การรักษาความปลอดภัยข้อมูลลูกค้าในระดับเซิร์ฟเวอร์

นโยบายระดับองค์กร (Privacy Policy)

บริษัท เว็บ เอ็คซเพิร์ท จำกัด ขอเรียนว่าบริษัทมีนโยบาย ในการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน โดยข้อมูลส่วนบุคคล ที่ท่านได้ให้หรือใช้ผ่านการประมวลผลของเครื่องคอมพิวเตอร์ ที่ควบคุมการทำงาน ของเว็บไซด์ของ บริษัทนั้น ท่านยอมรับและตกลงว่าเป็นสิทธิ และกรรมสิทธิ์ของบริษัท ซึ่งบริษัทจะให้ความคุ้มครอง ความลับดังกล่าวอย่างดีที่สุด และบริษัทจะไม่นำข้อมูลดังกล่าวไปเผยแพร่หรือจำหน่าย ต่อบุคคลที่สามเป็นอันขาด โดยบริษัทขอเรียนว่า ปัจจุบันบริษัท ได้ใช้ระบบรักษาความปลอดภัยที่ได้มาตรฐานระดับสากล เพื่อคุ้มครองข้อมูลดังกล่าว

ระบบรักษาความปลอดภัยของเซิร์ฟเวอร์ (Server Security)

ระบบการรักษาความปลอดภัยภายใน Server ที่ทางบริษัทฯ ให้บริการอยู่นั้น ประกอบด้วยหลายปัจจัยโดยจะอธิบาย รายละเอียดในแต่ละขั้นตอน ดังนี้ (ดูภาพประกอบคำอธิบาย)

แผนภาพแสดงระบบ Security Server

1. ใช้ระบบ Firewall เมื่อ User มีการเรียกใช้ข้อมูลผ่านระบบอินเตอร์เน็ตไปยังเว็บไซต์ใด ๆ ที่ฝากไว้ใน เครื่อง Server ของเรา จะผ่านการตรวจสอบจากไฟล์วอลล์ ที่กั้นระหว่างอินเตอร์เน็ตกับระบบเน็ตเวิร์คภายใน โดยไฟล์วอลล์จะทำหน้าที่ควบคุมการเข้าถึงเน็ตเวิร์คภายในที่เราต้องการจะป้องกันการควบคุมการ เข้าถึงของไฟร์วอลล์นั้นสามารถทำได้ในหลายระดับและหลายรูปแบบขึ้นอยู่ชนิดหรือเทคโนโลยีของไฟร์วอลล์ที่นำมาใช้
2. โปรแกรม Virus Scan & Spam Filtering เมื่อข้อมูลสามารถส่งผ่านไฟล์วอลล์แล้ว ก็จะถูกส่งต่อไปยังโปรแกรม Virus Scan และระบบกรองอีเมล์ขยะหรือที่เรียกว่า Spam Filtering
3. หากผู้ใช้ระบบมีการติดตั้ง SSL Certificate ซึ่งเป็นระบบรับรองความปลอดภัยของเว็บไซต์อีกขั้นหนึ่ง เพื่อเป็นการยืนยันความมีตัวตนของเจ้าของเว็บไซต์ โดยจะมีการเข้ารหัสเพื่อรับ – ส่งข้อมูลผ่านเครื่องเซิร์ฟเวอร์ เพื่อป้องกันข้อมูลสูญหายระหว่างระบบเน็ตเวิร์คออนไลน์ภายนอกกับระบบเน็ตเวิร์คภายในเซิร์ฟเวอร์ สำหรับการ ตัดสินใจเลือกใช้ SSL หรือไม่นั้น ขึ้นอยู่กับ ความสำคัญของข้อมูลที่ต้องการรับ – ส่งผ่านอินเตอร์เน็ต ว่าต้องการ ความปลอดภัยมากน้อยแค่ไหนหากเป็น ข้อมูลสำคัญก็ควรส่งผ่านระบบ SSL
4. ระบบ Brute Force Protection การจัดการ Server ในส่วนของการ Login เข้าสู่ระบบจัดการมีการ ตั้งค่า Security เพื่อเข้ารหัสก่อนการเข้าถึงข้อมูลในส่วนต่าง ๆ
5. การใช้ระบบ RAID 1 (Redundant Array of Inexpensive Disks) RAID- 1 เป็นการ บันทึกข้อมูลลงบนตัวฮาร์ดดิสก์ ทั้งสองตัวพร้อมๆกันและเป็นข้อมูลเดียวกันเพื่อสำรองข้อมูลให้ปลอดภัยในกรณีที่ ฮาร์ดดิสก์ตัวใดตัวหนึ่งใน อะเรย์เสีย ฮาร์ดดิสก์อีกตัวจะทำหน้าที่เป็นตัวกระจกเงา (Mirror) ซึ่งมีข้อมูลเหมือนกัน ทุกอย่าง ก็จะทำหน้าที่แทนในทันทีทันใด
6. การรักษาความปลอดภัยในระบบเว็บเซิร์ฟเวอร์ (Web Server Security) Web Server บน UNIX/Linux Platform
7. มีการ Backup Server แบบ Daily Backup สามารถมั่นใจได้ว่าข้อมูลใน Server จะไม่สูญหาย ในกรณีที่เกิดปัญหากับ Hardware ด้วยบริการ Back-up ข้อมูลอันสำคัญยิ่งของท่านมายังฮาร์ดดิสก์สำรอง ด้วย script backup database แบบอัตโนมัติ ทุกๆ วัน
8. ระบบสำรองข้อมูลด้วยตนเอง ในส่วนของผู้ดูแลหรือจัดการ Hosting สามารถ Login เข้าไปใน cPanel เพื่อทำการ Back up ข้อมูลทั้งในส่วนเว็บไซต์ หรือฐานข้อมูลต่าง ๆ ได้ด้วยตัวเอง

ดาวน์โหลดรายละเอียด

SSL Certificate.

สำหรับการตัดสินใจเลือกใช้ SSL หรือไม่นั้น ขึ้นอยู่กับความสำคัญของข้อมูลที่ต้องการรับ – ส่งผ่านอินเตอร์เน็ตว่าต้องการความปลอดภัยมากน้อยแค่ไหน หากเป็นข้อมูลสำคัญก็ควรส่งผ่านระบบ SSL สนใจสามารถสั่งซื้อเพื่อติดตั้งเพิ่มเติมค่าบริการ SSL Certificate ราคา 3,000 บาท(ไม่รวม Vat) ต่อ 1 ปี ดูรายละเอียดเพิ่มเติมที่ http://www.siaminterhost.com/ssl_cer.htm