ความสำคัญ
การใช้เทคโนโลยีดิจิทัลเพื่อสนับสนุนการให้บริการ และการบริหารจัดการของท่าอากาศยานเพิ่มสูงขึ้น ทำให้ความปลอดภัยด้านเทคโนโลยีสารสนเทศ การรักษาเสถียรภาพของระบบ และการคุ้มครองข้อมูลส่วนบุคคลมีความสำคัญมากยิ่งขึ้น เนื่องจากหากเกิดเหตุข้อมูลรั่วไหล ระบบหยุดชะงัก หรือการโจมตีทางไซเบอร์ อาจสร้างความเสียหายต่อผู้มีส่วนได้เสีย ทำลายความเชื่อมั่นต่อ ทอท. และอาจละเมิดสิทธิมนุษยชนด้านความเป็นส่วนตัว โดยเฉพาะอย่างยิ่งในบริบทที่ท่าอากาศยานมีการใช้ระบบดิจิทัลในการให้บริการและบริหารจัดการ เช่น ระบบเช็คอินอัตโนมัติ การยืนยันตัวตนด้วยข้อมูลชีวมิติ และการจัดการข้อมูลผู้โดยสาร ซึ่งล้วนมีความอ่อนไหวต่อภัยคุกคามทางไซเบอร์และการละเมิดข้อมูลส่วนบุคคล
ทอท. จึงดำเนินมาตรการด้านความมั่นคงปลอดภัยไซเบอร์อย่างรัดกุม ทั้งการกำหนดสิทธิ์การเข้าถึงข้อมูล การเฝ้าระวังการรั่วไหล การจัดอบรมบุคลากรเกี่ยวกับภัยคุกคามและกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงการพัฒนาแผนสำรองระบบเพื่อรองรับเหตุฉุกเฉิน พร้อมทั้งนำเทคโนโลยีดิจิทัลมาใช้ในการบริหารจัดการข้อมูลและติดตามผลกระทบด้านสิ่งแวดล้อม เพื่อเสริมสร้างความเชื่อมั่น ความปลอดภัย และความโปร่งใสในการดำเนินงานขององค์กร
นโยบาย
ทอท. กำหนดนโยบายด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและความเป็นส่วนตัวที่สำคัญ ได้แก่
- นโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (AOT ICT Security Policy)
- นโยบายความมั่นคงปลอดภัยไซเบอร์ของ ทอท. (AOT Cyber Security Policy)
- นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ ทอท. (AOT Personal Data Protection Policy) และ
- นโยบายความเป็นส่วนตัวของข้อมูล (AOT Data Privacy Policy)
โดยนโยบายทั้งหมดสอดคล้องกับกฎหมายและมาตรฐานที่เกี่ยวข้อง และมีการสื่อสารให้พนักงานและบุคคลภายนอกที่ปฏิบัติงานให้ ทอท. รับทราบและถือปฏิบัติอย่างเคร่งครัด
นอกจากนี้ ทอท. ได้ดำเนินการประเมินความเสี่ยงและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ และได้รับการรับรองระบบการจัดการด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร ISO/IEC 27001:2022
นโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (AOT ICT Security Policy)
นโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. มุ่งเน้นให้ระบบเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. มีความมั่นคงปลอดภัยในการรักษาความลับ ความถูกต้องครบถ้วน และมีสภาพพร้อมใช้งาน โดยครอบคลุมถึงการเข้าถึงระบบสารสนเทศ ระบบเครือข่าย ระบบปฏิบัติการ และโปรแกรมประยุกต์หรือแอปพลิเคชันและสารสนเทศ ซึ่งกำหนดให้ต้องมีการตรวจสอบและประเมินความเสี่ยง พร้อมจัดทำแผนฉุกเฉินเพื่อให้สามารถใช้งานสารสนเทศได้ตามปกติอย่างต่อเนื่อง โดยพนักงานทุกระดับและบุคคลภายนอกที่ปฏิบัติงานร่วมกับ ทอท. ต้องรับทราบและปฏิบัติตามนโยบายนี้
ดูรายละเอียดเพิ่มเติม
นโยบายความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท (ICT Security Policy)
นโยบายความมั่นคงปลอดภัยไซเบอร์ของ ทอท. (AOT Cyber Security Policy)
ทอท. กำหนดนโยบายความมั่นคงปลอดภัยไซเบอร์ของ ทอท. เพื่อให้สามารถดำเนินการรักษาความมั่นคงปลอดภัยทางไซเบอร์ในการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ ทั้งจากภายในและนอกประเทศ ที่อาจก่อให้เกิดผลกระทบต่อการดำเนินงานหรือการให้บริการของ ทอท. ซึ่งส่งผลต่อความมั่นคงของรัฐ และความมั่นคงทางเศรษฐกิจ โดยสอดคล้องตามนโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ของคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติกำหนด
