ประวัติความเป็นมา

ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา (University of Phayao Center for Cybersecurity) ได้รับการอนุมัติให้จัดตั้งขึ้นตาม มติคณะกรรมการบริหารมหาวิทยาลัยพะเยา ในคราวประชุมครั้งที่ 120 (6/2567) เมื่อวันที่ 27 มีนาคม พ.ศ. 2567 และได้มีประกาศมหาวิทยาลัยพะเยา เรื่อง จัดตั้งศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ลงวันที่ 29 เมษายน พ.ศ. 2567 โดยให้มีผลบังคับใช้ตั้งแต่วันที่ 27 มีนาคม พ.ศ. 2567 เป็นต้นไป มีสถานะเป็นหน่วยงานภายในสำนักงานอธิการบดี เทียบเท่า "ระดับงาน" ที่มีการบริหารจัดการขึ้นตรงต่ออธิการบดีมหาวิทยาลัยพะเยา โดยมีวัตถุประสงค์หลักในการดำเนินงาน 2 ด้านสำคัญ ได้แก่

ด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ เพื่อจัดทำนโยบาย มาตรการและแนวปฏิบัติด้านความมั่นคงปลอดภัยไซเบอร์ รวมถึงการประสาน กำกับ ติดตาม และผลักดันให้ส่วนงานและหน่วยงานต่าง ๆ ปฏิบัติตามแนวทางที่กำหนดอย่างเป็นระบบ พร้อมทั้งบริหารจัดการความเสี่ยง วิเคราะห์สถานการณ์ ประเมินผลกระทบ และกำหนดมาตรการด้านการป้องกัน ตรวจจับ เผชิญเหตุ และฟื้นฟูความเสียหาย

ด้านการคุ้มครองข้อมูลส่วนบุคคล เพื่อจัดทำนโยบาย มาตรการ และแนวปฏิบัติที่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล เพื่อป้องกันไม่ให้เกิดการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ กำกับดูแลและคุ้มครองข้อมูลส่วนบุคคลของบุคลากรและนิสิตให้ปลอดภัยและเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ปัจจุบัน ศูนย์ฯ ทำหน้าที่เป็นหน่วยงานกลางในการขับเคลื่อนนโยบาย บริหารความเสี่ยง และสร้างความตระหนักรู้ด้านความปลอดภัยไซเบอร์ เพื่อสนับสนุนให้มหาวิทยาลัยพะเยาสามารถใช้เทคโนโลยีสารสนเทศขับเคลื่อนพันธกิจได้อย่างมั่นคงและยั่งยืน