บทที่12 เรื่องที่3 มาตรการควบคุม

มาตรการควบคุม วัตถุประสงค์

1.เพื่อให้การบริการ การบริหารและการจัดการภายในของงานบริการเทคโนโลยีสารสนเทศ และ กลุ่ม/ฝ่าย  ที่ใช้ IT ประกอบการทำงาน

เป็นไปอย่างมีระเบียบ มีประสิทธิภาพ และสามารถปรับตัวได้ทันต่อการเปลี่ยนแปลงของเทคโนโลยีการสื่อสารและเทคโนโลยีสารสนเทศ

2.เพื่อให้การใช้คอมพิวเตอร์และอุปกรณ์ระบบเครือข่ายและระบบเทคโนโลยีสารสนเทศเป็นไปอย่างเหมาะสม มีประสิทธิภาพและคุ้มค่า

กับการลงทุน เพื่อให้มีระบบรักษาความปลอดภัยและระบบสำรองข้อมูล (Back up) สำหรับดูแลป้องกันระบบสารสนเทศ

โดยใช้กฎระเบียบอุปกรณ์คอมพิวเตอร์ (Hardware) และ โปรแกรมคอมพิวเตอร์ (Software)

3.เพื่อให้ข้อมูลในระบบสารสนเทศมีความถูกต้อง ครบถ้วน ทันเวลา เชื่อถือได้ สามารถนำไปใช้ในการปฏิบัติงานได้อย่างมีประสิทธิภาพ

ขอบเขตการควบคุม

การควบคุมภายในด้านเทคโนโลยีสารสนเทศแบ่งขอบเขตการควบคุม ดังต่อไปนี้

1.การบริหารจัดการทั่วไป

2.อุปกรณ์คอมพิวเตอร์ (Hardware)

3.โปรแกรมคอมพิวเตอร์ (Software)

4.การรักษาความปลอดภัยห้องคอมพิวเตอร์แม่ข่าย

5.ระบบสารสนเทศ

6.ระบบเครือข่าย

แนวปฏิบัติการควบคุม

- แนวปฏิบัติการควบคุมภายในด้านระบบเทคโนโลยีสารสนเทศ