การปรับตัวสู่ดิจิทัล
การปรับตัวสู่ดิจิทัล
ความท้าทาย ความเสี่ยง
และผลกระทบ
กลุ่มไทยออยล์นำเทคโนโลยีดิจิทัลและปัญญาประดิษฐ์ (AI) มาใช้เพื่อเพิ่มขีดความสามารถในการแข่งขันทางธุรกิจ (Competitive Edge) และสนับสนุนแผนกลยุทธ์ 2S1P โดยมุ่งเน้นผู้ใช้งานและลูกค้าเป็นศูนย์กลาง ควบคู่กับการบริหารต้นทุนอย่างมีประสิทธิภาพ บริษัทฯ พัฒนาระบบและแอปพลิเคชันเพื่อเพิ่มประสิทธิภาพการดำเนินงานในทุกมิติ ทั้งด้านการผลิต งานวิศวกรรม การวิเคราะห์ตลาด และห่วงโซ่อุปทาน รวมถึงประยุกต์ใช้ AI ในการวิจัยพัฒนาธุรกิจใหม่ การตัดสินใจเชิงกลยุทธ์ และการเพิ่มศักยภาพด้านการพาณิชย์ผ่านการวิเคราะห์ข้อมูลลูกค้าอย่างลึกซึ้ง (Customer Insight & Experience)
อย่างไรก็ตาม ความท้าทายสำคัญ ของการบริหารจัดการดิจิทัลอย่างยั่งยืน คือ การวางรากฐานข้อมูลที่เชื่อถือได้และการพัฒนาทักษะบุคลากร ความเสี่ยงและผลกระทบ ที่ต้องระวังจากการใช้เทคโนโลยี ได้แก่ ความมั่นคงปลอดภัยไซเบอร์ที่อาจส่งผลกระทบต่อความต่อเนื่องทางธุรกิจ การรั่วไหลของข้อมูลส่วนบุคคลและข้อมูลสำคัญทางธุรกิจ รวมถึงผลกระทบต่อชื่อเสียงและความเชื่อมั่นของผู้มีส่วนได้เสีย บริษัทฯ จึงกำหนดมาตรฐานการกำกับดูแลข้อมูล (Data Governance) และบริหารจัดการความเสี่ยงด้านความมั่นคงปลอดภัยอย่างเป็นระบบ พร้อมทั้งกำหนดนโยบายการใช้ Generative AI ให้เป็นไปอย่างปลอดภัย โปร่งใส และสอดคล้องกฎหมาย และส่งเสริมวัฒนธรรมข้อมูล (Data Culture) แก่บุคลากรอย่างต่อเนื่อง เพื่อขับเคลื่อนกลยุทธ์ดิจิทัลให้บรรลุเป้าหมายและเติบโตอย่างยั่งยืน
ความมุ่งมั่น และเป้าหมาย
กลุ่มไทยออยล์มุ่งมั่นยกระดับการดำเนินงานด้านดิจิทัลตลอดห่วงโซ่คุณค่า เพื่อเสริมสร้างขีดความสามารถในการแข่งขันของธุรกิจผ่านการขับเคลื่อน Digital Transformation การพัฒนาองค์กรให้ตัดสินใจบนฐานข้อมูล (Data-driven Organization) และการยกระดับประสิทธิภาพการให้บริการด้านเทคโนโลยีสารสนเทศ (IT) ให้ทันสมัย ตอบโจทย์การดำเนินธุรกิจและการเติบโตในระยะยาว
ในมิติด้านความมั่นคงปลอดภัยไซเบอร์ บริษัทฯ มุ่งดำเนินงานด้าน Cyber Security ให้สอดคล้องกับกรอบการกำกับดูแลสากล เช่น NIST Cyber Security Framework และบูรณาการเข้ากับการดำเนินงานดิจิทัล เพื่อป้องกันภัยคุกคาม คุ้มครองข้อมูลและระบบสำคัญขององค์กร และรักษาความเชื่อมั่นของผู้มีส่วนได้ส่วนเสียควบคู่ไปกับการพัฒนาดิจิทัลอย่างยั่งยืน
เป้าหมาย
