เมื่อวันที่ 8 มกราคม 2569 สำนักเทคโนโลยีดิจิทัล มหาวิทยาลัยขอนแก่น จัดพิธีรับมอบประกาศนียบัตรใบรับรองมาตรฐาน ISO/IEC 27001:2022 ด้านการจัดการความมั่นคงปลอดภัยของสารสนเทศ โดยมี รศ.นพ.ชาญชัย พานทองวิริยะกุล อธิการบดีมหาวิทยาลัยขอนแก่น เป็นประธานในพิธี พร้อมด้วย คุณปภากร โสภณบุลภรณ์ ผู้แทนจากสถาบันมาตรฐานอังกฤษ (British Standards Institution – BSI) และ ดร.นิพนธ์ นาชิน ประธานเจ้าหน้าที่บริหาร บริษัท อัลฟ่าเซค จำกัด ร่วมแสดงความยินดี ในการนี้มีผู้บริหารระดับคณะ หน่วยงาน ผู้รับผิดชอบด้านไอทีและความมั่นคงปลอดภัยสารสนเทศ พร้อมด้วยบุคลากรสำนักเทคโนโลยีดิจิทัล เข้าร่วมงานอย่างคับคั่ง ณ ห้องประชุมสารสิน ชั้น 2 อาคารสิริคุณากร มหาวิทยาลัยขอนแก่น
ผศ.พิพัธน์ เรืองแสง ผู้อำนวยการสำนักเทคโนโลยีดิจิทัล กล่าวว่า ผศ.พิพัธน์ เรืองแสง ผู้อำนวยการสำนักเทคโนโลยีดิจิทัล กล่าวว่า ในยุคดิจิทัลที่เทคโนโลยีสารสนเทศมีบทบาทสำคัญต่อการดำเนินงานขององค์กร การรักษาความมั่นคงปลอดภัยของระบบสารสนเทศจึงเป็นเรื่องที่มีความสำคัญอย่างยิ่ง มหาวิทยาลัยขอนแก่นในฐานะสถาบันการศึกษาชั้นนำของประเทศ ได้ให้ความสำคัญกับการพัฒนาและรักษามาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศให้สอดคล้องกับมาตรฐานสากล สำนักเทคโนโลยีดิจิทัลได้มีความพยายามอย่างต่อเนื่องในการพัฒนาระบบรักษาความปลอดภัยทางไซเบอร์ การจัดการข้อมูลส่วนบุคคล และการปฏิบัติตามมาตรฐาน ISO/IEC 27001 (Information Security Management System) ซึ่งเป็นมาตรฐานสากลด้านความมั่นคงปลอดภัยสารสนเทศ
“การได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022 ในครั้งนี้ ถือเป็นความภาคภูมิใจและก้าวสำคัญของมหาวิทยาลัยขอนแก่นในการยกระดับการบริหารจัดการระบบเทคโนโลยีสารสนเทศส่วนกลางให้มีความปลอดภัยและมีเสถียรภาพตามมาตรฐานสากล ความสำเร็จนี้เกิดจากความร่วมมือของบุคลากรทุกท่านของสำนักเทคโนโลยีดิจิทัล การสนับสนุนจากผู้บริหารมหาวิทยาลัย และการให้คำปรึกษาจากบริษัทที่ปรึกษา โดยเฉพาะในการปรับปรุงนโยบาย ขั้นตอนการบริหารจัดการความมั่นคงปลอดภัยของสารสนเทศ การป้องกันภัยคุกคามไซเบอร์ และการยกระดับการทำงานของบุคลากร”
การได้รับการรับรองในวันนี้เป็นจุดเริ่มต้นสำคัญที่แสดงให้เห็นถึงการทำงานที่มีการพัฒนาปรับปรุงอย่างต่อเนื่อง มาตรฐานนี้จะเป็นเครื่องบ่งชี้สำคัญในการสร้างความเชื่อมั่นให้กับประชาคมมหาวิทยาลัยขอนแก่นและพันธมิตรทุกฝ่าย ว่าข้อมูลสำคัญของมหาวิทยาลัยจะได้รับการปกป้องอย่างเข้มแข็งและเป็นระบบ นอกจากนี้ การยกย่องเชิดชูหน่วยงานที่มีความเป็นเลิศด้านมาตรฐานความมั่นคงปลอดภัยสารสนเทศ จะเป็นการสร้างแรงจูงใจและเป็นแบบอย่างที่ดีให้กับหน่วยงานอื่นๆ ภายในมหาวิทยาลัย รวมถึงเป็นการแสดงให้เห็นถึงความมุ่งมั่นของมหาวิทยาลัยในการรักษามาตรฐานความปลอดภัยระดับสากล
