ระดับความลับข้อมูลออกเป็น 4 ระดับ

................

1. ข้อมูลที่เปิดเผยได้ (Public) ได้แก่
2. ข้อมูลปกปิด (Non Disclosure or Sensitive) ได้แก่
3. ข้อมูลลับ (Confidential) ได้แก่
4. ข้อมูลลับมาก (Secret) ได้แก่

หมวดที่ 9 มาตรฐานของเครือข่ายคอมพิวเตอร์
การกำหนดมาตรฐานของเครือข่ายคอมพิวเตอร์เนื่องจากเครือข่ายคอมพิวเตอร์ องค์กรเป็นเครือข่ายขนาดใหญ่ โดยมีการเชื่อม PC Client ทั้งหมดเป็นเครือข่าย Local Area Networkในเครือข่ายคอมพิวเตอร์มีอุปกรณ์ที่เข้ามาเกี่ยวข้องเป็นจำนวนมากรวมทั้งการจัดการซึ่งต้องการความรู้ความชำนาญพิเศษเข้ามาบริหาร ซึ่งในการจัดทำมาตรฐานอาจจะยังไม่สามารถครอบคลุมมาตรฐานอุปกรณ์เหล่านี้ได้ทั้งหมด ดังนั้นจึงนำมาตรฐาน Network ระดับพื้นฐานต่างๆที่จำเป็นที่ใช้ในระบบเครือข่ายขององค์กร หัวข้อต่อไปนี้เป็นการกำหนดมาตรฐานมาตรฐานของเครือข่ายคอมพิวเตอร์ของโรงพยาบาลสมเด็จพระยุพราชด่านซ้าย

Local Area Network

• Client Connection Ethernet 100-Base T (100 Mbits)
• 10.1,2 Cable เป็น UTP Cat.5 (Enhance), RJ 45 Connector

Network Protocol

• TCP/IP IP Address Format:IPv4

Remote Access Service

• Analog Modem Speed: 56 kbps
• ISDN Digital Modem: 64-128 kbps
• การติดตั้งระหว่างสำนักงานผ่าน Internet ใช้ระบบ VPN โดยใช้ Tunneling
• Protocol: IPSec, PPTP, L2TP

ระบบ Wireless LAN

• Frequency range: 2400-2500 kbps
• Standardized: IEEE 802.llb and/or IEEE 802.11g

ระบบ Video Conference

• สามารถทำการประชุมทางไกลตามมาตรฐานH.320,H323 ตามมาตรฐานITU-Tโดยใช้สัญญาณภาพ(Video)ตามมาตรฐานH.261 และH.263+หรือดีกว่าและสัญญาเสียง(Audio) ตามมาตรฐาน G.711, G.722, G.728
• การแสดงผลผ่านจอภาพเป็นไปตามมาตรฐานPALโดยมีความละเอียดของภาพ ตามมาตรฐาน QCIF, FCIF และ 4CIF
• สามารถประชุมแบบจุดต่อจุด (Point to Point) ที่ความเร็ว 2 Mbps ตามมาตรฐาน H.323
• มีความสามารถในการประชุมหลายจุด (Multipoint) ดังนี้
• Site ที่ความเร็ว 384 Kbps
• Site ที่ความเร็ว 512 Kbps
• สามารถทำการประชุมแบบ Mixed Protocol ระหว่าง H.320 และ H.323
• มี Port Ethernet LAN ชนิด10-Base T (RJ45) แบบ Built in ไม่น้อยกว่า 2 Portsสำหรับทำการสื่อสารทางไกลมาตรฐาน H.323
• สามารถกำหนด IP Address ของ Video Codec ได้ทั้งแบบ Manual และจาก DHPCServer กำหนด QoS โดยกำหนดระดับความสำคัญ IP Address ของ Video Codecสามารถทำงานได้หลัง Firewall หรือ Network Address Translationได้
• มี Built-in Web Browser Capability เพื่อควบคุมและตรวจสอบการทำงานของเครื่องได้
• สามารถเชื่อต่ออุปกรณ์ Data Conferencing ต่างๆ ตามมาตรฐาน T.120 ได้
• สามารถทำ Application sharing เช่น File Transfer. White Board จาก MicrosoftNetMeeting ได้