ดูรายละเอียดเพิ่มเติม
นโยบายความมั่นคงปลอดภัยไซเบอร์ของ ทอท. (AOT Cyber Security Policy)
นโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ ทอท. (AOT Personal Data Protection Policy)
ทอท. กําหนดนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ ทอท. เพื่อให้ข้อมูลส่วนบุคคลของผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์มีความมั่นคงและปลอดภัย ซึ่งครอบคลุมข้อมูลของพนักงาน ทอท. บุคคลภายนอกที่ปฏิบัติงานร่วมกับ ทอท. และผู้ใช้บริการ นโยบายดังกล่าวได้รับการทบทวนเป็นประจําอย่างน้อยปีละครั้งหรือเมื่อมีความจําเป็น โดยมีกรรมการผู้อํานวยการใหญ่ของ ทอท. หรือผู้บริหารระดับสูงที่ได้รับมอบหมายเป็นผู้กําหนดนโยบายสนับสนุนแนวทางการปฏิบัติงาน ตลอดจนกํากับดูแล ควบคุม ตรวจสอบ และให้คําปรึกษา การละเมิดหรือฝ่าฝืนนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ ทอท. ถือเป็นความผิดทางวินัยตามระเบียบข้อบังคับของ ทอท. โดยถือหลักการไม่ยอมรับการกระทำที่เป็นการละเมิดนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Zero Tolerance ) และดำเนินการตามมาตรการทางวินัยอย่างเหมาะสมตามระดับความร้ายแรงของการกระทำ เช่น การตักเตือน ลงโทษทางวินัย หรือเลิกจ้าง ขึ้นอยู่กับความร้ายแรงของการละเมิด เป็นต้น
นอกจากนี้ นโยบายคุ้มครองข้อมูลส่วนบุคคลถูกบูรณาการเข้ากับระบบบริหารความเสี่ยงและการกำกับดูแลขององค์กรในระดับกลุ่ม (group-wide risk/compliance management) โดยเชื่อมโยงกับกระบวนการประเมินความเสี่ยงที่ใช้ฐานข้อมูล Risk Universe ซึ่งครอบคลุมปัจจัยเสี่ยงจาก 13 แหล่ง ภายใต้ State Enterprise Assessment Model (SE-AM) มิติที่ 3: การบริหารความเสี่ยงและการควบคุมภายใน (RM & IC) การบูรณาการนี้ทำให้ความเสี่ยงด้านการละเมิดข้อมูลส่วนบุคคลถูกจัดอยู่ในหมวด Compliance Risk และ IT Risk พร้อมมีการประเมินประสิทธิผลของมาตรการควบคุม หากพบว่ามีความไม่เพียงพอจะถูกบรรจุในแผนบริหารความเสี่ยงประจำปี เพื่อให้มั่นใจว่าการคุ้มครองข้อมูลส่วนบุคคลสอดคล้องกับมาตรฐานการกำกับดูแลและลดความเสี่ยงเชิงกลยุทธ์ขององค์กร
นโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ ทอท. มีความสอดคล้องกับ “พระราชกฤษฎีกากําหนดหลักเกณฑ์ และวิธีการในการทําธุรกรรมทางอิเล็กทรอนิกส์ของภาครัฐ พ.ศ. 2549” “ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่องแนวนโยบาย และแนวปฏิบัติการในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานภาครัฐ พ.ศ. 2553” “หลักสากลว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลขององค์การความร่วมมือและการพัฒนาทางเศรษฐกิจ (Organization for Economic Co-operation and Development: OECD)” และ “แนวปฏิบัติสากลด้านการคุ้มครอง ข้อมูลส่วนบุคคลและการส่งผ่านข้อมูลส่วนบุคคลระหว่างประเทศ (OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data)” ทั้งนี้ ทอท. มีการแจ้งลูกค้าถึงความเป็นส่วนตัวของข้อมูลเมื่อใช้งานแอพพลิเคชั่นของ ทอท. ผ่านประกาศความเป็นส่วนตัว (Privacy Notice) รวมถึงการประกาศนโยบายคุกกี้ของเว็บไซต์ ทอท. (Cookies Policy) นอกจากนี้ นโยบายมุ่งเน้นการรักษาความลับของข้อมูล (Confidentiality) ความครบถ้วนถูกต้อง (Integrity) และความพร้อมใช้งาน (Availability) ซึ่งเป็นหลักสำคัญในการบริหารจัดการระบบสารสนเทศอย่างเป็นระบบ ภายใต้คู่มือการบริหารความเสี่ยงของ ทอท. ประจำปีงบประมาณ 2569
