Criteria 4.2 การจัดการสารสนเทศ และการจัดการความรู้ (Information, and Knowledge Management
Requirements
Quality level assessment
Result 4.2
สถาบันมีวิธีการอย่างไรในการทวนสอบ และทำให้มั่นใจว่าข้อมูลและสารสนเทศที่ใช้ในสถาบันมีคุณภาพ
มหาวิทยาลัยกำหนดการเก็บรวบรวมข้อมูลที่สำคัญ ตามประเภทข้อมูลของผลิตภัณฑ์ที่ระบุความถี่ในการจัดเก็บ ผู้รับผิดชอบในการจัดเก็บ สารสนเทศที่ต้องการ และกำหนดผู้ตรวจสอบข้อมูลและสารสนเทศให้เป็นไปอย่างถูกต้อง ตรงเวลา สามารถใช้งานได้อย่างมีคุณภาพ ดังตารางที่ 4.2 ก(1)
ตารางที่ 4.2 ก(1) การทำให้มั่นใจว่าข้อมูลและสารสนเทศที่ใช้มีคุณภาพ
| ประเภทข้อมูล | การรวบรวมที่สำคัญ | ความถี่ | ผู้จัดเก็บ | สารสนเทศสำคัญที่ดำเนินการ | ผู้ตรวจสอบ |
| ด้านการศึกษา | |||||
| -หลักสูตร การเรียนรู้ | -การจัดการเรียนรู้ การวัด/ประเมินผล -ผลงานนักศึกษา/การสำเร็จการศึกษา | ทุกสัปดาห์ ปีละครั้ง | officer | ผลสัมฤทธิ์การเรียนรู้ ความพึงพอใจผู้ใช้บัณฑิต | คณบดี |
| -ขีดความสามารถบุคลากร | -คุณสมบัติ สมรรถนะ ผลงานวิจัยตีพิมพ์ | 2ครั้ง/ปี | HR | คุณภาพของผู้รับผิดชอบหลักสูตร | ร.บริหาร |
| -ขีดความสามารถแหล่งฝึก | การประเมินแหล่งฝึก | ทุกเดือน | officer | ทักษะนักศึกษาฝึกงาน | ร.วิชาการ |
| ด้านการวิจัย | |||||
| งานวิชาการ/วิจัยนวัตกรรม | ผลงานวิจัย/นวัตกรรมที่เผยแพร่ | 2ครั้ง/ปี | officer | บทความ อนุสิทธิบัตร สิทธิบัตร | ร.แผน/วิจัย |
| ทุนสนับสนุนการวิจัย | ผลงานวิจัยใช้ประโยชน์กับสังคม | 2ครั้ง/ปี | officer | บทความองค์ความรู้ | ร.แผน/วิจัย |
| ด้านบริการทางการศึกษา | |||||
| -พัฒนาบริการทางวิชาการ | หลักสูตรและการบริการต่างๆ | 2ครั้ง/ปี | officer | หลักสูตรระยะสั้น/พิเศษ | คณบดี |
| -บูรณาบริการกับการเรียน | กิจกรรมในรายวิชาที่สร้างองค์ความรู้ | 2ครั้ง/ปี | officer | บทความองค์ความรู้ | คณบดี |
| -การปฏิบัติงานนอกสถานที่ | ความสำเร็จการปฏิบัติงานนอกสถานที่ | ทุกเดือน | officer | นวัตกรรมการทำงาน | ร.บริหาร |
สถาบันทำให้มั่นใจได้อย่างไร ว่าข้อมูลและสารสนเทศของสถาบันมีความพร้อมใช้
มหาวิทยาลัย ได้จำแนกข้อมูลและสารสนเทศที่ได้จาก 4.2 ก(1) ออกเป็น 4 กลุ่ม เพื่อให้ผู้เกี่ยวข้อง มีความพร้อมใช้ตามกลุ่ม ทั้งการเข้าใช้งานง่าย สะดวก รวดเร็ว ทันสมัยตอบสนองทั้งภายในและ ภายนอกมหาวิทยาลัย ที่ประกอบด้วย สารสนเทศสำหรับการบริหาร(MIS) สารสนเทศสำหรับการจัดการเรียนรู้(AIS) สารสนเทศสำหรับการบริการนักศึกษาและลูกค้า(SIS) และสารสนเทศสำหรับผู้สนใจทั่วไป(GIS) รายละเอียด ดัง ตารางที่ 4.2 ก(2)
