หน่วยที่4_การใช้เทคโนโลยีสารสนเทศอย่างปลอดภัย

กลมุ่ สาระการเรียนรู้วิทยาศาสตร์
ครนู ราศกั ด์ิ กองทอง

การใชเ้ ทคโนโลยสี ารสนเทศอย่างปลอดภัย

ตวั ชว้ี ดั

• ใช้เทคโนโลยีสารสนเทศอย่างปลอดภัย ใชส้ ื่อและแหล่งข้อมลู ตามข้อกำหนดและขอ้ ตกลง

ความปลอดภัยของระบบสารสนเทศ

ความปลอดภยั ของระบบสารสนเทศ

นโยบาย ขั้นตอนการปฏิบตั ิ และมาตรการทางเทคนิคทน่ี ำมาใชป้ อ้ งกันการใช้งานจากบคุ คลภายนอก มาทำการขโมย หรือการทำความเสียหายตอ่ เทคโนโลยสี ารสนเทศ
ภยั คกุ คามต่อเทคโนโลยสี ารสนเทศ แบ่งออกเป็น 4 ประเภท ดังนี้

ภัยคุกคามต่อฮาร์ดแวร์ ภยั คุกคามตอ่ ซอฟตแ์ วร์ ภัยคุกคามต่อระบบ ภัยคุกคามตอ่ ขอ้ มลู
เครือข่ายและการส่ือสาร

รปู แบบของภัยคุกคาม รูปแบบภยั คุกคาม
ด้านขอ้ มูลในคอมพวิ เตอร์
รปู แบบภยั คกุ คามตอ่ ระบบ
รกั ษาความปลอดภยั ทางคอมพิวเตอร์

ภัยคกุ คามแกร่ ะบบ เปน็ ภัยคกุ คามจากผ้มู เี จตนาร้ายเขา้ มาทำการปรับเปลี่ยน มลั แวร์ โปรแกรมท่ีถูกสร้างขึน้ มาเพ่อื ขโมยข้อมูล
แก้ไข หรือลบไฟล์ข้อมูลสำคัญภายในระบบคอมพิวเตอร์ (malware)
ภยั คกุ คาม เปน็ ภัยคกุ คามทแี่ ครกเกอร์ (cracker) เขา้ มาทำการเจาะขอ้ มลู
ความเปน็ ส่วนตัว ส่วนบคุ คล หรือตดิ ตามร่องรอยพฤตกิ รรมของผใู้ ช้งาน ไวรสั คอมพิวเตอร์ โปรแกรมชนิดหน่งึ ท่ีมคี วามสามารถ
เปน็ ภยั คกุ คามท่ีสง่ ผลเสียใหแ้ ก่ผ้ใู ช้งานและเคร่อื งคอมพิวเตอร์ (computer virus) ในการสำเนาตวั เองเพือ่ ทำลายข้อมลู
ภยั คกุ คาม เป็นอย่างมาก เช่น การลอ็ คเครอ่ื งคอมพิวเตอร์
ต่อผู้ใช้และระบบ เป็นภัยคกุ คามท่ไี ม่มีเป้าหมายแน่นอน เพยี งแค่ต้องการสรา้ งจดุ หนอนคอมพิวเตอร์ โปรแกรมทแี่ พร่กระจายผา่ นอินเทอรเ์ น็ต
สนใจ โดยไม่ก่อใหเ้ กิดความเสยี หายข้ึน (computer worm) เพอ่ื สร้างความเสยี หาย หรือขโมยข้อมูล
ภยั คุกคาม เป็นภยั คุกคามท่ีไม่ก่อให้เกดิ ความเสยี หายเชน่ เปล่ยี นการต้งั ค่า
ท่ไี มม่ เี ปา้ หมาย การทำงานของเครื่องคอมพิวเตอรใ์ หต้ ่างไปจากทีเ่ คยกำหนดไว้ ม้าโทรจัน โปรแกรมคอมพิวเตอรท์ ีถ่ ูกบรรจุเขา้ ไป
(trojan horse) เพอ่ื เก็บขอ้ มูลหรือทำลายข้อมลู
ภยั คุกคาม
ท่สี รา้ งความรำคาญ สปายแวร์ โปรแกรมท่ีฝงั ตวั อย่ใู นคอมพิวเตอร์ทำให้
(spyware) ทราบข้อมลู ประวตั ิการใช้ของผู้ใชง้ าน

การปอ้ งกันและการใช้เทคโนโลยสี ารสนเทศอย่างปลอดภยั

หมั่นตรวจสอบและอัปเดตระบบปฏิบตั ิการให้เปน็ เวอร์ชันปจั จุบนั ตดิ ตั้งไฟร์วอลล์ เพ่อื ป้องกนั คนท่ีไม่ไดร้ บั อนญุ าตไมใ่ ห้เข้ามาใชง้ าน
และควรใชร้ ะบบปฏิบตั กิ ารและซอฟต์แวรท์ ถ่ี กู ลิขสทิ ธ์ิ เคร่อื งคอมพิวเตอร์ซึ่งช่วยปอ้ งกันการบกุ รุกของแฮกเกอร์
ไม่ควรเข้าเว็บไซตเ์ สยี่ งภยั เชน่ เวบ็ ไซต์ลามกอนาจาร เวบ็ ไซต์การพนัน
สังเกตขณะเปิดเคร่อื งว่ามโี ปรแกรมไม่พงึ ประสงค์ทำงานขน้ึ มา เว็บไซต์แบบแนบไฟล์ .exe เว็บไซต์ทมี่ ี pop-up หลายเพจ
พรอ้ มกบั การเปดิ เคร่ืองหรือไม่ ควรแบ็คอปั ขอ้ มูลไวใ้ นอุปกรณ์หน่วยความจำอ่ืนนอกเหนือจาก
ฮาร์ดดิสก์ เชน่ flash drive, DVD เปน็ ต้น
ตดิ ต้งั โปรแกรมป้องกันไวรสั และมีการอัปเดตโปรแกรมป้องกนั ไวรสั ไมเ่ ปดิ เผยขอ้ มูลสว่ นตวั ผา่ นส่ือสงั คมออนไลน์ เชน่ เลขท่ีบัตรประชาชน
และฐานข้อมูลไวรสั สมำ่ เสมอ ประวตั ิการทำงาน เบอร์โทรศพั ท์ หมายเลขบตั รเครดิต

