นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ (Website Security Policy)

คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ได้ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยเว็บไซต์ ดังนี้

มาตรการและวิธีการรักษาความมั่นคงปลอดภัยเว็บไซต์

คณะอุตสาหกรรมเกษตรได้ตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยเว็บไซต์ เพื่อปกป้องข้อมูลของผู้ใช้บริการจากการถูกทำลาย หรือบุกรุกจากผู้ไม่หวังดี หรือผู้ที่ไม่มีสิทธิ์ในการเข้าถึงข้อมูล จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยใช้มาตรฐานการรักษาความปลอดภัยของข้อมูลขั้นสูง ด้วยเทคโนโลยี Transport Layer Security (TLS) ซึ่งเป็นเทคโนโลยีที่ใช้คู่กับโปรโตคอล HTTP ในการเข้ารหัสข้อมูลที่ถูกส่งผ่านเครือข่ายอินเทอร์เน็ตในทุกครั้ง ที่มีการทำธุรกรรมผ่านเครือข่ายอินเทอร์เน็ตของสำนักการศึกษาและนวัตกรรมการเรียนรู้ ทำให้ผู้ที่ดักจับข้อมูลระหว่างทางไม่สามารถนำข้อมูลไปใช้ต่อได้ โดยจะใช้การเข้ารหัสเป็นหลักในการรักษาความปลอดภัยของข้อมูล โดยผู้ใช้บริการสามารถสังเกตได้จากชื่อโปรโตคอลที่เป็น https://

เทคโนโลยีเสริมที่นำมาใช้ในการรักษาความมั่นคงปลอดภัย

นอกจากมาตรการและวิธีการรักษาความมั่นคงปลอดภัยโดยทั่วไปที่กล่าวข้างต้นแล้ว คณะอุตสาหกรรมเกษตรยังใช้เทคโนโลยีระดับสูงดังต่อไปนี้เพื่อปกป้องข้อมูลส่วนตัวของท่าน

– Firewall เป็นระบบซอฟท์แวร์ที่จะอนุญาตให้เฉพาะผู้ที่มีสิทธิ หรือผู้ที่คณะอุตสาหกรรมเกษตร อนุมัติเท่านั้นจึงจะผ่าน Firewall เพื่อเข้าถึงข้อมูลได้
– Cookies เป็นไฟล์คอมพิวเตอร์เล็กๆ ที่จะทำการเก็บข้อมูลชั่วคราวที่จำเป็น ลงในเครื่องคอมพิวเตอร์ของผู้ขอใช้บริการ เพื่อความสะดวกและรวดเร็วใน การติดต่อสื่อสาร อย่างไรก็ตาม คณะอุตสาหกรรมเกษตรตระหนักถึงความเป็นส่วนตัวของผู้ใช้บริการเป็นอย่างดี จึงหลีกเลี่ยงการใช้ Cookies แต่ถ้าหากมีความจำเป็น ต้องใช้ Cookies คณะอุตสาหกรรมเกษตรจะพิจารณาอย่างรอบคอบ และตระหนักถึงความปลอดภัย และความเป็นส่วนตัวของผู้ขอรับบริการเป็นหลัก
– Auto Log off ในการใช้บริการของคณะอุตสาหกรรมเกษตร หลังจากเลิกการใช้งานควร Log off ทุกครั้ง กรณีที่ผู้ใช้บริการลืม Log off ระบบจะทำการ Log off ให้โดยอัตโนมัติภายในเวลาที่เหมาะสมของแต่ละบริการ ทั้งนี้เพื่อความปลอดภัยของผู้ใช้บริการเอง

ข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัย

แม้ว่าคณะอุตสาหกรรมเกษตรจะมีมาตรฐานเทคโนโลยีและวิธีการทางด้านการรักษาความปลอดภัยอย่างสูง เพื่อช่วยมิให้มีการเข้าสู่ข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของท่านโดยปราศจากอำนาจตามที่กล่าวข้างต้นแล้วก็ตาม แต่ก็เป็นที่ทราบกันอยู่โดยทั่วไปว่าปัจจุบันนี้ยังมิได้มีระบบ รักษาความปลอดภัยใด ๆ ที่จะสามารถปกป้องข้อมูลของท่านได้อย่างเด็ดขาดจากการถูกทำลายหรือถูกเข้าถึงโดยบุคคลที่ปราศจากอำนาจได้ ดังนั้นท่านจึงควรปฏิบัติตามข้อแนะนำเกี่ยวกับการรักษาความมั่นคงปลอดภัยดังต่อไปนี้ด้วยคือ

– ระมัดระวังในการ Download Program จาก Internet มาใช้งาน ควรตรวจสอบ Address ของเว็บไซต์ให้ถูกต้องก่อน Login เข้าใช้บริการเพื่อป้องกันกรณีที่มีการปลอมแปลงเว็บไซต์

