ហេតុអ្វីបានជា​កុំព្យូទ័រ All-in-One ជាដំណោះស្រាយដ៏ល្អឥតខ្ចោះសម្រាប់បន្ទប់កុំព្យូទ័របែបទំនើប?

តម្រូវការសុវត្ថិភាព និង​ការ​អនុវត្ត​ដែល​ចាំបាច់​សម្រាប់​ប្រព័ន្ធកុំព្យូទ័រ​របស់​រដ្ឋាភិបាល

ស្ថាប័នរដ្ឋាភិបាលប្រឈមមុខនឹងការលំបាកពិសេសៗ នៅពេលជ្រើសរើសគ្រឿងបរិក្ខារកុំព្យូទ័រសម្រាប់ប្រតិបត្តិការរបស់ពួកគេ។ ការសម្រេចចិត្តអនុវត្តកុំព្យូទ័រ All-in-one នៅក្នុងបរិយាកាសរដ្ឋាភិបាល តម្រូវឱ្យមានការពិចារណាយ៉ាងប្រុងប្រយ័ត្នលើកត្តាផ្សេងៗដើម្បីធានាសុវត្ថិភាពទិន្នន័យ ប្រសិទ្ធភាពប្រតិបត្តិការ និងការអនុវត្តតាមតម្រូវការបទបញ្ញត្តិតឹងរ៉ឹង។ ការយល់ដឹងអំពីធាតុសំខាន់ៗទាំងនេះ ជួយឱ្យស្ថាប័នធ្វើការសម្រេចចិត្តដោយដឹងច្បាស់ ដែលសอดคล้องនឹងស្តង់ដារគ្រប់គ្រងរបស់សហព័ន្ធ រដ្ឋ និងក្រុមប្រឹក្សាភិបាលក្នុងស្រុក ខណៈពេលដែលរក្សាសុវត្ថិភាព និងប្រសិទ្ធភាពកម្រិតខ្ពស់បំផុត។

ស្តង់ដារ និងវិញ្ញាបនបត្រអនុលោមតាមសុវត្ថិភាព

ស្តង់ដារព័ត៌មានសហព័ន្ធ (FIPS)

នៅពេលវាយតម្លៃកត្តាអនុលោមតាម កុំព្យូទ័រ All-in-One ស្ថាប័នរដ្ឋាភិបាលត្រូវតែផ្តល់អាទិភាពដល់ការទទួលស្គាល់ FIPS។ ស្តង់ដារទាំងនេះ ដែលត្រូវបានអភិវឌ្ឍដោយស្ថាប័នជាតិស្តីពីស្តង់ដារ និងបច្ចេកវិទ្យា (NIST) កំណត់​តម្រូវ​ការ​ជាក់លាក់​សម្រាប់​គ្រឿង​បរិក្ខារ និង​ផ្នែក​ទន់។ កុំព្យូទ័រ All-in-one ដែល​ត្រូវ​បាន​ដំឡើង​ក្នុង​បរិស្ថាន​រដ្ឋាភិបាល​គួរ​តែ​ឆ្លើយ​តប​តាម​ស្តង់ដារ FIPS 140-2 ឬ 140-3 សម្រាប់​ម៉ូឌុល​អ៊ីនគ្រីប ដើម្បីធានាការអ៊ីនគ្រីបទិន្នន័យដោយសុវត្ថិភាពទាំងនៅពេលផ្ទុក និងកំពុងផ្ទេរ។

លើសពីនេះ ប្រព័ន្ធទាំងនេះគួរតែគាំទ្រតម្រូវការ FIPS 201 សម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណផ្ទាល់ខ្លួន (PIV) ដែលអនុញ្ញាតឱ្យមានវិធានការផ្ទៀងផ្ទាត់ និងការគ្រប់គ្រង​ការ​ចូល​ប្រើ​ប្រាស់​ដោយ​សុវត្ថិភាព ដែល​ការពារ​ព័ត៌មាន និង​ធនធាន​រដ្ឋាភិបាល​ដែល​មាន​សារៈសំខាន់។ ដំណោះ​ស្រាយ all-in-one ទំនើបៗកាន់តែបញ្ចូលលក្ខណៈពិសេស​សុវត្ថិភាព​ផ្ទៃក្នុង​ដែល​ជួយ​សម្រួល​ដល់​ការ​គោរព​តាម​ស្តង់ដារ​សំខាន់ៗ​ទាំង​នេះ។