ระบบ CCTV

• Protocol: HTTP. TCP/PConnectivity;
• LAN Interface: TCP/IP, 10/100 Base T
• Dedicated Line: PSTN Analog Modem or ISDN Digital Modem

หมวดที่ 7 มาตรฐานเกี่ยวกับการพัฒนา Website

มาตรฐานต่างๆที่เกี่ยวข้องกับการพัฒนาWebได้แก่ การจัดการเกี่ยวกับ WebSite ในองค์กร มาตรฐานเกี่ยวกับ Web Design ที่พัฒนาเองโดยบุคลากรของโรงพยาบาลการกำหนดมาตรฐานที่เกี่ยวข้องกับพัฒนา Web ของโรงพยาบาล ดังนี้

1. ศูนย์คอมพิวเตอร์เป็นหน่วยงานที่รับผิดชอบเป็น Web Master
2. ศูนย์คอมพิวเตอร์มีหน้าที่รับผิดชอบในการให้การสนับสนุน การพัฒนาปรับปรุง และกำกับดูแลในเรื่อง Security ของระบบ
3. ต้องติดตั้ง Web counter หรือ Hit counter และแสดงวันที่ Update ข้อมูล ครั้งล่าสุด เพื่อแสดง ความถี่ของการถูกเรียกใช้งานและวันที่ปรับปรุงข้อมูลครั้งล่าสุด
4. ต้องใส่ชื่อ-นามสกุลจริงผู้รับผิดชอบข้อมูล หน่วยงานที่สังกัด หมายเลขโทรศัพท์และ e-mail Address ไว้ด้านล่างสุดของหน้าแรก เพื่อให้ผู้มีหน้าที่บริหาร Web sit ของ หน่วยงานที่รับผิดชอบงานด้านICTขององค์กรสามารถติดต่อได้ในกรณีเกิดปัญหากับการใช้งานหรือเพื่อให้บุคลากรคนอื่นๆ สามารถติดต่อสอบถามข้อมูลเพิ่มเติมกับเจ้าของ Web sit ได้
5. แต่ละหน้าต้องออกแบบให้แสดงผลได้พอดีกับจอภาพที่มี Resolution 1280 x 960 Pixels

หมวดที่ 6 มาตรฐานการรักษาความปลอดภัย
มาตรฐานการรักษาความปลอดภัยของโรงพยาบาลสมเด็จพระยุพราชด่านซ้าย มีรายละเอียดดังนี้

1.มาตรฐานการรักษาความปลอดภัยพื้นที่ห้อง Server  

• ต้องปิดล๊อกประตูหรือหน้าต่างของห้องตลอดเวลา
• ต้องมีระบบเตือนภัย เช่น ระบบ Door Access Alarm ระบบ Fire Alarm เป็นต้น
• ต้องมีระบบควบคุมการเข้าออก (Access Control)
• กรณีบุคคลภายนอกมีความจำเป็นต้องเข้าออกพื้นที่ฯ จะต้องมีเจ้าหน้าที่คอยควบคุมติดตามอยู่ด้วยตลอดเวลา และหากต้องการ Access อุปกรณ์ใด จะต้องได้รับอนุญาตจากเจ้าของระบบหรือผู้มีสิทธิ์อนุญาตก่อน
• ต้องจัดวางตำแหน่งของอุปกรณ์อย่างเหมาะสม ป้องกันความเสี่ยงจากความร้อนจากแสงแดดฝุ่นละออง และความชื้น
• ต้องมีการบันทึกตรวจสอบสภาพความพร้อมของระบบUPS,แสงสว่างฉุกเฉิน,ระบบป้องกันฟ้าผ่า, ระบบแอร์ และเก็บบันทึกการตรวจสอบไว้เป็นหลักฐาน
• ไม่นำอาหารและเครื่องดื่มเข้ามารับประทานในห้อง Server

