มีอุปกรณ์แสดงผลข้อมูลที่ถูกส่งผ่านมาจากระบบเทคโนโลยีสารสนเทศและการสื่อสารและ/หรือการโทรคมนาคมให้เป็นข้อมูลที่ผู้ร่วมประชุมสามารถรับรู้ได้ เช่น ลําโพง จอภาพ เครื่องฉายภาพวีดิทัศน์(video projector) อุปกรณ์แสดงผลที่เป็นเอกสาร (hard copy) เป็นต้น(๒) กรณีมีการประชุมในห้องประชุมจะต้องมีการติดตั้งวัสดุเพื่อทําหน้าที่ซับเสียงที่เหมาะสมกับสภาพของห้องประชุม เพื่อป้องกันเสียงก้องหรือเสียงสะท้อนข้อ ๖ เมื่อ ผู้ทํ าหน้ าที่ ประธานในที่ประชุ มกํ าหนดให้จัด การประชุ มผ่านสื่ อ อิเ ล็ก ทรอนิก ส์ในการประชุมครั้งใดแล้ว ผู้มีหน้าที่จัดการประชุมต้องดําเนินการเพื่อให้มีการใช้ระบบควบคุมการประชุมเป็นลายลักษณ์อักษรก่อนจัดการประชุม โดยจะต้องจัดให้มีผู้ควบคุมระบบที่สามารถบริหารจัดระบบเพื่อตรวจสอบการทํางานและแก้ไขปัญหาให้กับผู้ร่วมประชุมโดยการเข้าถึงระบบแบบระยะไกล (remote access)ได้ด้วย ทั้งนี้ ระบบควบคุมการประชุมจะต้องพร้อมทํางานก่อนการประชุมข้อ ๗ ในการบริหารจัดการระบบตามข้อ ๖ ประธานในที่ประชุม และ/หรือผู้ควบคุมระบบจะต้องสามารถตัดสัญญาณเสียงหรือสัญญาณภาพหรือ ทั้งสัญญาณเสียงและสัญญาณภาพ หรือหยุดการส่งข้อมูลให้เครื่องหรืออุปกรณ์สื่อสารของผู้ร่วมประชุมเครื่องใดเครื่องหนึ่งภายในระบบได้ทันทีหากมีเหตุจําเป็นหรือมีกรณีฉุกเฉินข้อ ๘ ในระหว่ า งการประชุ ม ผู้ ร่ ว มประชุ ม ทุ ก คนต้ อ งสามารถดู ข้ อ มู ล การประชุ ม ที่ กํ า ลั งนําเสนอในที่ประชุมผ่านเครื่องหรืออุปกรณ์สื่อสารของตนเองได้ตลอดระยะเวลาการประชุม เว้นแต่จะมีการตัดสัญญาณเสียงหรือสัญญาณภาพหรือทั้งสัญญาณเสียงและสัญญาณภาพ หรือหยุดการส่งข้อมูลให้เครื่องหรืออุปกรณ์สื่อสารของผู้ร่วมประชุมนั้น โดยมีเหตุจําเป็นหรือมีกรณีฉุกเฉินตามข้อ ๗ข้อ ๙ ให้ปลัดกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารรักษาการให้เป็นไปตามประกาศนี้และให้มีอํานาจตีความและวินิจฉัยปัญหาอันเกิดจากการปฏิบัติตามประกาศนี้ประกาศ ณ วันที่ ๒๔ พฤศจิกายน พ.ศ. ๒๕๕๗พรชัย รุจิประภารัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารข้อกําหนดแนบท้ายประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารเรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๕๗--------------------------------------------ข้อ ๑ มาตรการรักษาความมั่นคงปลอดภัยของการบันทึกเสียงหรือทั้งเสียงและภาพของผู้ร่วม