Digital Maturity Index การวางรากฐานด้านดิจิทัลเพื่อให้องค์กรมีความสามารถในการแข่งขันทางธุรกิจ และพนักงานมีทักษะ ความสามารถที่พร้อมนำเทคโนโลยีมาใช้ได้อย่างมีประสิทธิภาพ
เป้าหมายปี 2568
Performer(1)
(ระดับ 3 จาก 4 ระดับ)
ระดับ
เป้าหมายระยะยาวปี 2573
Performer(2)
(ระดับ 3 จาก 4 ระดับ)
ระดับ
การถูกโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการดำเนินธุรกิจ
เป้าหมายปี 2568
จำนวนกรณี
0
เป้าหมายระยะยาวปี 2573
จำนวนกรณี
0
ความพึงพอใจของผู้ใช้งานภายในบริษัทฯ
เป้าหมายปี 2568
ร้อยละ
≥80
เป้าหมายระยะยาวปี 2573
ร้อยละ
≥80
อัตราพนักงานผ่านการทดสอบอีเมลหลอกลวง
เป้าหมายปี 2568
ร้อยละ
มากกว่าหรือเท่ากับ
87
เป้าหมายระยะยาวปี 2573
ร้อยละ
มากกว่าหรือเท่ากับ
95
ศักยภาพด้านความมั่นคงปลอดภัยไซเบอร์ Cybersecurity Maturity
เป้าหมายปี 2568
Cyber Maturity Score (คะแนนเต็ม 5)
คะแนน 3.2 สำหรับ Information Technology
คะแนน 2.9 สำหรับ Operational Technology
เป้าหมายระยะยาวปี 2573
Cyber Maturity Score (คะแนนเต็ม 5)
คะแนน 3.6 สำหรับ Information Technology
คะแนน 3.2 สำหรับ Operational Technology
หมายเหตุ
(1)ระดับ Performer หมายถึง หน่วยงานของบริษัทฯ ใช้ความสามารถทางด้านดิจิทัล (Digital Capability) ได้อย่างมีประสิทธิผล
(2) ระดับ Performer มีช่วงคะแนนประเมินระหว่าง 50 – 74 คะแนน จาก 100 คะแนนเต็ม คาดหวังว่าจะยกระดับความสามารถทางด้านดิจิทัลในช่วงครึ่งบนของระดับ Performer ซึ่งหมายถึงได้อย่างน้อย 62 คะแนนขึ้นไป (Strong Performer)
แนวทางการบริหารจัดการ
และผลการดำเนินงาน
แนวทางการบริหารจัดการ
เพื่อขับเคลื่อนการดำเนินงานด้านดิจิทัลและความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพ กลุ่มไทยออยล์ได้ประกาศนโยบายด้านดิจิทัล พร้อมแต่งตั้ง คณะกรรมการดิจิทัลกลุ่มไทยออยล์ (Thaioil Group Digital Steering Committee: DGSC) พร้อมทั้งคณะทำงานด้านไซเบอร์ (Cyber Emergency Response Team: CERT) โดยกำหนดผู้รับผิดชอบในการบริหารจัดการไซเบอร์ที่มีความเชี่ยวชาญ ตั้งแต่ระดับผู้บริหารจนถึงระดับปฏิบัติการ ตลอดจนการรายงานผลการดำเนินงานให้แก่ผู้บริหารอย่างสม่ำเสมอ รวมทั้งรายงานการบริหารความเสี่ยงด้านการรักษาความมั่นคงทางข้อมูลและความปลอดภัยทางไซเบอร์ต่อคณะกรรมการบริหารความเสี่ยง
นโยบายและโครงสร้างกำกับดูแล
และการจัดการกลยุทธ์ดิจิทัล ไซเบอร์ และ AIผลการดำเนินงาน
นโยบายด้านดิจิทัล