แนวทางการจัดการ
โครงสร้างองค์กรด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว
โครงสร้างองค์กรด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว มี 3 ระดับ ได้แก่ (1) ระดับคณะกรรมการ (2) ระดับผู้บริหาร และ (3) ระดับปฏิบัติการ ประกอบด้วย คณะกรรมการบริหารเทคโนโลยีดิจิทัลและการสื่อสารของ ทอท. คณะกรรมการบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (ISMS Committee) คณะทำงานระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (ISMS Team) คณะผู้ตรวจสอบระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (ISMS Audit Team) คณะทำงานสนับสนุนการปฏิบัติหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และสายงานเทคโนโลยีสารสนเทศและการสื่อสาร
ระดับคณะกรรมการ
| บุคลากร/หน่วยงานที่เกี่ยวข้อง ด้านความปลอดภัยของข้อมูล และความเป็นส่วนตัว | บทบาทหน้าที่ |
|---|---|
คณะกรรมการ (Board of Director) : 
รองศาสตราจารย์ ธีร เจียศิริพงษ์กุล กรรมการอิสระ/กรรมการตรวจสอบ ทอท. ประธานคณะกรรมการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว ดำรงตำแหน่งในคณะกรรมการบริหารเทคโนโลยีดิจิทัลและการสื่อสารของ ทอท. ประสบการณ์การทำงานเกี่ยวข้องกับ IT - ประธานคณะกรรมการบริหารเทคโนโลยีดิจิทัล และการสื่อสารของ ทอท. ปฏิบัติหน้าที่ : 4 มิ.ย.69 ถึงปัจจุบัน การศึกษาที่เกี่ยวข้องกับ IT - หลักสูตร Digital Transformation for CEO#3(DTC#3) โดยหนังสือพิมพ์ กรุงเทพธุรกิจ, ฐานเศรษฐกิจ และ บริษัท เอ็มเฟค จำกัด (มหาชน) - หลักสูตร IT Governance and Cyber Resilience Program (ITG) รุ่นที่ 12/2019 - หลักสูตรด้านความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (Executive CISO#2) สถาบันวิชาการความมั่นคงปลอดภัยไซเบอร์แห่งชาติ Board Skills Matrix: Science and Technology/Telecommunications and Information Technology/Innovation  นางสาวปวีณา จริยฐิติพงศ กรรมการผู้อำนวยการใหญ่ ทอท. รองประธานคณะกรรมการด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว ดำรงตำแหน่งในคณะกรรมการบริหารเทคโนโลยีดิจิทัลและการสื่อสารของ ทอท. ประสบการณ์การทำงาน - รองประธานกรรมการคณะกรรมการบริหารเทคโนโลยีดิจิทัล และการสื่อสารของ ทอท. - ผู้อํานวยการฝ่ายกลยุทธ์เทคโนโลยีและสารสนเทศ บริษัท ท่าอากาศยานไทย จํากัด (มหาชน) AOT การศึกษาที่เกี่ยวข้องกับ IT - หลักสูตรการเตรียมความพร้อมรองรับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (Personal Data Protection Act: PDPA) สำหรับผู้บริหาร ทอท. ประจำปีงบประมาณ 2565 |
|
ระดับผู้บริหาร
| บุคลากร/หน่วยงานที่เกี่ยวข้อง ด้านความปลอดภัยของข้อมูล และความเป็นส่วนตัว | บทบาทหน้าที่ |
|---|---|
ผู้บริหารระดับสูง (Executive Management): 
กิตติพจน์ เวณุนันทน์ รองกรรมการผู้อำนวยการใหญ่ สายงานเทคโนโลยีและนวัตกรรม (Chief Information Security Officer : CISO) ดำรงตำแหน่งในคณะกรรมการบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (Information and Communication Technology Security Management System Committee) |
|
ระดับปฏิบัติการ
