ระบบกำกับติดตาม
CTAM+ จังหวัดอุบลราชธานี
แพลตฟอร์มกลางสำหรับกำกับ ติดตาม ตรวจสอบ และรายงานผลด้าน Cyber Security ของหน่วยบริการ เพื่อยกระดับความพร้อม ความปลอดภัย และการบริหารจัดการความเสี่ยงทางดิจิทัลในระดับจังหวัด พร้อมรองรับการนิเทศงานและตรวจราชการอย่างมีประสิทธิภาพ
28 แห่ง
หน่วยบริการที่ประเมิน
100%
ประเมินเสร็จสิ้นและผ่านเกณฑ์
10.0 / 10
คะแนนเฉลี่ยระดับจังหวัด
UBON COMMAND CENTER
จังหวัดอุบลราชธานี • ปีงบประมาณ 2569
หน่วยบริการทั้งหมดดำเนินการกรอกมาตรการครบถ้วนและผ่านการตรวจสอบ
บรรลุระดับความพร้อมขั้นสูงสุดในระบบกำกับดูแลและโครงสร้างการป้องกัน
เชื่อมโยงข้อมูลความมั่นคงปลอดภัยไซเบอร์
แบบองค์รวมระดับจังหวัด
ระบบ CTAM+ จังหวัดอุบลราชธานี เป็นแพลตฟอร์มกลางสำหรับกำกับ ติดตาม และสนับสนุนการดำเนินงานด้านความมั่นคงปลอดภัยไซเบอร์ของหน่วยบริการในสังกัด โดยเชื่อมโยงข้อมูลสถานะการประเมิน ความเสี่ยง หลักฐาน แผนปรับปรุง และรายงานผล เพื่อให้ผู้บริหารและทีมปฏิบัติการสามารถตัดสินใจได้จากข้อมูลจริง
ยกระดับมาตรฐานความมั่นคงปลอดภัยสารสนเทศสุขภาพตามเกณฑ์กระทรวงสาธารณสุข
ลดภาระการเตรียมเอกสารนิเทศงานและตรวจราชการด้วยระบบจัดเก็บไฟล์หลักฐานแบบดิจิทัล
รับมือภัยคุกคามไซเบอร์ระดับจังหวัดได้อย่างรวดเร็วผ่านระบบแจ้งเตือนและติดตามความเสี่ยง
Centralization (การรวมศูนย์ข้อมูล)
เชื่อมโยงข้อมูลการประเมิน ผลลัพธ์ และประวัติความมั่นคงปลอดภัยของทุกโรงพยาบาล สสอ. และ รพ.สต. ไว้ในฐานข้อมูลกลางจุดเดียว
Governance (กลไกการกำกับดูแล)
ขับเคลื่อนความมั่นคงปลอดภัยผ่านโครงสร้างคณะกรรมการ CISO ระดับจังหวัด และระดับอำเภอ เพื่อติดตามผลอย่างเป็นรูปธรรม
Transparency (ความโปร่งใส ตรวจสอบได้)
จัดเก็บหลักฐาน (Evidence Tracking) และบันทึกประวัติการปรับปรุง ทำให้ทุกคะแนนประเมินสามารถตรวจสอบและสุ่มตรวจย้อนหลังได้
Actionability (ขับเคลื่อนแผนปฏิบัติการ)
เชื่อมโยงความเสี่ยงไปสู่แผนปรับปรุง (Action Plan) และการสนับสนุนงบประมาณ/ทรัพยากรช่วยเหลือหน่วยบริการได้ตรงจุด
ทำไมระบบติดตามความพร้อมและตรวจสอบ Cyber Security จึงสำคัญ?