กลุ่มไทยออยล์ประกาศนโยบายด้านดิจิทัล ดังนี้
- นโยบายดิจิทัลของกลุ่มไทยออยล์ (TOP Group Digital Policy) เพื่อให้การกำกับดูแล การกำหนดทิศทาง การใช้งานเทคโนโลยีดิจิทัลและการสื่อสารภายในกลุ่มไทยออยล์ สอดคล้องกับแนวปฏิบัติที่เป็นสากล กฎหมายและนโยบายอื่นที่เกี่ยวข้อง ตลอดจนมีความชัดเจนในการนำไปปฏิบัติได้อย่างมีประสิทธิภาพและมีมาตรฐานในระดับเดียวกัน
- นโยบายการรักษาความมั่นคงปลอดภัยด้านไซเบอร์ (Cyber Security Policy) เพื่อให้ระบบสารสนเทศภายในกลุ่มไทยออยล์ มีการป้องกันภัยคุกคามและมีการบริหารจัดการความเสี่ยงด้านไซเบอร์อย่างมีประสิทธิภาพ สอดคล้องกับกรอบการดำเนินงานและแนวปฏิบัติที่เป็นมาตรฐานสากล
- นโยบายการใช้สื่อสังคมออนไลน์ (Social Networking Policy) เพื่อให้การกำกับดูแล การกำหนดทิศทาง การเผยแพร่ข้อมูล การเข้าถึงสื่อสังคมออนไลน์รวมถึงการบริการอิเล็กทรอนิกส์ ตลอดจนการแสดงความคิดเห็นเป็นไปอย่างถูกต้องเหมาะสม
- นโยบายการคุ้มครองข้อมูลส่วนบุคคล
- (Personal Data Protection Act: PDPA) เพื่อให้มีหลักเกณฑ์ กลไก มาตรการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคลอย่างชัดเจนและเหมาะสม เคารพสิทธิความเป็นส่วนตัวและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องเมื่อมีการทำธุรกรรมกับบริษัท
- นโยบายเทคโนโลยีปัญญาประดิษฐ์ (TOP Group Artificial Intelligence Policy) เพื่อให้การกำกับดูแลการใช้งานและการพัฒนาเทคโนโลยี AI มีประสิทธิภาพ เป็นไปในทิศทางเดียวกัน ภายใต้กรอบการกำกับดูแล AI (AI Governance) ที่เหมาะสม โปร่งใส และสอดคล้องตามหลักกฎหมาย หลักจริยธรรม และมาตรฐานที่บริษัทฯ กำหนด ตลอดจนสอดคล้องกับแนวปฏิบัติสากล เพื่อให้การใช้งานและการพัฒนา AI เป็นไปอย่างมีความรับผิดชอบ ปลอดภัย และคำนึงถึงผลกระทบต่อองค์กรและผู้มีส่วนได้ส่วนเสีย
โครงสร้างคณะกรรมการดิจิทัลและการกำกับดูแลด้านไซเบอร์
เพื่อขับเคลื่อนการดำเนินงานด้านดิจิทัลและความปลอดภัยทางไซเบอร์ให้มีประสิทธิภาพ กลุ่มไทยออยล์ได้ประกาศนโยบายด้านดิจิทัลและแต่งตั้งคณะกรรมการดิจิทัลกลุ่มไทยออยล์ (Thaioil Group Digital Steering Committee: DGSC) ทำหน้าที่กำหนดทิศทาง กรอบกลยุทธ์ และติดตามความก้าวหน้าการดำเนินงานด้านดิจิทัลของกลุ่มบริษัทฯ รวมทั้งรายงานผลต่อผู้บริหารระดับสูงอย่างสม่ำเสมอ
