จดโดเมน ดอททีเอช

document สำหรับ .ac.th
document สำหรับ .ac.th

19 เม.ย.54 ถ้าเพื่อนชาวไทยต้องการจดโดเมนที่ลงท้ายด้วย th อาทิ .ac.th หรือ .co.th หรือ .go.th ต้องมีเอกสารสำคัญที่ผู้รับจดโดเมนร้องขอ และต้องใช้ประกอบการยื่นขอจดโดเมนเนม ต่อบริษัท ที.เอช.นิค จำกัด (thnic) สามารถติดต่อที่โทร 025648031

http://www.thnic.net/index.php?page=documents&new_language=0
http://www.thnic.net/index.php?page=faq&cat=general

ข้อมูลจาก http://www.thnic.or.th/aboutus/history
ต้นกำเนิดของ มูลนิธิศูนย์สารสนเทศเครือข่ายไทย มาจากลักษณะการดำเนินงานเชิงมูลนิธิของ ศูนย์สารสนเทศเครือข่ายแห่งประเทศไทย (THNIC: Thailand Network Information Center) ตั้งแต่ ปี2531 ซึ่งก่อตั้งโดย ศาสตราจารย์ ดร.กาญจนา กาญจนสุต และคณะ เพื่อทำหน้าที่เป็นหน่วยงานดูแลระบบทะเบียนและให้บริการจดทะเบียนชื่อโดเมน เพื่อตอบสนองกับการขยายตัวของการจดทะเบียนโดเมนเนม

โดยสถานะของทีเอชนิคในขณะนั้นไม่ได้เป็น นิติบุคคล หากแต่เป็นเพียงศูนย์บริการจดทะเบียนชื่อโดเมนซึ่งตั้งอยู่ภายในสถาบัน เทคโนโลยีแห่งเอเชีย (AIT: Asian Institute of Technology)ที่ให้บริการจดทะเบียนชื่อโดเมนโดยไม่คิดค่าใช้จ่ายใด ๆ เนื่องจากผู้ใช้อินเทอร์เน็ตแรกเริ่มเป็นกลุ่มสถาบันการศึกษา และองค์กรไม่แสวงผลกำไร อีกทั้งการบริหารและดูแลระบบเนมเซิร์ฟเวอร์และระบบข้อมูลอาศัยอาสาสมัครทั้ง ที่เป็นอาจารย์และนิสิตในมหาวิทยาลัย

ในยุคแรกเริ่มทีเอชนิคต้องรับภาระจัดหา บุคลากรเพื่อบริหารระบบชื่อโดเมนรวมทั้งแสวงหาแหล่งทุนสนับสนุนการดำเนินการ เอง ต่อมาเมื่ออินเทอร์เน็ตในประเทศไทยขยายตัวเพิ่มขึ้นอีกจากการเปิดกิจการผู้ ให้บริการอินเทอร์เน็ต หรือไอเอสพี (ISP: Internet Service Provider) ก็เริ่มมีบริษัทธุรกิจและหน่วยงานอื่นเริ่มเข้ามาจดทะเบียนชื่อโดเมนเพิ่ม ขึ้น

ในทางปฏิบัติแล้วไอเอสพีมักจะเป็นผู้ยื่นจด ทะเบียนให้กับลูกค้าที่มาขอใช้บริการ และเรียกเก็บค่าบริการ โดยทีเอชนิคไม่มีส่วนแบ่งจากค่าบริการนี้ ภาระงานของทีเอชนิคในการให้บริการจดทะเบียนจึงเพิ่มมากขึ้นกระทั่งบุคคลากร แบบอาสาสมัครไม่เพียงพอต่อการให้บริการ อีกทั้งทีเอชนิคไม่มีแหล่งทุน สนับสนุนใด ๆ โดยตรงเพื่อใช้ในการบริหารระบบชื่อโดเมน ด้วยเหตุนี้ทำให้การดำเนินงานเชิงมูลนิธิจึงเปลี่ยนแปลงไปในรูปของบริษัทมาก ขึ้น

