Acceptable Use Policy (AUP) – นโยบายการใช้งานที่ยอมรับ
เป็นองค์ประกอบที่ กำหนดวัตถุประสงค์ที่อนุญาต/ห้าม ใช้ทรัพยากรเครือข่ายและอินเทอร์เน็ต รวมถึง:
- การใช้งานที่เหมาะสม (Business, Education, Research)
- การใช้งานที่ห้าม (Illegal, Pornography, Gambling, Hacking, Harassment, Copyright Infringement)
- การใช้ Bandwidth (Streaming, Large Downloads, P2P)
- Privacy & Monitoring (องค์กรตรวจสอบトラฟฟิกได้)
- ผลลัพธ์จากการละเมิด (Disciplinary Action, Legal)
องค์ประกอบอื่นของ Network Security Policy
- Access Control Policy – ใครเข้าถึงอะไรได้บ้าง (Least Privilege, RBAC)
- Password/Authentication Policy – ความซับซ้อน MFA การหมุนเวียนรหัส
- Incident Response Policy – ขั้นตอนเมื่อเกิดเหตุการณ์
- Data Classification & Handling – ระดับความลับ การเก็บรักษา การทำลาย
- Encryption Policy – ข้อมูลในสถานะพัก/เคลื่อนที่
- Remote Access/VPN Policy – กฎการเข้าถึงจากนอก
- BYOD/Mobile Device Policy – อุปกรณ์ส่วนตัว
- Vendor/Third-party Policy – ผู้ให้บริการภายนอก
Modem (Modulator-Demodulator) – ข้อมูลเพิ่มเติม
อุปกรณ์แปลงสัญญาณดิจิทัล (คอมพิวเตอร์) เป็นสัญญาณอนาล็อก (สายโทรศัพท์) และกลับกัน เพื่อสื่อสารผ่านสายโทรศัพท์/เคเบิล
OSI Reference Model – ความสำคัญ
กรอบมาตรฐาน 7 ชั้น (Physical, Data Link, Network, Transport, Session, Presentation, Application) ทำให้ฮาร์ดแวร์/ซอฟต์แวร์ต่างผู้ผลิตทำงานร่วมกันได้ (Interoperability)
CSU/DSU (Channel Service Unit/Data Service Unit)
อุปกรณ์เชื่อมต่อ LAN กับ WAN (Leased Line, T1/E1) แปลงเฟรม LAN ให้เหมาะกับ WAN ปัจจุบันใช้น้อยลง เพราะใช้ Ethernet/Fiber แทน
Network Logon Policy
นโยบายกำหนดวิธีการ Logon เข้าระบบ/เครือข่าย (Password, MFA, Smart Card, Biometrics, Certificate)
Network Security Policy ควรครอบคลุม
อุปกรณ์เครือข่ายทุกตัว และสื่อสารส่งข้อมูล (Transmission Media)
