21
คู่มือการปฏิบัติงาน กระบวนการเทคโนโลยีสารสนเทศ กรมพัฒนาที่ดิน แก้ไขครั้งที00 วันที่บังคับใช้ กรกฎาคม 2553

คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

  • Upload
    others

  • View
    6

  • Download
    0

Embed Size (px)

Citation preview

Page 1: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

คู่มือการปฏิบัติงาน

กระบวนการเทคโนโลยีสารสนเทศ

กรมพัฒนาที่ดิน แก้ไขครั้งที่ 00

วันที่บังคับใช้ กรกฎาคม 2553

Page 2: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

สารบัญ

หัวขอ หนา

วัตถุประสงค 3

ผังกระบวนการทํางาน 3

ขอบเขต 5

ความรับผิดชอบ 5

คําจํากัดความ 6

ขั้นตอนการปฏิบัติงาน 9

กฎหมาย มาตรฐาน และเอกสารที่เกี่ยวของ 18

การจัดเก็บและเขาถึงเอกสาร 19

ระบบการติดตามและประเมินผล 21

ภาคผนวก 22

2

Page 3: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

1. วัตถุประสงค

1.1 เพ่ือใหผูปฏิบัติงานในหนวยงานปฏิบัติงานดานเทคโนโลยีสารสนเทศเปนไปในมาตรฐาน

เดียวกัน

1.2 เพ่ือใหไดองคความรูดานการบริหารจัดการระบบเทคโนโลยีสารสนเทศและเครือขายการ

ส่ือสาร เพ่ือความเหมาะสมในการถายทอดสูผูปฏิบัติงานตอไป

2. ผังกระบวนการทํางาน

2.1 ผังกระบวนการเทคโนโลยีสารสนเทศ

3

Page 4: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

4

แผนผังกระบวนการเทคโนโลยีสารสนเทศ

Page 5: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

3. ขอบเขต

3.1 เริ่มจากแตงตั้งคณะทํางานดานเทคโนโลยีสารสนเทศโดยเปนผูแทนจากทุกหนวยงาน

ซึ่งรวมอยูทั้งในกระบวนการสรางคุณคาและกระบวนการสนับสนุน

3.2 วิเคราะหขอมูลที่จําเปนที่ชวยสนับสนุนการปฏิบัติงาน

3.3 นําเสนอ CEO/CIO เพ่ือพิจารณาใหความเห็นชอบ

3.3.1 ไมเห็นชอบ ใหทําการวิเคราะหขอมูลที่จําเปนที่ชวยสนับสนุนการปฏิบัติงานใหม

3.3.2 เห็นชอบ ใหดําเนินการในขั้นตอนตอไป

3.4 เม่ือ CEO/CIO เห็นชอบแลวจะทําการรวบรวมขอมูล

3.5 นําขอมูลที่ไดทําการวิเคราะหและออกแบบระบบ

3.6 ทดสอบระบบและพิจารณาผลการดําเนินงาน

3.6.1 ระบบทํางาน ไมถูกตอง ใหทําการวิเคราะหและออกแบบระบบใหม

3.6.2 ระบบทํางาน ถูกตอง ใหดําเนินการในขั้นตอนตอไป

3.7 จัดหาอุปกรณ (Hardware) และ ระบบเครือขายส่ือสารเพ่ือรองรับการทํางาน

3.8 ติดตั้งระบบ

3.9 จัดทําชองทางการใหบริการขอมูลและประชาสัมพันธ

3.10 จัดทําระบบบริหารความเส่ียงดานระบบเทคโนโลยีสารสนเทศ

4. ความรับผิดชอบ

4.1 อธิบดีกรมพัฒนาที่ดิน ทําหนาที่อนุมัติในการจัดทําฐานขอมูล

4.2 รองอธิบดีดานบริหาร ทําหนาที่อนุมัติในการจัดทําฐานขอมูล

4.3 คณะทํางานดานเทคโนโลยีสารสนเทศ ทําหนาที่ วิเคราะหขอมูลที่จําเปนในการ

ดําเนินการหรือติดตามในแตละยุทธศาสตร หรือดําเนินการวิเคราะหขอมูลของ

กระบวนการสรางคุณคาและกระบวนการสนับสนุน โดยแตงตั้งคณะทํางานจากผูแทน

หนวยงานที่เกี่ยวของ ประกอบดวย สลก. กกจ. กค. กช. กผง. สสผ. สทก. สวจ. สวด.

สสว. สนผ. สภก. สทช. สนท. สวฝ. สพข.1-12 และ สพด.

