ความรู้ ความตระหนัก และพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศของบุคลากรสาธารณสุขในประเทศไทย: กรณีศึกษาโรงพยาบาลพุทธโสธร

Knowledge, Awareness, and Behavior on Information Security of Thai Healthcare Providers: A Case Study of Buddhasothorn Hospital

Name: วิไล ฤทธิเดช

Organization : กลุ่มงานเภสัชกรรม โรงพยาบาลพุทธโสธร

Name: สรวง รุ่งประกายพรรณ

Organization : สาขาชีวการแพทย์และสารสนเทศศาสตร์ทางสุขภาพ คณะเภสัชศาสตร์ มหาวิทยาลัยศิลปากร

keyword: การรักษาความมั่นคงปลอดภัยสารสนเทศ ความรู้ ความตระหนัก พฤติกรรม บุคลากรสาธารณสุข

ThaSH: information security, cyber security, healthcare, knowledge, awareness, behavior

Abstract: การศึกษานี้เป็นการวิจัยเชิงพรรณา มีวัตถุประสงค์เพื่อศึกษาความรู้ ความตระหนัก และพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศของบุคลากรสาธารณสุข โดยมีโรงพยาบาลพุทธโสธรเป็นกรณีศึกษา กลุ่มตัวอย่าง คือ บุคลากรโรงพยาบาลพุทธโสธร จำนวน 353 คน เครื่องมือที่ใช้ คือ เครื่องมือวัดความรู้ ความตระหนัก และพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศที่พัฒนาขึ้นใหม่ วิเคราะห์ข้อมูลด้วยสถิติเชิงพรรณนาและสถิติสหสัมพันธ์ ผลการศึกษาพบว่า บุคลากรร้อยละ 54.11 มีความรู้เรื่องการรักษาความมั่นคงปลอดภัยสารสนเทศในระดับมากถึงมากที่สุด คำถามหมวดความรู้ทั่วไปเกี่ยวกับการรักษาความมั่นคงปลอดภัยสารสนเทศมีจำนวนผู้ตอบถูกเฉลี่ยร้อยละ 72.4 คำถามหมวดความรู้ด้านกฎหมายที่เกี่ยวข้องกับความมั่นคงปลอดภัยสารสนเทศมีจำนวนผู้ตอบถูกเฉลี่ยร้อยละ 79.2 คำถามหมวดความรู้ด้านการรักษาความปลอดภัยเกี่ยวกับพาสเวิร์ดมีจำนวนผู้ตอบถูกเฉลี่ยร้อยละ 78.2 ขณะที่คำถามหมวดความรู้ด้านภัยคุกคามทางสารสนเทศและภัยคุกคามทางไซเบอร์ มีจำนวนผู้ตอบถูกเฉลี่ยเพียงร้อยละ 52.32 จากการประเมินความตระหนักและพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศพบว่าบุคลากรร้อยละ 90.60 มีความตระหนักระดับมากถึงมากที่สุด และร้อยละ 93.75 มีพฤติกรรมที่มีความเสี่ยงต่อการรักษาความมั่นคงปลอดภัยสารสนเทศระดับนาน ๆ ครั้งถึงไม่เคยเลย พฤติกรรมเสี่ยงที่ปฏิบัติในระดับบางครั้งได้แก่ การไม่ Log out เมื่อไม่ได้ใช้งานคอมพิวเตอร์ที่อยู่ในระบบสารสนเทศนานเกิน 15 นาที การไม่แจ้งศูนย์คอมพิวเตอร์ทันทีเมื่อพบความผิดปกติของคอมพิวเตอร์ในเครือข่ายสารสนเทศ การไม่ตรวจสอบแหล่งที่มาของอีเมล การไม่ตรวจสอบ URL ของลิงก์ในเมล และการไม่ตรวจสอบเนื้อหาในอีเมล ไม่สแกนไฟล์ที่แนบมากับอีเมล ความตระหนักในการรักษาความมั่นคงปลอดภัยสารสนเทศ มีความสัมพันธ์เชิงบวกกับความรู้และพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศในระดับปานกลาง ขณะที่ความรู้ไม่มีความสัมพันธ์อย่างมีนัยสำคัญกับพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศ ผลการศึกษานี้เป็นสารสนเทศสำคัญสำหรับการวางแผนพัฒนาความรู้ สร้างความตระหนัก และส่งเสริมพฤติกรรมการรักษาความมั่นคงปลอดภัยสารสนเทศของบุคคลากรสาธารณสุข

Abstract: This study is descriptive research aimed to study knowledge, awareness, and behavior regarding information security among Thai healthcare providers using Buddhasothorn Hospital as a case study. The sample consisted of 353 Buddhasothorn hospital employees. The study instrument was a newly developed assessment tool to measure knowledge, awareness, and behavior in information security. The data were analyzed using descriptive and correlational statistics. Results showed that 54.11% of staff had knowledge of information security at the highest level. Averagely 72.74%, 79.20%, and 78.20% of staffs correctly answered the questions about general knowledge on information security, information security-related laws, and secured password management, respectively, while only 52.32% of staffs correctly answered the questions about information and cyber threats. From the information security awareness and behavior assessment, 90.60% of staff had awareness at the high to highest level, and 93.75% of staff had risky information security behavior at the seldom to never level. Risky behaviors that were at the sometimes level were “do not log out of the information system when not using the computer for longer than 15 minutes”, “do not notify the computer center immediately after finding an abnormality of the computer in the information network”, “do not verify the URL of links in e-mails”, and “do not verify e-mail content and scan files attached with e-mails”. Awareness of information security had moderately positive correlations with information security knowledge and behavior, while knowledge had no significant relationship with information security behavior. The results of this study provide important information for planning knowledge development, raising awareness, and promoting information security behaviors among healthcare staff.

มหาวิทยาลัยอีสเทิร์นเอเชีย. สำนักหอสมุดกลาง

Address: ปทุมธานี

Email: libraryservice@eau.ac.th

Created: 2566

Modified: 2566-04-24

Issued: 2566-04-24

บทความ/Article

application/pdf

tha

©copyrights มหาวิทยาลัยอีสเทิร์นเอเชีย

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	B13_Knowledge, Awareness, and Behavior on Information Security.pdf	871.35 KB	39	2025-11-20 10:50:32

ใช้เวลา

0.209313 วินาที