ควบคู่กันนี้ กลุ่มไทยออยล์ได้จัดตั้งคณะทำงานด้านไซเบอร์ (Cyber Emergency Response Team: CERT) และกำหนดผู้รับผิดชอบที่มีความเชี่ยวชาญเฉพาะด้าน ตั้งแต่ระดับผู้บริหารจนถึงระดับปฏิบัติการ เพื่อบริหารจัดการเหตุการณ์ด้านไซเบอร์อย่างเป็นระบบ พร้อมทั้งรายงานการบริหารความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยของข้อมูลและความปลอดภัยทางไซเบอร์ต่อคณะกรรมการบริหารความเสี่ยงอย่างต่อเนื่อง
(Thaioil Group Digital Steering Committee: DGSC)
(Cyber Emergency Response Team: CERT)
คณะกรรมการดิจิทัลกลุ่มไทยออยล์
เริ่มจัดตั้งขึ้นตั้งแต่ปี 2558 เพื่อส่งเสริมให้การจัดการด้านดิจิทัลเกิดประสิทธิภาพและประสิทธิผลสูงสุด
โครงสร้างคณะกรรมการฯ ประกอบด้วย | ||
|---|---|---|
1. ประธานเจ้าหน้าที่บริหารและกรรมการผู้จัดการใหญ่ | (CEO) ประธานกรรมการ | |
2. รองกรรมการผู้จัดการใหญ่อาวุโส – ด้านไฮโดรคาร์บอน | (SEVP) รองประธานกรรมการ | |
3. รองกรรมการผู้จัดการใหญ่ – ด้านการพาณิชย์องค์กร | (EVPC) กรรมการ | |
4. รองกรรมการผู้จัดการใหญ่ – ด้านประสิทธิภาพการผลิต | (EVPE) กรรมการ | |
5. รองกรรมการผู้จัดการใหญ่ – ด้านการเงินและการบัญชี | (EVPF) กรรมการ | |
6. รองกรรมการผู้จัดการใหญ่ – ด้านกำกับองค์กรและความยั่งยืน | (EVPG) กรรมการ | |
7. รองกรรมการผู้จัดการใหญ่ – ด้านการผลิต | (EVPM) กรรมการ | |
8. รองกรรมการผู้จัดการใหญ่ – ด้านธุรกิจไฟฟ้า ธุรกิจนวัตกรรมและดิจิทัล | (EVPN) กรรมการ | |
9. รองกรรมการผู้จัดการใหญ่ – ด้านบริหารศักยภาพองค์กร | (EVPO) กรรมการ | |
10. รองกรรมการผู้จัดการใหญ่ – ด้านกลยุทธ์องค์กร | (EVPS) กรรมการ
| |
11. ผู้จัดการฝ่ายดิจิทัล (DGVP) | เลขานุการคณะกรรมการดิจิทัลกลุ่มไทยออยล์
| |
ขอบข่ายการกำกับดูแลของคณะกรรมการดิจิทัลกลุ่มไทยออยล์
ในการพัฒนาหรือนำเครื่องมือด้านดิจิทัลเข้ามาใช้เป็นพื้นฐาน ประกอบด้วย
(i) กลุ่มดิจิทัล
(ii) กลุ่มงานโทรคมนาคม
(iii) กลุ่มงานกระบวนการควบคุมการผลิตและการกลั่น
(iv) กลุ่มงานวิศวกรรมควบคุมอุปกรณ์เครื่องมือวัด
บทบาทและหน้าที่ของคณะกรรมการฯ
มีดังนี้
1. กำหนดทิศทาง นโยบาย แผนกลยุทธ์ด้านดิจิทัลของกลุ่มไทยออยล์
2. กำกับดูแล บริหารความร่วมมือด้านดิจิทัล ให้เป็นไปในทิศทางที่สอดคล้องกับทิศทางนโยบาย แผนกลยุทธ์ดิจิทัลที่กำหนด และตัดสินใจประเด็นความร่วมมือที่สำคัญต่อกลยุทธ์
3. ผลักดัน นโยบาย มาตรฐาน กลไกการบริหารจัดการ เพื่อนำการใช้เทคโนโลยีดิจิทัลเพิ่มประสิทธิภาพในการทำงาน การสร้างความสามารถในการแข่งขันธุรกิจ