– ควรติดตั้งระบบตรวจสอบไวรัสไว้ที่เครื่องและพยายามปรับปรุงให้โปรแกรม ตรวจสอบไวรัสในเครื่องของท่านมีความทันสมัยอยู่เสมอ

– ติดตั้งโปรแกรมประเภท Personal Firewall เพื่อป้องกันเครื่องคอมพิวเตอร์ จากการจู่โจมของผู้ไม่ประสงค์ดี เช่น Cracker หรือ Hacker

นโยบายเว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์

Website Policy of Faculty of Agro-Industry, Prince of Songkla University

1. วัตถุประสงค์

เว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ได้จัดทำขึ้นเพื่อเผยแพร่ประชาสัมพันธ์ข้อมูลข่าวสารและบริการผ่านระบบอินเตอร์เน็ตแก่ประชาชนทั่วไป และบุคลากรในสังกัดมหาวิทยาลัยสงขลานครินทร์ ในการใช้บริการเว็บไซต์ของผู้ใช้บริการจะอยู่ภายใต้เงื่อนไขและข้อกำหนดดังต่อไปนี้ ผู้ใช้บริการจึงควรศึกษาเงื่อนไขและข้อกำหนดการใช้งานเว็บไซต์ และ/หรือเงื่อนไขและข้อตกลงอื่นใดที่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ได้แจ้งให้ทราบบนเว็บไซต์โดยละเอียดก่อนการเข้าใช้บริการ ทั้งนี้ ในการใช้บริการให้ถือว่าผู้ใช้บริการได้ตกลงที่จะปฏิบัติตามเงื่อนไขและข้อกำหนดการให้บริการที่กำหนดไว้นี้ หากผู้ใช้บริการไม่ประสงค์ที่จะผูกพันตามข้อกำหนด และเงื่อนไขการให้บริการ ขอความกรุณาท่านยุติการเข้าชม และใช้งานเว็บไซต์นี้ในทันที

2. เงื่อนไขและข้อกำหนดการใช้งานเว็บไซต์

1) ผู้ใช้บริการอาจได้รับ เข้าถึง สร้าง ส่งหรือแสดงข้อมูล เช่น ไฟล์ข้อมูล ข้อความลายลักษณ์อักษร ซอฟต์แวร์คอมพิวเตอร์ ดนตรี ไฟล์เสียง หรือเสียงอื่น ๆ ภาพถ่าย วิดีโอ หรือ รูปภาพอื่น ๆ โดยเป็นส่วนหนึ่งของบริการหรือโดยผ่านการใช้บริการ ซึ่งต่อไปนี้จะเรียกว่า “เนื้อหา”
2) เนื้อหาที่นำเสนอต่อผู้ใช้บริการ อาจได้รับการคุ้มครองโดยสิทธิในทรัพย์สินทางปัญญาของเจ้าของเนื้อหานั้น ผู้ใช้บริการไม่มีสิทธิเปลี่ยนแปลงแก้ไข จำหน่ายจ่ายโอนหรือสร้างผลงานต่อเนื่องโดยอาศัยเนื้อหาดังกล่าวไม่ว่าจะทั้งหมดหรือบางส่วน เว้นแต่ผู้ใช้บริการจะได้รับอนุญาตโดยชัดแจ้งจากเจ้าของเนื้อหานั้น
3) ผู้ใช้บริการอาจพบเนื้อหาที่ไม่เหมาะสมหรือหยาบคาย อันก่อให้เกิดความไม่พอใจ ภายใต้ความเสี่ยงของตนเอง
4) คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ทรงไว้ซึ่งสิทธิในการคัดกรอง ตรวจทาน ทำเครื่องหมายเปลี่ยนแปลงแก้ไข ปฏิเสธ หรือลบเนื้อหาใด ๆ ที่ไม่เหมาะสมออกจากบริการ ซึ่งคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ อาจจัดเตรียมเครื่องมือในการคัดกรองเนื้อหาอย่างชัดเจน โดยไม่ขัดต่อกฎหมาย กฎ ระเบียบของทางราชการที่เกี่ยวข้อง
5) คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ อาจหยุดให้บริการเป็นการชั่วคราวหรือถาวร หรือยกเลิกการให้บริการแก่ผู้ใช้บริการรายใดเป็นการเฉพาะ หากการให้บริการดังกล่าวส่งผลกระทบต่อผู้ใช้บริการอื่น ๆ หรือขัดแย้งต่อกฎหมาย โดยไม่ต้องแจ้งให้ผู้ใช้บริการทราบล่วงหน้า
6) การหยุดหรือการยกเลิกบริการตามข้อ 2.5 ผู้ใช้บริการจะไม่สามารถเข้าใช้บริการ และเข้าถึงรายละเอียดบัญชีของผู้ใช้บริการ ไฟล์เอกสารใด ๆ หรือเนื้อหาอื่น ๆ ที่อยู่ในบัญชีของผู้ใช้บริการได้
7) ในกรณีที่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ หยุดให้บริการเป็นการถาวร หรือยกเลิกบริการแก่ผู้ใช้บริการ คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ มีสิทธิ์ในการลบข้อมูลต่าง ๆ ที่อยู่ในบัญชีของผู้ใช้บริการได้ โดยไม่ต้องแจ้งให้ผู้ใช้บริการทราบล่วงหน้า