| บุคลากร/หน่วยงานที่เกี่ยวข้อง ด้านความปลอดภัยของข้อมูล และความเป็นส่วนตัว | บทบาทหน้าที่ |
|---|---|
| คณะทำงานระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (Information and Communication Technology Security Management System Team) |
|
| บุคลากร/หน่วยงานที่เกี่ยวข้อง ด้านความปลอดภัยของข้อมูล และความเป็นส่วนตัว | บทบาทหน้าที่ |
|---|---|
| คณะผู้ตรวจสอบระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (Information and Communication Technology Security Management System Audit Team) |
|
| คณะทำงานสนับสนุนการปฏิบัติหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer Supporting Team: DPO Supporting Team) |
|
สายงานเทคโนโลยีดิจิทัลและการสื่อสาร
|
ทอท. มีการกำหนดให้ความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารเป็นตัวชี้วัดผลการปฏิบัติงาน (Key Performance Indicators: KPIs) โดยพนักงานด้านความปลอดภัยข้อมูลต้องผ่านการฝึกอบรมหลักสูตรดิจิทัลขององค์กรที่จัดขึ้น (หลักสูตร ISMS Awareness/Cyber Security/PDPA) และวัดผลความสำเร็จในระดับ 1 - 5 (ระดับ 1 = ควรปรับปรุง ระดับ 5 = ดีเลิศ) เพื่อให้สอดคล้องกับแผนการดำเนินงานที่กำหนดไว้ |
รายละเอียดเพิ่มเติม
คณะกรรมการบริหารเทคโนโลยีและการสื่อสารของ ทอท.
คณะทำงานระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (Information and Communication Technology Security Management System Team)
คณะผู้ตรวจสอบระบบบริหารการจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของ ทอท. (Information and Communication Technology Security Management System Audit Team)
คณะทำงานสนับสนุนการปฏิบัติหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer Supporting Team: DPO Supporting Team)
แนวปฏิบัติในการรักษาความปลอดภัยของข้อมูลและระบบสารสนเทศ
ทอท. ได้จัดทำแนวปฏิบัติเพื่อรักษาความปลอดภัยของข้อมูลและระบบสารสนเทศ โดยมีขั้นตอนที่ครอบคลุมการดำเนินงานที่สำคัญ ดังนี้
- แนวปฏิบัติสำหรับการดำเนินการของผู้ควบคุมข้อมูลส่วนบุคคลของ ทอท. ฉบับทบทวนประจำปีงบประมาณ 2567
- ขั้นตอนการปฏิบัติงานการขนย้ายสื่อบันทึกที่สำรองข้อมูล
- การขอใช้บริการระบบ VPN เพื่อเข้าสู่ระบบเครือข่าย ทอท.
- แนวทางปฏิบัติงานการบำรุงรักษาระบบสนับสนุนของศูนย์คอมพิวเตอร์
- แนวทางการใช้วิทยาการเข้ารหัสลับและการจัดการกุญแจรหัสลับ
- ขั้นตอนการปฏิบัติงาน การกำหนดสิทธิการใช้งานระบบสารสนเทศ
- แนวทางการปฏิบัติงานการจัดชั้นความลับข้อมูลสารสนเทศ และการจัดการตามชั้นความลับ
- ประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ของ ทอท.
- แผนตอบสนองต่อเหตุขัดข้องระบบคอมพิวเตอร์แม่ข่าย (Incident Response Plan : IRP)
- ขั้นตอนการปฏิบัติงานการจัดการเหตุด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Event and Incident Management Procedure)
- แผนการรับมือภัยคุกคามทางไซเบอร์ (Cybersecurity Incident Response Plan)
- การรายงานเหตุภัยคุกคามทางไซเบอร์แบบเร่งด่วน
- แผนความต่อเนื่องทางธุรกิจด้านระบบเทคโนโลยีสารสนเทศ (Information and Communications Technology Business Continuity Plan: ICT BCP) ซึ่งเป็นขั้นตอนและแนวทางการปฏิบัติสำหรับพนักงานของ ทอท. ในกรณีที่มีเหตุการณ์ที่เข้าข่ายหรือมีความเสี่ยงที่จะก่อให้เกิดผลกระทบในด้านของความปลอดภัยมั่นคงปลอดภัยไซเบอร์ต่อการดำเนินธุรกิจของ ทอท.