ประชุมให้เป็นไปตามหลักเกณฑ์ ดังต่อไปนี้(๑) มี เทคโนโลยี หรือมาตรการป้องกั นมิ ใ ห้มีการเปลี่ ยนแปลงหรื อแก้ไขเกิดขึ้ นกั บข้อมู ล นั้ นเว้นแต่การรับรองหรือบันทึกเพิ่มเติม หรือการเปลี่ยนแปลงใดๆ ที่อาจจะเกิดขึ้นได้ตามปกติในการติดต่อสื่อสาร การเก็บรักษา หรือการแสดงซึ่งไม่มีผลต่อความหมายของข้อมูลนั้น เพื่อให้สามารถยืนยันได้ว่าได้ใช้วิธีการที่เชื่อถือได้ในการรักษาความถูกต้องของข้อมูลตั้งแต่การสร้างจนเสร็จสมบูรณ์และสามารถ
แสดงข้อมูลนั้นในภายหลังได้(๒) ในกรณีที่มีการบันทึกเสียงหรือทั้งเสียงและภาพด้วยระบบควบคุมการประชุมให้มีวิธีการที่
เชื่อถือได้ในการระบุตัวตนผู้ที่เกี่ยวข้องกับระบบควบคุมการประชุม เพื่อให้สามารถยืนยันได้ว่าข้อมูลที่ได้บันทึกไว้ได้ดําเนินการโดยผู้มีสิทธิในการเข้าถึงเท่านั้น โดยอย่างน้อยต้องครอบคลุมเรื่อง ดังต่อไปนี้(๑) การระบุตัวตน (Identification)(๒) การยืนยันตัวตน (Authentication)(๓) การอนุญาตเฉพาะผู้มีสิทธิเข้าถึง (Authorization)(๔) ความรับผิดชอบต่อผลของการกระทํา (Accountability)ข้อ ๒ ในการบันทึกข้อมูลจราจรทางคอมพิวเตอร์ที่เกิดจากระบบควบคุมการประชุม ต้องมีการกําหนดมาตรการรักษาความมั่นคงปลอดภัยของการบันทึกข้อมูลดังกล่าว เพื่อให้สามารถทราบข้อมูลเกี่ยวกับการติดต่อสื่อสารของระบบคอมพิวเตอร์ซึ่งแสดงถึงแหล่งกําเนิด ต้นทาง ปลายทาง เวลา วันที่ปริมาณ ระยะเวลา หรืออื่นๆ ที่เกี่ยวข้องกับการติดต่อสื่อสารของระบบคอมพิวเตอร์นั้น นอกจากนี้ ในการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ต้องใช้วิธีการที่มีความมั่นคงปลอดภัยด้วยวิธีการที่เชื่อถือได้
ดังต่อไปนี้(๑) เก็บในสื่อ (Media) ที่สามารถรักษาความครบถ้วนถูกต้องแท้จริง (Integrity) และระบุตัวบุคคล (Identification) ที่เข้าถึงสื่อดังกล่าวได้(๒) มีระบบการเก็บรักษาความลับของข้อมูลที่จัดเก็บ และกําหนดชั้นความลับในการเข้าถึงข้อมูลดังกล่าว เพื่อรักษาความน่าเชื่อถือของข้อมูล และไม่ให้ทั้งผู้ควบคุมระบบและผู้ดูแลระบบสามารถแก้ไขข้อมูลที่เก็บรักษาไว้ เช่น การเก็บไว้ใน Centralized Log Server หรือการทํา Data Archiving หรือทําData Hashing เป็นต้น เว้นแต่ ผู้มีหน้าที่เกี่ยวข้องหรือผู้ที่ได้รับอนุญาตให้สามารถเข้าถึงข้อมูลดังกล่าวได้เช่น ผู้ตรวจสอบระบบสารสนเทศขององค์กร (IT Auditor) หรือบุคคลที่ได้รับมอบหมาย เป็นต้น(๓) เพื่อให้ข้อมูลจราจรทางคอมพิวเตอร์มีความถูกต้องและนํามาใช้ประโยชน์ได้จริง ต้องตั้งนาฬิกาของอุปกรณ์บริการทุกชนิดให้ตรงกับเวลาอ้างอิงสากล