ตารางที่ 4.2 ก(2) ความพร้อมใช้ของข้อมูลและสารสนเทศ
| ประเภทข้อมูล | ผู้บริหาร | อาจารย์ | นักเรียนและลูกค้า | แหล่งฝึกงาน | หน่วยอื่นๆ |
| ด้านการศึกษา | |||||
| -หลักสูตร การเรียนรู้ | MIS | AIS | SIS | SIS | GIS |
| -ขีดความสามารถบุคลากร | MIS | AIS | – | ||
| -ขีดความสามารถแหล่งฝึก | MIS | AIS | SIS | SIS | |
| ด้านการวิจัย | |||||
| งานวิชาการ/วิจัยนวัตกรรม | MIS | AIS | SIS | SIS | GIS |
| ทุนสนับสนุนการวิจัย | MIS | AIS | – | ||
| ด้านบริการทางการศึกษา | |||||
| -พัฒนาบริการทางวิชาการ | MIS | AIS | SIS | GIS | |
| -บูรณาบริการกับการเรียน | MIS | AIS | SIS | SIS | GIS |
| -การปฏิบัติงานนอกสถานที่ | MIS | – | – | SIS |
สถาบันมีวิธีการอย่างไร ในการป้องกันภัยข้อมูลสารสนเทศที่อ่อนไหว หรือเป็นสิทธิพิเศษ สินทรัพย์ด้านเทคโนโลยีสารสนเทศ และระบบที่ใช้งานผ่านอินเตอร์เน็ต
มหาวิทยาลัย มีการป้องกันภัยข้อมูลและสารสนเทศบนโลกไซเบอร์ โดยดำเนินการแยกการให้บริการ เป็น 2 กลุ่ม โดยกลุ่มบุคคลภายนอกที่จำกัดเฉพาะการเข้าผ่านระบบอินเทอร์เนท ไม่มีการยืนยันตัวตน และกลุ่มบุคคลภายใน ที่เข้าถึงได้ทั้งในระบบอินทราเนท และระบบคลาวน์ ให้มีการยืนยัน และหากต้องเข้าถึงข้อมูลและสารสนเทศที่เป็นความลับ ต้องมีการยืนยันสิทธิพิเศษ ซึ่งให้บริการเฉพาะผู้ได้รับสิทธิ์เท่านั้น
สำหรับการตอบสนองต่อเหตุการณ์ต่างๆ ที่อาจกระทบต่อความปลอดภัยบนโลกไซเบอร์ มหาวิทยาลัยได้ใช้ การทบทวนผลการทำงานในปีที่ผ่านมา เช่นการดำเนินการด้านความปลอดภัย(6.2 ค1) การคาดการณ์ล่วงหน้า การเตรียมพร้อม และการฟื้นฟูผลที่เกิดจากเหตุการณ์ต่างๆ (6.2 ค2) ผลการจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศ(6.2 ค3) และ ผลลัพธ์ด้านความปลอดภัยและการเตรียมความพร้อมต่อภาวะฉุกเฉิน(7.1 ข2) มากำหนดเป็นมาตรการต่างๆ ทั้งมาตรการรักษาความปลอดภัย มาตรการเฝ้าระวัง มีการกำหนดความถี่ในการดำเนินการให้กับหน่วยงานด้านเทคโนโลยีสารสนเทศ ทำหน้าที่ รักษาความปลอดภัย เฝ้าระวัง และดำเนินการแก้ไขเมื่อถูกโจมตีทางไซเบอร์ รายละเอียด ดังตารางที่ 4.2 ก(3)
ตารางที่ 4.2 ก(3) การป้องกันข้อมูลและสารสนเทศที่อ่อนไหวหรือสิทธิพิเศษ
| ระบบการใช้งาน | เข้าใช้งาน | การรักษาความปลอดภัย | การเฝ้าระวัง | ความถี่ | การแก้ไข |
| การใช้งานผ่าน internet | ไม่ยืนยันตัวตน | การใช้โปรแกรมป้องกัน | การตรวจจับเหตุผิดปกติ | ตลอดเวลา | ทบทวนเครือข่าย |
| ป้องกันการละเมิด/ชื่อเสียง | ตรวจการสื่อสารที่ผิดพลาด | ทุกวัน | การจัดการความเสี่ยง | ||
| การใช้งานผ่าน intranet | ยืนยันตัวตน | ป้องกันระบบปฏิบัติการ | การเฝ้าระวังภัยคุกคามไซเบอร์ | ตลอดเวลา | การซ่อมแซมระบบ |
