หลักการและเหตุผล

ประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เรื่อง มาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ พ.ศ. 2567 มีความสำคัญอย่างยิ่งต่อการพัฒนาโครงสร้างพื้นฐาน ดิจิทัลของประเทศไทย โดยเฉพาะอย่างยิ่งหลังจากเกิดเหตุการณ์ข้อมูลรั่วไหล ครั้งใหญ่ที่มีข้อมูลมากกว่า 20 ล้านชุด หลุดบน Dark Web

มาตรฐานนี้ช่วยสนับสนุนนโยบาย Cloud First Policy ของรัฐบาล ที่ต้องการให้หน่วยงานของรัฐใช้งานคลาวด์เพื่อรองรับการสร้างสรรค์ นวัตกรรมบริการให้เข้าถึงประชาชนอย่างสะดวกรวดเร็ว โดยกำหนดกรอบการทำงานที่เป็นระบบสำหรับการรักษาความปลอดภัยระบบคลาวด์ ทั้งในด้านการกำกับดูแลและการปฏิบัติการ ซึ่งสอดคล้องกับแนวทางของประเทศชั้นนำอย่างสหรัฐอเมริกา ที่มี Federal Cloud Computing Strategy และสิงคโปร์ที่มี Government Commercial Cloud

นอกจากนี้ยังช่วยเพิ่มประสิทธิภาพการให้บริการประชาชน ลดภาระค่าใช้จ่ายของภาครัฐในการจัดหาและบำรุงรักษาเครื่องคอมพิวเตอร์แม่ข่าย และสร้างความเชื่อมั่นในการใช้บริการคลาวด์สาธารณะของหน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ โดยมีการกำหนดแนวทางการบริหารจัดการบริการคลาวด์ภาครัฐที่ชัดเจน ทั้งการติดตามการใช้งาน การประเมินผู้ให้บริการ และการรายงานผลอย่างสม่ำเสมอ

การมีมาตรฐานนี้จึงเป็นก้าวสำคัญในการยกระดับความมั่นคงปลอดภัยทางไซเบอร์ และการใช้งานระบบคลาวด์ของประเทศไทยให้ทัดเทียมกับมาตรฐานสากล

ทั้งนี้ ประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เรื่อง มาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ พ.ศ. 2567 ได้ประกาศในราชกิจจานุเบกษาเมื่อวันที่ 10 กันยายน 2567 โดยจะมีผลบังคับใช้เมื่อพ้นกำหนดสองปีนับจากวันประกาศในราชกิจจานุเบกษา ดังนั้นจึงมีความจำเป็นอย่างยิ่งที่สำนักงานคณะกรรมการการรักษา ความมั่นคงปลอดภัยไซเบอร์แห่งชาติจะต้องจัดทำโครงการนี้ เพื่อสนับสนุนนโยบายรัฐบาลและนโยบายการใช้คลาวด์เป็นหลัก (Cloud First Policy) โดยเตรียมความพร้อมให้กับทุกภาคส่วน ก่อนที่มาตรฐานฉบับนี้จะมีผลบังคับใช้ในวันที่ 10 กันยายน 2569