อุปสรรคสำคัญในการควบคุมและกำกับดูแลความมั่นคงปลอดภัยปลอดภัยไซเบอร์ในหน่วยงานบริการสุขภาพจังหวัดอุบลราชธานี
ข้อมูลความมั่นคงปลอดภัยกระจัดกระจาย
ข้อมูลการตรวจประเมินและมาตรการความปลอดภัยไซเบอร์แยกส่วนตามโรงพยาบาลและ สสอ. ไม่มีศูนย์กลางการบริหารจัดการข้อมูลระดับจังหวัด
ระดับความพร้อมหน่วยบริการไม่เท่ากัน
โรงพยาบาลใหญ่และ รพ.สต. มีศักยภาพและทรัพยากรด้านไอทีต่างกันอย่างมาก ทำให้ยากต่อการวางมาตรฐานความปลอดภัยเดียวกันโดยไม่มีการติดตามใกล้ชิด
การติดตามหลักฐานด้วยระบบ Manual
การแนบหลักฐานนโยบาย สำรองข้อมูล และเอกสารรับรองต่างๆ ทำผ่านแชทหรืออีเมล ทำให้ตรวจสอบความถูกต้องได้ยาก เอกสารสูญหาย และอ้างอิงย้อนหลังไม่ได้
การรายงานผลล่าช้าและขาดความทันเวลา
ผู้บริหารระดับจังหวัดไม่สามารถรับรู้สถานะความพร้อมที่เป็นปัจจุบัน (Real-time) ได้ทันทีเมื่อเกิดวิกฤต หรือเมื่อต้องการรายงานตัวเลขภาพรวม
ความเสี่ยงของระบบสารสนเทศสุขภาพ
โรงพยาบาลและระบบประวัติผู้ป่วยตกเป็นเป้าหมายหลักของภัยคุกคามทางไซเบอร์และ Ransomware การปล่อยให้เกิดช่องโหว่เพียงจุดเดียวส่งผลกระทบทั้งจังหวัด
ภาระการจัดเตรียมข้อมูลตรวจราชการ
เมื่อเข้าสู่รอบการนิเทศงานและตรวจราชการ เจ้าหน้าที่ต้องเร่งจัดทำเอกสารและรวบรวมหลักฐานด้วยมือแบบเร่งด่วน ข้อมูลมักคลาดเคลื่อนและไม่มีความต่อเนื่อง
โมดูลหลักของแพลตฟอร์มกำกับติดตาม CTAM+
ฟังก์ชันการทำงานที่ครอบคลุมการประเมิน ติดตาม สนับสนุน และบริหารความเสี่ยงทางไซเบอร์ ของสาธารณสุขจังหวัดอุบลราชธานี
Executive Dashboard
ระบบแดชบอร์ดสรุปภาพรวมระดับจังหวัด อำเภอ และหน่วยบริการ แสดงเปอร์เซ็นต์ผ่านเกณฑ์ ความเสี่ยงวิกฤต และแนวโน้มความมั่นคงปลอดภัยแบบทันท่วงที
CTAM+ Assessment
แบบประเมินตนเองตามเกณฑ์มาตรฐาน CTAM+ ครอบคลุมด้านเทคโนโลยี กระบวนการ และบุคลากร คำนวณระดับความพร้อม (Readiness Level) อัตโนมัติ
Cyber Security Checklist
ระบบติดตามมาตรการพื้นฐานที่สำคัญ (Cyber Hygiene Checklist) เช่น การสำรองข้อมูล (Backup), การอัปเดตแพตช์ (Patching), แอนตี้ไวรัส และการควบคุมสิทธิ์
Evidence Management
โมดูลอัปโหลด จัดเก็บ จัดหมวดหมู่ และสืบค้นเอกสารหลักฐานประกอบการประเมิน รองรับการตรวจสอบและอนุมัติหลักฐานโดยคณะกรรมการตรวจประเมิน
Risk & Issue Register
ทะเบียนระบุความเสี่ยงและปัญหาความมั่นคงปลอดภัยไซเบอร์ บันทึกระดับความรุนแรง (Impact/Likelihood) ผู้รับผิดชอบ และกำหนดเสร็จในการแก้ไข
Action Plan Tracking
ระบบติดตามแผนปรับปรุงความปลอดภัย แผนแก้ไขช่องโหว่ และข้อเสนอแนะที่ได้รับจากคณะกรรมการนิเทศงาน สสจ. เพื่อปิดความเสี่ยงอย่างเป็นขั้นตอน
Inspection & Supervision Report
ระบบส่งออกรายงานสรุปสถานะความพร้อมและรายงานการตรวจราชการแบบอัตโนมัติ ช่วยลดเวลาการจัดทำเอกสารและเตรียมความพร้อมรับคณะนิเทศงาน
Notification & Follow-up
แจ้งเตือนอัตโนมัติผ่านระบบเมื่อมีงานค้างดำเนินการ เช่น กำหนดส่งผลประเมิน หลักฐานหมดอายุ พบความเสี่ยงระดับสูง หรือแผนงานล่าช้ากว่ากำหนด
ระบบวิเคราะห์ข้อมูลและกำกับติดตามความพร้อม