4.4 ผูอํานวยการสํานักเทคโนโลยีสารสนเทศและการส่ือสาร ทําหนาที่ควบคุมดูแลการ

ปฏิบัติงานดานเทคโนโลยีสารสนเทศ

4.5 สวนวิเคราะหและวางระบบขอมูล ทําหนาที่ วิเคราะห ออกแบบและวางระบบ

คอมพิวเตอรทั้งดาน Hardware/Software การส่ือสาร ใหสามารถรองรับสอดคลอง

เชื่อมโยงทั้งภายในและภายนอกหนวยงานตาง ๆ

4.6 สวนระบบเครือขายและคอมพิวเตอร ทําหนาที่ จัดหา พัฒนาระบบเครือขาย

คอมพิวเตอรและการส่ือสาร ควบคุมพัฒนาระบบเชื่อมโยงขอมูลตาง ๆ ของ กรมพัฒนา

ที่ดิน ในระบบ Internet และ Intranet กําหนดระเบียบและมาตรฐานรหัสดัชนี

แฟมขอมูลดานปฏิบัติงานระบบเครือขายในการกําหนด User/Password

5

Page 6: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

4.7 สวนฐานขอมูลสารสนเทศ ทําหนาที่รวบรวม จัดเก็บขอมูลและปรับปรุงขอมูลดาน

บริหารจัดการและวิชาการ ใหเปนปจจุบัน เพ่ือเขาสูระบบเครือขายทาง Internet และ

Intranet ออกแบบ วิเคราะห และพัฒนาโปรแกรมและฐานขอมูลดานการบริหารการ

จัดการ และดานวิชาการ

4.8 สวนระบบภูมิสารสนเทศ จัดทํามาตรฐานขอมูล (Meta Data) ดานภูมิสารสนเทศ เพ่ือ

ใชแลกเปล่ียนและบริการ รวบรวมและปรับปรุงขอมูลสารสนเทศดานภูมิศาสตร เพ่ือเขา

สูระบบเครือขายกลาง บริการขอมูลดานระบบสารสนเทศภูมิศาสตรแกผูบริหาร

ผูเกี่ยวของและประชาชน

5. คําจํากัดความ

5.1 สลก. หมายถึง สํานักงานเลขานุการกรม

5.2 กกจ. หมายถึง กองการเจาหนาที่

5.3 กค. หมายถึง กองคลัง

5.4 กช. หมายถึง กองชาง

5.5 กผง. หมายถึง กองแผนงาน

5.6 สสผ. หมายถึง สํานักเทคโนโลยีการสํารวจและทําแผนที่

5.7 สทก. หมายถึง สํานักเทคโนโลยีสารสนเทศและการส่ือสาร

5.8 สวจ. หมายถึง สํานักวิจัยและพัฒนาการจัดการที่ดิน

5.9 สวด. หมายถึง สํานักวิทยาศาสตรเพ่ือการพัฒนาที่ดิน

5.10 สสว. หมายถึง สํานักสํารวจและวิจัยทรัพยากรดิน

5.11 สนผ. หมายถึง สํานักนโยบายและแผนการใชที่ดิน

5.12 สภก. หมายถึง สํานักปองกันภัยธรรมชาติและความเส่ียงทางการเกษตร

5.13 สทช. หมายถึง สํานักเทคโนโลยีชีวภาพทางดิน

5.14 สนท. หมายถึง สํานักนิเทศและถายทอดเทคโนโลยีการพัฒนาที่ดิน

5.15 สวฝ. หมายถึง สถาบันวิจัยและพัฒนาหญาแฝก

5.16 สพข.1-12 หมายถึง สํานักงานพัฒนาที่ดินเขต 1-12

5.17 สพด. หมายถึง สถานีพัฒนาที่ดิน

5.18 CEO (Chief Executive Officer) หมายถึง ผูบริหารสูงสุดของหนวยงาน คือ อธิบดี

5.19 CIO (Chief Information Officer) หมายถึง ผูบริหารเทคโนโลยีสารสนเทศระดับสูง

คือ รองอธิบดีดานบริหาร

5.20 ความครอบคลุม หมายถึง การจัดใหมีการรวบรวมขอมูลตาง ๆ ที่จําเปนตอการ

ดําเนินงานของหนวยงานอยางครบถวน

5.21 ความถูกตอง หมายถึง การจัดใหมีระบบฐานขอมูลที่มีระบบการตรวจสอบขอมูล

กอนทําการจัดเก็บและภายหลังการจัดเก็บ รวมถึงการจัดใหมีแบบฟอรมจัดเก็บขอมูลและ

แบบฟอรมการรายงานขอมูลที่มีรูปแบบเดียวกันทุกพ้ืนที่

6

Page 7: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

5.22 ความทันสมัย หมายถึง การจัดใหมีระบบฐานขอมูลที่มีการปรับปรุงแกไขขอมูล

ใหมีความทันสมัยพรอมที่จะนําไปใชประโยชนอยูเสมอ มีการทําวิจัยและการประชุมรวมกับ

หนวยงานตาง ๆ รวมทั้งนําเทคโนโลยีสารสนเทศที่ทันสมัยมาใช เพ่ือใหไดขอมูลที่มีความถูกตอง

ทันสมัย

5.23 ฐานขอมูล หมายถึง การรวบรวมขอมูลที่มีความสัมพันธกัน ภายใตหัวเรื่องหรือ

จุดประสงคที่สอดคลองกับหัวขอประเมินผล และตองใชเครื่องคอมพิวเตอรในการชวยเก็บ รวมทั้ง

เก็บอยูในแหลงที่ผูเกี่ยวของสามารถเขาใชไดโดยสะดวก

5.24 การตรวจติดตาม หมายถึง การตรวจสอบ การตรวจเช็ค เพ่ือตรวจสอบขอเท็จจริง

ใหทราบวาระบบคุณภาพในองคกรมีประสิทธิผลพอเพียงแกการยอมรับ ตามมาตรฐานของระบบ

คุณภาพน้ัน ๆ หรือไม

5.25 ความเส่ียง (Risk) หมายถึง ภาวะคุกคาม ปญหา อุปสรรค หรือการสูญเสียโอกาส

ซึ่งจะมีผลทําใหสํานักเทคโนโลยีสารสนเทศและการสื่อสาร กรมพัฒนาที่ดินไมสามารถบรรลุ

วัตถุประสงคที่กําหนดไว หรือกอใหเกิดผลเสียหายตอหนวยงาน โดยเฉพาะอยางยิ่งผลเสียตอระบบ

เทคโนโลยีสารสนเทศที่กรมพัฒนาที่ดินใชในการบริหารงานและปฏิบัติการโดยเฉพาะอยางยิ่งการ

บริการประชาชน

5.26 การควบคุม (Control) หมายถึง ขั้นตอนการปฏิบัติ กระบวนการดําเนินงานหรือ

กลไกการปฏิบัติงาน ซึ่งสํานักเทคโนโลยีสารสนเทศและการส่ือสาร กรมพัฒนาที่ดินกําหนดขึ้น

เพ่ือใหมั่นใจวาการบริหารงานจะสามารถบรรลุวัตถุประสงคที่ไดกําหนดไว

5.27 การบริหารความเส่ียง (Risk Management) หมายถึง การกําหนดแนวทางและ

กระบวนการในการบงชี้ วิเคราะห ประเมิน จัดการและติดตามความเส่ียงที่เกี่ยวของกับกิจกรรม

หนวยงาน หรือกระบวนการดําเนินงานของสํานักเทคโนโลยีสารสนเทศและการส่ือสาร รวมทั้งการ

กําหนดวิธีการในการบริหารและควบคุมความเส่ียงใหอยูในระดับที่ผูบริหารระดับสูงยอมรับได

5.28 ระบบเทคโนโลยีสารสนเทศและการส่ือสาร หมายถึง ระบบเครือขายคอมพิวเตอร

ระบบเครื่องคอมพิวเตอร ระบบเครื่องส่ือสาร ระบบฐานขอมูล และอุปกรณประกอบระบบตาง ๆ

รวมทั้งอาคารสถานที่ที่ใชติดตั้งอุปกรณระบบประมวลผลฐานขอมูลทั้งหมด

5.29 ความปลอดภัย หมายถึง สภาพหรือสภาวะที่แสดงถึงการเตรียมการ และการ

ดําเนินการเพ่ือปองกันภัย อันตราย จากการปฏิบัติงานหรือการกระทําตาง ๆ รวมถึงการแกไขและ

ชวยเหลือในกรณีฉุกเฉิน

5.30 ประสิทธิภาพ หมายถึง การปฏิบัติงานหรือบริการที่ถูกตอง รวดเร็ว ใชเทคนิคที่

สะดวกสบายกวาเดิม คุมคา และใชทรัพยากรนอยที่สุดในขณะที่ตองการผลงานมากที่ สุด

(Efficiency is to do thing right)

5.31 กระบวนการที่สรางคุณคา หมายถึง กระบวนการที่มีความสําคัญสูงสุดในการ

ปฏิบัติตามภารกิจ และสรางคุณคาใหแกผูรับบริการและผูมีสวนไดสวนเสีย มักเปนกระบวนการที่

เก่ียวของกับบุคลากรสวนใหญ ซึ่งมีไดหมายกระบวนการ มีลักษณะแตกตางกันไปตามภารกิจ

สวนราชการตองมีการกําหนดกระบวนการที่สรางคุณคากอน และเม่ือทราบแลววากระบวนการที่

7

Page 8: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

5.32 กระบวนการสนับสนุน หมายถึง กระบวนการที่มีความสําคัญในการสนับสนุน

กระบวนการที่สรางคุณคาใหแกองคกร บุคลากร และการปฏิบัติงานประจําวัน กระบวนการ

สนับสนุน อาจไดแก งานดานการเงินและการบัญชี การจัดการส่ิงอํานวยความสะดวก งานดาน

กฎหมาย งานดานทรัพยากรบุคคล งานดานการบริหารโครงการ และกระบวนการบริหารทั่วไป

สวนราชการตองกําหนดกระบวนการสนับสนุนกอน วากระบวนการสนับสนุนของสวนราชการคือ

อะไรบาง แลวจึงมาทําการวิเคราะหเพ่ือจัดทําฐานขอมูลสําหรับใชในการสนับสนุนการปฏิบัติงาน