3. สิทธิ หน้าที่ และความรับผิดชอบของผู้ใช้บริการ

1) ผู้ใช้บริการจะให้ข้อมูลเกี่ยวกับตนเอง เช่น ข้อมูลระบุตัวตนหรือรายละเอียดการติดต่อที่ถูกต้อง เป็นจริง และเป็นปัจจุบันเสมอ แก่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ อันเป็นส่วนหนึ่งของกระบวนการลงทะเบียนใช้บริการ หรือการใช้บริการที่ต่อเนื่อง
2) ผู้ใช้บริการจะใช้บริการเว็บไซต์นี้ เพื่อวัตถุประสงค์ที่ได้รับอนุญาตตามข้อกำหนดของ มหาวิทยาลัยสงขลานครินทร์ และไม่ขัดต่อกฎหมาย กฎ ระเบียบ ข้อบังคับ หลักปฏิบัติที่เป็นที่ยอมรับโดยทั่วไป
3) ผู้ใช้บริการจะไม่เข้าใช้หรือพยายามเข้าใช้บริการหนึ่งบริการโดโดยวิธีอื่น รวมถึงการใช้วิธีการอัตโนมัติ (การใช้สคริปต์) นอกจากช่องทางที่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ จัดเตรียมไว้ให้เว้นแต่ผู้ใช้บริการจะได้รับอนุญาตจากคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ โดยชัดแจ้งให้ทำเช่นนั้นได้
4) ผู้ใช้บริการจะไม่ทำหรือมีส่วนร่วมในการขัดขวางหรือรบกวนบริการของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ รวมทั้งเครื่องแม่ข่ายและเครือข่ายที่เชื่อมต่อกับบริการ
5) ผู้ใช้บริการจะไม่ทำสำเนา คัดลอก ทำซ้ำ ขาย แลกเปลี่ยน หรือขายต่อบริการเพื่อวัตถุประสงค์ใด ๆ เว้นแต่ผู้ใช้บริการจะได้รับอนุญาตจากคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ โดยชัดแจ้งให้ทำเช่นนั้นได้
6) ผู้ใช้บริการมีหน้าที่ในการรักษาความลับของรหัสผ่านที่เชื่อมโยงกับบัญชีใด ๆ ที่ใช้ในการเข้าถึงบริการ
7) ผู้ใช้บริการจะเป็นผู้รับผิดชอบแต่เพียงผู้เดียวต่อบุคคลใด ๆ รวมถึงคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ในความเสียหายอันเกิดจากการละเมิดข้อกำหนด

4. การเชื่อมโยงกับเว็บไซต์อื่น ๆ

1) การเชื่อมโยงไปยังเว็บไซต์อื่นเป็นเพียงการให้บริการเพื่ออำนวยความสะดวกแก่ผู้ใช้บริการเท่านั้น คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ มิได้มีส่วนเกี่ยวข้องหรือมีอำนาจควบคุม รับรอง ความถูกต้อง ความน่าเชื่อถือ ตลอดจนความรับผิดชอบในเนื้อหาข้อมูลของเว็บไซต์นั้น ๆ และคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ไม่รับผิดชอบต่อเนื้อหาใด ๆ ที่แสดงบนเว็บไซต์อื่นที่เชื่อมโยงมายังเว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ หรือต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการเข้าเยี่ยมชมเว็บไซต์ดังกล่าว และการเชื่อมโยงมายังเว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์
2) กรณีต้องการเชื่อมโยงมายังเว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ผู้ใช้บริการสามารถเชื่อมโยงมายังหน้าแรกของเว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ได้ โดยแจ้งความประสงค์เป็นหนังสือ แต่หากต้องการเชื่อมโยงมายังหน้าภายในของเว็บไซต์นี้ จะต้องได้รับความยินยอมเป็นหนังสือจากคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์แล้วเท่านั้น และในการให้ความยินยอมดังกล่าว คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ ขอสงวนสิทธิที่จะกำหนดเงื่อนไขใด ๆ ไว้ด้วยก็ได้ ในการที่เว็บไซต์อื่นที่เชื่อมโยงมายังเว็บไซต์ของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์จะไม่รับผิดชอบต่อเนื้อหาใด ๆ ที่แสดงบนเว็บไซต์ที่เชื่อมโยงมายังเว็บไซต์ของ คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ หรือต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการใช้เว็บไซต์เหล่านั้น

