หน่วยที่4_การใช้เทคโนโลยีสารสนเทศอย่างปลอดภัย2

หนว่ ยการเรียนร้ทู ่ี 1 หนว่ ยการเรยี นร้ทู ่ี 2 หนว่ ยการเรยี นรู้ที่ 3 วทิ ยาการคานวณSlidePPT61-NEW ชน้ั มธั ยมศึกษาปที ่ี 1 กลมุ่ สาระการเรียนร้วู ิทยาศาสตร์ หนว่ ยการเรยี นรทู้ ่ี 4 Slide PowerPoint_ส่อื ประกอบการสอน บริษทั อกั ษรเจรญิ ทศั น์ อจท. จำกดั : 142 ถนนตะนำว เขตพระนคร กรงุ เทพฯ 10200 Aksorn CharoenTat ACT.Co.,Ltd : 142 Tanao Rd. Pranakorn Bangkok 10200 Thailand โทรศพั ท์ : 02 622 2999 โทรสำร : 02 622 1311-8 [email protected] / www.aksorn.com

4หนว่ ยการเรียนรทู้ ่ี การใช้เทคโนโลยสี ารสนเทศอย่างปลอดภยั ตัวชี้วัด • ใชเ้ ทคโนโลยีสำรสนเทศอยำ่ งปลอดภยั ใชส้ ่อื และแหลง่ ข้อมูลตำมข้อกำหนดและขอ้ ตกลง

ความปลอดภัยของระบบสารสนเทศ ความปลอดภยั ของระบบสารสนเทศ นโยบำย ขั้นตอนกำรปฏิบตั ิ และมำตรกำรทำงเทคนคิ ที่นำมำใชป้ อ้ งกันกำรใช้งำนจำกบคุ คลภำยนอก มำทำกำรขโมย หรือกำรทำควำมเสียหำยตอ่ เทคโนโลยสี ำรสนเทศ ภยั คกุ คำมตอ่ เทคโนโลยสี ำรสนเทศ แบ่งออกเป็น 4 ประเภท ดังนี้ ภัยคุกคามต่อฮาร์ดแวร์ ภัยคกุ คามตอ่ ซอฟต์แวร์ ภัยคุกคามต่อระบบ ภัยคุกคามตอ่ ขอ้ มลู เครือข่ายและการส่ือสาร

รปู แบบของภัยคุกคาม รปู แบบภยั คกุ คามตอ่ ระบบ รูปแบบภัยคุกคาม รักษาความปลอดภัยทางคอมพิวเตอร์ ด้านขอ้ มลู ในคอมพิวเตอร์ ภยั คกุ คามแกร่ ะบบ เป็นภยั คุกคำมจำกผู้มีเจตนำร้ำยเข้ำมำทำกำรปรบั เปลี่ยน มลั แวร์ โปรแกรมทีถ่ กู สร้ำงข้นึ มำเพ่อื ขโมยขอ้ มูล แกไ้ ข หรือลบไฟล์ขอ้ มลู สำคญั ภำยในระบบคอมพิวเตอร์ (malware) ภยั คุกคาม เปน็ ภยั คุกคำมที่แครกเกอร์ (cracker) เข้ำมำทำกำรเจำะข้อมูล ไวรสั คอมพิวเตอร์ โปรแกรมชนิดหนง่ึ ทมี่ คี วำมสำมำรถ ความเปน็ ส่วนตวั สว่ นบคุ คล หรือตดิ ตำมร่องรอยพฤติกรรมของผู้ใชง้ ำน (computer virus) ในกำรสำเนำตวั เองเพ่อื ทำลำยข้อมลู ภยั คุกคาม เป็นภยั คุกคำมท่ีส่งผลเสยี ใหแ้ กผ่ ู้ใชง้ ำนและเคร่ืองคอมพวิ เตอร์ หนอนคอมพิวเตอร์ โปรแกรมที่แพร่กระจำยผ่ำนอนิ เทอรเ์ น็ต ต่อผใู้ ชแ้ ละระบบ เปน็ อยำ่ งมำก เชน่ กำรล็อคเคร่ืองคอมพวิ เตอร์ (computer worm) เพอื่ สร้ำงควำมเสยี หำย หรือขโมยขอ้ มูล ภยั คุกคาม เป็นภัยคุกคำมทไ่ี มม่ เี ปำ้ หมำยแนน่ อน เพยี งแคต่ ้องกำรสรำ้ งจดุ ม้าโทรจัน โปรแกรมคอมพวิ เตอรท์ ี่ถกู บรรจุเขำ้ ไป ที่ไมม่ เี ป้าหมาย สนใจ โดยไม่ก่อให้เกิดควำมเสียหำยขน้ึ (trojan horse) เพอ่ื เกบ็ ข้อมูลหรอื ทำลำยข้อมูล ภยั คุกคาม เป็นภยั คกุ คำมทไ่ี มก่ อ่ ใหเ้ กดิ ควำมเสียหำยเช่น เปล่ยี นกำรต้ังค่ำ สปายแวร์ โปรแกรมที่ฝังตวั อย่ใู นคอมพิวเตอร์ทำให้ (spyware) ทรำบขอ้ มลู ประวตั กิ ำรใชข้ องผู้ใช้งำน ท่ีสร้างความราคาญ กำรทำงำนของเครอ่ื งคอมพิวเตอรใ์ ห้ตำ่ งไปจำกทเ่ี คยกำหนดไว้