ในการปฏิบัติงานด้านความมั่นคงปลอดภัยของข้อมูลและไซเบอร์ได้มีการระบุถึงการประเมินผลจากการกระทำที่ถือเป็นการละเมิดต่อนโยบายและการปฏิบัติ โดยนำมาซึ่งการพิจารณาถึงประสิทธิภาพการทำงานของพนักงานภายในองค์กร
การตรวจสอบด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว
ทอท. ดำเนินการตรวจสอบความปลอดภัยของข้อมูลและความเป็นส่วนตัว อย่างน้อย 2 ครั้งต่อปี (semi-annually) ครอบคลุมระบบเทคโนโลยีสารสนเทศ และแสดงแนวทางการจัดการเมื่อเกิดเหตุฉุกเฉิน โดยพนักงานปฏิบัติตามแผนตอบสนองต่อเหตุขัดข้องระบบคอมพิวเตอร์แม่ข่าย (Incident Response Plan: IRP) และขั้นตอนการปฏิบัติงานการจัดการเหตุด้านความมั่นคงปลอดภัยสารสนเทศ โดยมีขั้นตอน ดังนี้
- การตรวจสอบภายใน ภายใต้กรอบการทำงานของคณะ ISMS (Information Security Management System)
- การตรวจสอบภายนอก ดำเนินการโดยบุคคลที่สามผ่านการวิเคราะห์ช่องโหว่ของระบบ (Third-party vulnerability analysis) ซึ่งครอบคลุมการจำลองการโจมตีทางไซเบอร์ (Simulated Hacker Attacks) เพื่อประเมินความเสี่ยง รวมถึงการรับรองมาตรฐานความปลอดภัยของข้อมูลและความเป็นส่วนตัว ระบบบริหารความมั่นคงปลอดภัยสารสนเทศ ISO/IEC 27001:2022 และการบริหารความต่อเนื่องการดำเนินงานบริการท่าอากาศยาน (Business Continuity Management of Airport Service) ISO 22301:2019
ทั้งนี้ หน่วยงานที่รับผิดชอบจะรายงานผลการดำเนินงานประจำปีงบประมาณ ให้แก่คณะกรรมการเพื่อรับทราบผลการตรวจสอบทุกครั้ง
การดำเนินงาน
การใช้เทคโนโลยีปัญญาประดิษฐ์อย่างมีความรับผิดชอบ
ทอท. ให้ความสำคัญกับการนำเทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence: AI) มาใช้เพื่อยกระดับประสิทธิภาพการดำเนินงาน ส่งเสริมนวัตกรรม และพัฒนาการให้บริการ ขณะเดียวกัน ทอท. ตระหนักถึงความเสี่ยงและผลกระทบที่อาจเกิดขึ้นจากการใช้งาน AI จึงได้กำหนดกรอบการกำกับดูแลและแนวปฏิบัติที่เกี่ยวข้อง เพื่อส่งเสริมการใช้งาน AI ภายในองค์กรอย่างมีความรับผิดชอบ ปลอดภัย โปร่งใส และคำนึงถึงหลักจริยธรรม
แนวทางดังกล่าวครอบคลุมทั้งแนวปฏิบัติการใช้ AI และ แนวทางปฏิบัติการนำเทคโนโลยีปัญญาประดิษฐ์มาใช้ผลิตสื่อประชาสัมพันธ์ ทอท. เพื่อกำกับการประยุกต์ใช้ Generative AI ในการจัดทำเนื้อหาและสื่อประชาสัมพันธ์ของ ทอท. โดยคำนึงถึงประเด็นสำคัญ ได้แก่ ความมั่นคงปลอดภัยของข้อมูล การคุ้มครองข้อมูลส่วนบุคคล สิทธิในทรัพย์สินทางปัญญา ความถูกต้องของเนื้อหา ความโปร่งใส และการกำกับดูแลโดยมนุษย์ ทั้งนี้ เพื่อให้ ทอท. สามารถใช้ประโยชน์จาก AI ได้อย่างเหมาะสม ควบคู่กับการบริหารจัดการความเสี่ยง การรักษาความเชื่อมั่นของผู้มีส่วนได้เสีย และการดำเนินงานให้สอดคล้องกับกฎหมาย หลักจริยธรรม และหลักการกำกับดูแลกิจการที่ดี
ดูรายละเอียดเพิ่มเติม
แนวทางปฏิบัติการนำเทคโนโลยีปัญญาประดิษฐ์มาใช้ผลิตสื่อประชาสัมพันธ์ ทอท.