ការ​ទទួល​ស្គាល់​តាម​លក្ខណៈ​វិនិច្ឆ័យ​ទូទៅ

ស្ថាប័នរដ្ឋាភិបាលត្រូវតែផ្ទៀងផ្ទាត់ថា ដំណោះស្រាយ​កុំព្យូទ័រ​តែមួយគ្រប់បែបយ៉ាង (all-in-one PC) មាន​កម្រិត​វិញ្ញាបនបត្រ Common Criteria ដែល​សមស្រប។ ស្តង់ដារអន្តរជាតិនេះធានាថា ផលិតផលបច្ចេកវិទ្យាមាន​តម្រូវការ​សុវត្ថិភាពជាក់លាក់សម្រាប់​ការ​ប្រើប្រាស់​របស់​រដ្ឋាភិបាល។ វិញ្ញាបនបត្រនេះវាយតម្លៃផ្នែក​ផ្សេងៗនៃប្រព័ន្ធរួមមាន ការគ្រប់គ្រង​សិទ្ធិចូល​ប្រើប្រាស់ (access control) សមត្ថភាពត្រួតពិនិត្យ (audit capabilities) និង​ការគាំទ្រ​កូដ​បំបែក (cryptographic support)។

នាយកដ្ឋាន​រដ្ឋាភិបាលខុស​គ្នាអាច​នឹង​ត្រូវការកម្រិត Evaluation Assurance Levels (EAL) ខុស​គ្នា ដែល​ជាទូទៅ​នឹង​មាន​កម្រិត​ចាប់​ពី EAL 2+ ដល់ EAL 4+។ នៅ​ពេលជ្រើសរើស​កុំព្យូទ័រ​តែមួយគ្រប់បែប (all-in-one PCs) ស្ថាប័ន​គួរតែផ្ទៀងផ្ទាត់ថា ប្រព័ន្ធដែល​ជ្រើសរើស​មានវិញ្ញាបនបត្រ EAL ដែល​បំពេញ ឬ​លើស​ពី​កម្រិតដែល​ត្រូវការ ដើម្បី​រក្សានូវ​សារជាតិ​នៃ​គោល​នយោបាយ​សុវត្ថិភាព​របស់​នាយកដ្ឋាន។

ការការពារទិន្នន័យ និង​បទបញ្ញត្តិ​ស្តីពី​ភាពឯកជន

ការ​ផ្ទុក​ទិន្នន័យ​ប្រកប​ដោយ​សុវត្ថិភាព និង​ការបំបែក

កត្តាដែលត្រូវគោរពតាមសម្រាប់កុំព្យូទ័រ All-in-one ដែលស្ថាប័នរដ្ឋាភិបាលត្រូវដោះស្រាយ រួមមានសមត្ថភាពការពារទិន្នន័យដ៏រឹងមាំ។ ប្រព័ន្ធគួរតែមានថាសដ្រាយដែលអ៊ីនគ្រីបដោយខ្លួនឯង (SED) ដែលបំពេញតាមស្តង់ដាររបស់រដ្ឋាភិបាលសម្រាប់ការពារទិន្នន័យ។ ថាសទាំងនេះនឹងអ៊ីនគ្រីបព័ត៌មានដែលផ្ទុកទាំងអស់ដោយស្វ័យប្រវត្តិ ដោយផ្តល់នូវសន្តិសុខបន្ថែមមួយស្រទាប់ប្រឆាំងនឹងការចូលប្រើប្រាស់ ឬការលួចដោយគ្មានការអនុញ្ញាត។

ការអនុវត្តលក្ខណៈសុវត្ថិភាពផ្អែកលើផ្នែករឹង ដូចជា Trusted Platform Module (TPM) 2.0 ធានាការផ្ទុកគ្រាប់ចាក់អ៊ីនគ្រីប និងប៉ារ៉ាម៉ែត្រសុវត្ថិភាពដែលប្រើប្រាស់បានដោយសុវត្ថិភាព។ បច្ចេកវិទ្យានេះជួយអោយស្ថាប័នរក្សាការគោរពតាមតម្រូវការការពារទិន្នន័យ ខណៈពេលដែលជំរុញដំណើរការបើកប្រព័ន្ធដោយសុវត្ថិភាព និងការផ្ទៀងផ្ទាត់សុចរិតភាពប្រព័ន្ធ។