การป้องกันและการใช้เทคโนโลยสี ารสนเทศอย่างปลอดภยั หมัน่ ตรวจสอบและอปั เดตระบบปฏบิ ตั กิ ำรให้เปน็ เวอร์ชันปจั จุบนั ตดิ ต้ังไฟร์วอลล์ เพ่ือป้องกนั คนท่ีไม่ได้รบั อนุญำตไมใ่ ห้เข้ำมำใช้งำน และควรใช้ระบบปฏิบัติกำรและซอฟต์แวร์ทถ่ี กู ลขิ สิทธ์ิ เครือ่ งคอมพิวเตอร์ซึ่งช่วยปอ้ งกันกำรบุกรุกของแฮกเกอร์ สังเกตขณะเปิดเครือ่ งว่ำมีโปรแกรมไม่พึงประสงค์ทำงำนขน้ึ มำ ไม่ควรเข้าเว็บไซต์เส่ียงภยั เชน่ เว็บไซต์ลำมกอนำจำร เว็บไซต์กำรพนนั พรอ้ มกบั กำรเปิดเคร่ืองหรอื ไม่ เว็บไซตแ์ บบแนบไฟล์ .exe เวบ็ ไซต์ท่มี ี pop-up หลำยเพจ ติดต้งั โปรแกรมปอ้ งกันไวรัส และมีกำรอัปเดตโปรแกรมปอ้ งกันไวรัส ควรแบค็ อปั ขอ้ มลู ไว้ในอุปกรณ์หน่วยความจาอื่นนอกเหนือจำก และฐำนข้อมลู ไวรสั สมำ่ เสมอ ฮำรด์ ดิสก์ เช่น flash drive, DVD เป็นตน้ ตอ้ ง login เข้าใช้งานทกุ คร้ัง และเมื่อไม่ได้อยู่หนำ้ จอคอมพิวเตอร์ ไมเ่ ปดิ เผยข้อมลู ส่วนตวั ผ่ำนสอื่ สงั คมออนไลน์ เช่น เลขที่บตั รประชำชน ควรล็อกหนำ้ จอให้อยู่ในสถำนะที่ตอ้ งใส่คำ่ login ใช้งำน ประวัติกำรทำงำน เบอร์โทรศัพท์ หมำยเลขบตั รเครดิต