โดยทีเอชนิคเริ่มกำหนดค่าธรรมเนียมการจด ทะเบียนชื่อโดเมนและค่ารักษาชื่อโดเมนรายปี ตั้งแต่วันที่ 16 มกราคม พ.ศ.2542 และในที่สุดก็ทำการจดทะเบียนเป็นนิติบุคคลแบบบริษัทตามกฎหมาย โดย ศาสตราจารย์ ดร.กาญจนา กาญจนสุต และคณะทำงาน ภายใต้ชื่อ บริษัท ที.เอช.นิค จำกัด เมื่อวันที่ 11 มีนาคม พ.ศ.2542

อย่างไรก็ตามแนวคิดการดำเนินงานเพื่อสนับ สนุนการพัฒนาระบบอินเทอร์เน็ตและระบบโดเมนซึ่งเป็นสิ่งที่ THNIC ตระหนักถึงความสำคัญเรื่อยมา นำไปสู่การจัดตั้งเป็น THNIC Foundation หรือ มูลนิธิศูนย์สารสนเทศเครือข่ายไทย อย่างเป็นทางการขึ้น โดย ศาสตราจารย์ ดร.กาญจนา กาญจนสุต ในวันที่ 7 สิงหาคม พ.ศ.2550 เพื่อดำเนินงานในรูปแบบที่ไม่แสวงหาผลกำไร

โดยมีวัตถุประสงค์เพื่อให้เป็นศูนย์กลางใน การพัฒนาระบบอินเทอร์เน็ตโดเมนและนโยบายการจดทะเบียนชื่อโดเมนอันเหมาะสมและ มีประสิทธิภาพที่แสวงหาความร่วมมือจากผู้ที่มีส่วนได้ส่วนเสีย รวมทั้งรับฟังความคิดเห็นของบุคคลทั่วไปที่สนใจ

ในทางปฏิบัติปัจจุบันทีเอชนิคมิได้ทำงานโดย ลำพัง หากแต่ได้เปิดรับความคิดเห็น จากหน่วยงานที่เกี่ยวข้องเพื่อให้การกำหนดนโยบายและการดำเนินการด้านการจด ทะเบียนชื่อโดเมนสัญชาติไทย เป็นไปในทิศทางที่จะสนองตอบต่อประโยชน์ของส่วนรวมเป็นหลัก

และได้จัดตั้งคณะอนุกรรมการนโยบายชื่อโดเมน ของมูลนิธิศูนย์สารสนเทศเครือข่ายไทย ซึ่ง ประกอบด้วยผู้แทนจากหลายหน่วยงาน โดยคณะอนุกรรมการดังกล่าวทำหน้าที่เป็นผู้กำหนดนโยบายให้ทีเอชนิคนำไป ปฏิบัติ การจัดตั้งคณะอนุกรรมการนโยบายชื่อโดเมนดังกล่าวถือได้ว่าเป็นการดำเนินการ ขั้นต้น เพื่อเปิดโอกาสให้หน่วยงานที่เกี่ยวข้องได้มีส่วนร่วมให้ข้อเสนอแนะ แต่คณะอนุกรรมการดังกล่าวไม่ใช่นิติบุคคลตามกฎหมาย รวมทั้งมิได้มีอำนาจสั่งการต่อทีเอชนิคโดยแท้จริง

ม.หอการค้าแจก ipad

utcc ipad
utcc ipad

มหาวิทยาลัยหอการค้าไทย จัดงานแถลงข่าว UTCC Hybrid Learning System 3.0 iPad Version ขึ้น โดย รศ.ดร. จีรเดช อู่สวัสดิ์ อธิการบดี มหาวิทยาลัยหอการค้าไทย ได้พัฒนาระบบ Hybrid Learning อย่างต่อเนื่องมาตั้งแต่ปี 2550 โดยเป็นระบบที่เชื่อมการเรียนการสอน แบบ e-Learning และการเรียนในชั้นเรียนแบบ Face to Face เพื่อเน้นการสร้างปฏิสัมพันธ์ในการเรียนระหว่างผู้เรียนด้วยกันหรือผู้เรียน กับผู้สอน และในปีนี้ได้พัฒนาเป็น Hybrid Learning 3.0 ipad Version และจะแจก ipad ให้นักศึกษาใหม่ทุกคน ประมาณ 5,000 คน ตอนนี้ทางมหาวิทยาลัยสร้างรายวิชา e-Learning สำหรับ Hybrid Learning 3.0 ipad  Version 3 รายวิชา จากรายวิชาที่มีอยู่ในระบบ e-Learning แล้วกว่า 324 วิชา

