EGA ลุยจีคลาวด์ดูแลระบบไอทีภาครัฐ

EGA สั่งลุยระบบรักษาความปลอดภัยบนจีคลาวด์ เพิ่มระบบสแกนร่วมกับหน่วยงานรัฐหวังสร้างความเชื่อมั่น

นางสาวนันทวัน วงศ์ขจรกิตติ ผู้อำนวยการสำนักวิศวกรรมและปฏิบัติการโครงสร้างพื้นฐานสารสนเทศ สำนักงานรัฐบาลอิเล็กทรอนิกส์ (องค์การมหาชน) หรือ EGA เปิดเผยว่า จากการที่ EGA ได้เปิดโครงการ G-Cloud หรือระบบคลาวด์คอมพิวติ้งภาครัฐในช่วงที่ผ่านมา และได้รับความสนใจจากหน่วยงานต่างๆ เข้าร่วมจำนวนมาก ดังนั้นทาง EGA จึงได้ลงทุนทางด้านโครงสร้างพื้นฐานและได้เพิ่มบริการด้านต่างๆ จำนวนมาก โดยเฉพาะสิ่งที่มีความสำคัญและสร้างความเชื่อมั่นล่าสุดในขณะนี้ คือ ระบบรักษาความปลอดภัยบนระบบคลาวด์คอมพิวติ้ง ซึ่งขณะนี้ EGA มีบุคลากรที่สอบผ่าน CCSK หรือ Certificate Cloud Security Knowledge ของ CSA หรือ Cloud Security Alliance ซึ่งดูแลด้านการรักษาความปลอดภัย บนระบบคลาวด์คอมพิวติ้งโดยตรงแล้ว

“ปัจจุบัน EGA มีผู้สอบผ่านแล้ว 1 ราย และจะมีเพิ่มขึ้นเป็น 5 รายภายในปีนี้ และจะมีการให้ พนักงานที่ดูแลด้านโครงสร้างพื้นฐานและอุปกรณ์เครือข่ายทั้งหมดของ EGA เข้าสอบใบประกาศ เพื่อกลายเป็นมาตรฐานการให้บริการที่มีความสำคัญต่อองค์กรภาครัฐที่มาใช้บริการคลาวด์ของ EGA ต่อไป ซึ่งพนักงานที่สอบผ่านจะมีการพิจารณาปรับเพิ่มค่าจ้างขึ้นตามนโยบายที่กำหนด” นางสาวนันทวันกล่าวและว่า

จากการที่ EGA ได้ CCSK เป็นแรกของประเทศไทยในครั้งนี้จะทำให้ EGA มีศักยภาพในการบริหาร งานด้านระบบรักษาความปลอดภัยบนระบบคลาวด์สาธารณะได้มากขึ้น ตั้งแต่การทำการฝึกอบรมให้กับพนักงานและหน่วยงานรัฐอื่นที่สนใจ และยังจะเป็นการเพิ่ม Service Level Agreement (SLA) หรือข้อตกลงในการให้บริการ ซึ่งถึงแม้การให้บริการของ EGA ต่อภาครัฐจะไม่คิดค่าบริการ แต่ SLA ถือเป็น มาตรฐานที่เป็นพันธะสัญญาในการดูแลระบบต่างๆ ให้กับหน่วยงานภาครัฐ

สิ่งที่เปลี่ยนแปลงต่อจากนี้ไปก็คือ เดิมหน่วยงานรัฐที่เข้ามาใช้บริการคลาวด์ของ EGA จะสามารถใส่โปรแกรมและไฟล์ต่างๆ เข้ามาในโครงสร้างพื้นฐานของ EGA ได้โดยทันที โดยที่ EGA จะไม่เข้าไปยุ่งเกี่ยว เพราะถือเป็นสิทธิ์ของผู้ใช้งานที่ผู้ให้บริการจะไม่ไปก้าวก่าย แต่เนื่องจากปัจจุบันมีการโจมตีทางเครือข่ายอยู่ตลอดเวลา การปล่อยให้หน่วยงานต่างๆ ดูแลรักษาความปลอดภัยเองจะเป็นเรื่องยากมาก เพราะบุคลากรด้านนี้มีค่าใช้จ่ายที่สูง อีกทั้งต้องการดูแลระบบตลอด 24x7 ชั่วโมง ดังนั้น CCSK จะทำให้ EGA จะเข้ามาตรวจสอบความปลอดภัยของไฟล์หรือโปรแกรมที่จะใส่เข้ามาในระบบคลาวด์ตั้งแต่แรกเริ่ม โดยมีทั้งเครื่องมือ หรือ Tool และมาตรฐานทั้งทางเทคนิคและกฎหมายที่เกี่ยวข้องในระดับโลก เพื่อทำให้หน่วย งานรัฐได้ตระหนักและได้ปฏิบัติตามขั้นตอนที่ถูกต้อง

ดังนั้นต่อจากนี้ไประบบคลาวด์คอมพิวติ้งของ EGA จะมีการทำงานควบคู่กับหน่วยงานรัฐที่ใช้บริการมากขึ้น ตั้งแต่การวางแผน การตรวจสอบการเขียนโปรแกรมหรือ Coding และตรวจสอบตัวระบบหรือ System ก่อนที่จะนำไฟล์เข้ามาในระบบ ซึ่งระยะเวลาการตรวจสอบจะขึ้นอยู่กับขนาดของไฟล์ที่จะนำมาไว้บนคลาวด์