นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์ของการไฟฟ้านครหลวง (Website Security Policy Metropolitan Electricity Authority) จัดทำขึ้นเมื่อวันที่ 6 มีนาคม 2559 มาตรการ และวิธีการรักษาความมั่นคงปลอดภัยเว็บไซต์
การไฟฟ้านครหลวงได้ตระหนักถึงความสำคัญในการรักษาความมั่นคงปลอดภัยเว็บไซต์เพื่อปกป้องข้อมูลของผู้ใช้บริการจากการถูกทำลายหรือบุกรุกจากผู้ไม่หวังดีหรือผู้ที่ไม่มีสิทธิ์ในการเข้าถึงข้อมูลจึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเว็บไซต์ โดยใช้มาตรฐานการรักษาความปลอดภัยของข้อมูลขั้นสูงด้วยเทคโนโลยี Secured Socket Layer (SSL) ซึ่งเป็นเทคโนโลยีในการเข้าสู่ข้อมูลผ่านรหัสที่ระดับ 128 bits (128-bits Encryption) เพื่อเข้ารหัสข้อมูลที่ถูกส่ง ผ่านเครือข่ายอินเทอร์เน็ตในทุกครั้งที่มีการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเทอร์เน็ตของ การไฟฟ้านครหลวง https://www.mea.or.th ทำให้ผู้ที่ดักจับข้อมูลระหว่างทางไม่สามารถนำข้อมูลไปใช้ต่อได้ โดยจะใช้การเข้ารหัสเป็นหลักใน การรักษาความปลอดภัยของข้อมูลโดยผู้ใช้บริการสามารถสังเกตได้จากชื่อโปรโตคอลที่เป็น https://www.mea.or.th
นอกจากมาตรการ และวิธีการรักษาความมั่นคงปลอดภัยโดยทั่วไปที่กล่าวข้างต้นแล้ว การไฟฟ้านครหลวงยังใช้ เทคโนโลยีระดับสูงดังต่อไปนี้เพื่อปกป้องข้อมูลส่วนตัวของท่าน
Firewall เป็นระบบซอฟท์แวร์ที่จะอนุญาตให้เฉพาะผู้ที่มีสิทธิ หรือผู้ที่การไฟฟ้านครหลวงอนุมัติเท่านั้นจึงจะผ่าน Fire Wall เพื่อเข้าถึงข้อมูลได้ Scan Virus นอกจากเครื่องคอมพิวเตอร์ทุกเครื่องที่ให้บริการจะมีการติดตั้ง Software ป้องกัน Virus ที่มีประสิทธิภาพสูงและ Update อย่างสม่ำเสมอแล้ว การไฟฟ้านครหลวงยังได้ติดตั้ง Scan Virus Software บนเครื่อง Server โดยเฉพาะอีกด้วย Cookies เป็นไฟล์คอมพิวเตอร์เล็กๆ ที่จะทำการเก็บข้อมูลชั่วคราวที่จำเป็นลงในเครื่องคอมพิวเตอร์ของผู้ขอใช้ บริการเพื่อความสะดวกและรวดเร็วในการติดต่อสื่อสารอย่างไรก็ตามการไฟฟ้านครหลวงตระหนักถึงความเป็นส่วนตัว ของผู้ใช้บริการเป็นอย่างดี จึงหลีกเลี่ยงการใช้ Cookies แต่ถ้าหากมีความจำเป็นต้องใช้ Cookies บริษัทจะพิจารณาอย่างรอบคอบ และตระหนักถึงความปลอดภัย และความเป็นส่วนตัวของผู้ขอรับบริการเป็นหลัก Auto Log off ในการใช้บริการของการไฟฟ้านครหลวง หลังจากเลิกการใช้งานควร Log off ทุกครั้งกรณีที่ ผู้ใช้บริการลืม Log off ระบบจะทำการ Log off ให้โดยอัตโนมัติภายในเวลาที่เหมาะสมของแต่ละบริการทั้งนี้เพื่อความ ปลอดภัยของผู้ใช้บริการเอง
