มาตรฐานการรักษาความมั่นคงปลอดภัยสำหรับเว็บไซต์ พ.ศ. 2568 (WSS 1.0) · บังคับใช้ 16 ก.ย. 2569

เว็บของคุณผ่านข้อที่ NCSA ตรวจได้จากภายนอกไหม

ตรวจเว็บไซต์ตามมาตรฐาน NCSA WSS 1.0 คือเครื่องมือฟรีของ AIPDPA ที่ดูว่าเว็บของคุณผ่านข้อที่ NCSA ตรวจได้จากภายนอกกี่ข้อ ได้แก่ TLS ใบรับรอง HSTS security headers cookie flags และ DNSSEC ใช้เวลาประมาณ 10 วินาที อ่านเฉพาะสิ่งที่เบราว์เซอร์ทั่วไปเห็นอยู่แล้ว เหมาะกับเจ้าของเว็บและทีมไอที ไม่มีการโจมตี ไม่เก็บผล ไม่ต้องสมัคร

ใครต้องทำตาม: ประกาศฯ ข้อ 3 บังคับหน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ · หน่วยงานเอกชน NCSA ส่งเสริมให้นำไปปรับใช้ (ข้อ 3 วรรคสอง) · ผู้รับจ้างพัฒนาเว็บให้หน่วยงานรัฐจะพบข้อกำหนดนี้ใน TOR

เครื่องมือนี้ไม่ใช่การรับรองจาก NCSA และไม่แทนการประเมินตนเองตามแบบฟอร์ม ค1 ซึ่งต้องทำโดยหน่วยงานพร้อมแนบหลักฐานอย่างน้อยปีละ 1 ครั้ง (ข้อ 4(4))

อ้างอิง: ราชกิจจานุเบกษา เล่ม 142 ตอนพิเศษ 305 ง หน้า 33 · 16 กันยายน 2568

เครื่องมือนี้ตรวจอะไรบ้าง

  • TLS และใบรับรอง
  • HSTS
  • security headers
  • cookie flags
  • DNSSEC

คำถามที่พบบ่อย

มาตรฐาน WSS 1.0 คืออะไร?

WSS 1.0 คือมาตรฐานการรักษาความมั่นคงปลอดภัยสำหรับเว็บไซต์ พ.ศ. 2568 ที่ออกโดย NCSA และบังคับใช้ตั้งแต่ 16 กันยายน 2569 อ้างอิงราชกิจจานุเบกษา เล่ม 142 ตอนพิเศษ 305 ง หน้า 33 ลงวันที่ 16 กันยายน 2568 เครื่องมือนี้ตรวจเฉพาะข้อที่เห็นได้จากภายนอก ไม่ได้ตรวจทุกข้อของมาตรฐาน

เครื่องมือนี้ตรวจอะไรบ้าง?

ตรวจ TLS ใบรับรอง HSTS security headers cookie flags และ DNSSEC ใช้เวลาประมาณ 10 วินาที โดยอ่านเฉพาะสิ่งที่เบราว์เซอร์ทั่วไปเห็นอยู่แล้ว ไม่มีการโจมตีเว็บของคุณ ไม่เก็บผลตรวจไว้ และไม่ต้องสมัครสมาชิกก่อนใช้งาน ใส่ชื่อโดเมนแล้วดูผลได้ทันที

ใครต้องทำตามมาตรฐานนี้?

ประกาศฯ ข้อ 3 บังคับหน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ส่วนหน่วยงานเอกชน NCSA ส่งเสริมให้นำไปปรับใช้ตามข้อ 3 วรรคสอง ผู้รับจ้างพัฒนาเว็บให้หน่วยงานรัฐจะพบข้อกำหนดนี้ใน TOR ของโครงการ

ผลตรวจนี้ใช้แทนการรับรองจาก NCSA ได้ไหม?

ไม่ได้ เครื่องมือนี้ไม่ใช่การรับรองจาก NCSA และไม่แทนการประเมินตนเองตามแบบฟอร์ม ค1 ซึ่งหน่วยงานต้องทำเองพร้อมแนบหลักฐานอย่างน้อยปีละ 1 ครั้ง ตามข้อ 4(4) ของประกาศ ผลตรวจจากหน้านี้ใช้ดูภาพรวมเบื้องต้นก่อนเตรียมเอกสารจริงได้

ดูแลเนื้อหาโดย · อัปเดตล่าสุด