ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร
ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร
เรื่อง
มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์
พ.ศ. ๒๕๕๗
โดยที่ประกาศคณะรักษาความสงบแห่งชาติ ฉบับที่ ๗๔/๒๕๕๗ เรื่อง
การประชุมผ่านสื่ออิเล็กทรอนิกส์ ลงวันที่ ๒๗ มิถุนายน พุทธศักราช ๒๕๕๗
กำหนดให้การประชุมผ่านสื่ออิเล็กทรอนิกส์ต้องเป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ที่กระทรวงเทคโนโลยีสารสนเทศและการสื่อสารกำหนด
อาศัยอำนาจตามความในข้อ ๔ แห่งประกาศคณะรักษาความสงบแห่งชาติฉบับที่
๗๔/๒๕๕๗ เรื่อง การประชุมผ่านสื่ออิเล็กทรอนิกส์ ลงวันที่ ๒๗ มิถุนายน พุทธศักราช
๒๕๕๗ รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ออกประกาศไว้
ดังต่อไปนี้
ข้อ ๑ ประกาศนี้เรียกว่า ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร เรื่อง
มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๕๗
ข้อ ๒[๑] ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
ข้อ ๓ ในประกาศนี้
ความมั่นคงปลอดภัย หมายความว่า
การธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน
(integrity) และสภาพพร้อมใช้งาน (availability) ของระบบควบคุมการประชุม รวมทั้งคุณสมบัติอื่นได้แก่ความถูกต้องแท้จริง (authenticity) ความรับผิด (accountability) การห้ามปฏิเสธความรับผิด
(non-repudiation) และความน่าเชื่อถือ (reliability) ของข้อมูลอิเล็กทรอนิกส์ที่เกี่ยวข้องหรือเกิดจากการประชุมผ่านสื่ออิเล็กทรอนิกส์
สื่ออิเล็กทรอนิกส์ หมายความว่า
สื่อบันทึกข้อมูลหรือสารสนเทศใด ๆ
ที่ใช้วิธีการทางอิเล็กทรอนิกส์โดยการประยุกต์ใช้วิธีการทางอิเล็กตรอน ไฟฟ้า
คลื่นแม่เหล็กไฟฟ้า หรือวิธีอื่นใด
ในลักษณะคล้ายกัน และให้หมายความรวมถึงการประยุกต์ใช้วิธีการทางแสง
วิธีการทางแม่เหล็กหรืออุปกรณ์ที่เกี่ยวข้องกับการประยุกต์ใช้วิธีต่าง ๆ
เช่นว่านั้น
ระบบควบคุมการประชุม หมายความว่า
ระบบเครือข่ายคอมพิวเตอร์ และ/หรืออุปกรณ์สื่อสารอิเล็กทรอนิกส์ใด ๆ
ทั้งฮาร์ดแวร์และซอฟต์แวร์ที่เชื่อมโยงกันเป็นเครือข่าย และมีการสื่อสารข้อมูลกันโดยใช้เทคโนโลยีสารสนเทศและการสื่อสาร
และ/หรือการโทรคมนาคม
เพื่อให้ผู้ร่วมประชุมสามารถเข้าถึงและใช้งานสำหรับการประชุมผ่านสื่ออิเล็กทรอนิกส์ได้ไม่ว่าจะเป็นการประชุมด้วยเสียงหรือทั้งเสียงและภาพ
การประชุมผ่านสื่ออิเล็กทรอนิกส์ หมายความว่า การประชุมที่กฎหมายบัญญัติให้ต้องมีการประชุมที่กระทำผ่านสื่ออิเล็กทรอนิกส์โดยผู้ร่วมประชุมอย่างน้อยหนึ่งในสามขององค์ประชุม
ต้องอยู่ในที่ประชุมแห่งเดียวกัน
และผู้ร่วมประชุมทั้งหมดต้องอยู่ในราชอาณาจักรขณะที่มีการประชุม