ការគ្រប់គ្រងឯកជនភាព និងការគ្រប់គ្រងការចូលប្រើប្រាស់

ស្ថាប័នរដ្ឋាភិបាលត្រូវតែធានាថា PC ប្រភេទ all-in-one របស់ពួកគេគាំទ្រលក្ខណៈពិសេសគ្រប់គ្រង​ឯកជនភាព និង​ការ​ចូលប្រើប្រាស់​ដោយ​សម្បូរបែប។ រួមមាន​សមត្ថភាព​អនុវត្ត​ការគ្រប់គ្រង​ការចូលប្រើ​ដោយផ្អែក​លើ​តួនាទី (RBAC) ការផ្ទៀងផ្ទាត់​ច្រើន​កត្តា និង​សមត្ថភាព​កត់ត្រា​ការត្រួតពិនិត្យ​លម្អិត​។ លក្ខណៈ​ទាំង​នេះ​ជួយ​រក្សាការ​អនុវត្ត​តាម​បទ​បញ្ញាត្តិ​ឯកជនភាព ខណៈ​ពេល​ដែល​ផ្តល់​ឱ្យ​អ្នក​គ្រប់គ្រង​នូវ​ការ​ត្រួតពិនិត្យ​ចាំបាច់​លើ​ការ​ប្រើប្រាស់​ប្រព័ន្ធ និង​ហេតុការណ៍​សុវត្ថិភាព​ដែល​អាច​កើត​មាន​ឡើង​។

ដំណោះស្រាយ​គួរ​តែ​គាំទ្រ​សមត្ថភាព​គ្រប់គ្រង​ពី​ចម្ងាយ​ដោយ​សុវត្ថិភាព ដែល​អនុញ្ញាត​ឱ្យ​ក្រុម​បច្ចេកទំនើប​តាម​ដាន ធ្វើ​បច្ចុប្បន្នភាព និង​ថែទាំ​ប្រព័ន្ធ​ដោយ​គ្មាន​ការ​បំផ្លាញ​សុវត្ថិភាព​។ វា​កាន់តែ​សំខាន់​នៅ​ពេល​ដែល​ប្រតិបត្តិការ​រដ្ឋាភិបាល​មាន​ការ​រីក​រាយ​នៅ​កន្លែង​ផ្សេងៗ​គ្នា ដែល​ប្រព័ន្ធ​អាច​ត្រូវ​បាន​ដំឡើង​នៅ​តាម​ទីតាំង​ផ្សេងៗ​គ្នា​។

តម្រូវការ​សម្របសម្រួល​រវាង​ផ្នែក​រឹង និង​ផ្នែក​ទន់

ការអនុវត្ត​តាម​ប្រព័ន្ធប្រតិបត្តិការ

នៅពេលវាយតម្លៃកត្តានៃការគោរពតាមបទបញ្ញត្តិ អាយធី​របស់​រដ្ឋាភិបាល​ត្រូវ​ពិចារណា​តម្រូវការ​ប្រព័ន្ធប្រតិបត្តិការ។ ប្រព័ន្ធដែលបានជ្រើសរើសគួរគាំទ្រប្រព័ន្ធប្រតិបត្តិការដែលរដ្ឋាភិបាលអនុម័ត ហើយរក្សាភាពឆបគ្នាជាមួយ​ការ​ធ្វើបច្ចុប្បន្នភាព​ និង​ការ​ជួសជុល​សុវត្ថិភាព​ដែលចាំបាច់។ នេះ​រួម​ទាំង​សមត្ថភាព​ដំណើរការ​កំណែ​ប្រព័ន្ធប្រតិបត្តិការ​សម្រាប់​រដ្ឋាភិបាល​ដែល​បាន​បន្ថែម​លក្ខណៈ​ពិសេស និង​ការ​គ្រប់គ្រង​សុវត្ថិភាព​បន្ថែម​ទៀត​។

ផ្នែក​រឹង​ក៏​គួរ​តែ​ជួយ​ដល់​ដំណើរការ​បើក​ប្រព័ន្ធ​ដោយ​សុវត្ថិភាព និង​គាំទ្រ​លក្ខណៈ​ពិសេស​សុវត្ថិភាព​ UEFI BIOS ដើម្បី​ធានា​នូវ​សុចរិតភាព​ប្រព័ន្ធ​ពី​ពេល​ចាប់ផ្តើម​រហូត​ដល់​ដំណើរការ​។ វាជួយ​ការពារ​ការ​កែប្រែ​ដោយ​គ្មាន​ការ​អនុញ្ញាត​ទៅ​លើ​ដំណើរការ​បើក​ប្រព័ន្ធ ហើយ​ការពារ​ប្រឆាំង​នឹង​ការ​វាយ​ប្រហារ​ដោយ​មេរោគ​ដ៏​ស្មុគ​ស្មាញ​។