รศ.ดร.จีรเดช อู่สวัสดิ์ กล่าวว่าบริษัท Digitron ได้สนับสนุนการจัด ตั้ง Apple Authorised Campus Experience Center ภายในมหาวิทยาลัยหอการค้าไทย เพื่อเป็นแหล่งเรียนรู้การใช้ผลิตภัณฑ์ของ Apple โดยมีเจตนารมณ์ให้นักศึกษาและคณาจารย์ได้มีประสบการณ์การใช้งานผลิตภัณฑ์ที่ มีคุณภาพและล้ำสมัยในเชิงการศึกษาในราคาพิเศษสำหรับทางมหาวิทยาลัยโดย เฉพาะ  ทั้งนี้ยังให้การสนับสนุนโครงการเพื่อการศึกษาต่างๆ อีกด้วย โดยการแจก iPad ให้กับนักศึกษาใหม่ในครั้งนี้ บริษัท Digitron คาดหวังให้ iPad สร้างแรงบันดาลใจให้นักศึกษาจนถึงสามารถสร้างแอพพลิเคชั่นบน iPad ได้ในอนาคต   ในส่วนของมหาวิทยาลัยหอการค้าไทย ซึ่งได้พัฒนาระบบ UTCC Hybrid Learning System 3.0 iPad Version ขึ้น ได้มีการติดตั้งเสา 3G จำนวน 2 แห่ง พร้อมทั้งบริการ Internet 1.3 Gbps ซึ่งรองรับการเรียนระบบ Hybrid Learning อยู่แล้ว โดยได้มีการสร้างรายวิชา   e-Learning  สำหรับ UTCC Hybrid Learning System 3.0 iPad Version อีก 6 รายวิชา เพิ่มขึ้นจากรายวิชาที่มีอยู่ในระบบ e-Learning แล้วกว่า 347 วิชา โดยนักศึกษาจะสามารถดาวน์โหลดเอกสารอิเล็กทรอนิกส์แบบมัลติมีเดีย ประกอบการ เรียนการสอนแบบอินเตอร์แอ็คทีฟในรูปแบบเดียวกับแอพพลิเคชั่น iBook ของ Apple

“มหาวิทยาลัยได้มอบคอมพิวเตอร์โน้ตบุ๊ก ให้อาจารย์ประจำทุกคน ตั้งแต่ปีการศึกษา 2549 เพื่อใช้ในการพัฒนาบทเรียน ผลิตบทเรียน e-Learning ตลอดจนและเตรียมความพร้อมสำหรับระบบ UTCC Hybrid Learning System และในปี 2551 ได้เริ่มโครงการ UTCC’s ADSL Research @ HOME ให้บริการอินเทอร์เน็ตความเร็วสูงให้อาจารย์ใช้งานได้ที่บ้าน เพื่อทำงานวิจัยและการเรียนการสอน และจัดอบรมหลักสูตรโปรแกรมคอมพิวเตอร์ ขั้นพื้นฐาน หลักสูตร UTCC Hybrid Learning System และ หลักสูตร Adobe ให้อาจารย์สามารถใช้งานและผลิตบทเรียน e-Learning ได้อย่างมีประสิทธิภาพ ในปีการศึกษา 2553 มีอาจารย์ที่ผ่านการอบรมในหลักสูตร Advance 1, Advance 2 และหลักสูตรอื่น ๆ ที่เกี่ยวข้อง แล้วมากกว่า 245 คน”รศ.ดร.จีรเดชกล่าว

อีกประเด็นที่ผู้สื่อข่าวถามว่า การเรียนการสอนแบบนี้จะทำให้เด็กไม่เข้าชั้นเรียนหรือไม่นั้น อธิการยืนยันว่า รูปแบบของมหาวิทยาลัยจะเป็นรูปแบบการเรียน What มาจากบ้าน และมาเรียน Why และ How ในห้องเรียน คือ นักศึกษาต้องอ่านเนื้อหาวิชามาจากบ้าน และต้องเข้าห้องเรียนทุกครั้ง เพื่อตอบคำถาม หรือสอบในห้องเรียน ซึ่งจากการเรียนรู้วิธีดังกล่าว ทำให้นักศึกษามีผลการเรียนที่ดีขึ้น มีความรับผิดชอบมาก และอาจารย์ของมหาวิทยาลัยสามารถสร้าง ปรับปรุงสื่อการเรียนการสอน เนื้อหาได้ทันที จากเทคโนโลยีต่างๆ ทำให้เนื้อหาหลักสูตรมีความทันสมัยมากขึ้น