จริยธรรมในการใชเ้ ทคโนโลยสี ารสนเทศ จริยธรรมในการใช้เทคโนโลยีสารสนเทศ หลกั ศลี ธรรมจรรยำทกี่ ำหนดขึ้นเพอื่ ใชเ้ ปน็ แนวทำงปฏบิ ตั ิ หรือควบคุมกำรใช้ระบบคอมพิวเตอร์และสำรสนเทศ จรยิ ธรรมเก่ยี วกบั กำรใชเ้ ทคโนโลยสี ำรสนเทศจะแบง่ ออกเปน็ 4 ประเด็น ดังนี้ ความเป็นสว่ นตัว ความถูกตอ้ ง ความเปน็ เจา้ ของ การเขา้ ถงึ ข้อมลู สทิ ธทิ เ่ี จำ้ ของสำมำรถทีจ่ ะควบคุมข้อมูล ข้อมูลควรไดร้ ับการตรวจสอบควำมถกู ต้อง เป็นกรรมสทิ ธ์ิในกำรถือครองทรพั ยส์ ิน การกาหนดสทิ ธิของผู้ใชง้ ำน ของตนเองในกำรเปิดเผยให้กบั ผู้อน่ื รวมถึงกำรปรับปรุงขอ้ มูลให้ทนั สมัยอยู่เสมอ ซึง่ อำจเป็นทรัพย์สินทว่ั ไปท่จี บั ตอ้ งได้ เพื่อเป็นการปอ้ งกนั กำรเขำ้ ถึงข้อมูลลับ

จรรยาบรรณในการใช้งานเทคโนโลยสี ารสนเทศ ไม่ใช้คอมพวิ เตอรใ์ นกำรโจรกรรมข้อมูลข่ำวสำร ไมใ่ ชค้ อมพวิ เตอร์สร้างหลักฐานเท็จ ไมใ่ ช้คอมพวิ เตอรเ์ พอ่ื ก่ออาชญากรรม ไม่ใช้คอมพิวเตอร์คัดลอกโปรแกรมที่มีลขิ สิทธิ์ ไมใ่ ช้คอมพิวเตอร์รบกวนผอู้ นื่ ไมท่ ำกำรสอดแนม แกไ้ ข เอกสารของผอู้ ่ืน

ขอ้ กาหนด ขอ้ ตกลงในการใชแ้ หลง่ ข้อมูล ไม่ดดั แปลง (No Derivative Works : ND) แสดงทมี่ า (Attribution : BY) ไม่แกไ้ ขเปลย่ี นแปลงหรอื สรา้ งงานจำกงำนน้ี ตอ้ งแสดงท่ีมาของชนิ้ งำนตำมรูปแบบที่ผ้สู รำ้ งกำหนด อนุญาตแบบเดียวกนั (Share Alike : SA) ไม่ใชเ้ พื่อการค้า (Noncommercial : NC) ถ้ำหากดดั แปลงชน้ิ งานน้ี ต้องใช้สญั ญาอนญุ าต แบบเดียวกนั กบั สัญญำอนญุ ำตท่ใี ช้กับงำนน้ีเทำ่ นน้ั ไม่ให้นำข้อมลู น้ีไปใช้เพ่ือวตั ถปุ ระสงคท์ างการค้า

CC-BY CC-BY-NC ให้เผยแพร่ ดดั แปลง โดยต้องระบุทีม่ ำ ใหเ้ ผยแพร่ ดัดแปลง โดยต้องระบทุ ่มี ำ แต่หำ้ มใชเ้ พอื่ กำรค้ำ CC-BY-SA CC-BY-NC-SA ใหเ้ ผยแพร่ ดดั แปลง โดยต้องระบุทม่ี ำ และตอ้ งเผยแพร่งำนดัดแปลง ให้เผยแพร่ ดัดแปลง โดยต้องระบุทม่ี ำ โดยใช้สญั ญำอนญุ ำตเดยี วกัน แต่หำ้ มใช้เพือ่ กำรคำ้ และต้องเผยแพรง่ ำน ดัดแปลงโดยใช้สัญญำอนญุ ำตเดียวกัน CC-BY-ND CC-BY-NC-ND ใหเ้ ผยแพร่ โดยตอ้ งระบุทมี่ ำ แต่ห้ำมดดั แปลง ให้เผยแพร่ โดยต้องระบทุ ่มี ำ แต่ห้ำมดัดแปลง และห้ำมใชเ้ พ่อื กำรคำ้