สื่อประชาสัมพันธ์ผ่านระบบ AOT STAFF
ทอท. จัดทำสื่อประชาสัมพันธ์เกี่ยวกับความปลอดภัยด้านเทคโนโลยีสารสนเทศและความเป็นส่วนตัวผ่านระบบ AOT STAFF เพื่อเพิ่มความตระหนักรู้ของบุคลากร ทอท. ในเรื่องความปลอดภัยด้านเทคโนโลยีสารสนเทศและความเป็นส่วนตัว โดยเผยแพร่หัวข้อในการประชาสัมพันธ์ ดังนี้
- 10 เรื่องที่ประชาชนต้องรู้เกี่ยวกับ PDPA
- พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิอะไรบ้าง
- ใครเป็นใครใน PDPA
- ข้อควรรู้เกี่ยวกับ Data Privacy
- การประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับการจ้างงาน
- ช่องทางการรับเรื่องร้องเรียนเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลของ ทอท.
- ใช้ BIOMETRIC ข้อมูลจะรั่วไหลไหม?
- สาระสำคัญ พ.ร.บ.ความมั่นคงปลอดภัยทางไซเบอร์
- แนวทางการปฏิบัติงานในการจัดการข้อมูลหลักของ ทอท. (AOT Data management guideline)
- แน่ใจหรือว่า Password ของคุณปลอดภัย
- การจัดระเบียบโต๊ะทำงานและการปกป้องข้อมูลหน้าจอคอมพิวเตอร์
- 10 ข้อปฏิบัติอย่างไร ในการดูแลรักษาสินทรัพย์สารสนเทศของตนเอง
- สาระน่ารู้ตามพระราชบัญญัติข้อมูลข่าวสาร พ.ศ.2540
การฝึกอบรมด้านเทคโนโลยีสารสนเทศและความเป็นส่วนตัว
ในยุคดิจิทัลที่เทคโนโลยีสารสนเทศมีบทบาทสำคัญในการขับเคลื่อนองค์กร การเสริมสร้างความรู้และความตระหนักด้านความปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสารเป็นสิ่งจำเป็น เพื่อให้ ้บุคลากรปฏิบัติงาน ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับมาตรฐานสากล นอกจากนี้ การฝึกอบรมและการเตรียมความพร้อม ด้านแผนความต่อเนื่องทางธุรกิจ ยังช่วยป้องกันและรับมือกับภัยคุกคามทางเทคโนโลยีที่อาจส่งผลกระทบต่อการดำเนินงานของ ทอท.
- หลักสูตรการสร้างความตระหนักด้านความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศและการสื่อสาร
- ดำเนินการจัดการอบรมผ่านระบบ e-Learning ให้กับพนักงานและลูกจ้าง ทอท. เพื่อให้บุคลากรมีความรู้ความเข้าใจตามมาตรฐาน ISO/IEC 27001:2022 และตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศ โดยหัวข้อการอบรมประกอบไปด้วย
- แนวโน้มภัยคุกคามซึ่งเกี่ยวข้องกับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISO/IEC 27001:2022)
- อัพเดทกฎหมาย ระเบียบ ข้อบังคับด้านความมั่นคงปลอดภัยสารสนเทศ
- ประเด็นสำคัญเกี่ยวกับการรักษาความมั่นคงปลอดภัยสารสนเทศ
- แนวทางในการดำเนินการเพื่อให้เกิดความมั่นคงปลอดภัยสารสนเทศ
- นโยบายการรักษาความมั่นคงปลอดภัยสารสนเทศ
- การฝึกซ้อมแผนความต่อเนื่องทางธุรกิจด้านระบบเทคโนโลยีดิจิทัลและการสื่อสาร (ICT BCP) ครอบคลุม 6 ระบบหลัก ได้แก่