4. กำกับดูแลการบริหารความเสี่ยงด้านดิจิทัลและความมั่นคงปลอดภัยไซเบอร์เพื่อสร้างความมั่นใจต่อผู้มีส่วนได้เสีย และปฏิบัติตามกฎหมาย ระเบียบข้อบังคับที่เกี่ยวข้อง
5. ให้ความเห็นชอบแนวทางแผนแม่บท พร้อมกับการพิจารณางบประมาณด้านดิจิทัล
6. ให้คำปรึกษา และคำแนะนำ แก่หน่วยงานต่างๆ ภายใต้การกำกับดูแล
7. พิจารณา กลั่นกรอง ติดตามความคืบหน้า และผลการดำเนินงานด้านดิจิทัล และรายงานผลต่อคณะกรรมการบริษัทฯ ตามความเหมาะสม
คณะกรรมการดิจิทัลกลุ่มไทยออยล์มีการจัดประชุมพิจารณาเรื่องต่างๆ ที่เกี่ยวข้องกับบทบาทและหน้าที่ อย่างน้อยไตรมาสละ 1 ครั้ง หรือตามความจำเป็น
และรายงานต่อคณะกรรมการบริษัทฯ อย่างน้อยปีละ 1 ครั้ง หรือตามความจำเป็น
แผนแม่บทด้านดิจิทัล ปี 2565-2573
เพื่อสนับสนุนการดำเนินธุรกิจ โดยมีการวางกรอบการดำเนินงานทั้งในระยะสั้น ระยะกลาง และระยะยาว ในด้านต่างๆ ที่สำคัญดังนี้
การเพิ่มขีดความสามารถในการแข่งขันทางธุรกิจ (Agile Domain Digital Platform)
นำเทคโนโลยีดิจิทัลมาใช้ตลอดห่วงโซ่คุณค่าของบริษัทฯ สนับสนุนกลยุทธ์ทางธุรกิจ และเชื่อมโยงกระบวนการทำงานหลักต่างๆ เข้าด้วยกัน ผ่านโครงการ Value Chain Digital Platform (VCDP)
การพัฒนาไปสู่องค์กรที่ขับเคลื่อนและตัดสินใจด้วยข้อมูลและปัญญาประดิษฐ์ (Big Data & Artificial Intelligence (AI))
นำข้อมูลไปใช้อย่างถูกต้องและมีประสิทธิภาพ ส่งเสริมการใช้เทคโนโลยีปัญญาประดิษฐ์โดยคัดเลือกกรณีใช้งาน (Use Case) ที่น่าสนใจภายในบริษัทฯ และมีการทำโครงการเพื่อพิสูจน์แนวคิด (Proof of Concept: POC) ก่อนขยายผลในลำดับถัดไป
การเตรียมความพร้อมทางด้านความปลอดภัยไซเบอร์ (Cyber Resilience)
พัฒนาระบบความมั่นคงปลอดภัยทางไซเบอร์ตามหลักการ Zero Trust ควบคู่กับการกำหนดมาตรการและการฝึกซ้อม เพื่อเตรียมความพร้อมสำหรับภัยไซเบอร์ที่อาจเกิดขึ้นอย่างสม่ำเสมอ
การสร้างสิ่งแวดล้อมในการทำงานและการให้บริการ IT ภายในองค์กร (Digital Workplace)
ปรับปรุงระบบโครงสร้างพื้นฐานต่างๆ เช่น ปรับปรุงระบบ Wi-Fi ให้มีประสิทธิภาพมากขึ้น, เพิ่มสมรรถนะของ Laptop รวมไปถึงปรับเปลี่ยนระบบการประชุมในห้องประชุมให้สะดวกมากขึ้น เพื่อรองรับการทำงานในรูปแบบ Hybrid ให้สามารถทำงานได้ง่ายและสะดวกจากทุกที่
การพัฒนาบุคลากรให้มีทักษะทางด้านดิจิทัล (People)
กำหนดกรอบการพัฒนาความรู้และทักษะด้านดิจิทัลโดยเบื้องต้น ผ่านกิจกรรมรูปแบบต่างๆ เช่น การจัดอบรมทักษะทางด้านดิจิทัล ให้กับพนักงาน การเชิญวิทยากรภายนอกมาให้ความรู้แก่พนักงานในเรื่องเทคโนโลยีใหม่ๆ