แม้ว่าการไฟฟ้านครหลวงจะมีมาตรฐานเทคโนโลยีและวิธีการทางด้านการรักษาความปลอดภัยอย่างสูงเพื่อช่วยมิให้ มีการเข้าสู่ข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของท่านโดยปราศจากอำนาจตามที่กล่าวข้างต้นแล้วก็ตามแต่ก็เป็นที่ ทราบกันอยู่โดยทั่วไปว่า ปัจจุบันนี้ยังมิได้มีระบบรักษาความปลอดภัยใดๆ ที่จะสามารถปกป้องข้อมูลของท่านได้อย่าง เด็ดขาดจากการถูกทำลายหรือถูกเข้าถึงโดยบุคคลที่ปราศจากอำนาจได้ ดังนั้นท่านจึงควรปฏิบัติตามข้อแนะนำเกี่ยวกับ การรักษาความมั่นคงปลอดภัยดังต่อไปนี้ด้วยคือ
ระมัดระวังในการ Download Program จาก Internet มาใช้งานควรตรวจสอบ Address ของเว็บไซต์ให้ถูกต้องก่อน Login เข้าใช้บริการเพื่อป้องกันกรณีที่มีการปลอมแปลงเว็บไซต์
ควรติดตั้งระบบตรวจสอบไวรัสไว้ที่เครื่อง และพยายามปรับปรุงให้โปรแกรมตรวจสอบไวรัสในเครื่องของท่าน มีความทันสมัยอยู่เสมอ
ติดตั้งโปรแกรมประเภท Personal Fire wall เพื่อป้องกันเครื่องคอมพิวเตอร์จากการจู่โจมของผู้ไม่ประสงค์ดี เช่น Cracker หรือ Hacker
นโยบายเว็บไซต์ของการไฟฟ้านครหลวง Website Policy of Metropolitan Electricity Authority จัดทำเมื่อวันที่ 6 มีนาคม 2559 มีรายละเอียดดังต่อไปนี้
เว็บไซต์การไฟฟ้านครหลวงได้จัดทำขึ้นเพื่อให้บริการในการใช้บริการข้อมูลข่าวสารแก่ประชาชนทั่วไป และ บุคลากรในการไฟฟ้านครหลวงการใช้บริการเว็บไซต์ของผู้ใช้บริการจะอยู่ภายใต้เงื่อนไขและข้อกำหนดดังต่อไปนี้ ผู้ใช้บริการจึงควรศึกษาเงื่อนไข และข้อกำหนดการใช้งานเว็บไซต์ และ/หรือเงื่อนไขและข้อตกลงอื่นใด ที่การไฟฟ้านครหลวง ได้แจ้งให้ทราบบนเว็บไซต์โดยละเอียดก่อนการเข้าใช้บริการทั้งนี้ ในการใช้ บริการให้ถือว่าผู้ใช้บริการได้ตกลงที่จะปฏิบัติตามเงื่อนไขและข้อกำหนดการให้บริการที่กำหนดไว้นี้ หากผู้ใช้บริการไม่ประสงค์ที่จะผูกพันตามข้อกำหนดและเงื่อนไขการให้บริการขอความกรุณาท่านยุติการเข้าชมและใช้งานเว็บไซต์นี้ในทันที
- ผู้ใช้บริการอาจได้รับ เข้าถึง สร้าง ส่งหรือแสดงข้อมูล เช่น
ไฟล์ข้อมูล ข้อความลายลักษณ์อักษร ซอฟต์แวร์คอมพิวเตอร์ ดนตรี
ไฟล์เสียง หรือเสียงอื่นๆ ภาพถ่าย วิดีโอ หรือรูปภาพอื่นๆ
โดยเป็นส่วนหนึ่งของบริการหรือโดยผ่านการใช้บริการซึ่งต่อไปนี้จะเรียกว่า“เนื้อหา”
-
เนื้อหาที่นำเสนอต่อผู้ใช้บริการอาจได้รับการคุ้มครองโดยสิทธิในทรัพย์สินทางปัญญาของเจ้าของเนื้อหานั้น
ผู้ใช้บริการไม่มีสิทธิเปลี่ยนแปลงแก้ไขจำหน่ายจ่ายโอนหรือสร้างผลงานต่อเนื่องโดยอาศัยเนื้อหาดังกล่าวไม่ว่าจะทั้งหมดหรือบางส่วนเว้นแต่ผู้ใช้บริการจะได้รับอนุญาตโดยชัดแจ้งจากเจ้าของเนื้อหานั้น
- ผู้ใช้บริการอาจพบเนื้อหาที่ไม่เหมาะสม
หรือหยาบคายอันก่อให้เกิดความไม่พอใจภายใต้ความเสี่ยงของตนเอง
- การไฟฟ้านครหลวงทรงไว้ซึ่งสิทธิในการคัดกรอง ตรวจทาน ทำเครื่องหมาย
เปลี่ยนแปลงแก้ไข ปฏิเสธ หรือลบเนื้อหาใดๆ