ของกระบวนการสนับสนุนน้ัน ๆ

5.33 ความสามารถในการเขาถึงขอมูลและสารสนเทศ หมายถึง การที่สวนราชการ

ดําเนินการใหมีระบบเครือขายขอมูลและสารสนเทศ เพ่ือใหประชาชนสามารถเขาสืบคนขอมูลที่

จําเปนหรือความรูที่เกี่ยวของของสวนราชการไดโดยสะดวก รวดเร็ว และทั่วถึงมากยิ่งขึ้น

5.34 การรับบริการผานระบบเทคโนโลยีสารสนเทศ หมายถึง การที่สวนราชการ

ดําเนินการใหมีงานบริการที่เก่ียวของกับสวนราชการ เชน การขอขอมูล การสงขอมูล การจาย

คาธรรมเนียม ผานทางระบบเทคโนโลยีสารสนเทศไดโดยสะดวก รวดเร็ว และทั่วถึง

5.35 ระบบการติดตาม เฝาระวัง และเตือนภัย (Warning System) เปนระบบที่ใชในการ

ติดตามความคืบหนา เตือนภัย หรือเปนการเฝาระวังติดตามสถานการณตาง ๆ เพ่ือสนับสนุนการ

ปฏิบัติงานตามพันธกิจหลักของสวนราชการ เชน ระบบเตือนภัยดานเศรษฐกิจ ของสํานักงาน

เศรษฐกิจอุตสาหกรรม ระบบการติดตามความเคลื่อนไหวของราคาสินคาเกษตรในตลาด

ตางประเทศ ของกระทรวงพาณิชย ระบบการติดตามและรายงานสภาพภูมิอากาศ ของกรม

อุตุนิยมวิทยา และรวมถึงระบบในการติดตาม เฝาระวัง และเตือนภัยสําหรับใชในการบรหิารจดัการ

ในองคการ เชน ระบบการติดตามผลการเบิกจายงบประมาณประจําป การติดตามความกาวหนา

ผลการปฏิบัติงานตามแผนงาน โครงการ คํารับรองการปฏิบัติราชการ เปนตน

5.36 นโยบายความม่ันคงปลอดภัยสําหรับสารสนเทศ (Information security policy) มี

จุดประสงคเพ่ือกําหนดทิศทางและใหการสนับสนุนการดําเนินการดานความม่ันคงปลอดภัย

สําหรับสารสนเทศขององคการ เพ่ือใหเปนไปตามหรือสอดคลองกับขอกําหนดทางธุรกิจ กฎหมาย

และระเบียบปฏิบัติที่เกี่ยวของ

8

Page 9: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6. ขั้นตอนการปฏิบัติงาน

6.1 แตงตั้งคณะทํางานดานเทคโนโลยีสารสนเทศจากหนวยงานที่เก่ียวของเพ่ือทําหนาที่รวบรวม/ วิเคราะหขอมูลสนับสนุนแผนยุทธศาสตร กระบวนการสรางคุณคา

กระบวนการสนับสนุน ระบบเทคโนโลยีสารสนเทศเพ่ือใหประชาชนสามารถเขาถึง

ขอมูล ขาวสาร และ รับบริการผานระบบเทคโนโลยีสารสนเทศ ไดอยางเหมาะสม

6.2 คณะทํางานฯ ดําเนินการวิเคราะหขอมูลสารสนเทศที่จําเปนสําหรับสนับสนุนแผน

ยุทธศาสตร กระบวนการสรางคุณคากระบวนการสนับสนุน ระบบเทคโนโลยีสารสนเทศ

เพ่ือใหประชาชนสามารถเขาถึงขอมูล ขาวสาร และ รับบริการผานระบบเทคโนโลยี

สารสนเทศ โดยมีรายละเอียดดังน้ี

6.2.1 วิเคราะหระบบฐานขอมูลที่ชวยสนับสนุนการดําเนินงานตามแผนยุทธศาสตร

และแผนปฏิบัติราชการ

6.2.1.1 มีเอกสารที่แสดงใหเห็นถึงผลการวิเคราะหขอมูลที่จําเปนในการดําเนินการหรือติดตามในแตละยุทธศาสตร โดยผลการวิเคราะห

ควรแสดงใหเห็นวาในแตละยุทธศาสตรควรมีขอมูลใดและเพราะ

เหตุใด (ฟอรม IT1-1 แบบฟอรมการวิเคราะหขอมูลที่จําเปนใน

การดําเนินการตามแผนยุทธศาสตร)

6.2.1.2 มีเอกสารที่แสดงใหเห็นถึงผลการทบทวนขอมูลที่จําเปนในการดําเนินการหรือติดตามในแตละยุทธศาสตร โดยผลการทบทวน

ควรแสดงใหเห็นวาขอมูลใดมีอยูแลวและยังใชประโยชนได ขอมูล

ใดจําเปนตองปรับปรุง ขอมูลใดจําเปนตองจัดเก็บเพ่ิมเติม รวมทั้ง

ขอมูลใดควรยกเลิก (ฟอรม IT1-2 แบบฟอรมทบทวนขอมูลที่

จําเปนในการดําเนินการตามแผนยุทธศาสตร)

6.2.2 วิเคราะหฐานขอมูลเพ่ือสนับสนุนการปฏิบัติงานของกระบวนการที่สรางคุณคา

6.2.2.1 มีเอกสารที่แสดงใหเห็นถึงผลการวิเคราะหขอมูลที่จําเปนในการดําเนินการหรือติดตามเกี่ยวกับกระบวนการสรางคุณคา โดยผล

การวิเคราะหควรแสดงใหเห็นวาในแตละกระบวนการสรางคุณคา

ควรมีขอมูลใด เพราะเหตุใด (ฟอรม IT2-1 แบบฟอรมวิเคราะห

ขอมูลที่จําเปนในการดําเนินการหรือติดตามเกี่ยวกับกระบวนการ

สรางคุณคา)

6.2.2.2 มีเอกสารที่แสดงใหเห็นถึงผลการทบทวนขอมูลที่จําเปนในการดําเนินการหรือติดตามในกระบวนการสรางคุณคาที่จัดทําไวในป

ที่ผานๆ โดยผลการทบทวนควรแสดงใหเห็นวาขอมูลใดมีอยูแลว

และยังใชประโยชนได ขอมูลใดจําเปนตองปรับปรุง ขอมูลใด

จําเปนตองจัดเก็บเพ่ิมเติม รวมทั้งขอมูลใดควรยกเลิก (ฟอรม

9

Page 10: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.2.3 วิเคราะหฐานขอมูลเพ่ือสนับสนุนการปฏิบัติงานของกระบวนการสนับสนุน

6.2.3.1 มีเอกสารที่แสดงใหเห็นถึงผลการวิเคราะหขอมูลที่จําเปนในการดําเนินการหรือติดตามในเกี่ยวกับกระบวนการสนับสนุน โดยผล

การวิเคราะหควรแสดงใหเห็นวาในแตละกระบวนการสนับสนุน

ควรมีขอมูลใด เพราะเหตุใด (ฟอรม IT3-1 แบบฟอรมวิเคราะห

ขอมูลที่จําเปนในการดําเนินการหรือติดตามเกี่ยวกับกระบวนการ

สนับสนุน)