2. มาตรฐานการรักษาความปลอดภัยของ Server

• ต้องกำหนดสิทธิ์การเข้าถึงแบบชั่วคราวแก่บุคคลภายนอกที่ต้องการเข้าถึง Server นั้น และต้องมอบหมายให้มีผู้ควบคุมตรวจสอบบันทึกรายการ และลบสิทธิ์ทันที่ที่ปฏิบัติงานเสร็จ
• ต้องมีบันทึกรายการของ OS,Service Patch,Application ที่ติดตั้งบน Server นั้นๆ
• ต้องตรวจสอบ Security Log เพื่อค้นหา Invalid attempt access ของผู้บุกรุกและตรวจสอบFault alarm log เพื่อการ Trace back ปัญหาที่เกิดขึ้นเป็นประจำวัน
• ต้องมีคู่มือการ Start up/shut down server
• ต้องมีบันทึกการ Backup data และ OS เป็นประจำ (Dairy Backup และ monthly Full Backup)
• ต้องทำการ Synchronize clock ของ Server และ Network Device ให้มีเวลาตรงกันทั้งหมด
• ต้องตั้งค่าAdministratoraccount/Passwordให้ยากต่อการคาดเดา(ไม่ต่ำกว่า8 ตัวอักษร) และต้องไม่ใช้คำ Default
• ต้องกำหนดค่า Limit time to access
• ต้อง log off System ทุกครั้งเมื่อเลิกใช้ Management console หรือเมื่อลุกออกไปจากหน้าจอ
• กรณีที่มี System Administrator โยกย้ายหรือเปลี่ยนแปลงหน้าที่ให้ หัวหน้าหน่วยยกเลิกสิทธิ์การเข้าถึงอุปกรณ์ดังกล่าวทันที
• ต้อง Update Security Patch อย่างสม่ำเสมอ
• ต้องมีบันทึกสรุปการเกิดปัญหาของอุปกรณ์ และการแก้ไขระบบ
• ต้องมีขั้นตอนการทำลาย Computer media เช่น Disk, Tape, Print out Report

3.มาตรฐานการรักษาความปลอดภัยเครือข่ายคอมพิวเตอร์และสื่อสาร

• กำหนด Network Service ที่ไม่อนุญาตให้รับ-ส่งได้บนเครือข่าย
• มีการทดสอบความปลอดภัยทุกครั้งที่จะเชื่อมต่อกับเครือข่ายของบุคคลภายนอก เพื่อให้มั่นใจว่าไม่มีการเข้าถึง Resources ที่ไม่ได้รับอนุญาต
• ต้องทำ Secure Authenticate ทุกครั้งที่ต้องการ access อุปกรณ์เพื่อการ Administration และต้องกำหนดสิทธิ์การเข้าถึงแบบชั่วคราวแก่บุคคลภายนอกที่ต้องการเข้าถึงอุปกรณ์นั่น พร้อมมอบหมายให้มีผู้ควบคุม ตรวจสอบและลบสิทธิ์ทันที่ปฏิบัติงานเสร็จ
• ต้องตรวจสอบ Security Log เพื่อค้นหา Invalid attempt access ของผู้บุกรุก และตรวจสอบFault alarm log เพื่อการ Trace back ปัญหาที่เกิดขึ้นเป็นประจำวัน
• ต้องตั้งค่า Network Administrator Account/Password ให้ยากต่อการคาดเดา (ไม่ต่ำกว่า 8 Characters) และต้องไม่ใช้คำ Default
• ต้องป้องกัน Unauthorized access สู่ Remote Access diagnostic port และต้องใช้ Secure Port ในการทำ Remote Administration เท่านั้น
• ต้องทำการ Synchronize time ของอุปกรณ์ Network /Gateway ทุกเครื่องให้ตรงกันรวมทั้งSynchronize ให้ตรงกับอุปกรณ์ Server ด้วย
• ต้องมีบันทึก Configuration Change Control ในประเด็นที่เป็น Major Change
• ต้อง Update Security Patch อย่างสม่ำเสมอ
• ต้องมีบันทึกสรุปการเกิดปัญหากับอุปกรณ์ และแนวทางแก้ไข