รศ.นพ.ชาญชัย พานทองวิริยะกุล อธิการบดีมหาวิทยาลัยขอนแก่น กล่าวว่า วันนี้ถือเป็นวันประวัติศาสตร์ที่ระบบไอทีส่วนกลางของมหาวิทยาลัยขอนแก่นได้รับใบประกาศนียบัตร ISO/IEC 27001:2022 ซึ่งเป็นครั้งแรกที่ระบบของมหาวิทยาลัยได้รับกรอบมาตรฐานนี้ ผู้ที่มีความสำคัญต่อความสำเร็จนี้ประกอบด้วยทีมผู้บริหารและบุคลากรสำนักเทคโนโลยีดิจิทัลที่วางรากฐานและทำโครงสร้างพื้นฐานดิจิทัล จนมหาวิทยาลัยมียุทธศาสตร์ดิจิทัลและใช้ดิจิทัลเป็นแกนในการทำงานจนถึงทุกวันนี้
ดร.นิพนธ์ นาชิน ประธานเจ้าหน้าที่บริหาร บริษัท อัลฟ่าเซค จำกัด กล่าวว่า รู้สึกเป็นเกียรติอย่างยิ่งที่ได้มาร่วมงานและมีโอกาสรับใช้มหาวิทยาลัยขอนแก่นซึ่งเป็นสถาบันที่ตนเองเคยศึกษา โครงการนี้ใช้เวลาในการดำเนินงานประมาณ 7-8 เดือน และได้รับความร่วมมือจากทุกท่าน ทั้งเจ้าหน้าที่และผู้บริหารที่มีวิสัยทัศน์ที่ได้ผลักดันให้มหาวิทยาลัยมีความมั่นคงปลอดภัยตามมาตรฐานสากล ในฐานะที่ปรึกษา ขอแสดงความยินดีกับทุกท่านที่ได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022
คุณสุทธิรักษ์ แสงอรุณศิริ รองประธานเจ้าหน้าที่บริหาร บริษัท อัลฟ่าเซค จำกัด กล่าวสรุปภาพรวมโครงการว่า หัวใจหลักของมาตรฐาน ISO/IEC 27001:2022 คือการรักษาความลับ ความถูกต้องของข้อมูล และความพร้อมใช้ของระบบสารสนเทศ โดยขอบเขตที่ขอรับรองครอบคลุมศูนย์ข้อมูล (Data Center) และระบบเครือข่ายสารสนเทศ หลังจากได้รับการรับรอง มหาวิทยาลัยมีกระบวนการที่ชัดเจนมากขึ้น มีรูปแบบที่เป็นมาตรฐาน รวมถึงการจัดการความเสี่ยง (Risk Management) อย่างเป็นระบบ
“บุคลากรทุกท่านเป็นส่วนสำคัญที่ช่วยขับเคลื่อนโครงการอย่างมีประสิทธิภาพ การได้รับการรับรองในครั้งนี้จะสร้างความเชื่อมั่นให้กับผู้ใช้บริการและผู้ให้บริการภายนอก และหวังเป็นอย่างยิ่งว่าจะเป็นพื้นฐานในการต่อยอดการรักษาความมั่นคงปลอดภัยให้กับมหาวิทยาลัยขอนแก่นได้เป็นอย่างดีในอนาคต”
ผศ.ดร.เด่นพงษ์ สุดภักดี รองอธิการบดีฝ่ายการศึกษาและดิจิทัล กล่าวว่า การดำเนินงานครั้งนี้เป็นการสนับสนุนยุทธศาสตร์การเป็นมหาวิทยาลัยดิจิทัล (Digital University) การได้รับการรับรองมาตรฐานนี้เป็นจุดที่ทำให้มั่นใจมากขึ้นในการทำงาน ว่าระบบที่เป็นมาตรฐานและมีกระบวนการที่ชัดเจนจะช่วยให้ทีมงานมั่นใจมากขึ้นในการพัฒนางาน และอาจจะมีมาตรฐานอื่นๆ ขยับต่อไปหลังจากนี้ รวมทั้งเป็นการส่งสัญญาณสำคัญว่าศูนย์ข้อมูล (Data Center) ซึ่งเป็นส่วนกลางหลักของมหาวิทยาลัยได้รับการรับรองแล้ว
“การทำให้เป็นระบบแบบนี้จะช่วยลดภาระในการแก้ปัญหาได้มากขึ้น เราสามารถป้องกันปัญหาได้ดีกว่าในอดีต และจะนำตัวนี้เป็นจุดเริ่มต้นในการขยายผลไปยังศูนย์ข้อมูลแห่งอื่นๆ ในมหาวิทยาลัย เพื่อทำให้กระบวนการรักษาความมั่นคงปลอดภัยดีขึ้นต่อไปในอนาคต”
