Chulalongkorn University Theses and Dissertations (Chula ETD)

แนวทางของรูปแบบความมั่นคงปลอดภัยสำหรับจัดจ้างการบริการภายนอกโดยอยู่นอกที่ทำการของผู้ว่าจ้าง

Other Title (Parallel Title in Other Language of ETD)

Security guideline for off-premise service outsourcing

Year (A.D.)

2009

Document Type

Thesis

First Advisor

ยรรยง เต็งอำนวย

Faculty/College

Faculty of Engineering (คณะวิศวกรรมศาสตร์)

Degree Name

วิทยาศาสตรมหาบัณฑิต

Degree Level

ปริญญาโท

Degree Discipline

วิทยาศาสตร์คอมพิวเตอร์

DOI

10.58837/CHULA.THE.2009.1325

Abstract

ในปัจจุบันบริษัทหรือองค์กร ซึ่งเป็นผู้ว่าจ้างขนาดใหญ่ไม่อาจปฏิเสธได้ว่า การจัดจ้างภายนอกเพื่อบริการด้านระบบงานสารสนเทศแก่ลูกค้าของผู้ว่าจ้างนั้น เป็นหนึ่งในปัจจัยที่ขับเคลื่อนและขยายการเจริญเติบโตของผู้ว่าจ้าง ดังนั้นการป้องกันข้อมูลของผู้ว่าจ้างเป็นเรื่องที่ต้องให้ความสำคัญเป็นระดับต้นๆ แต่เนื่องจากการจัดจ้างภายนอกเพื่อทำระบบเทคโนโลยีสารสนเทศนั้น การทำงานเกี่ยวกับข้อมูลของผู้ว่าจ้างเป็นเรื่องที่ต้องให้ความสำคัญ จึงต้องให้ผู้รับจ้างจากภายนอกเข้ามาติดตั้งอุปกรณ์ โปรแกรมปฏิบัติงาน และมีบุคลากรมาประจำอยู่ภายในเครือข่ายหรือที่ทำการของผู้ว่าจ้าง ซึ่งเป็นผลให้เกิดความเสี่ยงในด้านความมั่นคงปลอดภัยต่อผู้ว่าจ้างได้ โดยเฉพาะอย่างยิ่งผู้ว่าจ้างที่มีระบบความมั่นคงปลอดภัยของข้อมูลสูง เช่น ธนาคาร สถาบันการเงิน อีกทั้งยังเป็นค่าใช้จ่ายที่สูงสำหรับผู้ว่าจ้าง และในส่วนของบริษัทที่ให้บริการจัดจ้างภายนอก โดยเฉพาะหากบริษัทมีจำนวนผู้ว่าจ้างในการให้บริการหลายราย ทำให้ต้องใช้ทรัพยากรซ้ำซ้อนกันเป็นจำนวนมาก ทั้งระบบเครื่อง กำลังคน และค่าใช้จ่ายในการเดินทาง เพื่อให้ตอบสนองความต้องการของผู้ว่าจ้างได้ ดังนั้นจึงควรมีรูปแบบในการบริการจัดจ้างภายนอกเพื่อทำระบบเทคโนโลยีสารสนเทศ ให้บริการแก่บุคคลากรของผู้ว่าจ้างและลูกค้าของผู้ว่าจ้าง โดยที่มีการติดตั้งเครื่องระบบงานและข้อมูลอยู่ภายนอกเครือข่าย หรือที่ทำการของผู้ว่าจ้าง มีระบบความมั่นคงปลอดภัยของข้อมูลของผู้ว่าจ้าง และผู้ว่าจ้างต้องสามารถควบคุมติดตามได้ เนื้องานของการวิจัยนี้จะทำให้ทราบแนวทางและรูปแบบ ในการให้บริการจัดจ้างภายนอกที่มีความน่าเชื่อถือและความมั่นคงปลอดภัยของรูปแบบการจัดจ้างภายนอกให้กับผู้ว่าจ้าง

Other Abstract (Other language abstract of ETD)

Presently, companies cannot deny that IT outsourcing for their customers is the key growth driver. Hence, data security will become the main issue to focus on. In fact, Information technology management is a must. Therefore, IT outsourcing have to install hardware and software and maintain server in customers premise. This increases risk especially in data confidential firms such as banks or financial firms. Moreover, outsourcing usually has high cost and will cost more if there are many outsources due to redundant and duplicate resource. As a result, any IT outsourcing firm should have a proper framework for employees of customers and their customers by setting up server and operating system external to customer premise which is safe, efficient, and controllable. The purposes of this research is to provide about a security guideline for off-premise service outsourcing of IT service.

Link to Full Text

Share

COinS