5. การปฏิเสธความรับผิด

คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์จะไม่รับผิดต่อความเสียหายใด ๆ รวมถึงความเสียหาย สูญเสียและค่าใช้จ่ายที่เกิดขึ้นไม่ว่าโดยตรงหรือโดยอ้อม ที่เป็นผลหรือสืบเนื่องจากการที่ผู้ใช้เข้าใช้เว็บไซต์นี้หรือเว็บไซต์ที่เชื่อมโยงกับเว็บไซต์นี้ หรือต่อความเสียหาย สูญเสียหรือค่าใช้จ่ายที่เกิดจากความล้มเหลวในการใช้งาน ความผิดพลาด การละเว้น การหยุดชะงัก ข้อบกพร่อง ความไม่สมบูรณ์ คอมพิวเตอร์ไวรัส ถึงแม้ว่า คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์จะได้รับแจ้งว่าอาจจะเกิดความเสียหาย สูญเสียหรือค่าใช้จ่ายดังกล่าวขึ้น นอกจากนี้ คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ไม่รับผิดต่อผู้ใช้เว็บไซต์หรือบุคคลจากการเรียกร้องใด ๆ ที่เกิดขึ้นจากบนเว็บไซต์ หรือเนื้อหาใด ๆ ซึ่งรวมถึงการตัดสินใจหรือการกระทำใด ๆ ที่เกิดจากความเชื่อถือในเนื้อหาดังกล่าวของผู้ใช้เว็บไซต์ หรือในความเสียหายใด ๆ ไม่ว่าความเสียหายทางตรง หรือทางอ้อม รวมถึงความเสียหายอื่นใดที่อาจเกิดขึ้นได้ ผู้ใช้บริการยอมรับและตระหนักดีว่า คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์จะไม่ต้องรับผิดชอบต่อการกระทำใดของผู้ใช้บริการทั้งสิ้น

6. กรรมสิทธิ์และสิทธิ์ในทรัพย์สินทางปัญญา

1) คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ หรือผู้ให้อนุญาตแก่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์เป็นผู้มีสิทธิตามกฎหมายแต่เพียงผู้เดียวในกรรมสิทธิ์ ผลประโยชน์ทั้งหมด รวมถึงสิทธิในทรัพย์สินทางปัญญาใด ๆ ที่มีอยู่ในบริการซึ่งคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ หรือผู้ให้อนุญาตแก่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์เป็นผู้จัดทำขึ้น ไม่ว่าสิทธิ์เหล่านั้นจะได้รับการจดทะเบียนไว้หรือไม่ก็ตาม
2) ผู้ใช้บริการจะต้องไม่เปิดเผยข้อมูลที่คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์กำหนดให้เป็นความลับ โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรล่วงหน้าจากคณะอุตสาหกรรมเกษตรมหาวิทยาลัยสงขลานครินทร์
3) ผู้ใช้บริการจะต้องไม่ใช้ชื่อทางการค้า เครื่องหมายการค้า เครื่องหมายการบริการ ตราสัญลักษณ์ ชื่อโดเมนของคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากคณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลา
นครินทร์

7. กฎหมายที่ใช้บังคับ

การตีความ และการบังคับตามเงื่อนไขการให้บริการฉบับนี้ ให้เป็นไปตามกฎหมายไทย

แนวปฏิบัติขั้นพื้นฐานในการป้องกันมัลแวร์

ตามที่สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้จัดทำแนวปฏิบัติขั้นพื้นฐานในการป้องกันมัลแวร์ (Malware) และการรั่วไหลของข้อมูลสำหรับหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ตามข้อ 8 “ติดตั้ง SW ประเภท Antivirus/Anti-Malware บนอุปกรณ์ เช่น โน้ตบุ๊ก PC หรือมือถือ ที่ใช้ในหน่วยงาน เพื่อตรวจสอบและป้องกันอุปกรณ์จากมัลแวร์และแรนชัมแวร์” 

เพื่อปฏิบัติตามประกาศแนวปฏิบัติของ สกมช. ดังกล่าว ในการป้องกัน รับมือ และลดความเสี่ยงจากข้อมูลรั่วไหลและมัลแวร์ งานสารสนเทศ คณะอุตสาหกรรมเกษตร มหาวิทยาลัยสงขลานครินทร์ จึงขอความร่วมมือติดตั้งโปรแกรมแอนตี้ไวรัสที่แนะนำคือ “Malwarebytes” ทุกอุปกรณ์ก่อนนำมาเชื่อมต่อกับเน็ตเวร์กของคณะฯ วิธีการติดตั้ง