นอกจากท่านอธิการบดีแล้ว งานนี้ยังมี คุณเชาว์ เปรมสุริยา ผู้บริหาร U-STORE ได้ย้ำว่าการแจก ipad ให้กับนักศึกษาใหม่ ทางบริษัท คาดหวังให้ ipad สร้างแรงบันดาลใจให้นักศึกษาจนถึงสามารถสร้างแอพพลิเคชั่นบนipad ได้ใน อนาคต นอกจากนี้นักศึษาก็ยังสามารถดาวน์โหลดเอกสารอิเล็กทรอนิกส์แบบมัลติมีเดีย ประกอบการเรียนการสอนในรูปแบบเดียวกับแอพพลิเคชั่น iBook ของ Apple ได้ทันทีซึ่งถือเป็นเทคโนโลยีที่ทันสมัย ตอบสนองต่อการเรียนการสอนและการใช้งานได้เป็นอย่างดี
http://www.iphoneapptube.com/2011/01/ipad_31.html

อวสาน The Flip camcorder

บริษัท Cisco มีอักษรย่อว่า CSCO ใน Nasdaq ประกาศปิดสายการผลิต The Flip camcorder หรือ Flip digital video camera หรือ Standalone digital videocam มีผลให้เลิกจ้างบุคลากร 550 คนของบริษัท เมื่อต้นเดือนเมษายน 2554 ซึ่งผลิตภัณฑ์ตัวนี้เป็นกล้องดิจิทอลความละเอียดสูง ที่ซิสโก้ได้ซื้อเทคโนโลยี Flip Digital มาจาก Pure Digital เหตุที่ปิดไปเพราะคาดว่าจะแข่งขันกับกล้องที่มีมากับ Tablet หรือ Smartphones หรือกล้องดิจิทอลไม่ได้

แล้ว Cisco ได้ให้ข่าวเกี่ยวกับผลิตภัณฑ์ตัวใหม่คือ FlipLive ซึ่งจะเป็นเทคโนโลยีที่ใช้บันทึกวีดีโอ และส่งออกแบบ Steaming ผ่าน Wifi Hotspot ได้ แต่ยังไม่มีรายละเอียดว่าจะวางจำหน่ายเมื่อใด

http://www.technewsworld.com/story/Will-Camcorders-Go-the-Way-of-the-Pager-72281.html
http://www.theflip.com/en-us/
http://flipvideoreviews.com/flip-video-reviews/

ถึงยุคของแท็บเล็ตพีซี (itinlife 288)

tablet pc : ipad2
tablet pc : ipad2

แท็บเล็ตพีซี (Tablet Personal Computer) คือ เครื่องคอมพิวเตอร์ส่วนบุคคลที่รับคำสั่งผ่านการสัมผัสจอภาพ (Touch Screen) แบบหลายจุด (Multi-touch) มีน้ำหนักเบาประมาณ 6 ขีด หรือ 600 กรัม สามารถเชื่อมต่อเครือข่ายแบบไร้สาย (Wireless Network) มีรูปทรงเป็นสี่เหลี่ยมผืนผ้าที่วัดตามเส้นทะแยงมุมยาวประมาณ 10 นิ้ว หรือใกล้เคียงกับสมุดบันทึกทั่วไป เป็นเทคโนโลยีที่ทำให้ผู้ใช้เข้าถึงอินเทอร์เน็ตได้จากทุกที่ทุกเวลาไม่เป็นเพียงความฝันอีกต่อไป จุดเด่นที่ทำให้แท็บเล็ตพีซีเหนือกว่าโน๊ตบุ๊ค (Notebook) คือ น้ำหนักเบา รับคำสั่งผ่านจอภาพ และมีสามารถเชื่อมต่ออินเทอร์เน็ตความเร็วสูงได้ จึงสะดวกสำหรับการพกพา และใช้งานระหว่างเดินทาง