ការ​ផ្ទៀងផ្ទាត់​កម្មវិធី និង​ដ្រាយវែរ

អាជ្ញាធរនានាត្រូវតែផ្ទៀងផ្ទាត់ថា​កុំព្យូទ័រ​អាយុង (All-in-one PCs) គាំទ្រកម្មវិធីដែលពួកគេ​ត្រូវការ និងរក្សាការបញ្ជាក់​ថា​បានធ្វើ​បច្ចុប្បន្នភាព​ដ្រាយវ័រ (Driver) ឱ្យបានត្រឹមត្រូវ។ វារួមបញ្ចូលទាំងភាពឆបគ្នាជាមួយកម្មវិធី​ឯករាជ្យរបស់រដ្ឋាភិបាល និង​ឧបករណ៍​សន្តិសុខ។ ប្រព័ន្ធក៏គួរតែគាំទ្រដំណើរការធ្វើបច្ចុប្បន្នភាពដ្រាយវ័រ​ដោយ​សុវត្ថិភាព ដើម្បីរក្សាការ​អនុលោម​តាមគោលនយោបាយសន្តិសុខ ខណៈពេលដែលធានាបាននូវការដំណើរការបានល្អបំផុត។

លើសពីនេះទៀត អាជ្ញាធរគួរតែពិចារណាអំពី​ការ​មានវិញ្ញាបនបត្រ​ដ្រាយវ័រ និងកម្មវិធី​នៅ​ក្នុង​រយៈពេល​វែង ពីព្រោះប្រព័ន្ធរដ្ឋាភិបាល​ជារឿយៗនៅតែបម្រើការយូរ​ជាង​ប្រព័ន្ធប្រើ​ប្រាស់​ក្នុង​ពាណិជ្ជកម្ម។ នេះ​ជួយធានានូវ​ការអនុលោម​នៅ​គ្រប់​ពេលវេលា នៅ​ក្នុង​អំឡុង​ពេល​ប្រើប្រាស់ប្រព័ន្ធ។

សន្តិសុខ​រាងកាយ និង​កត្តាបរិស្ថាន

ការគ្រប់គ្រង​ការចូល​ដំណើរការ​រាងកាយ

អង្គភាពរដ្ឋាភិបាលត្រូវវាយតម្លៃលក្ខណៈសុវត្ថិភាពផ្នែករឹង នៅពេលជ្រើសរើសកត្តាស្របច្បាប់សម្រាប់កុំព្យូទ័រដែលបញ្ចូលគ្នាទាំងអស់សម្រាប់តំឡើងនៅតាមអង្គភាពរដ្ឋាភិបាល។ វារួមបញ្ចូលទាំងការពិចារណាលើប្រព័ន្ធដែលមានចោកការពារខ្សែកាបបំពង់ ជម្រើសបើកបរឹងសុវត្ថិភាព និងស្លាកសញ្ញាសុវត្ថិភាពដែលអាចមើលឃើញដោយច្បាស់លាស់។ វិធានការសុវត្ថិភាពផ្នែករឹងទាំងនេះ ជួយការពារការចូលប្រើ ឬដកស្រយប់ឧបករណ៍ដោយគ្មានការអនុញ្ញាត ខណៈពេលដែលវាមានសារសំខាន់ក្នុងការគោរពតាមតម្រូវការសុវត្ថិភាពនៃអគារ។

ការរចនាក៏គួររួមបញ្ចូលនូវមុខងារគ្រប់គ្រងចូលប្រើប្រាស់បច្ចេកទំនាក់ទំនងប្រភេទផ្សេងៗដោយសុវត្ថិភាព ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងអាចបិទ ឬគ្រប់គ្រងការចូលប្រើប្រាស់ចុច USB និងការតភ្ជាប់ខាងក្រៅផ្សេងទៀត។ វាជួយការពារការលួចទិន្នន័យ និងការតភ្ជាប់ឧបករណ៍ដែលគ្មានការអនុញ្ញាត ខណៈពេលដែលវាមានសារសំខាន់ក្នុងការរក្សាសុវត្ថិភាពប្រតិបត្តិការណ៍។

ការអនុវត្តតាមស្តង់ដារបរិស្ថាន

កុំព្យូទ័រ All-in-one ដែលប្រើប្រាស់នៅក្នុងនាយកដ្ឋានរដ្ឋាភិបាលត្រូវតែបំពេញនូវស្តង់ដារ និងវិញ្ញាបនបត្របរិស្ថានជាក់លាក់។ ក្នុងនោះរួមបញ្ចូលទាំងការអនុលោមតាមតម្រូវការ Energy Star សម្រាប់ប្រសិទ្ធភាពថាមពល និងវិញ្ញាបនបត្រ EPEAT សម្រាប់និរន្តភាពបរិស្ថាន។ ស្តង់ដារទាំងនេះជួយអាជ្ញាធរ បំពេញតាមបទបញ្ញាត្តិបរិស្ថានរបស់រដ្ឋាភិបាល ខណៈពេលដែលបង្កើនប្រសិទ្ធភាពនៃការចំណាយប្រតិបត្តិការណ៍។