แม้จะมิได้อยู่ในสถานที่เดียวกันและสามารถประชุมปรึกษาหารือและแสดงความคิดเห็นระหว่างกันได้ผ่านสื่ออิเล็กทรอนิกส์
ผู้ร่วมประชุม หมายความรวมถึงกรรมการ
อนุกรรมการ เลขานุการ และผู้ช่วยเลขานุการของคณะกรรมการหรือคณะอนุกรรมการ
ผู้ควบคุมระบบ หมายความว่า
ผู้ทำหน้าที่ดูแลและบริหารจัดการระบบการประชุมผ่านสื่ออิเล็กทรอนิกส์ตั้งแต่เริ่มทำการประชุมจนกระทั่งเสร็จสิ้นการประชุมในแต่ละครั้ง
ผู้ให้บริการ หมายความว่า
ผู้ให้บริการระบบควบคุมการประชุมแก่บุคคลอื่นในการประชุมผ่านสื่ออิเล็กทรอนิกส์ตามประกาศฉบับนี้
ข้อ ๔ การประชุมผ่านสื่ออิเล็กทรอนิกส์ให้กระทำ
ผ่านระบบควบคุมการประชุมที่มีกระบวนการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ
ซึ่งสอดคล้องกับหลักเกณฑ์ตามประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง
แนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของหน่วยงานของรัฐ
พ.ศ. ๒๕๕๓ หรือมาตรฐานอื่นที่เทียบเท่า ทั้งนี้ ไม่ว่าผู้ให้บริการระบบดังกล่าวจะเป็นภาครัฐหรือภาคเอกชน
ให้มีการบันทึกเสียงหรือทั้งเสียงและภาพ
แล้วแต่กรณีของผู้ร่วมประชุมทุกคนตลอดระยะเวลาที่มีการประชุม
รวมทั้งข้อมูลจราจรทางคอมพิวเตอร์ที่เกิดจากการบันทึกดังกล่าว ทั้งนี้
โดยบันทึกในระบบควบคุมการประชุมหรือโดยระบบอื่นใด
การบันทึกข้อมูลตามวรรคสองจะต้องบันทึกในรูปข้อมูลอิเล็กทรอนิกส์ลงในสื่ออิเล็กทรอนิกส์ที่มีความมั่นคงปลอดภัยและด้วยวิธีการที่เชื่อถือได้ตามข้อกำหนดแนบท้ายประกาศนี้
ข้อ ๕ ระบบควบคุมการประชุมตามข้อ
๔ อย่างน้อยจะต้องมีองค์ประกอบพื้นฐานของการทำงาน ดังนี้
(๑)
ทำให้ผู้ร่วมประชุมสามารถสื่อสารถึงกันได้ด้วยเสียงหรือทั้งเสียงและภาพโดยผ่านเทคโนโลยีสารสนเทศและการสื่อสาร
และ/หรือการโทรคมนาคม ทั้งประเภทที่ใช้สายและไร้สาย เช่น เครือข่ายโทรศัพท์ เครือข่ายคอมพิวเตอร์ภายในองค์กรหรือแลน
(Local Area Network : LAN) เครือข่ายบริการสื่อสารร่วมระบบดิจิทัลหรือไอเอสดีเอ็น
(Integrated Services Digital Network : ISDN หรือเครือข่ายแบบ Wide Area Network : WAN) เครือข่ายอินเทอร์เน็ต
เครือข่ายไมโครเวฟ เครือข่ายวิทยุโทรคมนาคมเครือข่ายการสื่อสารโดยใช้ดาวเทียม
เป็นต้น
(๒) เชื่อมโยงสถานที่ประชุมตั้งแต่สองแห่งขึ้นไปเข้าด้วยกัน
(๓) ทำให้ผู้ร่วมประชุมสามารถสื่อสารหรือมีปฏิสัมพันธ์กันได้สองทาง
(๔)
มีอุปกรณ์นำเข้าข้อมูลจากที่หนึ่งไปยังอีกที่หนึ่งโดยผ่านเทคโนโลยีสารสนเทศและการสื่อสาร
และ/หรือการโทรคมนาคม เช่น โทรศัพท์ กล้องโทรทัศน์ ไมโครโฟน เครื่องคอมพิวเตอร์
เครื่องโทรสาร เครื่องกราดภาพ เป็นต้น
(๕)
มีอุปกรณ์เพื่อทำหน้าที่เชื่อมโยงหรือแปลงสัญญาณเสียงหรือทั้งเสียงและภาพที่เหมาะสมกับเทคโนโลยีสารสนเทศและการสื่อสาร