4.มาตรฐานการรักษาความปลอดภัยเคลื่อนย้ายและทำลายข้อมูลของอุปกรณ์ ICT

• ต้องทำการ Clear ข้อมูลที่บันทึกอยู่ในอุปกรณ์ HD, Backup Tape หรือสื่อที่ใช้เก็บข้อมูลก่อนทำการเปลี่ยนทดแทนอุปกรณ์ รวมทั้งลบข้อมูลที่บันทึกในอุปกรณ์ที่ต้องการทำลายหรือแทงจำหน่ายต้องได้รับความเห็นชอบจากผู้มีอำนาจอนุมัติในการเคลื่อนย้ายอุปกรณ์ออกไปบำรุงรักษาภายนอกสถานที่

5.มาตรฐาน Electronic Data Classification

• กรรมกาสารสนเทศได้กำหนดให้ผู้เกี่ยวข้องกับการทำ ElectronicDate Classification มีดังนี้- Data Owner หมายถึง เจ้าของข้อมูล- Data Custodian หมายถึง ผู้ปกป้องรักษาข้อมูล- Data User หมายถึง ผู้ใช้ข้อมูล
• กรรมการสารสนเทศจะทำหน้าที่เป็น Data Custodian ที่ได้รับมอบหมายจากเจ้าของข้อมูลอย่างเป็นทางการเท่านั้น
• กรรมการสารสนเทศได้กำหนดชั้นระดับความลับข้อมูลออกเป็น 4 ระดับ เรียงตามลำดับต่ำสุดถึงสูงสุด ตามนโยบายเกี่ยวกับความลับองค์กร ดังนี้- ข้อมูลที่เปิดเผยได้ (Public)- ข้อมูลปกปิด (Non Disclosure or Sensitive)- ข้อมูลลับ (Confidential)- ข้อมูลลับมาก (Secret)
• กรรมการสารสนเทศออกแบบระบบสารสนเทศและจัดหาSoftware Tool ในการป้องกันการเข้าถึง การเปิดเผยข้อมูล ความครบถ้วนของข้อมูล และความพร้อมใช้ของข้อมูลให้ตามความองการของเจ้าของข้อมูลที่สอดคล้องกับทิศทางขององค์กร
• เจ้าของข้อมูลต้องกำหนดระยะเวลาการเก็บรักษา และการทำลายข้อมูลให้กรรมการสารสนเทศทราบ
• หน่วยงานเจ้าของข้อมูลมีหน้าที่ทบทวนชั้นความลับข้อมูล
• หน่วยงานเจ้าของข้อมูลต้องกำหนด Output report และ Screen display ที่สอดคล้องกับระดับชั้นความลับ
• ผู้ใช้ข้อมูลมีหน้าที่ปฏิบัติตามสิทธิ์ที่เจ้าของข้อมูลกำหนดเท่านั้น

มาตรฐาน e-mail ที่ใช้ในสำนักงาน

การกำหนดมาตรฐานต่างๆ ที่เกี่ยวข้องกับการใช้ e-mail ได้แก่มาตรฐานของ email address โดยคณะกรรมการสารสนเทศได้กำหนดมาตรฐานสำหรับการใช้ email ของบุคลากรโรงพยาบาลสมเด็จพระยุพราชด่านซ้าย ดังนี้

มาตรฐาน e-mail address

1. กำหนดให้บุคลากรต่อไปนี้ต้องมี e-mail ที่ใช้ในการติดต่อสื่อสาร
   - ผู้อำนวยการและคณะกรรมการบริหาร
   - คณะกรรมการทีมประสานทุกคน
   - หัวหน้างานและรองหัวหน้างาน
   - เจ้าหน้าที่บันทึกข้อมูล
   
2. กำหนดให้ gmail เป็นมาตรฐานของการใช้ e-mail ในโรงพยาบาล
3. กำหนดมาตรฐานข้อความท้าย e-mail ดังนี้
   ชื่อ-นามสกุล
   ตำแหน่ง.......................................
   โรงพยาบาลสมเด็จพระยุพราชด่านซ้าย
   โทร.042891276 ต่อ หมายเลขโทรศัพท์ภายใน
   
