Wednesday, July 6, 2016

10 กลยุทธ์ IT เพื่อเพิ่มประสิทธิภาพหน่วยงานภาครัฐ



10 กลยุทธ์ IT เพื่อเพิ่มประสิทธิภาพหน่วยงานภาครัฐ

เทคโนโลยีสารสนเทศ คือเครื่องมือในการตอบโจทย์การดำเนินธุรกิจให้มีประสิทธิภาพสูงสุด ซึ่งเป็นเรื่องจริงที่สามารถนำมาใช้ได้กับธุรกิจทุกประเภท นั่นจึงรวมไปถึง “หน่วยงานภาครัฐ” ด้วยเช่นกัน

แน่นอนว่าในปัจจุบัน หน่วยงานรัฐต้องใช้เทคโนโลยีเข้ามาช่วยในการให้บริการประชานชนมากขึ้นอย่างหลีกเลี่ยงไม่ได้ CIO ของหน่วยงานรัฐจึงมีเรื่องต้องคิดและพิจารณามากขึ้น ซึ่งเมื่อเร็วๆ นี้ Gartner ได้นำเสนอ 10 กลยุทธ์ด้านเทคโนโลยีสารสนเทศที่ควรได้รับการวางแผนและเตรียมความพร้อมอย่างรอบคอบสำหรับหน่วยงานภาครัฐ


  1. สำนักงานดิจิตัล ภาครัฐควรจะเอาใจใส่ในการพัฒนาความรู้ความสามารถด้าน IT ของข้าราชการ และสร้างสภาพแวดล้อมในการทำงานแบบดิจิตัล เช่น การใช้งาน Mobile Technology เป็นต้น
  2. การสร้างช่องทางที่หลากหลายในการสื่อสารกับประชาชน หน่วยงานรัฐควรจะจัดหาช่องทางที่หลากหลายเพื่อใช้ติดต่อสื่อสารกับประชาชน และบริหารช่องทางเหล่านั้นในลักษณะองค์รวมที่สนับสนุนซึ่งกันและกัน เพื่อทำหน้าที่ทั้งในการรับและให้ข้อมูล ทั้งด้านความต้องการ ด้านการแจ้งข่าวสาร และด้านการทำธุรกรรม
  3. เชื่อมโยงฐานข้อมูลของแต่ละหน่วยงาน ระหว่างหน่วยงานภาครัฐที่มีอยู่ด้วยกันเป็นจำนวนมาก ควรจะได้รับการเชื่อมโยงฐานข้อมูลระหว่างกัน เพื่อความสะดวกในการสืบค้นและให้บริการ ทั้งนี้ เพื่อความมั่นคงปลอดภัย จึงควรจะมีการควบคุมด้วยการแบ่งชั้นความลับและบริหารจัดการสิทธิ์การเข้าถึงข้อมูลอย่างเหมาะสม
  4. ID อิเล็กทรอนิกส์ ประชาชนควรจะมีเลขประจำตัวหรือ ID แบบอิเล็กทรอนิกส์ เพื่อความสะดวกในการติดต่อกับหน่วยงานภาครัฐ ซึ่งจะช่วยประหยัดเวลาและประหยัดงบประมาณยิ่งขึ้นอีกด้วย
  5. เพิ่มการวิเคราะห์ข้อมูล ที่ผ่านมาหน่วยงานภาครัฐมักจะละเลยการวิเคราะห์ข้อมูล เพื่อนำมาใช้ประกอบการวางแผน และการปรับปรุงการทำงานและการให้บริการ ดังนั้น จึงควรมีนโยบายในการวิเคราะห์ข้อมูลอันเป็นประโยชน์ให้มากยิ่งขึ้น เพื่อเพิ่มประสิทธิภาพ
  6.  การใช้งาน Smart Machine การนำเอาเทคโนโลยีมาช่วยในการทำงานมากยิ่งขึ้นสามารถช่วยเพิ่มขีดความสามารถในการทำงานของบุคลากรให้มากยิ่งขึ้นกว่าเดิม เช่น การนำเทคโนโลยีมาให้กับระบบธุรการ, ระบบขนส่งยานพาหนะ เป็นต้น
  7. การใช้งาน Internet of Things การนำแนวคิด IoT มาใช้ในการวางแผนโครงสร้างระบบเพื่อรองรับการขยายตัวในวันข้างหน้าเป็นเรื่องจำเป็น เพราะโครงสร้างระบบธุรกิจจะเน้นการพึ่งพา IoT มากยิ่งขึ้น
  8. แพลทฟอร์มการให้บริการภาครัฐแบบดิจิตัล การติดต่อธุรกรรมกับหน่วยงานภาครัฐของประชาชนควรจะเปลี่ยนแปลงเข้าสู่แพลทฟอร์มแบบดิจิตัล เพื่อความสะดวก มีมาตรฐาน ประหยัดเวลาในการเดินทาง มีบันทึกข้อมูลเป็นหลักฐาน ฯลฯ
  9. Software Design Architecture (SDA) การออกแบบโครงสร้างพื้นฐานโดยคำนึงถึงความต้องการใช้งานซอฟต์แวร์ไว้ล่วงหน้า ซึ่งรวมถึงเรื่องของระบบเครือข่าย, ระบบอำนวยความสะดวก และระบบความมั่นคงปลอดภัยอีกด้วย
  10. การบริหารความมั่นคงปลอดภัยบนพื้นฐานด้านความเสี่ยง การเปลี่ยนแปลงของเทคโนโลยีและรูปการทำงาน/การให้บริการ จึงทำให้โครงสร้างต่างๆ มีความซับซ้อนมากขึ้น รวมถึงเปิดโอกาสให้เกิดความเสี่ยงใหม่ๆ มากยิ่งขึ้น ดังนั้น จึงจำเป็นต้องมีการวางแผนบริหารจัดการความเสี่ยงอย่างรัดกุมและอาศัยพื้นฐานของการวิเคราะห์ความเสี่ยงเป็นสำคัญ