ข้อมูลการประเมินความพร้อมและมาตรฐานความปลอดภัยทางไซเบอร์ของทุกโรงพยาบาล สสอ. และหน่วยบริการสาธารณสุขในอุบลราชธานี ดึงข้อมูลอัตโนมัติจาก CTAM MOPH รายชั่วโมง
ข้อมูลผลการประเมินจำแนกรายหน่วยงานสุขภาพ
ตรวจสอบรายชื่อโรงพยาบาลและสำนักงานสาธารณสุข และกรองความคืบหน้าการส่งข้อมูล
| หน่วยบริการ | ประเภท | ระดับ CTAM+ | สัดส่วนหลักฐาน | คะแนนรวม | ความเสี่ยงคงเหลือ | การจัดการ |
|---|---|---|---|---|---|---|
แสดง 0 จาก 0 หน่วยบริการในจังหวัด
รอบปีงบประมาณ 2569
แนวโน้มคะแนนเฉลี่ยระดับจังหวัด ดึงแบบ realtime
สถิติคะแนนความสอดคล้องเฉลี่ยย้อนหลัง
ความเปลี่ยนแปลงล่าสุด (logs)
ประวัติการตรวจสอบผลประเมิน
สถานการณ์จำแนกรายจังหวัด (เขตสุขภาพที่ 10)
สัดส่วนประเมินเสร็จสิ้นในรอบปีงบประมาณล่าสุด
วงจรการกำกับติดตามด้าน Cyber Security ระดับจังหวัด
กระบวนการทำงานที่เป็นระบบ ตรวจสอบได้ มีหลักฐาน และเชื่อมโยงกับการขับเคลื่อนเชิงนโยบายอย่างมีส่วนร่วม
หน่วยบริการบันทึกข้อมูล
บทบาท: เจ้าหน้าที่ IT / ผู้รับผิดชอบหน่วยบริการโรงพยาบาล สสอ. และ รพ.สต. ดำเนินการประเมินตนเองตามมาตรฐานเกณฑ์ CTAM+ และมาตรการความปลอดภัยไซเบอร์ผ่านระบบ
แนบหลักฐานประกอบ (Evidence)
บทบาท: เจ้าหน้าที่ IT / ผู้รับผิดชอบหน่วยบริการอัปโหลดไฟล์นโยบาย แผนงานภาพถ่าย และประวัติผลการทดสอบการทำงานของระบบ (เช่น ผลทดสอบกู้คืนข้อมูลสำรอง) เพื่อยืนยันความจริง
สสอ. / CUP ตรวจสอบเบื้องต้น
บทบาท: ผู้ดูแลระบบระดับอำเภอ / กรรมการ CUPระดับสาธารณสุขอำเภอกลั่นกรองและตรวจสอบความถูกต้องครบถ้วนของข้อมูลและหลักฐานประกอบประเมินเบื้องต้นในพื้นที่
กลุ่มงานสุขภาพดิจิทัล สสจ. ตรวจทาน
บทบาท: ผู้ประสานงานจังหวัด สสจ.อุบลฯเจ้าหน้าที่สาธารณสุขจังหวัดตรวจทานข้อมูล ผลประเมิน และตรวจสอบเอกสารหลักฐานเชิงลึก พร้อมให้คะแนนและข้อเสนอแนะ
คณะกรรมการ CISO กำกับติดตาม
บทบาท: คณะกรรมการ CISO ระดับจังหวัดคณะกรรมการความปลอดภัยไซเบอร์ระดับจังหวัดร่วมพิจารณาความเสี่ยงสำคัญ ทบทวนผลลัพธ์ และอนุมัติแผนงานสนับสนุน
สรุปรายงานนิเทศงาน / ตรวจราชการ
บทบาท: ระบบจัดการรายงาน / ผู้บริหาร สสจ.ระบบจัดทำรายงานอัตโนมัติแสดงคะแนน ความเสี่ยง และหลักฐาน สำหรับเสนอต่อผู้บริหารจังหวัดและคณะผู้ตรวจราชการกระทรวง
ติดตาม Action Plan จนแล้วเสร็จ
บทบาท: ทุกระดับที่เกี่ยวข้อง (ติดตามเชิงระบบ)ติดตามความก้าวหน้าในการปรับปรุงแก้ไขช่องโหว่ความเสี่ยงตามระยะเวลากำหนดอย่างต่อเนื่องจนสถานะเปลี่ยนเป็นปลอดภัย
ประโยชน์ที่ได้รับจากแพลตฟอร์ม CTAM+
ระบบที่ช่วยแบ่งเบาภาระ สร้างมาตรฐานการทำงาน และทำให้ภาพรวมความปลอดภัยไซเบอร์ของอุบลราชธานีมีความโปร่งใส
สำหรับผู้บริหาร & CISO จังหวัด
- เห็นภาพรวมความพร้อมด้านความปลอดภัยไซเบอร์ของทั้งจังหวัดในแดชบอร์ดเดียว
- ตัดสินใจเชิงนโยบายและบริหารความเสี่ยงระดับจังหวัดด้วยข้อมูลที่เป็นจริงและอัปเดต
- สามารถระบุกลุ่มหน่วยบริการที่ต้องเร่งสนับสนุนงบประมาณและทรัพยากรได้ตรงจุด
- ขับเคลื่อนระบบความปลอดภัยตามมาตรฐานอย่างเป็นทิศทางเดียวกันในทุกระดับ
สำหรับหน่วยบริการ (รพ./สสอ./รพ.สต.)
