ระบบงาน
บริษัท S.N.R. International Co.,Ltd.

1. การ Backup Database ของระบบ Baan
1. Login User ‘root’ ในระบบ Unix
2. Check Baan User ว่าใช้งานระบบอยู่หรือไม่โดยใช้คำสั่ง ps –ef grep bshell ที่ prompt ของ Unix
3. Run Command ./rc.stop ที่ Directory /baanc4/bse/etc เพื่อ Stop BAAN application

4. Run Command onmode –u เพื่อเปลี่ยน mode ของ Informix Database ให้เป็น Quiescent Mode
5. ใส่ Tape ในช่องใส่ Tape เครื่อง Unix Server รอจนไฟ ready ดวงกลางติด
6. Run Command ontape –s ที่ prompt โดยเลือก level ของการ Backup เป็น level 0

7. การ Backup Database จะใช้การ Backup ลง Media Tape ขนาดความจุ 40 Gigabytes 6 ม้วน ตามจำนวนวันทำงานต่อสัปดาห์ และเมื่อเริ่มสัปดาห์ใหม่ จะใช้ Tape ของแต่ละวัน Backup ทับซ้ำอีกครั้งหนึ่ง
หมายเหตุ : จะทำการ Backup ทุกวันทำงานปกติ ยกเว้นวันอาทิตย์ และวันหยุดประจำปีของบริษัทฯ หรือเมื่อมีการเปลี่ยนแปลงตามประกาศของบริษัทฯ เกี่ยวกับการทำงาน

2. การ Backup Application ของระบบ Baan
Login User ‘root’ ในระบบ Unix
Check Baan User ว่าใช้งานระบบอยู่หรือไม่โดยใช้คำสั่ง ps –ef grep bshell ที่ prompt ของ UnixRun

Command ./rc.stop ที่ Directory /baan c4/bse/etc เพื่อ Stop BAAN application

ใส่ Tape ในช่องใส่ Tape เครื่อง Unix Server รอจนไฟ ready ดวงกลางติด
เปลี่ยน Directory /baan
Run ชุดคำสั่ง tar –cvpf /dev/rmt0 .
การ Backup Application จะใช้การ Backup ลง Media Tape ขนาดความจุ 40 Gigabytes 2 ม้วน โดย Backup สลับกันเดือนละครั้งต่อ Tape 1 ม้วน

3. การ Backup System ของระบบ Unix

1. Login User ‘root’ ในระบบ Unix
2. Check Baan User ว่าใช้งานระบบอยู่หรือไม่โดยใช้คำสั่ง ps –ef grep bshell ที่ prompt ของ Unix
3. Run Command ./rc.stop ที่ Directory /baan c4/bse/etc เพื่อ Stop BAAN application
4. Login User ‘informix’ ในระบบ Unix
5. Run Command onmode –u เพื่อเปลี่ยน mode ของ Informix Database ให้เป็น Quiescent Mode
6. Run Command onmode –ky เพื่อ Shutdown Database
7. Login User ‘root’ ในระบบ Unix
8. ใส่ Tape ในช่องใส่ Tape เครื่อง Unix Server รอจนไฟ ready ดวงกลางติด
9. Run Command smit mksysb ที่ prompt ของ unix
10 กำหนดค่า parameter ตามดังรูปตัวอย่างด้านล่าง
11. กด Enter เพื่อเริ่มทำการ Backup System

12. การ Backup System จะใช้การ Backup ลง Media Tape ขนาดความจุ 40 Gigabytes 2 ม้วน โดย Backup สลับกันเดือนละครั้งต่อ Tape 1 ม้วน