6.2.3.2 มีเอกสารที่แสดงใหเห็นถึงผลการทบทวนขอมูลที่จําเปนในการดําเนินการหรือติดตามในกระบวนการสนับสนุนที่จัดทําไวในปที่

ผานๆ โดยผลการทบทวนควรแสดงใหเห็นวาขอมูลใดมีอยูแลว

และยังใชประโยชนได ขอมูลใดจําเปนตองปรับปรุง ขอมูลใด

จําเปนตองเก็บเพ่ิมเติม รวมทั้งขอมูลใดควรยกเลิก (ฟอรม IT3-2

แบบฟอรมทบทวนขอมูลที่จําเปนในการดําเนิน การหรือติดตาม

เกี่ยวกับกระบวนการสนับสนุน)

6.2.4 วิเคราะหขอมูลที่จําเปนหรือความรูที่ เกี่ยวของของสวนราชการเพ่ือให

ประชาชนสามารถเขาคนหาได

6.2.4.1 มีเอกสารที่แสดงใหเห็นถึงผลการวิเคราะหขอมูลที่จําเปนหรือความรูที่เก่ียวของของสวนราชการเพื่อใหประชาชนสามารถเขา

คนหาได โดยผลการวิเคราะหควรแสดงใหเห็นวาสวนราชการควร

มีขอมูลหรือความรูใดที่จะใหแกประชาชนเขาคนหาได (ฟอรม

IT4-1 แบบฟอรมวิเคราะหขอมูลที่จําเปนหรือความรูที่เก่ียวของ

กับสวนราชการเพ่ือใหประชาชนเขาคนหาได)

6.2.4.2 มีเอกสารที่แสดงใหเห็นถึงผลการทบทวนขอมูลหรือความรูที่เกี่ยวของของสวนราชการที่ไดจัดใหประชาชนสามารถเขาคนหาได

ในปที่ผานๆ มา โดยผลการทบทวนควรแสดงใหเห็นวาขอมูลใดมี

อยูแลวและยังใชประโยชนได ขอมูลใดจําเปนตองปรับปรุง ขอมูล

ใดจําเปนตองจัดเก็บเพ่ิม (ฟอรม IT4-3 แบบฟอรมทบทวน

ขอมูลหรือความรูที่ใหประชาชนเขาคนหาในปที่ผานมา)

6.2.5 วิเคราะหงานบริการที่เกี่ยวของของสวนราชการเพ่ือใหประชาชนสามารถเขา

คนหาได

6.2.5.1 มีเอกสารที่แสดงใหเห็นถึงผลการวิเคราะหงานบริการของสวนราชการ ที่เหมาะสมที่จะดําเนินการใหประชาชนสามารถเขาใช

บริการผานระบบเทคโนโลยีสารสนเทศได โดยผลการวิเคราะห

ควรแสดงใหเห็นวาในสวนราชการควรมีงานบริการใดที่จะให

10

Page 11: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.2.5.2 มีเอกสารที่แสดงใหเห็นถึงผลการทบทวนงานบริการของสวนราชการเพ่ือใหประชาชนสามารถเขาใชไดในปที่ผานๆ มา โดยผล

การทบทวนควรแสดงใหเห็นวางานบริการใดมีอยูแลวและยังใช

ประโยชนได งานบริการใดจําเปนตองปรับปรุง งานบริการใด

จําเปนตองเก็บเพ่ิมเติม รวมทั้งงานบริการ (ฟอรม IT4-4

แบบฟอรมทบทวนงานบริการที่ใหประชาชนสามารถเขาใชบริการ

ในปที่ผานมา)

6.3 คณะทํางานฯ นําขอมูลที่ผานการวิเคราะหที่จะนํามาจัดทําฐานขอมูลเสนอ อธิบดี ดํารง

ตําแหนง CEO หรือ รองอธิบดีดานบริหาร ดํารงตําแหนง CIO เปนผูอนุมัติ

6.3.1 เสนอ CEO/CIO เพ่ือพิจารณาใหความเห็นชอบระบบฐานขอมูลที่ชวยสนับสนุน

การดําเนินงานตามแผนยุทธศาสตรและแผนปฏิบัติราชการ

6.3.1.1 มีเอกสารที่แสดงถึงการคัดเลือกขอมูลที่จําเปนมาจัดทําฐานขอมูลใหม โดย CIO หรือCEO เปนผูอนุมัติ

6.3.1.2 มีเอกสารที่แสดงถึงแนวทางการปรับปรุงฐานขอมูลเดิมไดครบถวน (ฟอรม IT1-3 แบบฟอรมการวิเคราะหแนวทางการ

ปรับปรุงฐานขอมูลเดิม)

6.3.2 เสนอ CEO/CIO เพ่ือพิจารณาใหความเห็นชอบฐานขอมูลเพ่ือสนับสนุนการ

ปฏิบัติงานของกระบวนการท่ีสรางคุณคา

6.3.2.1 มีเอกสารที่แสดงถึงการคัดเลือกขอมูลที่จําเปนเพ่ือนํามาปรับปรุงหรือจัดทําฐานขอมูลใหมเพ่ือสนับสนุนกระบวนการที่สรางคุณคา

โดย CIO หรือCEO เปนผูอนุมัติ โดยตองอธิบายถึงหลักเกณฑหรือ

แนวทางที่ใชในการคัดเลือกไดอยางเหมาะสม

6.3.2.2 มีเอกสารที่แสดงถึงแนวทางการปรับปรุงฐานขอมูลเดิมไดครบถวน (ฟอรม IT2-3 แบบฟอรมการวิเคราะหแนวทางการ

ปรับปรุงฐานขอมูลเดิม)

6.3.3 เสนอ CEO/CIO เพ่ือพิจารณาใหความเห็นชอบฐานขอมูลเพ่ือสนับสนุนการ

ปฏิบัติงานของกระบวนการสนับสนุน

6.3.3.1 มีเอกสารที่แสดงถึงการคัดเลือกขอมูลที่จําเปนมาจัดทําฐานขอมูลใหมหรือปรับปรุงฐานขอมูลเดิม โดย CIO หรือ CEO เปนผูอนุมัติ

โดยอธิบายหลักเกณฑหรือแนวทางที่ใชในการคัดเลือกไดอยาง

เหมาะสม

11

Page 12: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.3.3.2 มีเอกสารที่แสดงถึงแนวทางการปรับปรุงฐานขอมูลเดิมไดครบถวน (ฟอรม IT3-3 แบบฟอรมการวิเคราะหแนวทางการ

ปรับปรุงฐานขอมูลเดิม)

6.3.4 เสนอ CEO/CIO เพ่ือพิจารณาใหความเห็นชอบขอมูลที่จําเปนหรือความรูที่

เกี่ยวของของสวนราชการเพ่ือใหประชาชนสามารถเขาคนหาได

6.3.4.1 มีเอกสารที่แสดงถึงการคัดเลือกขอมูลหรือความรูที่เกี่ยวของเพ่ือนํามาพัฒนาหรือจัดทําฐานขอมูลขึ้นใหมเพ่ือใหประชาชนเขา

คนหาไดเพ่ิมเติม โดย CIO หรือ CEO เปนผูอนุมัติ โดยอธิบาย

หลักเกณฑและแนวทางที่ใชในการคัดเลือกไดอยางเหมาะสม

6.3.4.2 มีเอกสารที่แสดงถึงแนวทางการปรับปรุงระบบสืบคนขอมูลหรือความรูเดิมที่จัดทําไวในปที่ผานๆ มาไดครบถวน (ฟอรม IT4-5