ที่ไม่เหมาะสมออกจากบริการซึ่งการไฟฟ้านครหลวงอาจจัดเตรียมเครื่องมือในการคัดกรองเนื้อหาอย่าง
ชัดเจนโดยไม่ขัดต่อกฎหมายกฎระเบียบของทางราชการที่เกี่ยวข้อง
- การไฟฟ้านครหลวงอาจหยุดให้บริการเป็นการชั่วคราวหรือถาวร
หรือยกเลิกการให้บริการแก่ผู้ใช้
บริการรายใดเป็นการเฉพาะหากการให้บริการดังกล่าวส่งผลกระทบต่อผู้ใช้บริการอื่นๆ
หรือขัดแย้งต่อกฎหมาย โดยไม่ต้องแจ้งให้ผู้ใช้บริการทราบล่วงหน้า
- การหยุดหรือการยกเลิกบริการตามข้อ 2.5
ผู้ใช้บริการจะไม่สามารถเข้าใช้บริการ และเข้าถึง
รายละเอียดบัญชีของผู้ใช้บริการไฟล์เอกสารใดๆ หรือเนื้อหาอื่นๆ
ที่อยู่ในบัญชีของผู้ใช้บริการได้
- ในกรณีที่การไฟฟ้านครหลวงหยุดให้บริการเป็นการถาวร
หรือยกเลิกบริการแก่ผู้ใช้บริการ
การไฟฟ้านครหลวงมีสิทธิในการลบข้อมูลต่างๆ
ที่อยู่ในบัญชีของผู้ใช้บริการได้โดยไม่ต้องแจ้งให้ผู้ใช้
บริการทราบล่วงหน้า
- ผู้ใช้บริการจะให้ข้อมูลเกี่ยวกับตนเอง เช่นข้อมูลระบุตัวตน
หรือรายละเอียดการติดต่อที่ถูกต้อง เป็นจริง
และเป็นปัจจุบันเสมอแก่การไฟฟ้านครหลวงอันเป็นส่วนหนึ่งของกระบวนการลงทะเบียนใช้บริการหรือการใช้บริการที่ต่อเนื่อง
-
ผู้ใช้บริการจะใช้บริการเว็บไซต์นี้เพื่อวัตถุประสงค์ที่ได้รับอนุญาตตามข้อกำหนดของการไฟฟ้านครหลวง
และไม่ขัดต่อกฎหมาย กฎ ระเบียบ ข้อบังคับ
หลักปฏิบัติที่เป็นที่ยอมรับโดยทั่วไป
- ผู้ใช้บริการจะไม่เข้าใช้
หรือพยายามเข้าใช้บริการหนึ่งบริการใดโดยวิธีอื่นรวมถึงการใช้วิธีการอัตโนมัติ
(การใช้สคริปต์)
นอกจากช่องทางที่การไฟฟ้านครหลวงจัดเตรียมไว้ให้เว้นแต่ผู้ใช้บริการจะได้รับอนุญาตจาก
การไฟฟ้านครหลวงโดยชัดแจ้งให้ทำเช่นนั้นได้
-
ผู้ใช้บริการจะไม่ทำหรือมีส่วนร่วมในการขัดขวางหรือรบกวนบริการของ
การไฟฟ้านครหลวง รวมทั้ง
เครื่องแม่ข่ายและเครือข่ายที่เชื่อมต่อกับบริการ
- ผู้ใช้บริการจะไม่ทำสำเนา คัดลอก ทำซ้ำ ขาย แลกเปลี่ยน
หรือขายต่อบริการเพื่อวัตถุประสงค์ใดๆ
เว้นแต่ผู้ใช้บริการจะได้รับอนุญาตจากการไฟฟ้านครหลวงโดยชัดแจ้งให้ทำเช่นนั้นได้
-
ผู้ใช้บริการมีหน้าที่ในการรักษาความลับของรหัสผ่านที่เชื่อมโยงกับบัญชีใดๆที่ใช้ในการเข้าถึงบริการ
- ผู้ใช้บริการจะเป็นผู้รับผิดชอบแต่เพียงผู้เดียวต่อบุคคลใดๆ
รวมถึงการไฟฟ้านครหลวงในความเสียหาย อันเกิดจากการละเมิดข้อกำหนด
-
การเชื่อมโยงไปยังเว็บไซต์อื่นเป็นเพียงการให้บริการเพื่ออำนวยความสะดวกแก่ผู้ใช้บริการเท่านั้น
การไฟฟ้านครหลวง มิได้มีส่วนเกี่ยวข้องหรือมีอำนาจควบคุม รับรอง
ความถูกต้องความน่าเชื่อถือ ตลอดจน
ความรับผิดชอบในเนื้อหาข้อมูลของเว็บไซต์นั้น ๆ
และการไฟฟ้านครหลวงไม่รับผิดชอบต่อเนื้อหาใด ๆ ที่แสดง
บนเว็บไซต์อื่นที่เชื่อมโยงมายังเว็บไซต์ของการไฟฟ้านครหลวง