ប្រព័ន្ធក៏ត្រូវបង្ហាញពីការអនុលោមតាមស្តង់ដាររំខានចរន្តអគ្គិសនី និងតម្រូវការបរិស្ថានផ្សេងទៀត ដែលជាក់លាក់សម្រាប់ទីតាំងដែលគ្រោងនឹងដំឡើង។ វាធានាបាននូវដំណើរការដែលអាចទុកចិត្តបាន ខណៈពេលដែលការពារការរំខានដែលអាចកើតមានចំពោះប្រព័ន្ធរដ្ឋាភិបាលសំខាន់ៗផ្សេងទៀត។

សំណួរដែលត្រូវបានសួរប្រចាំ

តើកុំព្យូទ័រ All-in-one ជួយអាជ្ញាធររដ្ឋាភិបាលរក្សាការអនុលោមតាមបទបញ្ញាត្តិយ៉ាងដូចម្តេច?

កុំព្យូទ័រ All-in-one ដែលត្រូវបានរចនាសម្រាប់ការប្រើប្រាស់របស់រដ្ឋាភិបាល មានលក្ខណៈសុវត្ថិភាព និងការផ្ទៀងផ្ទាត់ផ្សេងៗ ដែលជួយអោយស្ថាប័នបំពេញតាមតម្រូវការគ្រប់គ្រង។ ក្នុងនោះរួមមានការផ្ទៀងផ្ទាត់ FIPS ការគោរពតាមគោលការណ៍ Common Criteria ការផ្ទុកដោយបានអ៊ីនគ្រីប និងមេកានិចសុវត្ថិភាពសម្រាប់ធ្វើការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ដែលធ្វើការការពារទិន្នន័យ និងធនធានរបស់រដ្ឋាភិបាលដែលមានភាពអាថ៌កំបាំង។

តើស្ថាប័នរដ្ឋាភិបាលគួរស្វែងរកការផ្ទៀងផ្ទាត់សុវត្ថិភាពអ្វីខ្លះ នៅក្នុងកុំព្យូទ័រ All-in-one?

ស្ថាប័នរដ្ឋាភិបាលគួរផ្តល់អាទិភាពដល់ប្រព័ន្ធដែលមានការផ្ទៀងផ្ទាត់ FIPS 140-2/3 ការផ្ទៀងផ្ទាត់ Common Criteria (កម្រិត EAL ដែលសមស្រប) ការគាំទ្រ TPM 2.0 និងការផ្ទៀងផ្ទាត់សុវត្ថិភាពឧស្សាហកម្មពាក់ព័ន្ធ។ ការផ្ទៀងផ្ទាត់ទាំងនេះធានាថាប្រព័ន្ធទាំងនោះបំពេញតាមស្តង់ដារសុវត្ថិភាពដែលចាំបាច់សម្រាប់ការប្រើប្រាស់របស់រដ្ឋាភិបាល។

តើស្ថាប័នរដ្ឋាភិបាលគួររំពឹងថាកុំព្យូទ័រ All-in-one នឹងរក្សាភាពអនុវត្តតាមតម្រូវការបានយូរប៉ុន្មាន?

អង្គភាពរដ្ឋាភិបាលគួររំពឹងថា PC ប្រភេទ all-in-one នឹងរក្សាការអនុវត្តឱ្យបានគ្រប់ជ្រុងគ្រប់ផ្នែក ក្នុងអំឡុងពេលដែលវាប្រើប្រាស់បាន ដែលជាធម្មតាគឺ 3-5 ឆ្នាំ។ នេះតម្រូវឱ្យអ្នកជ្រើសរើសប្រព័ន្ធមកពីអ្នកផលិតដែលប្តេជ្ញាចិត្តក្នុងការគាំទ្រយូរអង្វែង ការធ្វើបច្ចុប្បន្នភាពសន្តិសុខឱ្យទៀងទាត់ និងរក្សាការសម្របសម្រួលដែលត្រូវការឱ្យនៅតែមានសុពលភាព នៅពេលវាកំពុងស្ថិតនៅក្នុងវដ្តផលិតផល។