Content Cr: Gartner / DestinationOne Counselor
Photo Cr: Excella.com

Wednesday, June 22, 2016

เตรียมพร้อมทักษะจำเป็นเพื่อ Information Security Management ในอนาคต



เตรียมพร้อมทักษะจำเป็นเพื่อ Information Security Management ในอนาคต

ต้องยอมรับว่าโลกเราสมัยนี้ อะไรๆ ก็เปลี่ยนแปลงไปอย่างรวดเร็ว การปรับตัวจึงเป็นทักษะที่สำคัญอย่างยิ่ง ซึ่งรวมถึงบุคลากรที่ต้องทำงานคลุกคลีอยู่ในแวดวง Information Security Management ก็เช่นกัน

ประเด็นเรื่องการเตรียมพร้อมเพื่อรับมือกับสภาพแวดล้อมและภัยคุกคามที่เปลี่ยนแปลงในอนาคตนั้น ได้มีองค์กรและหน่วยงานหลายแห่งทำการศึกษาพัฒนาแนวทางขึ้นมาเพื่อรองรับ เมื่อไม่นานมานี้ Iron Mountain ได้เปิดเผยผลวิจัยการสำรวจหา “ทักษะ” ที่จำเป็นต้องได้รับการพัฒนาเพื่อรองรับการทำงานด้าน Information Security ในอีก 4-5 ปี ข้างหน้า ซึ่งผลสรุปนั้นเป็นดังนี้



ทักษะในเชิง Technical Skill ได้แก่
  • Access Control Management
  • Data Quality Management
  • Data Analytics
  • Data Sourcing and Integration
  • Data Privacy Management
  • Records and Information Management

ทักษะในเชิง Soft Skill ได้แก่
  • Innovative Thinking
  • Organizational Communication

ทักษะในเชิง Project Management ได้แก่
  • Ensuring Compliance
  • Physical and IT Records Format Integration
  • Information and Data Valuation Assessment

องค์ความรู้ที่ต้องได้รับการปรับปรุง ได้แก่
  • Risk Management
  • Electronics Record Retention
  • RIM Practices
หวังว่าข้อมูลเหล่านี้จะเป็นประโยชน์สำหรับการวางแผนปรังปรุงการบริหารจัดการและการพัฒนาบุคลากรทางด้าน Information Security Management ของคุณนะครับ