แบบฟอรมแนวทางการปรับปรุงระบบสืบคนขอมูลหรือความรู

เดิม)

6.3.5 เสนอ CEO/CIO เพ่ือพิจารณาใหความเห็นชอบงานบริการที่เก่ียวของของสวน

ราชการเพ่ือใหประชาชนสามารถเขาคนหาได

6.3.5.1 มีเอกสารที่แสดงถึงการคัดเลือกงานบริการที่จําเปนจะตองพัฒนาและจัดทําขึ้นใหมเพ่ือใหบริการผานระบบเทคโนโลยีสารสนเทศได

เพ่ิมเติม โดย CIO หรือCEO เปนผูอนุมัติ โดยอธิบายหลักเกณฑ

และแนวทางที่ใชในการคัดเลือกไดอยางเหมาะสม

6.3.5.2 มีเอกสารที่แสดงถึงแนวทางการปรับปรุงงานบริการเดิมที่ไดใหบริการผานระบบเทคโนโลยีสารสนเทศไดครบถวน (ฟอรม

IT4-6 แบบฟอรมแนวทางการปรับปรุงงานบริการเดิมที่ ได

ใหบริการผานเทคโนโลยีระบบสารสนเทศ)

6.3.6 หากเสนอ CEO/CIO เพ่ือพิจารณาแลวไมเห็นชอบใหยอนกลับไปดําเนินการ

ตามขอ 6.2 อีกครั้ง

6.4 แจงหนวยงานหรือคณะทํางานที่รับผิดชอบ กระบวนการสรางคุณคา กระบวนการ

สนับสนุน หนวยงานเจาของขอมูล ขาวสาร และ บริการผานระบบเทคโนโลยีสารสนเทศ

ที่ไดรับอนุมัติจาก CIO หรือ CEO เพ่ือดําเนินการรวบรวมขอมูลที่เก่ียวของในการพัฒนา

ระบบใหมหรือปรับปรุงระบบงานเดิม โดยจําแนกเปนชื่อกระบวนการ ประเภทของขอมูล

ปริมาณของขอมูล รูปแบบการจัดเก็บ (Format) วิธีการ/ ชองทางในการจัดเก็บ

ชวงเวลาในการจัดเก็บและผูรับผิดชอบ เพ่ือดําเนินการจัดทําฐานขอมูล (ฟอรมตาราง

การรวบรวม/วิเคราะหขอมูลในการจัดทําขอกําหนดของกระบวนการ)

6.5 วิเคราะหและออกแบบระบบ โดยทําการวิเคราะหการทํางานของระบบใหมใหตรงตาม

ความตองการของผูใชระบบและมีความเหมาะสมมากที่สุด รวมทั้งออกแบบลักษณะการ

ติดตอของระบบกับผูใชงาน ฮารดแวรและเทคโนโลยีสารสนเทศที่จะนํามาใชในระบบ

กําหนดลักษณะของเครือขายที่ใชในการเชื่อมตอคอมพิวเตอรกําหนดมาตรการรักษา

12

Page 13: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.5.1 วิเคราะหความตองการของระบบสารสนเทศใหมที่นํามาใชงาน องคประกอบ

และโครงสรางตาง ๆ ที่จําเปนตองมี

6.5.1.1 วิเคราะหขั้นตอนการดําเนินการของระบบเดิมเพ่ือหาปญหาท่ีเกิดข้ึน รวบรวมความตองการในระบบใหมจากผูใชระบบแลวนํา

ความตองการเหลาน้ันมาศึกษาและวิเคราะหเพ่ือแกปญหาดวย

การจําลองแบบจําลองข้ันตอนการทํางานของระบบ(Process

Model) แบบจําลองขอมูล (Data Model) โดยมีการใชเครื่องมือ

ในการจําลองแบบชนิดตาง ๆ ไดแก แผนภาพกระแสขอมูล (Data

Flow Diagram) แผนภาพแสดงความสัมพันธระหวางขอมูล

(Entity Relationship Diagram)

6.5.2 ออกแบบระบบ

6.5.2.1 จะเปนการนําเอาส่ิงที่ไดจากการวิเคราะห มาออกแบบเปนระบบงาน สําหรับการพัฒนาในขั้นตอนถัดไป เชน การออกแบบ

Form , Report, Dialoques, Interface, Files & Database,

Program & Process design

6.5.2.2 ระบบการติดตาม เฝาระวัง และเตือนภัย (Warning System)

6.5.2.2.1 มีระบบติดตามฯ ที่มีความสําคัญตอยุทธศาสตร มี

การกําหนดกฎเกณฑ ตัวชี้วัด เง่ือนไขการติดตาม

เตือนภัย วิธีการเตือนภัย มาตรการที่ตองดําเนินการ

เม่ือเกิดภัยขึ้นในระดับตางๆ กรณีใชติดตามตัวชี้วัด

ตองดูถึงรายละเอียดไดวาเปนเทาไร เชน ถาติดตาม

ในชวงตนปงบประมาณซ่ึงเปนชวงที่ยังไมถึงกําหนด

จายเงินตามงวดงานในสัญญา อาจมีอัตราการ

เบิกจายนอย จึงอาจจะยังไมใชปญหา ณ ขณะนั้น

ดังน้ันหากระบบมีการเตือนภัยข้ึนมาก็อาจจะยังไม

ถูกตอง แตถาเบิกจายไดนอย เพราะการดําเนินงาน

ลาชากวาที่กําหนดในแผน เชน การลงนามในสัญญา

จัดซ้ือจัดจางเลยระยะเวลาที่เหมาะสมแลว ประเด็นน้ี

จะตองมีสัญญาณเตือนภัยในระบบฯ

6.5.2.2.2 มีรายละเอียดขอมูลและสารสนเทศตางๆ ที่เกี่ยวของ

กับระบบเตือนภัยฯ ที่ทําไว

6.5.2.2.3 แสดงการรายงานหรือนําเสนอขอมูลใหผูบริหารผานระบบสารสนเทศ สําหรับผู บริ หาร (Executive

13

Page 14: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.5.2.2.4 มีการปรับปรุงระบบการติดตาม เฝาระวังและเตือน