แท็บเล็ตพีซีที่คาดว่าจะได้รับความนิยม คือ iPad 2 ของ Apple เปิดตัวเมื่อ 2 มีนาคม 2554 สำหรับรุ่นหน่วยความจำ 16 GB รองรับ 3G มีราคาประมาณ 19,000 บาท มีระบบปฎิบัติการคือ iOS 4.3 ซึ่งก่อนหน้านี้ iPad เปิดตัวเมื่อ 27 มกราคม 2553 มีความสามารถใกล้เคียงกับโน๊ตบุ๊ค  เพียงแต่ไม่มีแป้นพิมพ์และเมาส์เชื่อมต่อไว้ แล้วยังมีคุณสมบัติที่มีใน iPhone เกือบครบ อาทิ GPS  การหมุนจอภาพอัตโนมัติ และโปรแกรมประยุกต์อีกมากมายที่รองรับความต้องการของผู้ใช้

แท็บเล็ตพีซีเคยถูกผลิตมาก่อนหน้านี้แต่ไม่ได้รับความนิยม เพราะการนำมาใช้ประโยชน์ยังไม่มีโปรแกรมประยุกต์สนับสนุนมากเท่าในปัจจุบัน หากจะเลือกซื้อมาใช้ต้องพิจารณาการใช้ประโยชน์เป็นสำคัญ เพราะผู้ที่สามารถซื้อมาใช้ได้มักมีเครื่องคอมพิวเตอร์ทั้งที่บ้าน และที่ทำงาน ผู้ที่เหมาะจะเป็นเจ้าของแท็บเล็ตพีซีมีหลายกลุ่ม อาทิ ผู้ที่ติดเกมออนไลน์ ผู้เข้าเว็บไซต์เครือข่ายสังคมตลอดเวลา พนักงานขายตรงที่พร้อมนำเสนอข้อมูลสินค้าผ่านสื่อมัลติมีเดีย ผู้ที่นิยมการอ่านหนังสือออนไลน์ หรือผู้เดินทางไกลเป็นประจำ เพราะเป็นอุปกรณ์พกพาที่มีขนาดจอภาพใหญ่ใกล้เคียงกับโน๊ตบุ๊ค และรองรับการเชื่อมต่อแบบไร้สายที่สมบูรณ์ จะทำให้การเชื่อมต่อกับอินเทอร์เน็ตเป็นไปอย่างไม่ขาดช่วงอีกต่อไป

+ http://www.7boot.com/tag/ipad2/
http://www.mirakar.com/shop_products.php?IDPro=8116&IDData=6946&ID=2198

http://www.youtube.com/watch?v=Z_d6_gbb90I
http://en.wikipedia.org/wiki/Microsoft_Tablet_PC

เปลี่ยนสิทธิ์ของบุคคลทั่วไปที่เข้าใช้ phpbb3

anonymous in phpbb3
anonymous in phpbb3

16 เม.ย.54 ในเว็บบอร์ดที่ติดตั้งด้วย phpbb3 ของเว็บไซต์หนึ่ง .. พบว่าผู้ใช้ทั่วไปสามารถเข้ามาเขียนข้อความประกาศได้  โดยไม่ต้องลงทะเบียน เพราะเข้ามาในฐานะบุคคลทั่วไป ซึ่งเป็นเรื่องไม่สมเหตุสมผล จึงเข้าไปแก้กลุ่มของบุคคลทั่วไป ไม่ให้เขียนประกาศในเว็บบอร์ดใด ๆ ของระบบ ก็ต้องเข้าในฐานะ administrator แล้วเลือก บอร์ดและหมวดหมู่ -> การอนุญาตกลุ่มของบอร์ด -> บุคคลทั่วไป แล้วเลือกบทบาทของ board เป็น limited Access เพียงเท่านี้ตัวเลือกประกาศก็จะหายไปเมื่อมีการตั้งกระทู้ใหม่