หรือต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการ
เข้าเยี่ยมชมเว็บไซต์ดังกล่าวการเชื่อมโยงมายังเว็บไซต์การไฟฟ้านครหลวง
-
กรณีต้องการเชื่อมโยงมายังเว็บไซต์ของการไฟฟ้านครหลวงผู้ใช้บริการสามารถเชื่อมโยงมายังหน้าแรกของ
เว็บไซต์ของการไฟฟ้านครหลวง
ได้โดยแจ้งความประสงค์เป็นหนังสือแต่หากต้องการเชื่อมโยงมายังหน้า
ภายในของเว็บไซต์นี้
จะต้องได้รับความยินยอมเป็นหนังสือจากการไฟฟ้านครหลวง แล้วเท่านั้น
และในการ ให้ความยินยอมดังกล่าว การไฟฟ้านครหลวง
ขอสงวนสิทธิที่จะกำหนดเงื่อนไขใด ๆ ไว้ด้วยก็ได้ในการที่
เว็บไซต์อื่นที่เชื่อมโยงมายังเว็บไซต์ของ
การไฟฟ้านครหลวงจะไม่รับผิดชอบต่อเนื้อหาใด ๆ ที่แสดงบนเว็บไซต์
ที่เชื่อมโยงมายังเว็บไซต์ของการไฟฟ้านครหลวง หรือต่อความเสียหายใด
ๆ
ที่เกิดขึ้นจากการใช้เว็บไซต์เหล่านั้น
การไฟฟ้านครหลวงจะไม่รับผิดต่อความเสียหายใด ๆ รวมถึง ความเสียหาย สูญเสียและค่าใช้จ่าย ที่เกิดขึ้นไม่ว่าโดยตรงหรือโดยอ้อมที่เป็นผลหรือสืบเนื่องจากการที่ผู้ใช้เข้าใช้เว็บไซต์นี้หรือเว็บไซต์ที่เชื่อมโยงกับเว็บไซต์นี้ หรือต่อความเสียหาย สูญเสีย หรือค่าใช้จ่ายที่เกิดจากความล้มเหลวในการใช้งาน ความผิดพลาด การละเว้น การหยุด ชะงัก ข้อบกพร่องความไม่สมบูรณ์คอมพิวเตอร์ไวรัส ถึงแม้ว่าการไฟฟ้านครหลวง จะได้รับแจ้งว่าอาจจะเกิดความเสียหาย สูญเสียหรือค่าใช้จ่ายดังกล่าวขึ้น นอกจากนี้การไฟฟ้านครหลวงไม่รับผิดต่อผู้ใช้เว็บไซต์หรือบุคคลจากการเรียกร้องใด ๆ ที่เกิดขึ้นจากบนเว็บไซต์ หรือเนื้อหาใดๆ ซึ่งรวมถึงการตัดสินใจหรือการกระทำใด ๆที่เกิดจากความเชื่อถือใน เนื้อหาดังกล่าวของผู้ใช้เว็บไซต์ หรือในความเสียหายใด ๆ ไม่ว่าความเสียหายทางตรง หรือทางอ้อมรวมถึงความเสียหาย อื่นใดที่อาจเกิดขึ้นได้ผู้ใช้บริการยอมรับ และตระหนักดีว่าการไฟฟ้านครหลวงจะไม่ต้องรับผิดชอบ ต่อการ กระทำใดของผู้ใช้บริการทั้งสิ้น
- การไฟฟ้านครหลวง
หรือผู้ให้อนุญาตแก่การไฟฟ้านครหลวงเป็นผู้มีสิทธิตามกฎหมายแต่เพียงผู้เดียวใน
กรรมสิทธิ์ผลประโยชน์ทั้งหมดรวมถึงสิทธิในทรัพย์สินทางปัญญาใดๆที่มีอยู่ในบริการซึ่งการไฟฟ้านครหลวง
หรือ
ผู้ให้อนุญาตแก่การไฟฟ้านครหลวงเป็นผู้จัดทำขึ้นไม่ว่าสิทธิเหล่านั้นจะได้รับการจดทะเบียนไว้หรือไม่ก็ตาม
-
ผู้ใช้บริการจะต้องไม่เปิดเผยข้อมูลที่การไฟฟ้านครหลวงกำหนดให้เป็นความลับโดยไม่ได้รับความยินยอม
เป็นลายลักษณ์อักษรล่วงหน้าจากการไฟฟ้านครหลวง
- ผู้ใช้บริการจะต้องไม่ใช้ชื่อทางการค้า เครื่องหมายการค้า
เครื่องหมายการบริการ ตราสัญลักษณ์ ชื่อโดเมน
ของการไฟฟ้านครหลวงโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากการไฟฟ้านครหลวง
การตีความ และการบังคับตามเงื่อนไขการให้บริการฉบับนี้ให้เป็นไปตามกฎหมายไทย