- ระบบจัดเก็บข้อมูลจราจรตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) พ.ศ.2560
- ระบบ IT Infrastructure Consolidation ของศูนย์คอมพิวเตอร์แม่ข่ายหลักและศูนย์คอมพิวเตอร์แม่ข่ายสำรองของ ทอท. (สำนักงานใหญ่ และท่าอากาศยานสุวรรณภูมิ)
- ระบบ E-Document หรือ เอกสารอิเล็กทรอนิกส์
- ระบบข้อมูลสารสนเทศด้านนิรภัยของสนามบิน (e-Safety)
- ระบบ AOT Application Programming Interface (AOT API)
- ระบบ AOT Car Park Freezone
- โครงการฝึกอบรมหลักสูตร AI Security for AI Innovation 2025 (สำหรับผู้บริหารระดับสูง) ประจำปีงบประมาณ 2568
นางสาวปวีณา จริยฐิติพงศ์ รักษาการผู้อำนวยการใหญ่ ทอท. เป็นประธานเปิดโครงการฝึกอบรมหลักสูตร AI Security for AI Innovation 2025 (สำหรับผู้บริหารระดับสูง) ประจำปีงบประมาณ 2568 ซึ่งได้รับเกียรติจาก ดร.ตฤณ ทวิธารานนท์ ประธานเจ้าหน้าที่บริหาร สายงานธุรกิจบริการดิจิทัล ไปรษณีย์ไทย ดร.ธนกร หวังพิพัฒน์วงศ์ รองประธานเจ้าหน้าที่บริหาร สายสารสนเทศและดิจิทัล บริษัท บริหารสินทรัพย์กรุงเทพพาณิชย์ จำกัด (มหาชน) คุณปิยธิดา ตันตระกูล ผู้จัดการประจำประเทศไทย บริษัท เทรนด์ไมโคร (ประเทศไทย) จำกัด และคุณวุฒิไกร รัตนไมตรีเกียรติ ที่ปรึกษาด้านความปลอดภัยทางไซเบอร์ บริษัท เทรนด์ไมโคร (ประเทศไทย) จำกัด เป็นวิทยากรผู้ร่วมเสวนา เพื่อเสริมสร้างความรู้ ความเข้าใจเกี่ยวกับลักษณะของภัยคุกคามทางไซเบอร์ในรูปแบบต่างๆ รวมถึงแนวโน้มภัยคุกคามใหม่ที่เกิดขึ้นจากการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้งานในกระบวนการภายในองค์กร อาทิ การโจมตีผ่านโมเดลเรียนรู้, การบิดเบือนข้อมูลฝึก, การสร้าง Deepfake รวมถึงการใช้ AI เป็นเครื่องมือในการเจาะระบบโดยอัตโนมัติ โดยมีผู้บริหารระดับสูงจาก สนญ., ทสภ., ทดม., ทชม., ทชร., ทภก. และ ทหญ. เข้าร่วมโครงการฯ
โครงการฝึกอบรมฯ ในครั้งนี้มุ่งเน้นการเตรียมความพร้อมของผู้บริหารระดับสูงในการป้องกันและรับมือกับภัยคุกคามทางไซเบอร์ทั้งแบบดั้งเดิมและแบบใหม่ที่เกี่ยวข้องกับ AI เพื่อให้สามารถบริหารจัดการความเสี่ยงไซเบอร์ในแต่ละมิติได้อย่างมีประสิทธิภาพ ทั้งนี้ยังเป็นการสร้างความเชื่อมั่นให้กับผู้มีส่วนได้ส่วนเสียและพันธมิตรทางธุรกิจว่าองค์กรให้ความสำคัญต่อการรักษาความมั่นคงปลอดภัยของข้อมูลและระบบสารสนเทศอย่างต่อเนื่องโดยเฉพาะเมื่อมีการนำ AI เข้ามาใช้ในระดับโครงสร้างพื้นฐานการเสริมสร้างความเข้าใจด้าน AI Security และ Cybersecurity Governance ถือเป็นองค์ประกอบสำคัญที่ส่งผลโดยตรงต่อความเชื่อมั่นและความต่อเนื่องของการดำเนินธุรกิจท่าอากาศยานในภาพรวมของ ทอท. เมื่อวันที่ 30 ก.ค.68 ณ ห้องประชุม Auditorium สนญ.ทอท.