การรับส่งข้อมูลที่ปลอดภัยผ่าน sftp

secure ftp
secure ftp

16 เมย.54 การเชื่อมต่อไปยังเครื่องบริการ (server) ด้วย ftp protocol ผ่านพอร์ตหมายเลข 21 อาจถูกโปรแกรมประเภท sniffer ดักจับข้อมูลที่ส่งไปมาแบบ plain text ได้ ดังนั้นการเข้ารหัสข้อมูลในระหว่างรับส่งข้อมูลจึงเป็นสิ่งที่ต้องถือปฏิบัติ มีวิธีเข้ารหัสอยู่หลายวิธี ซึ่งบริการนี้จะต้องทำงานร่วมกันทั้งฝั่งเครื่องบริการ และฝั่งผู้ใช้ โดยข้อกำหนดในการติดต่อจะกำหนดโดยฝั่งเครื่องบริการ ดังนั้นผู้ใช้บริการต้องเข้าไปศึกษาจาก faqs , knowledgebase หรือ q&a หรือไม่ก็โทรถามผู้ให้บริการครับ และสิ่งที่ต้องมี 4 อย่างที่ผู้ให้บริการเป็นผู้กำหนด คือ วิธีการเข้ารหัส ชื่อเครื่องบริการ รหัสผู้ใช้ และรหัสผ่าน
http://www.hypermart.net/knowledgebase/read_article.bml?kbid=7520
http://help.godaddy.com/article/4982?locale=en
http://www.thaihost.net/plan.html
http://3dpixel.net/web-hosting-features/secure-encrypted-ftp

แก้ไข ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ ใน google.com

malware
malware

7 เม.ย.54 หลายปีก่อนเครื่องบริการของผมเจอ malware ซึ่งเป็น server ที่น่าเชื่อถือแต่ก็ยังโดน malware ที่ฝั่ง server ตอนนั้นใช้วิธีเขียน script อ่านทุกแฟ้ม แล้วสั่งลบ code อัตโนมัติ เพราะติดแค่บรรทัดเดียว จากนั้นก็พบบ้างในบาง server แต่ไม่หนักเพราะแก้ไขไปตาม script ที่ติด มักมีไม่กี่แฟ้มที่พบ
มาคราวนี้พบ server ตัวหนึ่งติด malware ติดมาหลายเดือน ปัญหาใหญ่คือ browser ที่ตรวจกับ google.com จะไม่ยอมให้เปิดเว็บไซต์ แล้วฟ้องว่า “ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ” search แล้วแฟ้มที่ติดกว่า 500 แฟ้ม จากแฟ้มทั้งหมดหลายพันแฟ้ม เหตุน่าจะเกิดจากการติดที่ฝั่ง client แล้ว upload แฟ้มทั้งหมดไปวางไว้ที่ server เพราะเวลาของแต่ละแฟ้มที่ติดกับไม่ติดเหมือนกัน แฟ้มที่ติดก็จะแตกต่างกันไป บางแฟ้มโดน 2 บรรทัด บางแฟ้มโดน 4 บรรทัด จึงแก้ไขโดย download แฟ้มทั้งหมดมาวางที่เครื่อง client แล้ว search หาบรรทัดปัญหาแล้วลบออก จากนั้นก็ upload แฟ้มที่แก้ไขกลับเข้าไปทับแฟ้มเดิม

ถ้าแก้ไขแล้วก็ไปแจ้งขอรับการตรวจสอบที่ webmaster tools
http://www.google.com/webmasters/tools

การต่อเน็ตผ่าน bluetooth

bluetooth modem
bluetooth modem

3 เม.ย.54 ทดสอบใช้โทรศัพท์ Nokia เชื่อมต่ออินเทอร์เน็ตผ่าน Bluetooth ผ่านเบอร์  *99# หรือ *99***1# โดยไม่ต้องกำหนด user name หรือ password และไม่ต้องกำหนดค่า network ใด ก็ใช้บริการอินเทอร์เน็ตได้ .. ถ้าเป็น Net sim ราคา 99 บาทใช้ได้ 30 ชม.ต่อเดือน ซึ่ง Net sim จะมีค่าบริการใช้เน็ตถูกกว่า sim ธรรมดาที่ขึ้นกับ promotion ของแต่ละ package ราคาปกตินาทีละ 1 บาท

ทิศทางใหม่สำหรับผู้บริหารระดับสูง (itinlife 287)

