สำนักงานราชบัณฑิตยสภา

แนวทางการจั ดท� ำนโยบายความมั่ นคงปลอดภั ยด้านไอซี ที 82 The Journal of the Royal Institute of Thailand Vol. 38 No. 4 Oct-Dec 2013 ปัจจุบันเป็นสถานที่ปฏิบัติงานของบรรดาโจรผู้ร้าย นักหลอกลวงต้มตุ๋น และผู้ก่อการร้ายทุกรูปแบบ ดังนั้น ระบบอินเทอร์เน็ตของมหาวิทยาลัยจึงมีความเสี่ยงต่อความมั่นคงปลอดภัยในด้านอื่น ๆ อีกมาก ตัวอย่างเช่น อาจมีผู้ส่งไปรษณีย์อิเล็กทรอนิกส์มาหลอกลวงให้พนักงานหรือนิสิตนักศึกษาท� ำการใด ๆ ที่เกิดความเสียหายแก่ตนเองหรือแก่มหาวิทยาลัยได้ มหาวิทยาลัยจึงจ� ำเป็นต้องหาทางลดความเสี่ยง ด้านข้อมูลสารสนเทศ อุปกรณ์ไอซีที และทรัพย์สินอื่น ๆ วิธีการอย่างหนึ่งที่นิยมใช้ก็คือการจัดท� ำนโยบาย กระบวนการ และวิธีปฏิบัติงานที่เกี่ยวข้องกับไอซีที เพื่อให้เกิดความเชื่อมั่นว่าจะสร้างความมั่นคงปลอดภัย ด้านไอซีทีให้แก่มหาวิทยาลัยและผู้เกี่ยวข้องได้จริง บทความนี้จะอธิบายขั้นตอนส� ำคัญเพียงเรื่องเดียวคือ แนวทางการจัดท� ำนโยบายความมั่นคง ปลอดภัยด้านไอซีที ความหมายของนโยบาย การก� ำหนดนโยบายความมั่นคงปลอดภัยด้านไอซีทีนั้นถือว่าเป็นขั้นตอนส� ำคัญประการแรก ของการสร้างกลไกให้เกิดความมั่นคงปลอดภัยด้านไอซีทีที่ครบถ้วน ค� ำว่า “นโยบาย” พจนานุกรม ฉบับราชบัณฑิตยสถาน พ.ศ. ๒๕๕๔ (ราชบัณฑิตยสถาน ๒๕๕๖) ให้ค� ำอธิบายว่า หลักและวิธีปฏิบัติ ซึ่งถือเป็นแนวด� ำเนินการ และระบุว่า มาจาก นย + อุปาย โดยค� ำว่า นย นั้นให้ความหมายว่า เค้าความ ที่ส่งให้เข้าใจเอาเอง ความหมายเหล่านี้ไม่ได้ระบุว่านโยบายเกิดได้อย่างไร จึงต้องค้นหาต่อโดยเริ่มที่ ค� ำว่า “นัย” ซึ่งพจนานุกรมให้ความหมายว่า “ข้อส� ำคัญ, ความหมาย, แนว, ทาง, แง่” เนื่องจากค� ำว่า “นโยบาย” มาจาก นย + อุปาย จึงต้องอ่านความหมายของค� ำว่า อุบาย อีกทอดหนึ่ง ค� ำนี้ พจนานุกรม ให้ความหมายว่า “วิธีการอันแยบคาย เล่ห์กล เล่ห์เหลี่ยม” ดังนั้น เราจึงแปลความหมายของค� ำ นโยบาย เพิ่มเติมได้อีกว่า “วิธีการส� ำคัญอันแยบคาย” ความหมายนี้อ่านแล้วก็อาจยังไม่เข้าใจอยู่ดี ดังนั้น จึงต้องเปิด พจนานุกรมฉบับภาษาอังกฤษเพื่อหาความหมายของค� ำ policy ซึ่งเป็นค� ำที่ไทยน� ำมาบัญญัติว่า นโยบาย พจนานุกรม Cambridge ฉบับออนไลน์ (http://www.dictionary.cambridge.org ) ให้ความ หมายว่า Policy คือ a set of ideas or a plan of what to do in particular situations that has been agreed officially by a group of people, a business organization, a government, or a political party. พจนานุกรม Oxford ฉบับออนไลน์ (http://www.oxforddictionaries.com) ให้ความหมาย ว่า Policy คือ a course or principle of action adopted or proposed by an organization or individual.