ต้อง login เข้าใช้งานทุกครัง้ และเมื่อไมไ่ ด้อยูห่ นา้ จอคอมพิวเตอร์
ควรลอ็ กหน้าจอให้อยู่ในสถานะท่ตี อ้ งใสค่ ่า login ใชง้ าน

จริยธรรมในการใชเ้ ทคโนโลยสี ารสนเทศ

จริยธรรมในการใชเ้ ทคโนโลยีสารสนเทศ

หลกั ศลี ธรรมจรรยาทก่ี ำหนดขึ้นเพื่อใช้เปน็ แนวทางปฏิบัติ หรอื ควบคมุ การใชร้ ะบบคอมพวิ เตอร์และสารสนเทศ
จรยิ ธรรมเกีย่ วกับการใช้เทคโนโลยีสารสนเทศจะแบง่ ออกเป็น 4 ประเดน็ ดงั นี้

ความเป็นส่วนตวั ความถูกตอ้ ง ความเปน็ เจา้ ของ การเข้าถึงขอ้ มลู

สทิ ธทิ เ่ี จา้ ของสามารถทีจ่ ะควบคมุ ข้อมูล ข้อมูลควรไดร้ บั การตรวจสอบความถูกตอ้ ง เปน็ กรรมสทิ ธิ์ในการถือครองทรพั ย์สนิ การกำหนดสทิ ธขิ องผู้ใชง้ าน
ของตนเองในการเปิดเผยให้กับผูอ้ น่ื รวมถึงการปรับปรุงข้อมูลให้ทันสมยั อย่เู สมอ ซงึ่ อาจเป็นทรัพยส์ ินทว่ั ไปท่ีจับตอ้ งได้ เพือ่ เป็นการปอ้ งกันการเขา้ ถึงข้อมูลลับ

จรรยาบรรณในการใชง้ านเทคโนโลยสี ารสนเทศ ไมใ่ ช้คอมพวิ เตอร์ในการโจรกรรมข้อมูลข่าวสาร
ไมใ่ ช้คอมพิวเตอร์สร้างหลักฐานเท็จ
ไมใ่ ชค้ อมพวิ เตอรเ์ พื่อกอ่ อาชญากรรม ไมใ่ ชค้ อมพิวเตอร์คดั ลอกโปรแกรมที่มีลขิ สิทธิ์
ไมใ่ ช้คอมพิวเตอร์รบกวนผู้อ่นื

ไมท่ ำการสอดแนม แก้ไข เอกสารของผอู้ ่นื

ขอ้ กำหนด ขอ้ ตกลงในการใช้แหลง่ ขอ้ มูล ไมด่ ัดแปลง (No Derivative Works : ND)

แสดงท่มี า (Attribution : BY) ไม่แกไ้ ขเปลย่ี นแปลงหรือสรา้ งงานจากงานนี้

ตอ้ งแสดงทมี่ าของช้นิ งานตามรปู แบบทผ่ี ู้สรา้ งกำหนด อนญุ าตแบบเดียวกนั (Share Alike : SA)

ไมใ่ ช้เพ่ือการคา้ (Noncommercial : NC) ถ้าหากดดั แปลงชิน้ งานน้ี ต้องใช้สญั ญาอนญุ าต
แบบเดียวกนั กบั สญั ญาอนุญาตทีใ่ ช้กับงานนเ้ี ท่าน้ัน
ไมใ่ หน้ ำขอ้ มลู นไ้ี ปใช้เพือ่ วตั ถุประสงคท์ างการคา้

CC-BY CC-BY-NC

ให้เผยแพร่ ดัดแปลง โดยตอ้ งระบทุ ม่ี า ใหเ้ ผยแพร่ ดดั แปลง โดยต้องระบทุ ่มี า
แต่ห้ามใช้เพื่อการคา้
CC-BY-SA
CC-BY-NC-SA
ใหเ้ ผยแพร่ ดดั แปลง โดยต้องระบทุ ่มี า
และต้องเผยแพร่งานดดั แปลง ให้เผยแพร่ ดดั แปลง โดยต้องระบุทม่ี า
โดยใชส้ ญั ญาอนุญาตเดยี วกัน แต่หา้ มใช้เพ่ือการค้า และต้องเผยแพร่งาน
ดัดแปลงโดยใช้สญั ญาอนุญาตเดียวกัน
CC-BY-ND
CC-BY-NC-ND
ให้เผยแพร่ โดยต้องระบุทม่ี า
แตห่ า้ มดดั แปลง ให้เผยแพร่ โดยตอ้ งระบทุ ีม่ า
แตห่ ้ามดดั แปลง และห้ามใช้เพ่อื การคา้