- รับทราบระดับความพร้อม สถานะความปลอดภัย และจุดบกพร่องของตนเองทันที
- มีแนวทางปฏิบัติ (Checklist) และเอกสารคำแนะนำที่ชัดเจนในการดำเนินงาน
- ส่งหลักฐานประกอบการประเมินและจัดเก็บเอกสารอย่างเป็นระบบ ไม่ต้องทำเอกสารกระดาษ
- ติดตามข้อเสนอแนะและอัปเดตแผนปรับปรุง (Action Plan) ได้อย่างรวดเร็วในระบบเดียว
สำหรับทีมจัดทำรายงาน & นิเทศงาน
- ลดภาระงานและลดเวลาในการประสานงานทวงถามเอกสารหรือรวบรวมไฟล์หลักฐาน
- มีข้อมูลหลักฐานที่เป็นปัจจุบัน สะดวกต่อการนำเสนอในเวทีนิเทศงานและตรวจราชการ
- เข้าถึงข้อมูลประวัติการประเมินย้อนหลังเพื่อวิเคราะห์เปรียบเทียบความก้าวหน้า
- สร้างรายงานสรุปผลการกำกับติดตามระดับจังหวัดและอำเภอได้ในคลิกเดียว
สอดคล้องตามมาตรฐาน
ความปลอดภัยสูงสุด
แพลตฟอร์ม CTAM+ จังหวัดอุบลราชธานี ได้รับการออกแบบตามแนวทางการกำกับดูแลความปลอดภัยไซเบอร์ของหน่วยงานภาครัฐ เน้นความโปร่งใส ปลอดภัย และการแบ่งสิทธิ์ใช้งาน เพื่อรักษาความลับและความปลอดภัยระดับโครงสร้างสารสนเทศสุขภาพจังหวัด
Role-Based Access Control (RBAC)
กำหนดสิทธิ์ผู้ใช้งานแยกบทบาทชัดเจน (ผู้บริหาร สสจ. CISO อำเภอ แอดมินโรงพยาบาล รพ.สต.) ป้องกันการเข้าถึงและแก้ไขข้อมูลข้ามหน่วยงาน
Audit Log & Traceability
บันทึกประวัติการทำธุรกรรม (กิจกรรมสำคัญ) ทุกขั้นตอนอย่างละเอียด ไม่สามารถลบหรือแก้ไขได้ ตรวจสอบกิจกรรมย้อนหลังได้ 100%
Secure File Upload & Encrypted Evidence
ไฟล์หลักฐาน (Evidence) ที่อัปโหลดจะถูกจำกัดเฉพาะประเภทที่ปลอดภัย มีระบบสแกนไวรัส และเข้ารหัสไฟล์ขณะจัดเก็บในคลาวด์/เซิร์ฟเวอร์
Data Privacy & PDPA Awareness
การกรอกรายละเอียดความเสี่ยงและข้อมูลจะไม่มีการเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลประวัติผู้ป่วย (PHI) เพื่อความสอดคล้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
Backup & Disaster Recovery Plan
ฐานข้อมูลและไฟล์หลักฐานทั้งหมดได้รับการสำรองข้อมูลประจำวันเข้ารหัสแบบข้ามเครื่อง (Off-site Backup) พร้อมระบบทดสอบการกู้คืนเป็นประจำ
Accountability by Organization Level
ระบุความรับผิดชอบและการลงนามรับรองดิจิทัลแบบเป็นขั้นบันได ตั้งแต่ระดับโรงพยาบาล สสอ. ไปจนถึงผู้ประสานงานหลักระดับจังหวัด
Provincial Governance Model
ออกแบบระบบสอดรับกับนโยบายกำกับดูแลความปลอดภัยระดับชาติและมาตรฐาน สสจ.อุบลราชธานี เพื่อเป็นมาตรฐานกลางที่สากลยอมรับ
Evidence Versioning
ระบบจดจำประวัติเวอร์ชันไฟล์เอกสารหลักฐาน (Document Versioning) สามารถดูประวัติการอัปเดตและเปรียบเทียบข้อมูลย้อนหลังได้
ดาวน์โหลดเอกสารและแนวทางการดำเนินงาน CTAM+
ศูนย์รวมดาวน์โหลดไฟล์คู่มือ เทมเพลตแผนงาน และคู่มือเผชิญเหตุสำหรับเจ้าหน้าที่ในสังกัดอุบลราชธานี