มาตรฐานโครงสร้างพื้นฐาน Cloud (Cloud Infrastructure Standards)

COMVISITOR ให้ความสำคัญกับความมั่นคงปลอดภัยของข้อมูล ความต่อเนื่องในการให้บริการ และความน่าเชื่อถือของระบบ โดยเลือกใช้โครงสร้างพื้นฐาน Cloud จากผู้ให้บริการชั้นนำ ได้แก่ Amazon Web Services (AWS) และ INET Cloud เพื่อรองรับการให้บริการในระดับองค์กร

ระบบได้รับการออกแบบให้สามารถทำงานได้อย่างมีเสถียรภาพ รองรับการจัดเก็บข้อมูลผู้มาติดต่อ การประมวลผลข้อมูล และการเข้าถึงผ่านระบบออนไลน์แบบ Real-time พร้อมมาตรการด้านความปลอดภัยที่เหมาะสมสำหรับการบริหารจัดการข้อมูลขององค์กร

ความปลอดภัยของระบบ (Security Controls)

การเข้ารหัสข้อมูล (Secure Communication)

ข้อมูลทั้งหมดที่รับส่งระหว่างผู้ใช้งานกับระบบ COMVISITOR ถูกเข้ารหัสผ่านมาตรฐาน HTTPS / TLS Encryption เพื่อช่วยป้องกันการดักจับหรือแก้ไขข้อมูลระหว่างการสื่อสาร

การกำหนดสิทธิ์การเข้าถึง (Access Control)

ระบบรองรับการกำหนดสิทธิ์ผู้ใช้งานตามบทบาท (Role-Based Access Control : RBAC) เพื่อให้ผู้ใช้งานแต่ละระดับสามารถเข้าถึงข้อมูลเฉพาะส่วนที่เกี่ยวข้องกับหน้าที่ของตน ช่วยลดความเสี่ยงจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

การบันทึกประวัติการใช้งาน (Audit Log)

COMVISITOR รองรับการบันทึกประวัติการใช้งานและกิจกรรมภายในระบบ เพื่อใช้ในการตรวจสอบย้อนหลัง วิเคราะห์เหตุการณ์ และสนับสนุนการบริหารจัดการด้านความมั่นคงปลอดภัยขององค์กร

การสำรองและกู้คืนข้อมูล (Backup & Recovery)

ระบบรองรับการสำรองข้อมูลตามนโยบายการให้บริการ พร้อมแนวทางการกู้คืนข้อมูล (Backup & Disaster Recovery) เพื่อช่วยลดผลกระทบจากเหตุการณ์ที่ไม่คาดคิด และสนับสนุนการให้บริการอย่างต่อเนื่อง

การเฝ้าระวังและบำรุงรักษาระบบ (Monitoring & Maintenance)

มีการติดตามสถานะการทำงานของระบบ การอัปเดตซอฟต์แวร์ และการบำรุงรักษาระบบอย่างสม่ำเสมอ เพื่อเสริมสร้างเสถียรภาพ ความปลอดภัย และประสิทธิภาพในการให้บริการ

รองรับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

COMVISITOR ได้รับการออกแบบโดยคำนึงถึงหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และแนวปฏิบัติของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เพื่อสนับสนุนให้องค์กรสามารถบริหารจัดการข้อมูลผู้มาติดต่อได้อย่างเหมาะสม โปร่งใส และปลอดภัย

Cloud Infrastructure

ระบบ COMVISITOR ให้บริการบนโครงสร้างพื้นฐาน Cloud จากผู้ให้บริการที่มีความน่าเชื่อถือ ได้แก่

Amazon Web Services (AWS)

• รองรับการประมวลผลระบบงาน
• Cloud Infrastructure ระดับสากล
• รองรับการขยายระบบในอนาคต
• มีมาตรฐานด้านความมั่นคงปลอดภัยระดับสากล

INET Cloud

• Cloud และ Data Center ภายในประเทศไทย
• รองรับการให้บริการแก่ภาคธุรกิจและองค์กร
• โครงสร้างพื้นฐานมีความพร้อมใช้งานสูง
• สนับสนุนการจัดเก็บและบริหารจัดการข้อมูลอย่างมีประสิทธิภาพ

มาตรฐานของผู้ให้บริการ Cloud Infrastructure

COMVISITOR เลือกใช้ผู้ให้บริการ Cloud ที่มีการรับรองมาตรฐานด้านความมั่นคงปลอดภัยในระดับสากล เพื่อสนับสนุนการให้บริการที่มีเสถียรภาพ ความพร้อมใช้งาน และการบริหารจัดการข้อมูลอย่างเหมาะสม

Amazon Web Services (AWS)

• ISO/IEC 27001 – Information Security Management
• ISO/IEC 27017 – Cloud Security Controls
• ISO/IEC 27018 – Protection of Personal Data in Public Cloud
• ISO/IEC 27701 – Privacy Information Management
• SOC 1
• SOC 2
• SOC 3

INET Cloud & Data Center

• ISO/IEC 27001 – Information Security Management
• ISO 20000-1 – IT Service Management (สำหรับบริการที่ได้รับการรับรอง)
• มาตรฐานการบริหารจัดการศูนย์ข้อมูลและบริการ Cloud สำหรับองค์กร

หมายเหตุ

COMVISITOR ให้บริการบนโครงสร้างพื้นฐาน Cloud ของ Amazon Web Services (AWS) และ INET Cloud ซึ่งเป็นผู้ให้บริการที่ได้รับการรับรองมาตรฐานด้านความมั่นคงปลอดภัยในระดับสากล ทั้งนี้ มาตรฐานที่ระบุข้างต้นเป็นการรับรองของผู้ให้บริการ Cloud Infrastructure ไม่ใช่การรับรองของระบบ COMVISITOR หรือบริษัทผู้พัฒนา