Page 130 - เลมแผน Digital MOF 2566 - 2570 (เหนชอบแลว)_Neat
P. 130
3.6 ระบบส ารองข้อมูลส าหรับระบบจัดเก็บภาษีสรรพสามิตและแสตมป์ภาษีสุรา ยาสูบ และ
ระบบรักษาความปลอดภัยการใช้งานผ่านระบบ VPN
1) หลักการและเหตุผล
กรมสรรพสามิต มีภารกิจหลักในการจัดเก็บภาษี การป้องปรามการกระท าผิดตามพระราชบัญญัติภาษี
สรรพสามิต จึงต้องมีการพฒนาระบบสารสนเทศ เพอสนับสนุนภารกิจหลักด้านต่าง ๆ เช่น ระบบจดทะเบียน
ื่
ั
สรรพสามิต ระบบการขอใบอนุญาตสุรา ยาสูบ ไพ ระบบรับเงินรายได้ ระบบวิเคราะห์รายการภาษี ระบบขอคืน
่
ยกเว้นและลดหย่อนภาษี ระบบให้บริการการยื่นแบบช าระภาษีของผู้ประกอบการผ่านช่องทางอนเทอร์เน็ต
ิ
ระบบงานผู้กระท าผิดกฎหมายสรรพสามิต ระบบบริหารเบิกจ่ายแสตมป์สรรพสามิต ข้อมูลน าเข้า กรมศุลกากร
และข้อมูลบูรณาการเชื่อมโยงข้อมูล 3 กรมภาษี ของกระทรวงการคลัง เป็นต้น รวมทั้งสิ้นกว่า 80 ระบบงาน ท าให้
ต้องมีการจัดเก็บข้อมูลสารสนเทศและระบบงานต่าง ๆ เพิ่มขึ้นเป็นจ านวนมากและมีขนาดใหญ่ (Big Data) ประกอบกับ
ในปัจจุบันภัยคุกคามทางด้านไซเบอร์มีความรุนแรงเพมมากขึ้น และอาจส่งผลกระทบต่อการให้บริการระบบงาน
ิ่
สารสนเทศของกรมสรรพสามิต โดยการถูกโจมตีด้วยมัลแวร์ประเภทเข้ารหัสไฟล์ (Ransomware) ซึ่งอาจท าให้
ระบบฐานข้อมูล และระบบสารสนเทศของกรมสรรพสามิตเกิดความเสียหายจนไม่สามารถกู้คืนได้ ท าให้อาจจะ
ส่งผลต่อการให้บริการระบบสารสนเทศ รวมถึงส่งผลต่อภาพลักษณ์ของกรมสรรพสามิต ประกอบกับสถานการณ์
แพร่กระจายของโรคติดเชื้อไวรัสไคโรนา 2019 (COVID-19) ที่เกิดขึ้น อย่างรุนแรงในปัจจุบัน ส่งผลให้เจ้าหน้าที่
ิ่
ื่
ของกรมสรรพสามิตต้องมีการปฏิบัติงานจากภายนอกสถานที่ท างานเพมมากขึ้น เพอการปรับตัวให้เข้ากับสถานการณ์
ที่เกิดขึ้น และเพื่อให้สอดคล้องกับนโยบายขับเคลื่อนการปฏิบัติงานในรูปแบบใหม่ (New Normal) ท าให้เจ้าหน้าที่
ต้องมีการใช้งานผ่านระบบ SSL VPN ในการเชื่อมต่อระบบเครือข่ายเฉพาะภายในของกรมสรรพสามิตโดยอาศัย
เครือข่ายอินเทอร์เน็ตเพิ่มมากขึ้น
ดังนั้น เพื่อป้องกันความเสียหายของระบบฐานข้อมูล และระบบงานด้านการจัดเก็บภาษีสรรพสามิต ระบบ
ควบคุมการจัดเก็บภาษีสุรา ยาสูบ และระบบสารสนเทศด้านต่าง ๆ ของกรมสรรพสามิต จากการถูกบุกรุกและโจมตี
ด้วยมัลแวร์ประเภทเข้ารหัสไฟล์ (Ransomware) และท าให้ระบบงานสารสนเทศของกรมสรรพสามิต สามารถให้บริการ
ื
ได้อย่างต่อเนื่องตลอดเวลา จึงจ าเป็นต้องมีการจัดหาระบบส ารองและกู้คนข้อมูล (Backup Appliance) พร้อมระบบ
กู้คืนข้อมูล เมื่อถูกคุกคามจากอาชญากรรมทางไซเบอร์ เพื่อป้องกันรับมือ และลดความเสี่ยงจากภัยคุกคามทางไซ
เบอร์ต่อข้อมูลที่ส าคัญของระบบสารสนเทศของกรมสรรพสามิต และจัดหาระบบควบคุมและบริหารจัดการการ
เข้าถึงทรัพยากรระบบจากระยะไกลด้วย เทคโนโลยี SSL VPN เพอรองรับจ านวนเจ้าหน้าที่ที่ปฏิบัติงานจากภายนอก
ื่
สถานที่ เพื่อให้สอดคล้องกับนโยบายขับเคลื่อนการท างานรูปแบบใหม่ (New Normal) และสถานการณ์ในปัจจุบัน
2) วัตถุประสงค์
ั
2.1 เพอพฒนาระบบส ารองข้อมูลที่ Data Center และ DR Site เป็นระบบที่สามารถรองรับการปฏิบัติงาน
ื่
ในกรณีที่เกิดภัยพิบัติร้ายแรงที่ส่งผลกระทบต่อระบบสารสนเทศภายในศูนย์เทคโนโลยีสารสนเทศ กรมสรรพสามิต
ื่
2.2 เพอให้ระบบสารสนเทศสามารถให้บริการได้อย่างต่อเนื่อง โดยมีระบบส ารองข้อมูลระบบสารสนเทศ
หลักด้านการจัดเก็บภาษี ด้านการป้องกันและปราบปราม ด้านการบริหารเบิกจ่ายแสตมป์สรรพสามิต และด้าน
การควบคุมก ากับดูแลของกรมสรรพสามิต ให้สามารถท างานทดแทนได้ทันท่วงทีในกรณีเกิดเหตุจากภัยคุกคาม
หรือจากเหตุการณ์ภัยพิบัติด้านต่าง ๆ
แผนขับเคลื่อนกระทรวงการคลังสู่การเป็นกระทรวงการคลังดิจิทัล (Digital MOF) ประจ าปีงบประมาณ 2566 – 2570 124