และ/หรือการโทรคมนาคม ที่เอื้ออำนวยต่อการรับชมและรับฟังของผู้ร่วมประชุม
แล้วแต่กรณี
นอกจากนี้ อาจมีองค์ประกอบพื้นฐานของการทำงานเพิ่มเติม ดังนี้
(๑)
มีอุปกรณ์แสดงผลข้อมูลที่ถูกส่งผ่านมาจากระบบเทคโนโลยีสารสนเทศและการสื่อสาร และ/หรือการโทรคมนาคมให้เป็นข้อมูลที่ผู้ร่วมประชุมสามารถรับรู้ได้
เช่น ลำโพง จอภาพ เครื่องฉายภาพวีดิทัศน์ (video projector) อุปกรณ์แสดงผลที่เป็นเอกสาร (hard copy) เป็นต้น
(๒)
กรณีมีการประชุมในห้องประชุมจะต้องมีการติดตั้งวัสดุเพื่อทำหน้าที่ซับเสียงที่เหมาะสมกับสภาพของห้องประชุม
เพื่อป้องกันเสียงก้องหรือเสียงสะท้อน
ข้อ ๖ เมื่อผู้ทำหน้าที่ประธานในที่ประชุมกำหนดให้จัดการประชุมผ่านสื่ออิเล็กทรอนิกส์ในการประชุมครั้งใดแล้ว
ผู้มีหน้าที่จัดการประชุมต้องดำเนินการเพื่อให้มีการใช้ระบบควบคุมการประชุมเป็นลายลักษณ์อักษรก่อนจัดการประชุม
โดยจะต้องจัดให้มีผู้ควบคุมระบบที่สามารถบริหารจัดระบบเพื่อตรวจสอบการทำงานและแก้ไขปัญหาให้กับผู้ร่วมประชุมโดยการเข้าถึงระบบแบบระยะไกล
(remote access) ได้ด้วย ทั้งนี้
ระบบควบคุมการประชุมจะต้องพร้อมทำงานก่อนการประชุม
ข้อ ๗ ในการบริหารจัดการระบบตามข้อ
๖ ประธานในที่ประชุม
และ/หรือผู้ควบคุมระบบจะต้องสามารถตัดสัญญาณเสียงหรือสัญญาณภาพหรือทั้งสัญญาณเสียงและสัญญาณภาพ
หรือหยุดการส่งข้อมูลให้เครื่องหรืออุปกรณ์สื่อสารของผู้ร่วมประชุมเครื่องใดเครื่องหนึ่งภายในระบบได้ทันทีหากมีเหตุจำเป็นหรือมีกรณีฉุกเฉิน
ข้อ ๘ ในระหว่างการประชุมผู้ร่วมประชุมทุกคนต้องสามารถดูข้อมูลการประชุมที่กำลังนำเสนอในที่ประชุมผ่านเครื่องหรืออุปกรณ์สื่อสารของตนเองได้ตลอดระยะเวลาการประชุม
เว้นแต่จะมีการตัดสัญญาณเสียงหรือสัญญาณภาพหรือทั้งสัญญาณเสียงและสัญญาณภาพ
หรือหยุดการส่งข้อมูลให้เครื่องหรืออุปกรณ์สื่อสารของผู้ร่วมประชุมนั้น
โดยมีเหตุจำเป็นหรือมีกรณีฉุกเฉินตามข้อ ๗
ข้อ ๙ ให้ปลัดกระทรวงเทคโนโลยีสารสนเทศและการสื่อสารรักษาการให้เป็นไปตามประกาศนี้และให้มีอำนาจตีความและวินิจฉัยปัญหาอันเกิดจากการปฏิบัติตามประกาศนี้
ประกาศ
ณ วันที่ ๒๔ พฤศจิกายน พ.ศ. ๒๕๕๗
พรชัย รุจิประภา
รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร
[เอกสารแนบท้าย]
๑. ข้อกำหนดแนบท้ายประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร เรื่อง
มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. ๒๕๕๗
(ดูข้อมูลจากภาพกฎหมาย)
ปริยานุช/ผู้จัดทำ
๑๑ ธันวาคม
๒๕๕๗
วิศนี/ผู้ตรวจ
๑๒ ธันวาคม
๒๕๕๗
[๑] ราชกิจจานุเบกษา
เล่ม ๑๓๑/ตอนพิเศษ ๒๔๖ ง/หน้า ๑๒/๔ ธันวาคม ๒๕๕๗
ที่มา: ระบบกลางกฎหมาย law.go.th (สำนักงานคณะกรรมการกฤษฎีกา).