การจัดการประเด็นสำคัญด้านดิจิทัล ไซเบอร์ และ AI
ในปี 2568 ได้ดำเนินการตามแผนกลยุทธ์ด้านดิจิทัลในด้านต่างๆ โดยมีกลุ่มงานที่สำคัญดังนี้
ดิจิทัลเพื่อเพิ่มขีดความสามารถในการแข่งขันทางธุรกิจ
บริษัทฯ ให้ความสำคัญกับการนำเทคโนโลยีดิจิทัลมาใช้เพื่อยกระดับและเพิ่มขีดความสามารถในการแข่งขันทางธุรกิจ ผ่านการจัดทำแผนงานและดำเนินโครงการดิจิทัลอย่างต่อเนื่อง พร้อมติดตามผลและทบทวนแผนเป็นประจำทุกปี เพื่อให้มั่นใจว่าการประยุกต์ใช้เทคโนโลยีดิจิทัลในแต่ละส่วนยังคงสอดคล้องกับเป้าหมายทางธุรกิจ ท่ามกลางบริบทและปัจจัยแวดล้อมที่เปลี่ยนแปลงอย่างรวดเร็ว โดยมีโครงการที่โดดเด่น ดังนี้
วัตถุประสงค์ของโครงการ | รายละเอียด |
|---|---|
โครงการ COMNXT | การพัฒนา Commercial platform ที่สามารถช่วยให้บริษัทฯ มีความสามารถในการแข่งขันมากขึ้น โดยมีการจัดการข้อมูลลูกค้า คู่ค้า ข้อมูลการตลาด โดยสามารถบันทึก ติดตาม ตรวจสอบสถานะการซื้อ/ขาย ซึ่งช่วยให้บริษัทฯสามารถรับรู้ข้อมูลฐานลูกค้าใหม่ (Potential Customer) ทำให้มีโอกาสในการสร้างยอดขายเพิ่มมากขึ้น สามารถตัดสินใจและดำเนินการ รวมถึง สร้างผลประโยชน์ให้กับบริษัทฯ ได้อย่างมีประสิทธิภาพ รวมทั้งสามารถกำกับดูแล และจัดการความเสี่ยง ผ่านเครื่องมือที่ควบคุมการเข้าถึงข้อมูล ติดตามการใช้งานข้อมูล เพื่อให้การดำเนินงานขององค์กรมีความปลอดภัยและเป็นไปตามข้อกำหนด |
โครงการ Outward Remittance Process Enhancements with Banking Business Net | การพัฒนาโครงการเพื่อสนับสนุนกระบวนการโอนเงินออกนอกประเทศของบริษัทฯ เช่น การโอนเงินเพื่อซื้อน้ำมันดิบ ซึ่งเกี่ยวข้องกับอัตราแลกเปลี่ยนเงินตราต่างประเทศ (Foreign Exchange Rate หรือ FX rate) โดยระบบที่พัฒนาสามารถเชื่อมต่อ Host-to-Host กับธนาคารได้มากกว่าหนึ่งแห่ง เพื่อเพิ่มทางเลือกในการทำธุรกรรมและเปิดโอกาสให้บริษัทฯ ได้รับอัตราแลกเปลี่ยนที่มีความสามารถในการแข่งขันมากขึ้น ซึ่งช่วยให้บริษัทฯ สามารถเพิ่มศักยภาพในการสร้างมูลค่าได้ดียิ่งขึ้น |
โครงการ Supplier Portal ศูนย์รวมข้อมูลงานจัดซื้อจัดจ้างสำหรับคู่ค้ากลุ่มไทยออยล์ | การพัฒนาระบบศูนย์รวมข้อมูลงานจัดซื้อจัดจ้างสำหรับคู่ค้าของกลุ่มไทยออยล์ ซึ่งสามารถช่วยให้คู่ค้าสามารถติดตามสถานะการจัดซื้อจัดจ้าง ตรวจสอบเอกสาร เข้าถึงรายงานได้ด้วยตนเอง นอกจากนี้ ระบบยังรองรับการตรวจสอบประวัติคู่ค้าในหลายมิติ เช่น Media Pre-screening, Sanction Checking, Compliance Checking ซึ่งช่วยลดความเสี่ยง ลดโอกาสเกิดประเด็น Non-compliance และสนับสนุนการตัดสินใจของบริษัทฯ ในการคัดเลือกคู่ค้าได้อย่างมีประสิทธิภาพ |