ภัยโดย 1) ถาระบบน้ีมีมาในปกอนตองมีการ

ปรับปรุง 2) ถาไมเคยมีระบบฯใดมากอน เพ่ิงเริ่มทํา

ระบบในป 2553 อนุโลมใหทํ าสรุปใน ส่ิงที่ จ ะ

ปรับปรุงในปตอไป 3) ถามีระบบฯ อื่นในปกอน แต

ในปน้ีทําระบบใหม ตองมีการทบทวน

6.6 ทดสอบและพิจารณาผลการทํางาน

6.6.1 หลังจากพัฒนาระบบเรียบรอยแลว ตองทําการทดสอบระบบเพ่ือหา

ขอผิดพลาดที่เกิดข้ึนและทําการแกไขในเบ้ืองตน โดยการทดสอบระบบจะ

เปนการตรวจสอบความถูกตองของระบบงานที่ถูกสรางขึ้นมาวาตรงตามกับ

ความตองการจริงๆ หรือไม การทดสอบระบบงานจะตองไดรับการทดสอบ

ในทุกๆ ดานที่จะสามารถทําการทดสอบได เพ่ือใหเกิดความแนใจไดวา

ระบบงานจะทํางานไดถูกตองและเปนไปตามที่ตองการ ซึ่งการทดสอบระบบ

งานแบงออกเปน 3 ขั้นตอน คือ

6.6.1.1 การทดสอบแตละสวน (Unit Testing) เปนการทดสอบโปรแกรม

ทีละโปรแกรมแยกกันตางหาก เพ่ือใหแนใจไดวาถาโปรแกรมแต

ละโปรแกรมทํางานไดอยางถูกตองแลวก็จะทําใหระบบงานทั้ง

ระบบทํางานไดอยางถูกตองดวย อยางไรก็ตามวัตถุประสงคของ

การทดสอบในลักษณะน้ีมักจะไมสามารถทําไดอยางสมบูรณ

ดังน้ัน การทดสอบจึงควรจะมุงเนนการคนหาจุดผิดพลาดใน

โปรแกรม และพยายามคนหาวิธีการที่จะทําใหโปรแกรมนั้น

สามารถตอบสนองกับส่ิงแวดลอมไดในทุกรูปแบบ

6.6.1.2 การทดสอบระบบทั้งระบบ (System Testing) เปนการทดสอบ

การทํางานของระบบในภาพรวม ซึ่งจะทดสอบการทํางานรวมกัน

ระหวางโปรแกรมสวนตางๆ ของระบบงาน (ที่ไดรับการทดสอบ

แบบแยกสวนมากอนหนาน้ีแลว) นอกจากน้ันยังทําการประเมิน

คาระยะเวลาท่ีใชในการทํางาน ความสามารถในการตอบสนอง

เม่ือมีผูใชงานเปนจํานวนมากพรอมกัน การฟนคืนสภาพเมื่อ

ระบบเกิดความลมเหลว ความสามารถในการใชงานระบบหลัง

ความลมเหลว และเอกสารประกอบที่อธิบายการทํางานทุกสวน

ของระบบงาน

6.6.1.3 การทดสอบเพ่ือการยอมรับระบบ (Acceptance Testing) เปนการ

ทดสอบในข้ันตอนสุดทายเพ่ือใหเกิดความมั่นใจวาระบบงาน

14

Page 15: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.6.2 หากทําการทดสอบแลวพบวาระบบทํางาน ไมถูกตอง ใหทําการวิเคราะหและ

ออกแบบระบบใหม (ตามขอ6.5)

6.7 จัดหาอุปกรณ (Hardware) และระบบเครือขายส่ือสารที่มีอยูในปจจุบันหรือจัดหาใหม

ใหสามารถรองรับระบบฐานขอมูลที่ไดพัฒนาข้ึน

6.8 เม่ือทําการทดสอบระบบและม่ันใจแลววาระบบจะสามารถทํางานได ตองทําการติดตั้งระบบทั้งที่เปนระบบเดิมที่ทําการปรับปรุงแกไขหรือระบบใหมที่ไดมีการพัฒนาขึ้น ทํา

การติดตั้งโปรแกรม ติดตั้งอุปกรณ พรอมทั้งจัดทําคูมือและจัดเตรียมหลักสูตรอบรม

ใหแกผูใชงานที่เกี่ยวของ โดยตองทําการวางแผนในการนําระบบมาใชมีกิจกรรม

ดังน้ีคือ

6.8.1 การเลือกวิธีในการติดตั้งระบบหรือการปรับเปล่ียนระบบวาจะใชวิธีใด มี

หลายวิธี ประกอบดวย

6.8.1.1 การติดตั้งแบบทันทีทันใด (Direct Installation) เปนวิธีติดตั้งที่

ยกเลิกระบบเกาแลวใชระบบใหมแทนระบบเกาทันที เปนวิธีที่

ประหยัดคาใชจายมากที่สุด แตก็มีความเส่ียงตอระบบลมเหลว

มากที่สุดดวย แตอยางไรก็ดีหากระบบมีการทดสอบและประเมิน

ผลแลววามีความม่ันคงสูงและม่ันใจได หรือความเส่ียงของระบบ

งานน้ันมีผลตอการดําเนินงานไมมากนัก วิธีน้ีก็เปนทางเลือกที่ดี

ทางหน่ึง

6.8.1.2 การติดตั้งแบบขนาน (Parallel Installation) เปนวิธีที่ใชงานระบบ

เกาและระบบใหมไปพรอม ๆ กัน จนกวาพอใจในระบบใหมและ

ตัดสินใจยกเลิกระบบเกา วิธีเหมาะสําหรับระบบท่ีไมตองการเส่ียง

ตอการลมเหลวของระบบ การติดตั้งแบบขนานน้ีเปนวิธีที่มี

คาใชจายในการดําเนินการสูงเน่ืองจากจะตองทํางานทั้งสองระบบ

พรอมกัน โดยพนักงานก็ตองมีภาระงานเพ่ิมมากขึ้นและอาจจะ

เกิดความสับสนในการทํางานได แตวิธีน้ีมีขอดีคือมีความเส่ียง

นอยมาก และสามารถเปรียบเทียบการทํางานระหวางระบบเกา

และระบบใหมได

6.8.1.3 การติดตั้งแบบนํารอง (Single Location Installation/Pilot

Installation) เปนวิธีที่มีการนําระบบใหมมาใชเพียงสวนเดียวของ

องคกรกอน เชน การเริ่มระบบใหมในสาขาเดียวกอน เพ่ือดู

15

Page 16: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.8.1.4 การติดตั้งแบบทยอยติดตั้งเปนระยะ (Phased Installation) เปน