1.0 วัตถุประสงค์
1. 1 เพื่อให้เครื่องคอมพิวเตอร์ที่ใช้งานภายในบริษัท เอส เอ็น อาร์ อินเตอร์เนชั่นแนล จำกัด ได้มีการตรวจสอบ และป้องกันไวรัสคอมพิวเตอร์ ก่อนที่จะทำลายแฟ้มข้อมูลหรือทำให้คอมพิวเตอร์ทำงานผิดปกติ
2.0 ขอบข่าย
2.1 วิธีปฏิบัติงานนี้ครอบคลุมถึงการป้องกันไวรัสบนเครื่องคอมพิวเตอร์ ภายในบริษัทฯ และรวมไปถึงสำนักงานสาขากรุงเทพฯ
3.0 คำนิยาม
โปรแกรม Norton Antivirus Corporate Edition คือ โปรแกรมที่ใช้ตรวจสอบ และกำจัดไวรัส ที่จะเข้ามาทำลายแฟ้มข้อมูลต่าง ๆ ที่ใช้ภายใน บริษัท เอส เอ็น อาร์ อินเตอร์เนชั่นแนล จำกัด
4.0 เอกสารอ้างอิง
ไม่มี
5.0 ความรับผิดชอบ
5.1 หัวหน้าหน่วยฮาร์ดแวร์ หรือ ผู้ที่ได้รับมอบหมายจากหัวหน้าหน่วยฮาร์ดแวร์ มีหน้าที่ ดำเนินการติดตั้งโปรแกรม Norton Anti Virus พร้อมทั้งทำการ Set และกำหนดเวลาการทำงานของโปรแกรม ให้กับเครื่องคอมพิวเตอร์ทุกเครื่อง ภายในบริษัทฯ
5.2 หัวหน้าหน่วยฮาร์ดแวร์ หรือ ผู้ที่ได้รับมอบหมายจากหัวหน้าหน่วยฮาร์ดแวร์ มีหน้าที่ ทำการ Update ผ่านตัว Server NT โดยอัตโนมัติ ซึ่งจะมีผลกับเครื่องคอมพิวเตอร์ทุกเครื่องในบริษัทฯ เนื่องจากเป็นการทำงานบน ระบบเครือข่าย (LAN)
5.3 ผู้ที่รับผิดชอบเครื่องคอมพิวเตอร์ มีหน้าที่ ตรวจสอบการทำงานของโปรแกรม Norton Antivirus Corporate Edition หลังจากที่เครื่องคอมพิวเตอร์ทำการ Scan Virus เรียบร้อยแล้ว ซึ่งมีวิธีตรวจสอบได้ดังนี้

กรณีบทที่ 14

1.Phishing คือ การโจมตีในรูปแบบของการปลอมแปลงอี-เมล์ (Email Spoofing) และทำการสร้างเว็บไซต์ปลอม เพื่อทำการหลอกลวงให้เหยื่อหรือผู้รับอี-เมล์เปิดเผยข้อมูลทางด้านการเงินหรือข้อมูลส่วนบุคคลอื่นๆ อาทิ ข้อมูลของหมายเลขบัตรเครดิต บัญชีผู้ใช้ (Username) และ รหัสผ่าน (Password) หมายเลขบัตรประจำตัวประชาชน หรือข้อมูลส่วนบุคคลอื่นๆ

2.Phishing สามารถทำได้โดยการขโมยหรือนำเครื่องหมายหรือสัญลักษณ์ตลอดจนรูปลักษณ์ของธนาคารหรือสถาบันการเงินที่มีชื่อเสียง และบัตรเครดิตประเภทต่างๆของผู้ประกอบการ การให้สินเชื่อทางอินเตอร์เน็ต มาประกอบเข้ากับการหลอกลวงเหยื่อหรือผู้ใช้ให้เปิดเผยข้อมูล ซึ่งมีการประเมินเบื้องต้นว่า การโจมตีในรูปแบบของ phishing สามารถหลอกให้เหยื่อร้อยละ 5 ของทั้งหมด เปิดเผยข้อมูลที่ต้องการ นอกจากนี้ ผู้โจมตี (Hacker หรือ Spammer) ยังใช้ยุทธวิธีการหลอกลวงแบบ Social Engineering ประกอบเพิ่มเติม เพื่อให้มีความน่าเชื่อถือยิ่งขึ้น เช่น การหลอกลวงชื่ออี-เมล์ เป็นต้นว่า เป็นเรื่องด่วนจากธนาคาร การหลอกลวงว่าบัญชีที่ใช้งานจะหมดอายุ การเสนอสินค้าที่มีดอกเบี้ยต่ำต่างๆ เป็นต้น
เนื่องจากการโจมตีแบบ phishing ได้มีการแพร่ระบาดไปในหลายประเทศ ซึ่งทำให้คาดการณ์ได้ว่า อาจมีการแพร่เข้ามาในประเทศไทยในอีกไม่นานนี้ จึงมีความจำเป็นต้องแจ้งให้ประชาชนได้รับทราบถึงภัยที่มีความรุนแรงนี้