โครงการ TOPLABCS | พัฒนาโครงการเพื่อสนับสนุนกระบวนการทำงานในส่วนของปฏิบัติการวิจัย (Laboratory) ให้มีความเป็นอัตโนมัติมากยิ่งขึ้น โดยครอบคลุมการดำเนินงานแบบ End-to-End ตั้งแต่การติดตามประสิทธิภาพอุปกรณ์ (Equipment Performance), การบริหารจัดการวัสดุคงคลัง (Inventory Management) ไปจนถึงการประเมินและพัฒนาความสามารถของพนักงาน (Staff Competency) โครงการนี้จะช่วยให้การทำงานปฏิบัติการวิจัยมีการบูรณาการอย่างเป็นระบบ และสามารถบริหารจัดการกระบวนการศูนย์กลางได้อย่างมีประสิทธิภาพ สอดคล้องกับระบบบริหารคุณภาพห้องปฏิบัติการวิจัย (Laboratory Quality Management System) |
ปี 2568
ผลการดำเนินงาน
ผลการดำเนินงาน | ||
|---|---|---|
ทุนทางการเงิน
| จำนวนการถูกโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการดำเนินธุรกิจ | 0 กรณี |
จำนวนการรั่วไหลของข้อมูล อันเนื่องมาจากการโจมตีทางไซเบอร์ (Number of Breaches of Information Security) | 0 กรณี | |
ทุนทางองค์ความรู้
| โครงสร้างพื้นฐานด้าน IT ได้รับการรับรองมาตรฐาน ISO 27001 ครบทุกระบบงานที่มีความเสี่ยงต่อภัยคุกคามทางไซเบอร์ ได้แก่
1. ระบบบริหารจัดการศูนย์คอมพิวเตอร์ (Data Center) และการให้บริการระบบ SAP, LIMS ภายใต้การควบคุมและบริหารจัดการของหน่วยงานดิจิทัล
2. ระบบ Advanced Process Control Network ภายใต้การควบคุมและบริหารจัดการของหน่วยงานควบคุมกระบวนการทำงานของฝ่ายเทคโนโลยี ซึ่งจะสนับสนุนการให้บริการกิจกรรมและกระบวนการทำงานภายในกลุ่มไทยออยล์
3. ระบบเครือข่ายในแผนกเครื่องมือวัด (Instrument Network) ภายใต้การควบคุมและบริหารจัดการของหน่วยงานวิศวกรรมวัดคุม
4. ระบบ Telecommunication, ELICS ภายใต้การควบคุมและบริหารจัดการของหน่วยงานวิศวกรรมไฟฟ้า | ร้อยละ 100 |
จัดอบรม Cybersecurity Awareness สำหรับพนักงานใหม่ | ร้อยละ 100 สำหรับพนักงานเข้าใหม่ | |
จัดทดสอบ Phishing Mail Exercise สำหรับพนักงาน | 4 ครั้ง/ปี | |
อัตราพนักงานผ่านการทดสอบอีเมลหลอกลวง | ร้อยละ 96 | |
ทุนทางสังคมและความสัมพันธ์
| ความพึงพอใจของผู้ใช้งานภายในบริษัทฯ (Internal Customer Satisfaction) | ร้อยละ 87 |
เอกสารดาวน์โหลด