IT GRC
IT GRC

3 เม.ย.54 มีโอกาสฟังบรรยาย และอ่านหนังสือเกี่ยวกับแนวคิด GRC (Governance, Risk and Compliance) ของ อ.ปริญญา หอมเอนก ผู้ทรงคุณวุฒิด้านความปลอดภัยสารสนเทศ พบว่าบุคลากรที่ควรเข้าใจเรื่องความปลอดภัยเป็นอันดับแรกคือผู้บริหาร ซึ่งประเด็นที่ควรให้ความสำคัญมี 3 เสาหลัก คือ การกำกับดูแล การจัดการความเสี่ยง และการปฏิบัติตามกฎระเบียบ โดยเฉพาะการให้ความสำคัญกับกฎหมายด้านความปลอดภัยที่เกี่ยวกับเทคโนโลยีเริ่มมีผลบังคับใช้

แนวคิด GRC ต้องเริ่มจากผู้บริหารระดับสูงสุดเป็นคนแรก และเป็นความรับผิดชอบหลักของคณะกรรมการบริหาร (Board of Director) ที่มีหน้าที่ดำเนินการ 3 องค์ประกอบนี้ให้สัมพันธ์ สอดคล้อง แบ่งปันข้อมูล ทำงานเป็นทีม มีส่วนร่วมจากทุกระดับ และสนับสนุนทรัพยากรอย่างเพียงพอ โดยนิยามได้ดังนี้ 1) Governance หมายถึง การกำกับดูแลนโยบาย วัฒนธรรมองค์กร กระบวนการขั้นตอนการปฏิบัติงานที่ถูกกำหนดออกมาอย่างชัดเจนในการบริหารจัดการ และกำกับดูแลองค์กรโดยผู้บริหารระดับสูง 2) Risk Management หมายถึง การบริหารจัดการความเสี่ยงที่มีเป้าหมายในการลดผลกระทบจากความเสี่ยงที่อาจมีโอกาสเกิดขึ้นได้ในองค์กร 3) Compliance หมายถึง การปฏิบัติตามกฎระเบียบข้อบังคับ และกฎหมาย ตลอดจนการปฏิบัติตามนโยบายด้านสารสนเทศและความปลอดภัยขององค์กรอย่างถูกต้องได้ตามมาตรฐาน

กฎหมายด้านเทคโนโลยีที่เริ่มประกาศใช้แล้วนั้น เป็นความจำเป็นที่ผู้บริหารต้องเข้าใจ และให้ความสำคัญ ดังนั้นแนวคิด GRC จึงมีองค์ประกอบให้องค์กรใช้พิจารณา และปฏิบัติตามกฎหมายได้อย่างถูกต้อง มีตัวอย่างกฎหมายด้านเทคโนโลยี ได้แก่ 1) พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ.๒๕๔๔ ประกาศ ๒ ธันวาคม ๒๕๔๔ 2) พระราชกฤษฎีกากำหนดหลักเกณฑ์และวิธีการในการทำธุรกรรมทางอิเล็กทรอนิกส์ภาครัฐ พ.ศ.๒๕๔๙ ประกาศ ๒๖ พฤศจิกายน ๒๕๔๙ 3) พระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ ประกาศ ๑๘ มิถุนายน ๒๕๕๐ 4) หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. ๒๕๕๐ ประกาศ ๒๑ สิงหาคม ๒๕๕๐ การเป็นคนไทยต้องปฏิบัติตามกฎหมายของประเทศไทย มีข้อพึงระวังคือ ความไม่รู้กฎหมายไม่เป็นข้อแก้ตัวให้พ้นผิด

http://en.wikipedia.org/wiki/Governance,_risk_management,_and_compliance

C2U (CITEC-To-University)

citec
citec

31 มี.ค.54 ได้พบ กรรมการผู้จัดการ บริษัท CITEC Evolution จำกัด ในงาน TISA Pro-talk ท่านเล่าให้ฟังว่ามีโครงการดี ๆ เพื่อพัฒนาเทคโนโลยีสารสนเทศของประเทศเราอีกโครงการหนึ่ง คือ โครงการ C2U (CITEC-To-University) เป็นโครงการแลกเปลี่ยนความรู้และแข่งขันด้าน IT ระหว่างมหาวิทยาลัย มีสโลแกนคือ อบรมฟรี มีทุนการศึกษา พบเพื่อนใหม่ พัฒนาประเทศชาติ