3.ระวังอี-เมล์หลอกลวง
การหลอกลวงให้ลูกค้าธนาคารหลงเชื่อว่ามีอี-เมล์มาจากธนาคาร แจ้งข่าวว่ามีการปรับปรุงฐานข้อมูล ทำให้ข้อมูลที่เกี่ยวกับลูกค้าบางส่วนสูญหาย จึงต้องขอให้ลูกค้ากรอกข้อมูลบัตรเครดิตเข้าไปใหม่ โดย อี-เมล์ดังกล่าวมีสัญลักษณ์ของธนาคารจริง มี URL ให้คลิกได้โดยมีชื่อโดเมนและ subdirectory เป็นจริงมาก ลูกค้าธนาคารที่คุ้นเคยกับ URL นี้จะพบว่าเหมือน URL ปกติที่ใช้งานจริง แต่เมื่อวิเคราะห์ตรวจสอบโดยละเอียดแล้ว พบว่าข้อความที่เป็น URL ที่ขีดเส้นใต้นั้น (http://web.da-us.citbank.com/signin/citifi/scripts/login2/user_setup/jsp) อันที่จริงได้มีการทำ hypertext link ไปที่ (http://web.da-us.citibank.com/citifi/scripts/@isapi100.info/index.htm) ซึ่งหมายถึงเว็บไซต์อื่นที่ไม่ใช่ของธนาคารนั้น แต่เป็น http://isapi100.info/ คาดหมายได้ว่าเป็นเว็บดักให้คนมากรอกข้อมูลบัตรเครดิต
คำแนะนำคือ หากมีอี-เมล์เช่นนี้มาถึงท่านและบังเอิญท่านใช้บริการบัตรเครดิตหรือ Internet Banking ของธนาคารนั้นอยู่ ท่านไม่ควรทำอะไรก็ตามที่อี-เมล์นั้นบอกมา ควรติดต่อธนาคารทางและสอบถามด้วยตัวท่านเอง สำหรับผู้ให้บริการ ISP ท่านอาจจะพิจารณาว่าจะสกัดเว็บเช่น isapi100.info หรือไม่ เพื่อป้องกันไม่ให้ลูกค้าของท่านถูกหลอกเอาข้อมูลบัตรเครดิต ตัวอย่าง phishing จาก http://antiphishing.org/
กรณีตัวอย่างการใช้อี-เมล์หลอกลวงที่เกิดขึ้นมีดังนี้

กรณีศึกษา บทที่ 13

กรณีศึกษา บทที่ 13

1.เป้าหมายในการจัดการความรู้ของบริษัท ทรู และ ยุทธศาสตร์ของบริษัทเกี่ยวฃ้องกัน อย่างไรจงอธิบาย
ตอบ เป้าหมายในการจัดการความรู้ของบริษัท ทรู และยุทธศาสตร์ของบริษัทเกี่ยวข้องกัน คือ ในการจัดการความรู้ของบริษัท ทรู ได้นำเอากระบวนการจัดการความรู้มาใช้ ได้มีการเปลี่ยนแปลงพฤติกรรมของคนในองค์การ มีการคัดเลือกหน่วยงานที่เป็นผู้ร่วมดำเนินโครงการเพื่อแลกเปลี่ยนความรู้แนวคิด มีการกำหนดนิยามความรู้ในองค์การ มีช่องทางการสื่อสารที่มีปะสิทธภาพ มีการกำหนดขั้นตอนการจัดการความรู้อย่างเป็นระบบและสอดคล้องกับการปฎิบัติงานจริง มีการฝึกอบรมและส่งเสริมการเรียนรู้ มีการวัดผล มีเครื่องมือชี้วัดที่เหมาะสม มีการยกย่องชมเชยและให้รางวัลโดยมีการส่งเสริมแก่พนักงานที่เข้าร่วมกิจกรรมด้วย
2. เทคโนโลยีสารสนเทสใดบ้างที่มีบทบาทสำคัญต่อองค์การจักการความรู้ของบริษัท ทรู และเทคโนโลยี บล็อก (blog หรือ weblog) จะสามารถถูกนำมาใช้ประโยชน์สำหรับการสร้าง การแลกเปลี่ยนและเผยแพร่ความรู้ได้อย่างไร
ตอบ เทคโนโลยีสารสนเทศที่บริษัท ทรู ได้นำมีบทบาทในการจัดการความรู้และใช้ประโยชน์สำหรับการสร้าง การแลกเปลี่ยและเผยแพร่ความรู้คือ
ระบบการจัดการวารสารอิเล็กทรอนิกส
E-mail
E-card
โปสเตอร์ (poster)
อินทราเน็ต (km wed)