   ตัวอย่าง
   เดชา สายบุญตั้ง
   ตำแหน่งนักวิชาการสาธารณสุข ชำนาญการ
   โรงพยาบาลสมเด็จพระยุพราชด่านซ้าย
   โทร.042891276 ต่อ 555
   

หมวดที่ 3 มาตรฐาน Software ที่ติดตั้งใน PC และ Notebook

มาตรฐานซอฟท์แวร์ต่างๆที่จะติดตั้งในเครื่อง PC และ Notebook ได้แก่มาตรฐานการจัดหา Software License และการใช้ Software ในองค์กร มาตรฐาน Font งานเอกสารที่ใช้สื่อสารในองค์กร มาตรฐาน Software ของ Office Desktop ที่ติดตั้งใน PC และ Notebook ทุกเครื่องและSoftware พิเศษ มีรายละเอียดดังนี้

การใช้ Software ในองค์กร

1. ศูนย์คอมพิวเตอร์จะเป็นผู้รับผิดชอบการจัดหา ให้บริการติดตั้งและการให้คำแนะนำช่วยเหลือสำหรับ Software ที่กำหนดเป็นมาตรฐานของ Office Desktop และ Software ตามภาระหน้าที่ของหน่วยงาน
2. รายการ Software นอกเหนือจากรายการที่ระบุ ถือเป็น Software ที่ใช้เฉพาะหน่วยงาน ซึ่งผู้ใช้จะต้องแจ้งคณะกรรมการสารสนเทศเพื่อขอรับความเห็นชอบในการนำมาใช้งาน โดยศูนย์คอมพิวเตอร์จะเป็นหน่วยงานจัดหา ติดตั้ง และแนะนำการใช้งานให้แก่ หน่วยงานที่รับผิดชอบงานต่อไป
3. ห้ามผู้ใช้ติดตั้ง Software นอกเหนือจากรายการที่ระบุในเครื่องคอมพิวเตอร์ขององค์กร
4. การกำหนดมาตรฐาน Software ที่ติดตั้ง เพื่อให้เกิดความสอดคล้องของการใช้ข้อมูลร่วมกันในเชิงภาพกว้างแต่หากเครื่องของผู้ใช้ใดยังไม่สามารถติดตั้ง Software ตามมาตรฐานที่กำหนดไว้ ศูนย์คอมพิวเตอร์จะติดตั้ง Software ที่เหมาะสมกับสภาพเครื่องคอมพิวเตอร์ของใช้ในขณะนั้น พร้อมกับแนะนำวิธีการใช้เฉพาะที่จะทำให้เกิดความสอดคล้องกับผู้ใช้ส่วนใหญ่ได้

มาตรฐาน Software ที่ใช้ในโรงพยาบาล

1. มาตรฐาน Font งานเอกสารที่ใช้สื่อสารในองค์กร

• การกำหนดภาษาใน Software ที่สามารถใช้ภาษาไทยได้ ให้ใช้มาตรฐานของ Unicode Format
• ลักษณะของรูปแบบตัวอักษร กำหนดเป็น Font : TH SarabunPSK 9หรือCordia New โดยขนาด Font มาตรา 14 หรือเป็นไปตามลักษณะการใช้
• รูปแบบของเอกสารที่ใช้เป็นไปตามรูปแบบเอกสารที่กำหนดเป็นเอกลักษณ์ขององค์กร

2. มาตรฐาน Software ของ Office Desktop ที่ติดตั้งใน PC และ Notebook ทุกเครื่อง

Software ระบบปฏิบัติการ

•  Linux CenOS
• Window XP
• Windows7

Software สำนักงาน ชุดโปรแกรมพิมพ์เอกสาร

• Libre office
• Microsoft office 2003
• Microsoft office 2007

Software ป้องกันไวรัสคอมพิวเตอร์

• avira-free-antivirus
• Panda free antivirus
• Microsoft Essentials free antivirus
• Kapersky lisence