- จัดฝึกอบรมการสร้างความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 แก่ผู้บริหารและพนักงาน ทอท. ทั้ง 6 ท่าอากาศยาน รวมสำนักงานใหญ่ เพื่อให้ความรู้และความเข้าใจเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล การปฏิบัติตามให้สอดคล้องกับความต้องการของกฎหมาย มาตรการทั่วไปที่จำเป็นและมาตรการด้านความมั่นคงปลอดภัยสารสนเทศที่องค์กรต้องนำมาปรับใช้งาน
- จัดฝึกอบรมเพื่อเตรียมความพร้อมและให้ความรู้ในการพัฒนาระบบ ISMS ของ ทอท. รวมถึงการสร้างความตระหนักด้านการรักษาความมั่นคงปลอดภัยสารสนเทศ ตามโครงการจ้างที่ปรึกษาจัดทำระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารของบริษัท ท่าอากาศยานไทย จำกัด (มหาชน) สำหรับโครงสร้างพื้นฐานสำคัญและกระบวนการที่รองรับการทำงานระบบบริหารทรัพยากรองค์กรตามมาตรฐาน ISO/IEC 27001:2022 จำนวน 7 หลักสูตร เพื่อให้ความรู้เกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดสำหรับการจัดการระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ตามที่ระบุไว้ในมาตรฐาน ISO/IEC 27001:2022 รวมถึงกฎหมาย กฎระเบียบ และนโยบายและแนวปฏิบัติความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร และให้พนักงาน ทอท. สามารถปฏิบัติตามได้อย่างถูกต้องเหมาะสม และได้ทราบประเด็นด้านกฎหมายที่เกี่ยวข้องด้านความมั่นคงปลอดภัยสารสนเทศ พร้อมทั้งมาตรการและแนวทางป้องกัน
- การพัฒนาระบบบริหารความมั่นคงปลอดภัยสารสนเทศและข้อกำหนดตามมาตรฐาน ISO/IEC 27001:2022
- บทบาทของผู้เกี่ยวข้องในการพัฒนาระบบบริหารความมั่นคงปลอดภัยสารสนเทศและข้อกำหนดตามมาตรฐาน ISO/IEC 27001:2022
- การบริหารความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Risk Management)
- การจัดทำระบบความมั่นคงปลอดภัยสารสนเทศตามมาตรฐาน ISO/IEC 27001:2022 (Information Security Lead Implementer)
- การดำเนินการตรวจสอบตามมาตรฐาน ISO/IEC 27001:2022 (Information Security Management System Auditor/Lead Auditor)
- การสร้างความตระหนักด้านความมั่นคงปลอดภัยสารสนเทศสำหรับผู้บริหารและพนักงาน ทอท. ทั้ง 7 แห่ง ได้แก่ สนญ. ทดม. ทชม. ทภก. ทหญ. ทชร. และ ทสภ.
- การสร้างความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
โครงการความร่วมมือในการฝึกอบรมระหว่าง ทอท. และ Cyber and Infrastructure Security Group (CISG)
- CISG ส่งมอบ Laptop ที่ติดตั้ง CARSA X-ray Tutor Software ให้กับ ทอท. จำนวน 10 เครื่อง ภายใต้โครงการ Enhancing AOT Security Screener Capability โดยมีวัตถุประสงค์เพื่อให้นำไปใช้ในการฝึกอบรมให้กับพนักงานใหม่และการฝึกอบรมทบทวน เพื่อเพิ่มศักยภาพในการตรวจจับวัตถุต้องห้ามให้กับผู้ที่ปฏิบัติหน้าที่วิเคราะห์ภาพ และเพิ่มโอกาสให้ผู้ที่ปฏิบัติหน้าที่วิเคราะห์ภาพได้ฝึกปฏิบัติเพื่อเพิ่มทักษะการวิเคราะห์ภาพ ทั้งในการตรวจค้นสัมภาระลงทะเบียน (Hold Baggage) และสัมภาระไม่ลงทะเบียน (Cabin Baggage)
- โครงการสัมมนาเชิงปฏิบัติการ Operational Cyber Security in Aviation มีวัตถุประสงค์ให้ผู้ที่ปฏิบัติงานในหน้าที่ดูแลระบบคอมพิวเตอร์และเทคโนโลยีสารสนเทศของ ทอท. มีความรู้เชิงลึกและพัฒนาทักษะในการประเมินและลดความเสี่ยงรวมถึงป้องกันการโจมตีทางไซเบอร์ที่อาจเกิดขึ้นต่อระบบ (Systems) โครงสร้างพื้นฐาน (Infrastructure) และข้อมูล (Information)
- โครงการสัมมนาเชิงปฏิบัติการ Aviation Cyber Security มีวัตถุประสงค์เพื่อเพิ่มการตระหนักรู้ ด้านการรักษาความปลอดภัยในส่วนที่เกี่ยวข้องกับการป้องกันการโจมตีทางไซเบอร์ อีกทั้งยังเป็นการเพิ่มความรู้เกี่ยวกับภัยคุกคามการโจมตีทางไซเบอร์ (Cyber Attack) และอาชญากรรมทางไซเบอร์ (Cybercrime) รวมถึงวิธีการโจมตีทางไซเบอร์ในรูปแบบต่าง ๆ และจุดอ่อนที่อาจทำให้องค์กรตกเป็นเป้าหมายในการโจมตี และมุ่งเน้นการประเมินความเสี่ยงในการปฏิบัติงานและหาวิธีในการลดความเสี่ยงที่อาจเกิดขึ้น