กรณีศึกษาบทที่9 การใช้ระบบผู้เชี่ยวชาญที่บริษัท อเมริกัน เอ็กซ์เพรส

กรณีศึกษา การใช้ระบบผู้เชี่ยวชาญที่บริษัท อเมริกัน เอ็กซ์เพรส
American Express

1 ระบบ Authoriszer ’s Assistant ระบบฐานความรู้ที่บริษัทนำมาช่วยงานของเจ้าหน้าที่ที่มีหน้าที่พิจารณาอนุมัติวงเงินค่าใช้จ่ายผ่านบัตรเครดิตเพื่อให้การตัดสินใจมีประสิทธิภาพมากขึ้น ระบบงานดังกล่าวเป็นระบบผู้เชี่ยวชาญที่สามารถพิจารณาอนุมัติวงเงินค่าใช้จ่ายผ่านบัตรเครดิตได้อย่างสทบูรณ์แบบ

2 ในการซื้อสินคาผ่านบัตรเครดิตแต่ละครั้งเมื่อทางร้านค้าติดต่อบริษัทให้มีการอนุมัติยอดการใช้จ่ายระบบผู้เชี่ยวชาญจะไปดึงข้อมูลที่เกี่ยวข้องจากฐานข้อมูลมาอย่างรวดเร็ว
คำแนะนำปัจจัยหลักที่ระบบใช้ในการพิจารณาประกอบด้วย ยอดค่าใช้จ่ายที่ยะงไม่ได้ชำระ ประวัติการใช้จ่ายที่ผ่านมา พฦติกรรมในการซื้อสินค้า และปัจจัยเสี่ยงที่เกี่ยวข้อง หากมีการแจ้งเตือนถึงความไม่ชอบมาพากลจากระบบเกิดขึ้น ระบบจะขอให้ร้านค้าให้ข้อมูลเพิ่มเติมของลูกค้า

3 ปัจจุบันระบบ Authoriszer’s Assistant ยังคงใช้งานอยู่และสนับสนุนงานของเจ้าหน้าที่พิจารณาอนุมัติวงเงินค่าใช้จ่ายผ่านบัตรเครดิต 300 คนทั่วโลก ฐานความรู้ของระบบได้ถูกปรับแก้ปรับปรุงอยู่ตลอดเวลา

4 บริษัทยังให้บริการทางด้านการเงินอีกหลายรูปแบบ รวมถึงกองทุนการเงินและการประกัน บริษัทอเมริกัน เอ็กซ์เพรสและสาขาทั่วโลกได้ประสบกับความยากลำบากทางด้านการเงิน เหตุผลหนึ่งก็คือการพัฒนาระบบสารสนเทศ รวมถึงระบบ Authoriszer’s Assistant ด้วย และมีการบูรณาการระบบที่ใช้งานในหลายแผนกเข้าด้วยกัน บริษัทเป็นบริษัทที่มีความสนใจในการนำเทคโนโลยีสารสนเทศมาใช้ในการปฏิบัติงานและเพิ่มขีดความสามารถในการแข่งขัน

5 บริษัท อเมริกัน เอ็กซ์เพรส ได้ตัดสินใจปรับปรุงระบบการอนุมัติวงเงินใหม่ระบบผู้เชี่ยวชาญถูกกำหนดให้เป็นแนวทางในการพัฒนาระบบใหม่ ระบบใหม่ดังกล่าวเป็นระบบผู้เชี่ยวที่ใช้งานบนเครื่องไมโครคอมพิวเตอร์ที่สามารถเชื่อมต่อกับเครื่องไอบีเอ็ม( IBM ) ที่ใช้อยู่เดิม เพื่อดึงข้อมูลของลูกค้าจากฐานข้อมูลไอเอ็มเอส
( IMS ) ที่มีอยู่แล้วมาประกอบการตัดสินใจของระบบ