| ป้องกันการรั่วไหล/สูญหาย | การสำรองข้อมูล | ทุกวัน | การกู้คืน | ||
| การใช้งานผ่าน Cloud | ยืนยันสิทธิพิเศษ | การป้องกันสินทรัพย์ | การเฝ้าระวังภัยคุกคามใหม่ | ตลอดเวลา | จำกัดเข้าถึงชั้นความลับ |
| ป้องกันการรั่วไหล/สูญหาย | การสำรองข้อมูล | ทุกสัปดาห์ | การกู้คืน |
สถาบันมีวิธีการอย่างไร ในการสร้างและจัดการความรู้ของสถาบัน
มหาวิทยาลัย มีระบบการสร้างและจัดการความรู้ โดยแบ่งแหล่งการสร้างและจัดการความรู้ออกเป็น 3 แหล่ง คือ บุคลากร ผู้เรียนและผู้รับบริการ และ ผู้มีส่วนได้ส่วนเสียอื่นๆ การสร้างความรู้ดำเนินการ เป็น 2 ระยะ คือรวบรวมและถ่ายทอดความรู้ สำหรับการจัดการความรู้ ดำเนินการเป็น 2 ระยะ คือ การพัฒนาองค์ความรู้ใหม่ และการถ่ายทอดองค์ความรู้สู่กลยุทธ์ ดังแสดงใน ตาราง 4.2 ข(1)
ตารางที่ 4.2-ข-1 ระบบการสร้างและจัดการความรู้
สถาบันมีวิธีการอย่างไร ในการค้นหาและแบ่งปันวิธีปฏิบัติที่เป็นเลิศในสถาบัน
มหาวิทยาลัย มีการค้นหาและแบ่งปันแนวปฏิบัติที่เป็นเลิศ จากประสิทธิภาพประสิทธิผลการทำงานที่ผ่านมา ผลการปฏิบัติตามระบบงานของบุคลากร ผลการบริการผู้เรียนและผู้รับบริการ และผลการบริหารความร่วมมือของผู้มีส่วนได้ส่วนเสีย มาจัดกลุ่ม เป็นแนวปฏิบัติที่ดีจากงานประจำวัน จากงานที่ร่วมมือกับหน่วยงานอื่น จากการบริการทางวิชาการ และจากงานที่เป็นผลของการจัดการศึกษา การวิจัย และการบริการอื่นๆ โดยมีผู้รับผิดชอบทำการค้นหา ตามระยะเวลาที่กำหนด จากนั้น นำการปฏิบัติที่เป็นเลิศที่ค้นหาได้ เสนอต่อคณะกรรมการจัดการความรู้ เพื่อกำหนดวิธีการแบ่งปันและนำไปสู่การปลูกฝังสู่การปฏิบัติในแต่ละประเภทต่อไป ดังตารางที่ 4.2 ข(2)
ตารางที่ 4.2 ข(2) การค้นหาและแบ่งปันวิธีปฏิบัติที่เป็นเลิศ
| การค้นหาการปฏิบัติที่เป็นเลิศ | หน่วยงาน | ผู้รับผิดชอบ | ความถี่ | การปฏิบัติที่เป็นเลิศ | การแบ่งปันและปลูกฝังไปสู่การปฏิบัติ |
| จากงานประจำวันต่างๆ | หน่วยงานภายใน | หน.งาน | ทุกวัน | เทคนิค/วิธีการทำงาน | ปรับส่วนหนึ่งของการปฏิบัติงานประจำ |
| จากงานร่วมกับหน่วยงานอื่น | หน่วยงานภายใน/ภายนอก | คณบดี | ทุกครั้ง | ระบบงาน | ใช้ในการมุ่งแก้ปัญหาที่ต้นเหตุ |
| จากงานที่ให้บริการวิชาการ | หน่วยงานภายนอก | คณบดี | ทุกครั้ง | กระบวนการทำงาน | ใช้สร้างความคล่องตัว/ลดขั้นตอน |
| งานจัดการศึกษา/วิจัย/บริการ | หน่วยงานภายใน/ภายนอก | ค.ความรู้ | ทุกภาค | มาตรฐาน | ใช้ในการสร้างองค์ความรู้/นวัตกรรม |
สถาบันมีวิธีการอย่างไรในการระบุโอกาสการมุ่งสร้างนวัตกรรมที่ต้องดำเนินการ
