เทศบาลเมืองบางแก้วกำหนดนโยบายนี้เพื่อคุ้มครองข้อมูลและบริการบนเว็บไซต์ให้มีความมั่นคงปลอดภัย พร้อมใช้งาน และตรวจสอบได้ ตามแนวทางมาตรฐานเว็บไซต์ภาครัฐและกฎหมายที่เกี่ยวข้อง

การเข้ารหัสและการเชื่อมต่อ

• เชื่อมต่อแบบเข้ารหัส HTTPS ทุกหน้า (TLS 1.3 และบังคับใช้ HTTPS ด้วย HSTS)
• ข้อมูลส่วนบุคคลในคำร้อง เช่น เลขประจำตัวประชาชน เบอร์โทร ที่อยู่ เก็บแบบเข้ารหัสในฐานข้อมูล
• ไฟล์แนบของคำร้องเก็บนอกพื้นที่เว็บสาธารณะ เปิดได้เฉพาะผู้มีสิทธิ์

การควบคุมสิทธิ์และการยืนยันตัวตน

• เจ้าหน้าที่ได้รับสิทธิ์ตามหน้าที่และหน่วยงานของตนเท่านั้น
• รองรับการยืนยันตัวตน 2 ขั้นด้วยรหัสทางอีเมลสำหรับเจ้าหน้าที่
• ออกจากระบบอัตโนมัติเมื่อไม่ได้ใช้งานเกิน 30 นาที และจำกัดอายุการเข้าสู่ระบบ
• จำกัดจำนวนครั้งการส่งฟอร์มและการเข้าสู่ระบบเพื่อป้องกันการโจมตีอัตโนมัติ
• ระบบเชื่อมต่อภายนอก (API) ต้องยืนยันตัวตนด้วยโทเคนที่มีขอบเขตสิทธิ์และวันหมดอายุ

การบันทึกและตรวจสอบ

• บันทึกการเข้าสู่ระบบ การสร้าง แก้ไข ลบ ส่งออกข้อมูล และการเปิดดูข้อมูลส่วนบุคคล พร้อมผู้ใช้ วันเวลา และหมายเลขไอพี
• การลบข้อมูลเป็นการย้ายเข้าถังขยะ กู้คืนได้ การลบถาวรทำได้เฉพาะผู้ดูแลระบบ

การป้องกันและบำรุงรักษา

• ปิดช่องทางเปิดเผยข้อมูลผู้ใช้ที่ไม่จำเป็น และกำหนด HTTP security headers
• ปรับปรุงซอฟต์แวร์ให้เป็นปัจจุบันตามรอบบำรุงรักษา
• สำรองข้อมูลตามแผนและทดสอบการกู้คืน

การแจ้งเหตุหรือช่องโหว่

หากพบความผิดปกติ ช่องโหว่ หรือสงสัยว่าข้อมูลรั่วไหล กรุณาแจ้งเทศบาลทางโทรศัพท์ 02-710-2796 หรือยื่นเรื่องออนไลน์ เทศบาลจะตรวจสอบและดำเนินการตามขั้นตอนรับมือเหตุโดยเร็ว