หลักการและเหตุผล
เนื่องด้วยการเรียนภายในมหาวิทยาลัยปัจจุบันต้องยอมรับว่ามีข้อจำกัดหลายประการ เช่นเวลาในการสอนมีจำกัดจึงทำให้การเรียนการสอนในส่วนของภาคปฏิบัตินี้ไม่สามารถเป็นไปตามเป้าหมายที่คาดไว้ได้ อีกประการหนึ่งก็คือ ขาดผู้เชี่ยวชาญที่สามารถให้ความรู้ที่ลึกซึ้งในบางหัวข้อเช่น Computer Security, Mobile Device Programming, Virtualization ซึ่งเป็นด้านที่กำลังเป็นที่ต้องการของตลาด IT ด้วยปัญหาดังกล่าวนี้ ทำให้ผู้เรียนเอง เมื่อจบออกไปก็ต้องไปขนขวายอบรมกับสถาบันการสอนต่างๆอีกครั้ง เสียค่าใช้จ่ายและเวลาเพิ่มมากขึ้น แทนที่สำเร็จการศึกษาออกมาแล้ว จะมีความพร้อมสามารถประกอบ อาชีพได้เลยทันที ด้วยเหตุนี้ผู้ประกอบการเอกชนหลายแห่ง ต่างก็ประสงค์ที่จะผู้สมัครพนักงานที่มีประสบการณ์ในการทำงานมากกว่านักศึกษาที่จบใหม่ที่ขาดประสบการณ์มาก่อน ดังนั้นกล่าวได้ว่า การแสวงหาความรู้เพิ่มเติมจากนอกห้องเรียนและได้สัมผัสกับโจทย์ในโลกการทำงานจริงๆนั้นเป็นสิ่งสำคัญ ด้วยเหตุนี้ทางบริษัท จึงเล็งเห็นว่าการนำความรู้จากประสบการณ์

Teleconference online
– Programming: C/C++, C#, Java, HTML, Javascript, PHP
– Mobile Phone Programming: iPhone/iPod/iPad , Android
– Web/Graphics Design: Photoshop, Dreamweaver, Illustrator,In-Design
– Computer and Network Security: Web Security, Wireless Security, Application Security
– Window/Linux System Administration: Window 2003, 2008, Linux

กิจกรรมภายใต้โครงการ
1. บริษัทจัดการอบรมแลกเปลี่ยนความรู้ ผ่านระบบ Teleconference ให้โดยไม่คิดค่าใช้จ่าย
2. มีการคัดเลือกคณะทำงานของนักศึกษแต่ละมหาวิทยาลัย เพื่อเป็นตัวแทนในการติดต่อประสานงาน
3. แต่ละมหาวิทยาลัยที่เข้าร่วมโครงการจะต้องคัดเลือกตัวแทนนักศึกษาที่จะมาเป็นวิทยากรสอนผ่านระบบ Teleconference (จะผลัดเปลี่ยนหมุนเวียนการสอนไปมหาวิทยาลัยต่างๆทุกสัปดาห์ หรือตามแต่ความเหมาะสมของ แผนการอบรม)
4. มีการจัดการแข่งขันขึ้นในหัวข้อที่อบรม ระหว่างมหาวิทยาลัยเช่น University Programming Cup
5. มีการประชุมประจำเดือนโดยผลัดเปลี่ยนสถานที่ประชุมและเจ้าไปภาพไปยังมหาวิทยาลัยต่างๆ
6. ทางบริษัท CITEC จะมีการเชิญนักศึกษาที่สนใจเข้ามาร่วมพัฒนาระบบในโปรเจคต่างๆ เพื่อเป็นการสนับสนุนทุนการศึกษาในระหว่างเรียน
7. เผยแพร่กิจกรรมของกลุ่มให้บุคคลภายนอกทราบผ่าน website, facebook หรือ youtube เป็นต้น
8. มีการเผยแพร่ความรู้ด้าน Computer Security ภายใต้โครงการ Sec2U จาก CITEC
9. มีการคัดเลือกนักศึกษาที่มีความสามารถเข้าไปร่วมงานกับบริษัทต่างๆ ที่ตรงกับความสามารถเมื่อจบการศึกษา

http://www.citec.us
http://www.citecclub.org
http://www.facebook.com/citecclub