มหาวิทยาลัยนำสารสนเทศจากส่วนต่างๆ เช่นโอกาสในกระบวนการวางแผนกลยุทธ์(2.1ก(3)) การรับฟังเสียงของผู้เรียนและลูกค้า(3.1ก)สารสนเทศการจัดหลักสูตรและบริการ(3.1ข(2)) การทบทวนผลการดำเนินการ(4.1ข1) การจัดการความรู้ของสถาบัน(4.2ข) ทั้งในส่วนของการจัดการความรู้(4.2ข1) และวิธีปฏิบัติที่เป็นเลิศ(4.2ข2) การจัดการการเปลี่ยนแปลงบุคลากร(5.1ก(3)) และผลของกระบวนการตามผลิตภัณฑ์ของมหาวิทยาลัย(6.1ข1) มาใช้กำหนดโอกาสในการสร้างนวัตกรรม โดยในการพิจารณาจะคำนึงทั้ง การประเมินโอกาสคุ้มเสี่ยงที่จะดำเนินการ(Intelligent risks worth pursuring) และการประเมินโอกาสในการนำนวัตกรรมไปใช้ได้อย่างทันเวลา จากนั้นได้มอบให้หน่วยงานรับผิดชอบนำโอกาสการสร้างนวัตกรรมไปสู่การนำไปใช้ และให้รายงานผลเมื่อสิ้นสุดปีการศึกษา ดังตารางที่ 4.2 ค
ตารางที่ 4.2 ค การระบุโอกาสในการสร้างนวัตกรรม
| สารสนเทศจากการทบทวน | การจัดการความรู้ | โอกาสคุ้มเสี่ยง | โอกาสนำไปใช้ | โอกาสสร้างนวัตกรรม | การนำไปใช้ |
| ด้านการศึกษา | |||||
| -พัฒนาและปรับปรุงหลักสูตร | แนวปฏิบัติทันสมัย | หลักสูตรนานาชาติ | เพิ่มการเรียนรู้ของผู้เรียน | นวัตกรรมหลักสูตร | ขยายตลาด ตปท. |
| -ขีดความสามารถบุคลากร | พร้อมเปลี่ยนแปลง | หลักสูตรผู้เรียนน้อย | เปลี่ยนแปลงองค์ความรู้ | นวัตกรรมบริการ | ขยายตลาด Ind. |
| -ขีดความสามารถแหล่งฝึก | องค์ความรู้การฝึกงาน | ทรัพยากรร่วมแหล่งฝึก | นวัตกรรมการสอน | นวัตกรรมพัฒนา HR | ขยายตลาด Ind. |
| ด้านการวิจัย | |||||
| -งานวิชาการ/วิจัยนวัตกรรม | ผลงานวิจัยสู่นวัตกรรม | ประโยชน์วิจัยกับสังคม | สินทรัพย์อิเล็คทรอนิกส์ | สิ่งประดิษฐ์ | สิทธิบัตร |
| -ทุนสนับสนุนการวิจัย | ทุนวิจัยจากภาคสังคม | ประโยชน์วิจัยกับสังคม | Resilience, income | นวัตกรรมกับผู้ให้ทุน | นวัตกรรมทางSME |
| ด้านบริการการศึกษา | |||||
| -พัฒนาบริการทางวิชาการ | ผู้ใช้บริการระดับชาติ | การเปลี่ยนแปลง tech | Resilience, income | นวัตกรรมบริการ | ขยายตลาด Ind. |
| -บูรณาการบริการกับการเรียน | องค์ความรู้จากสังคม | ความยั่งยืน, SDG | เพิ่มการเรียนรู้ของผู้เรียน | นวัตกรรมบริการ | ขยายตลาด อบต. |
Evidence
Self-Assessment 4.2
| เกณฑ์คุณภาพ | ประเมินตนเอง | คะแนน |
| 1. ข้อมูล และสารสนเทศ | ||
| (1) คุณภาพ (2) ความพร้อมใช้ (1 คะแนน) | / | 1 |
| (3) ความปลอดภัยบนโลกไซเบอร์ (1 คะแนน) | / | 1 |
| 2. ความรู้ของสถาบัน | ||
| (1) การจัดการความรู้ (1 คะแนน) | / | 1 |
| (2) วิธีปฏิบัติที่เป็นเลิศ (1 คะแนน) | / | 1 |
| 3. การมุ่งสร้างนวัตกรรม (1 คะแนน) | / | 1 |
| รวมผลการประเมินตนเอง Criteria 4.2 | 5 | |