 


Content Cr: HelpNetSecurity.com / DestinationOne Counselor
Photo Cr: FreePicsCatalogue.net

Wednesday, June 1, 2016

นโยบายที่ดี..สร้างได้อย่างไร

นโยบายที่ดี..สร้างได้อย่างไร

ในแต่ละองค์กรนั้นประกอบด้วยส่วนงานมากมายและบุคลากรมากหน้าหลายตา ดังนั้น จึงจำเป็นต้องมีการกำหนดกฎระเบียบข้อบังคับเพื่อเป็นแนวทางในการทำงานร่วมกันอย่างราบรื่น และที่สำคัญที่สุดก็คือการควบคุมให้ทุกภาคส่วนมุ่งหน้าสู้เป้าหมายเดียวกัน ไม่ว่าจะเป็นเป้าหมายทางธุรกิจ เป้าหมายด้านการเงิน ฯลฯ โดยเฉพาะอย่างยิ่งเป้าหมายด้านความมั่นคงปลอดภัย ซึ่งจำเป็นต้องมีการกำหนดนโยบายและแนวทางปฏิบัติเพื่อบริหารจัดการความมั่นคงปลอดภัยขององค์กรในทุกๆ ด้านอย่างมีประสิทธิภาพ

ในบทความนี้ ทีมงาน DestinationOne จึงอยากจะขอแนะนำประเด็นที่ควรพิจารณาดำเนินการในระหว่างกระบวนการพัฒนานโยบายด้านความมั่นคงปลอดภัย เพื่อประยุกต์ใช้ในองค์กรของท่านต่อไป..


  1. ต้องกำหนดค์เป้าหมายและวัตถุประสงค์ชัดเจน
  2. ต้องกำหนดผู้ร่างนโยบายที่มีความรู้ความสามารถ และมีประสบการณ์ตามหัวข้อ
  3. ต้องมีผู้ทบทวนและตรวจสอบความเหมาะสมของร่างนโนบาย
  4. ต้องกำหนดผู้มีอำนาจอนุมัติการประกาศใช้ ซึ่งควรจะเป็นผู้บริหารระดับสูง
  5. ต้องระบุว่านโยบายนั้นมีผลบังคับใช้กับส่วนงานหรือบุคลากรกลุ่มใดบ้างอย่างชัดเจน
  6. ต้องกำหนดโครงสร้างของเอกสาร เพื่อให้สามารถอ่านเข้าใจได้ง่าย และมีความสอดคล้องกันในทุกนโยบาย
  7. ต้องกำหนดเนื้อหานโยบายที่อธิบายด้วยภาษาที่อ่านเข้าใจได้ง่ายและชัดเจน เพื่อป้องกันการเข้าใจผิด
  8. ต้องมีการระบุคำจำกัดความ, ดัชนี, อภิธานศัพท์ เพื่ออธิบายความหมายของศัพท์บางคำเพื่อให้ผู้อ่านทุกคนสามารถเข้าใจได้ถูกต้องตรงกัน
  9. ต้องระบุเอกสารหรือกระบวนการสนับสนุนที่เกี่ยวข้อง เพื่อความสะดวกในการค้นหาและปฏิบัติตาม
  10. ต้องมีการตรวจสอบการปฏิบัติตาม ว่าเมื่อประกาศใช้แล้วได้มีการนำไปปฏิบัติจริงหรือไม่
  11. ต้องมีการวัดผล เพื่อให้ทราบถึงประสิทธิภาพ หรือสิ่งที่ควรปรับปรุง
  12. ต้องกำหนดรอบการทบทวนและปรับปรุง เพราะเมื่อนโยบายถูกใช้ไปสักระยะหนึ่งแล้วอาจจะเกิดความล้าสมัยได้ จึงควรจะได้รับการทบทวนและปรับปรุงให้ทันสมัยอยู่เสมอ



Content Cr: DestinationOne Counselor
Photo Cr: ShutterStock