นโยบายและแนวปฏิบัติรักษามั่นคงปลอดภัยสารสนเทศของหน่วยงานรัฐ

จัดทำขึ้นเพื่อเป็นแนวทางในการดำเนินงานและแนวปฏิบัติเพื่อเสริมสร้างความมั่นคงปลอดภัยของระบบสารสนเทศให้แก่องค์กร เพื่อให้สอดคล้องกับมาตรฐานระบบบริหารจัดการด้านความมั่นคงปลอดภัยสารสนเทศ (ISO 27001: Information Security Management System: ISMS)
และตามมาตรา 5 มาตรา 6 และ มาตรา 7 แห่งพระราชกฤษฎีกากำหนดหลักเกณฑ์และวิธีการในการทำธุรกรรมทางอิเล็กทรอนิกส์ภาครัฐ พ.ศ. 2549 โดยให้สอดคล้องกับสภาวการณ์ในปัจจุบันและความต้องการของระบบ ตลอดจนความต้องการจากการใช้งานเชิงธุรกิจขององค์กร 

โดยแนวนโยบายในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของหน่วยงานรัฐนี้ จัดทำขึ้นตามความร่วมมือด้านมาตรฐานระหว่างสำนักงานพัฒนาธุรกรรมอิเล็กทรอนิกส์ (องค์การมหาชน) กับ กรมการท่องเที่ยว ซึ่งตั้งอยู่ที่ ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 อาคารรัฐประศาสนภักดี อาคาร B ศูนย์ราชการฯ แจ้งวัฒนะ เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210