Software บีบอัดข้อมูล

• 7z

Software อ่านไฟล์ PDF

• Adobe Acrobat

Software สำหรับแต่งภาพ

• GIMP
• Picasa 3

Software Utility

• Mind
• IPMSG
• Team viewer
• Dropbox
• Join.me
• cclean

Software ที่ใช้งาน Internet

• Google chrome
• Google talk
• Skype
• Team talk

Software Multimedia

• AIMP2
• VLC Mediaplayer

Software ที่ให้บริการผู้ป่วย

• HOSxP
• HOSxP Inventory
• OPPP nhso

Software ที่พัฒนาใช้เอง

• โปรแกรมพิมพ์เช็ค
• โปรแแกรมบริหารความเสี่ยง
• DSHOSxP
• DSDEN

หมวดที่ 2 มาตรฐาน Hardware

การกำหนดมาตรฐาน Hardware ซึ่งเป็นข้อแนะนำคุณสมบัติขั้นต่ำ หรือทิศทางของเทคโนโลยีเพื่อให้เกิดความสอดคล้องของการใช้งาน Hardware นั้นๆ ดังนั้นในการออกข้อกำหนดสำหรับการจัดหาใหม่จะต้องพิจารณา Specification ของอุปกรณ์ที่จะต้องจัดหาเพิ่มเติมจากข้อมูลในท้องตลาดโดยข้อมูลตัวเลขที่ให้เป็นค่าขั้นต่ำ ซึ่งสามารถกำหนดให้สูงกว่าได้ตามความเหมาะสมในการใช้งาน ยกเว้นตัวเลขที่มีการกำกับว่า“ไม่เกิน”ซึ่งถือว่าตัวเลขดังกล่าวเป็นค่าสูงสุดที่ยอมรับได้ ในการจัดทำงบประมาณเพื่อการจัดซื้อ สามารถตรวจสอบคุณสมบัติเฉพาะและราคากลางได้จาก e-Catalog ใน web siteของกระทรวง ICT ในหัวข้อต่อไปนี้เป็นตัวอย่างการกำหนดคุณสมบัติขั้นต่ำสำหรับ Hardware ประเภทต่างๆโดยพยายามหลีกเลี่ยงการกำหนดคุณสมบัติเฉพาะที่เจาะจงเป็นของผู้ผลิตรายใดรายหนึ่ง

เอกสารอ้างอิง
เกณฑ์ราคาพื้นฐานของกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร

หมวดที่ 1 มาตรฐานสิทธิ์การเบิก / ยืมอุปกรณ์และการให้บริการ ICT

มาตรฐานสิทธิ์ในการเบิก/ยืมอุปกรณ์สำหรับใช้งานหรือรับบริการ ICT ของบุคลากรในโรงพยาบาลสมเด็จพระยุพราชด่านซ้าย โดยกำหนดสิทธิ์ในการเบิก/ยืมอุปกรณ์ สำหรับใช้งานหรือรับบริการ ICT ของบุคลากรในองค์กรโดยกำหนดให้สอดคล้องกับนโยบายและกฎระเบียบของโรงพยาบาล ดังนี้

1. การขอเบิกอุปกรณ์เพื่อใช้ประจำตัวบุคลากร ตามความจำเป็น และเพื่อใช้งานร่วมกัน (share) จะต้องรับอนุมัติให้ใช้งานได้จากรับหัวหน้าฝ่ายแผนงานและประเมินผล
2. ในกรณีเบิกยืมอุปกรณ์คอมพิวเตอร์และสื่อสารเพื่อใช้งานชั่วคราวระยะเวลาไม่เกิน 5 วัน จะต้องได้รับอนุมัติจากหัวหน้างานศูนย์คอมพิวเตอร์
3. อุปกรณ์ / สิทธิ์การใช้คอมพิวเตอร์และอินเตอร์ หากระยะเวลาใช้งานเกิน 5 วัน แต่ไม่เกิน 1 เดือน จะต้องได้รับอนุมัติจากประธานคณะกรรมการสารสนเทศ หรือผู้ที่ได้รับมอบอำนาจ
4. อุปกรณ์/สิทธิ์การใช้คอมพิวเตอร์และอินเตอร์เนตของนักเรียน/นักศึกษา ที่ฝึกประสบการณ์ในโรงพยาบาลจะต้องได้รับอนุมัติหัวหน้าฝ่ายงาน /ประธานคณะกรรมการสารสนเทศ หรือผู้ที่ได้รับมอบอำนาจ