วิธีการติดตั้งที่คลายกับการติดตั้งแบบนํารอง แตวิธีน้ีจะไม

คํานึงถึงสถานที่แตเปนการติดตั้งระบบใหมทีละระบบงานยอยของ

ระบบไปเรื่อย ๆ จนครบสมบูรณ เชน ระบบงานจัดซ้ือจะมี

ระบบงานยอย ๆ หลายระบบ ซึ่งอาจจะเริ่มติดตั้งในแผนกงาน

ขายของแตละสาขาเพื่อประมวลคําส่ังซื้อกอน แลวจึงคอย ๆ

เชื่อมตอระบบและทยอยติดตั้งระบบใหมเพ่ิมข้ึนจนไดระบบที่

สมบูรณแบบ ซึ่งวิธีน้ีก็สามารถจํากัดความเส่ียงที่อาจจะเกิดขึ้นได

เชนกัน แตขอเสียของวิธีน้ีคือความไมสอดคลองของการ

ดําเนินงานในระบบใหมและระบบเกา เ น่ืองจากมีการนํา

ระบบงานยอยของระบบใหม เขามาใชรวมกันระบบเกา เชน หาก

มีการนําระบบการส่ังซ้ือซ่ึงระบบใหม เขามาใชงานกอนอาจจะเกิด

ปญหาในการติดตอระหวางฐานขอมูลของระบบเกาได

6.8.2 การเตรียมอุปกรณอํานวยความสะดวก เชน จัดเตรียมส่ิงแวดลอมที่

เกี่ยวของกับระบบ ทั้งระบบไฟฟา ระบบความปลอดภัย อุณหภูมิ และการ

จัดเตรียมระบบเครือขายถาระบบนั้นทํางานบนเครือขาย ซึ่งหากบริษัท

วาจางบริษัทภายนอกโดยสวนใหญ จะอยูในสวนของการจัดทําระบบดวย

6.8.3 การแจงกําหนดการในการนําระบบใหมมาใช ซึ่งอาจจะใชวิธีประกาศทีบ่อรด

เว็บไซด หรือชองทางการการส่ือสารอ่ืน ๆ ขององคกร โดยใหม่ันใจวาขาว

ประกาศน้ีจะทราบทั่วถึงกันทั้งพนักงานและผูที่ เกี่ยวของ และในการ

ประกาศน้ันควรระบุวันที่และเวลาของการดําเนินการปรับเปล่ียนหรือ

กิจกรรมอ่ืน ๆ ดวยเพ่ือใหพนักงานและผูที่เก่ียวของ รวมถึงลูกคาไดทราบถึง

ระบบใหมที่จะเริ่มใชดวย

6.8.4 การปรับเปลี่ยนฮารดแวร หากตองมีการปรับเปล่ียนเน่ืองจากความลาสมัย

หรือเปนการเพ่ิมประสิทธิภาพของระบบ และหากฮารดแวรตัวใดมีความ

ซับซอนในการทํางานตองมีการใหความรูแกผูใช

6.8.5 การปรับเปล่ียนซอฟตแวร หรือ Application ตาง ๆ ซึ่งจะตองเตรียมใน

สวนที่ตองเชื่อมโยงกับซอฟตแวรของระบบอื่น ๆ ขององคกร

16

Page 17: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.8.6 การเตรียมขอมูลทั้งขอมูลที่จะตองนําเขาระบบใหมและเตรียมเอกสาร

ประกอบการฝกอบรม

6.8.7 การใหการอบรม โดยการฝกอบรมนอกจากจะเตรียมเรื่องของเอกสารในการ

ฝกอบรมแลวยังตองเตรียมวิทยากรในการฝกอบรม ซึ่งบริษัทอาจจะตองเปน

ผูดําเนินการประสานงาน หรือจะเปนสวนของผูขายซอฟตแวร หรือบริษัท

รับจางพัฒนาระบบเปนผูเตรียมการ

6.9 จัดทําชองทางการใหบริการขอมูล เปดใหบริการขอมูลผานทางเครือขาย Intranet

และเครือขาย Internet รวมทั้งใหบริการในรูปของ CD หรือ DVD เอกสารผลงาน

วิชาการ

6.10 จัดทําระบบบริหารความเส่ียงดานระบบเทคโนโลยีสารสนเทศ

6.10.1 จัดทํานโยบายความม่ันคงปลอดภัยสําหรับสารสนเทศ (Information

security policy) ของสวนราชการอยางเปนลายลักษณอักษร โดยไดรับการ

อนุมัติจาก CIO หรือ CEO ซึ่งอยางนอยประกอบดวย

6.10.1.1 Wireless Policy

6.10.1.2 Firewall Policy

6.10.1.3 E-mail Policy

6.10.1.4 Internet Security Policy

6.10.1.5 Access control Policy คือ นโยบายการควบคุมการเขาถึงระบบ

6.10.1.6 IDS/IPS Policy (Intrusion Detection System/Intrusion

Prevention System)

6.10.2 ดําเนินการทบทวนนโยบายความม่ันคงปลอดภัยสําหรับสารสนเทศ

(Information security policy) ตามขอ 6.10.1

6.10.3 สวนราชการกําหนดหนาที่ความรับผิดชอบของขาราชการในการดําเนินการ

ดานความม่ันคงปลอดภัยสําหรับสารสนเทศของสวนราชการไวอยางชัดเจน

เพ่ือลดโอกาสในการเปลี่ยนแปลงหรือแกไขโดยไมไดรับอนุญาต หรือใชผิด

วัตถุประสงคตอทรัพยสินสารสนเทศของสวนราชการ

6.10.4 จัดทํารายละเอียดขอมูลแสดงระบบสารสนเทศที่มีอยูของสวนราชการ

ทั้งหมด นับจนถึงเดือนมิถุนายน 2553

6.10.5 มีระบบรักษาความม่ันคงปลอดภัยสําหรับสารสนเทศ โดยสามารถแสดง

ระบบทั้ง 8 ประเด็น ตอไปน้ีไดอยางครบถวน

6.10.5.1 การระบุขั้นตอนและผูรับผิดชอบการ Back up

6.10.5.2 การ Back up

6.10.5.3 การระบุขั้นตอนและผูรับผิดชอบการ Recovery

6.10.5.4 การ Recovery

6.10.5.5 ระบบ Anti virus

6.10.5.6 ระบบ Firewall

17

Page 18: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

6.10.5.7 ระบบไฟฟาสํารอง

6.10.5.8 การกําหนดเงื่อนไขการเขาหอง Server ที่ประกาศใหบุคลากรใน

องคการทุกคนทราบ

6.10.6 จัดทําแผนแกไขปญหาจากสถานการณความไมแนนอนและภัยพิบัติที่อาจจะ

เกิดกับระบบฐานขอมูลและสารสนเทศ (IT Contingency Plan) โดยสามารถ

ระบุไดวา เม่ือเกิดภัยอะไรข้ึน จะมีกระบวนการจัดการอยางไร ระบุ

ผูรับผิดชอบในแตละขั้นตอนได มีการกูคืนระบบอยางไร โดยอยางนอยตองมี

กรณีเกิดเหตุไฟไหม และกรณีโดนเจาะระบบ ทั้งน้ี ตองแสดงผลการปฏิบัติ

ตามแผนแกไขปญหาจากสถานการณความไมแนนอนและภัยพิบัติที่อาจจะ

เกิดกับระบบฐานขอมูลและสารสนเทศ หรือการซักซอมการดําเนินการแผน

โดยสมมุติวามีสถานการณหรือภัยพิบัติเกิดขึ้น

6.10.7 มีการกําหนดสิทธิผูใชงาน (Access rights) และสามารถแสดง Access

rights ที่ถูกตองและทันสมัยไดอยางนอย 1 ระบบ

7. กฎหมาย มาตรฐานงาน และเอกสารท่ีเกี่ยวของ

7.1 พระราชบัญญัติลิขสิทธ์ิ พ.ศ. 2537

7.2 พระราชบัญญัติเผยแพรขอมูลขาวสาร พ.ศ. 2540 (พ.ร.บ. ขาวสาร)