มาตรฐานเทคโนโลยีสารสนเทศ โรงพยาบาลสมเด็จพระยุพราชด่านซ้าย

นิยาม

มาตรฐานเทคโนโลยีสารสนเทศ(ICTStandard)หมายถึง แนวทางกรอบกติกาและการจัดการเพื่อใช้อ้างอิงในงานที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศของโรงพยาบาลสมเด็จพระยุพราชด่านซ้าย ทั้งทางด้านซอฟท์แวร์ เครื่องมือ และเทคโนโลยีเพื่อให้การใช้เทคโนโลยีในองค์กรมีทิศทางเดียวกันและตรงกับความต้องการขององค์กร ที่จะนำไปสู่การลดต้นทุนและลดระดับความซับซ้อนในการใช้งานรวมทั้งเกิดความต่อเนื่องของการใช้สารสนเทศในองค์กร ผู้เกี่ยวข้องกับการจัดทำและใช้มาตรฐานเทคโนโลยีสารสนเทศได้แก่ ผู้จัดหา ผู้ดูแล ผู้บริหารจัดการและผู้ใช้อุปกรณ์สารสนเทศ โดยมีฝ่ายวางแผนเทคโนโลยีสารสนเทศขององค์กรเป็นผู้รับผิดชอบปรับปรุงความทันสมัยของมาตรฐานดังกล่าว

วัตถุประสงค์ของการจัดทำมาตรฐานเทคโนโลยีสารสนเทศ

1. เพื่อเป็นแนวทางในการให้บริการและจัดอุปกรณ์ต่างๆให้กับบุคลากรในองค์กร
2. เพื่อให้บุคลากรในองค์กรมีทักษะ ความสามารถไปในทิศทางเดียวกัน สามารถโยกย้ายงานหรือทำการถ่ายโอนความรู้ (Knowledge Transfer) กันได้ง่าย
3. เพื่อเป็นแนวทางในการจัดทำงบประมาณด้าน ICT ของโรงพยาบาลสมเด็จพระยุพราชด่านซ้าย

กรรมการสารสนเทศได้แบ่งมาตรฐานเทคโนโลยีสารสนเทศเป็นหมวดใหญ่ๆ 9 หมวดดังนี้

หมวดที่ 1 มาตรฐานสิทธิ์การเบิก/ยืมอุปกรณ์

หมวดที่ 2 มาตรฐาน Hardware   

หมวดที่ 3 มาตรฐานโปรแกรมที่ติดตั้งใน PC และ Notebook

หมวดที่ 4 มาตรฐาน e-mail ที่ใช้ในสำนักงาน

หมวดที่ 5 มาตรฐานการจัดเก็บเอกสารแบบอิเลคทรอนิกส์

หมวดที่ 6 มาตรฐานการรักษาความปลอดภัย

หมวดที่ 7 มาตรฐานเกี่ยวกับการพัฒนา Website

หมวดที่ 8 มาตรฐาน Presentation Slide

หมวดที่ 9 มาตรฐานของเครือข่ายคอมพิวเตอร์

ในแต่ละหมวดแบ่งเป็นรายการต่างๆซึ่งสอดคล้องกับนโยบายยุทธศาสตร์ ระเบียบของโรงพยาบาล และเทคโนโลยีด้าน ICT ในปัจจุบัน รายการต่างๆ ที่นำเสนอในคู่มือนี้เป็นเพียงส่วนหนึ่งซึ่งยังไม่ ครอบคลุมถึงรายการอื่นที่อาจมีขึ้นตามความจำเป็นขององค์กรและเทคโนโลยีในอนาคต เนื่องจากเทคโนโลยีสารสนเทศมีการเปลี่ยนแปลงเร็วมาก ดังนั้นคณะกรรมการสารสนเทศจะดำเนินการทบทวนและปรับปรุงรายการต่างๆ เป็นระยะๆ เพื่อให้มีความทันสมัยตามการเปลี่ยนแปลงของเทคโนโลยี