7.3 พระราชบัญญัติวาดวยธุรกรรมทางอิเล็กทรอนิกส พ.ศ. 2544

7.4 พระราชกฤษฎีกา กําหนดหลักเกณฑและวิ ธีการในการทํา ธุรกรรมทาง

อิเล็กทรอนิกสภาครัฐ พ.ศ. 2549

7.5 พระราชบัญญัติวาดวยการกระทําความผิดเก่ียวกับคอมพิวเตอร พ.ศ. 2550

7.6 ประกาศกระทรวงเทคโนโลยีสารสนเทศและการส่ือสาร เรื่อง หลักเกณฑการเก็บ

รักษาขอมูลจราจร ทางคอมพิวเตอรของผูใหบริการ พ.ศ. 2550

7.7 ประกาศกระทรวงเทคโนโลยีสารสนเทศและการส่ือสาร เรื่อง หลักเกณฑเก่ียวกับ

คุณสมบัติของพนักงานเจาหนาที่ ตาม พ.ร.บ. วาดวยการกระทําความผิดทาง

คอมพิวเตอร พ.ศ. 2550

7.8 ประกาศคณะกรมการธุรกรรมทางอิเล็กทรอนิกส เรื่อง แนวนโยบายและแนว

ปฏิบัติในการรักษาความมั่นคงปลอดภัยดานสารสนเทศ ของหนวยงานภาครัฐ

พ.ศ. 2553

18

Page 19: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

8. การจัดเก็บและเขาถึงเอกสาร 8.1 การจัดเก็บ

ชื่อเอกสาร สถานท่ีเก็บ ผูรับผิดชอบ การจัดเก็บ ระยะเวลา

1. ฟอรมที่ IT1-1 แบบฟอรมการ

วิเคราะหขอมูลที่จาํเปนในการ

ดําเนินการตามแผนยทุธศาสตร

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

2. ฟอรมที่ IT1-2 แบบฟอรมทบทวน

ขอมูลที่จาํเปนในการดําเนินการตาม

แผนยทุธศาสตร

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

3. ฟอรมที่ IT1-3 แบบฟอรมการ

วิเคราะหแนวทางการปรับปรุง

ฐานขอมูลเดมิตามแผนยทุธศาสตร

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

4. ฟอรมที่ IT2-1 แบบฟอรมวิเคราะห

ขอมูลที่จาํเปนในการดําเนินการหรือ

ติดตามเกี่ยวกับกระบวนการสราง

คุณคา

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

5. ฟอรมที่ IT2-2 แบบฟอรมทบทวน

ขอมูลที่จาํเปนในการดําเนินการหรือ

ติดตาม

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

6. ฟอรมที่ IT2-3 แบบฟอรมการ

วิเคราะหแนวทางการปรับปรุง

ฐานขอมูลเดมิเก่ียวกับกระบวนการ

สรางคณุคา

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

7. ฟอรมที่ IT3-1 แบบฟอรมวิเคราะห

ขอมูลที่จาํเปนในการดําเนินการหรือ

ติดตามเกี่ยวกับกระบวนการ

สนับสนุน

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

8. ฟอรมที่ IT3-2 แบบฟอรมทบทวน

ขอมูลที่จาํเปนในการดําเนินการหรือ

ติดตามเกี่ยวกับกระบวนการ

สนับสนุน

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

9. ฟอรมที่ IT3-3 แบบฟอรมการ

วิเคราะหแนวทางการปรับปรุง

ฐานขอมูลเดมิเก่ียวกับกระบวนการ

สนับสนุน

สทก. นางสาวอรศิรา พ่ึงพา เอกสาร 1 ป

19

Page 20: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

ชื่อเอกสาร สถานท่ีเก็บ ผูรับผิดชอบ การจัดเก็บ ระยะเวลา

10. ฟอรมที่ IT4-1 แบบฟอรม

วิเคราะหขอมูลที่จาํเปนหรอืความรูที่

เกี่ยวของกับสวนราชการเพ่ือให

ประชาชนเขาคนหาได

สทก. นางสาวอรศิรา พ่ึงพา เอกสาร 1 ป

11. ฟอรมที่ IT4-2 แบบฟอรม

วิเคราะหงานบริการทีค่วรให

ประชาชนสามารถใชบริการผาน

ระบบเทคโนโลยีสารสนเทศได

สทก นางสาวอรศิรา พ่ึงพา เอกสาร 1

.

12. ฟอรมที่ IT4-3 แบบฟอรมทบทวน

ขอมูลหรอืความรูที่ใหประชาชนเขา

คนหาในปทีผ่านมา

สทก. นางสาวอรศิรา พ่ึงพา เอกสาร 1 ป

13. ฟอรมที่ IT4-4 แบบฟอรมทบทวน

งานบริการทีใ่หประชาชนสามารถเขา

ใชบริการในปที่ผานมา

สทก. นางสาวอรศิรา พ่ึงพา เอกสาร 1 ป

14. ฟอรมที่ IT4-5 แบบฟอรมแนวทาง

การปรับปรุงระบบสืบคนขอมูลหรือ

ความรูเดิม

สทก. นางสาวอรศิรา พ่ึงพา เอกสาร 1 ป

15. ฟอรมที่ IT4-6 แบบฟอรมแนวทาง

การปรับปรุงงานบริการเดิมที่ได

ใหบริการผานเทคโนโลยีระบบ

สารสนเทศ

สทก. นางสาวอรศิรา พ่ึงพา เอกสาร 1 ป

16. รายการสํารวจจาํนวนคอมพิวเตอร สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

17. เอกสาร TOR สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

18. รายงานผลการจัดจาง สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

19. สัญญาจาง สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

20. รายงานสรุปผลการซอมบํารุง

ครภุัณฑคอมพิวเตอรรายเดือน

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

21. แบบฟอรมการแจงซอมระบบ

คอมพิวเตอร

สทก. นางวราภรณ อินทรทิพย เอกสาร 1 ป

22. นโบยาย/มาตรการดานการรกัษา

ความมั่นคงปลอดภัยคอมพิวเตอร

และเครือขายฯ

สทก. นางวราภรณ อินทรทิพย File 1

เอกสาร

23. บันทึกการเก็บรักษาขอมูลจราจร

ทางคอมพิวเตอร

สทก. นางวราภรณ อินทรทิพย File 1 ป

20

Page 21: คู่มือการปฏ ิบัติงาน · 2011. 3. 21. · 1. วัตถุประสงค 1.1 เพื่ ผู อใหิบัติปฏ งานในหนวยงานปฏิบัติ

21

ชื่อเอกสาร สถานท่ีเก็บ ผูรับผิดชอบ การจัดเก็บ ระยะเวลา

24. รายนามผูมีสิทธิเขาถึงและ

ตรวจสอบบันทึกขอมูลจราจรทาง

คอมพิวเตอร

สทก. นางวราภรณ อินทรทิพย File

เอกสาร

1 ป

25. แบบฟอรมการขึ้นทะเบียน

คอมพิวเตอรและการยืนยนัตัว

บุคคล (ขอ IP Address)

สทก. นายสุพงษ ไพชยนต เอกสาร 1 ป

26. แบบฟอรมสมัครเปนสมาชิกระบบ

เครือขาย LDD Network (ขอ

Username & Password)

สทก. นายสุพงษ ไพชยนต เอกสาร 1 ป

8.2 ผูมีสิทธ์ิเขาถึง

8.2.1 เอกสารลําดับที่ 1-8

ผูมีสิทธิ นางกุลวดี ภารดวาจ หัวหนาสวนวิเคราะหและวางระบบขอมูล

8.1.2 เอกสารลําดับที่ 16-26

ผูมีสิทธิ นางจนทรเพ็ญ ลาภจิตร หัวหนาสวนระบบเครือขายและคอมพิวเตอร

8.1.3 เอกสารลําดับที่ 9-15

ผูมีสิทธิ นางเกษร สวนศรี หัวหนาสวนฐานขอมูลสารสนเทศ

9 ระบบการติดตามและประเมินผล

9.1 รอยละของความครอบคลุม ถูกตอง และทันสมัยของฐานขอมูลที่สนับสนุน

ยุทธศาสตร กระบวนการสรางคุณคา และกระบวนการสนับสนุน

9.2 มากกวารอยละ 70 = ระดับที่ยอมรับได

9.3 กลวิธีในการเขาถึง

9.3.1 แผนการตรวจประเมินความชัดเจน มีความเปนไปไดของการนําไปสูการปฏิบัติ