ICTC M-Society

📌 7 ทักษะดิจิทัล ที่จำเป็นสำหรับข้าราชการยุค AI

รัฐบาลเร่งปั้นข้าราชการรับยุค AI วาง 7 ทักษะดิจิทัล ยกระดับบริการรัฐทันสมัย ตอบโจทย์ประชาชน

รัฐบาลให้ความสำคัญกับการนำเทคโนโลยีดิจิทัลและ AI มาใช้ปรับปรุงบริการภาครัฐ เพื่อลดขั้นตอนที่ซ้ำซ้อน ลดภาระเอกสาร และอำนวยความสะดวกให้ประชาชนสามารถติดต่อราชการได้ง่าย รวดเร็ว และโปร่งใสมากขึ้น ล่าสุด ที่ประชุมคณะกรรมการข้าราชการพลเรือน (ก.พ.) ได้เห็นชอบการขับเคลื่อนการพัฒนาทักษะดิจิทัลสำหรับข้าราชการและบุคลากรภาครัฐ ตามแนวทางพัฒนาบุคลากรภาครัฐ พ.ศ. 2566–2570 โดยกำหนดกรอบทักษะสำคัญ 7 ด้าน ได้แก่

1. ความเข้าใจและการใช้เทคโนโลยีดิจิทัล (Digital Literacy)
2. การปฏิบัติตามและใช้กฎหมายด้านดิจิทัล (Digital Governance)
3. ภาวะผู้นำด้านดิจิทัล (Digital Leadership)
4. การประยุกต์ใช้เทคโนโลยีเพื่อพัฒนางาน (Digital Technology)
5. การพัฒนานวัตกรรมเพื่อการบริการ (Digital Service)
6. การใช้ประโยชน์และการแลกเปลี่ยนข้อมูลร่วมกัน (Data Utilization and Sharing)
7. ความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security)

ทั้งนี้ สำนักงาน ก.พ. จะพัฒนาทักษะให้สอดคล้องกับบทบาทของบุคลากรแต่ละกลุ่ม ทั้งผู้ปฏิบัติงาน หัวหน้างาน และผู้บริหาร รวมถึงแบ่งกลุ่มเป้าหมายระหว่างผู้ที่ทำงานด้านเทคโนโลยีโดยตรง และผู้ที่ต้องใช้เทคโนโลยีในการปฏิบัติงานทั่วไป เพื่อให้การพัฒนาตรงกับภารกิจและสามารถนำไปใช้ได้จริง ตั้งเป้าภายในปี 2570 ให้ข้าราชการสามารถนำทักษะดิจิทัลไปใช้ในการทำงานและการให้บริการประชาชนได้อย่างเป็นรูปธรรม ทั้งการให้บริการผ่าน e-Service การยื่นคำขอผ่าน e-Form การชำระเงินผ่าน e-Payment การรับเอกสารผ่าน e-Document และการออกแบบบริการใหม่ที่ช่วยลดขั้นตอน อำนวยความสะดวก และยกระดับคุณภาพบริการภาครัฐให้ตอบโจทย์ประชาชนในยุคดิจิทัลอย่างแท้จริง

#ไทยคู่ฟ้า #สื่อสารรัฐบาลไทย
-------------------
👍Website : www.thaigov.go.th
👍Facebook/ X : ไทยคู่ฟ้า
👍YouTube : ไทยคู่ฟ้า ทำเนียบรัฐบาล
👍TikTok : ไทยคู่ฟ้า ()
👍Instagram : ไทยคู่ฟ้า ()

📌 #เตือน! พบแคมเปญ #มัลแวร์ โจมตีเว็บไซต์ โดยซ่อนคำสั่งผ่านโปรไฟล์ Steam

เตือน! พบแคมเปญมัลแวร์โจมตีเว็บไซต์ WordPress โดยซ่อนคำสั่งผ่านโปรไฟล์ Steam

ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ข่าวสารภัยคุกคามทางไซเบอร์ พบแคมเปญมัลแวร์มุ่งเป้าโจมตีเว็บไซต์ที่พัฒนาด้วย WordPress กว่า 2,000 เว็บ โดยผู้โจมตีใช้เทคนิคการซ่อนข้อมูลคำสั่งการและควบคุม (C2) ไว้ในช่องแสดงความคิดเห็นบนโปรไฟล์ของแพลตฟอร์ม Steam เพื่อหลีกเลี่ยงการถูกตรวจจับ ซึ่งการโจมตีนี้ทำให้เว็บไซต์ถูกฝังสคริปต์อันตรายและเปิดช่องทาง Backdoor ให้ผู้โจมตีสามารถรันโค้ดอันตรายจากระยะไกล และเข้ายึดครองเว็บไซต์ได้อย่างสมบูรณ์ ดังนั้น องค์กรหรือบุคคลที่ใช้งานเว็บไซต์ WordPress ที่ไม่ได้อัปเดตระบบหรือมีช่องโหว่จะรับผลกระทบจากภัยคุกคามนี้ [1]

1. รายละเอียดเหตุการณ์
การโจมตีนี้เริ่มต้นจากการถูกเจาะระบบผ่านรหัสผ่านที่รั่วไหล หรือช่องโหว่ของปลั๊กอินบน WordPress เมื่อโจมตีสำเร็จ มัลแวร์บนเว็บไซต์จะเชื่อมต่อไปยังโปรไฟล์ Steam ที่กำหนด เพื่ออ่านคำสั่งควบคุม โดยนักวิจัยด้านความมั่นคงปลอดภัยทางไซเบอร์ได้วิเคราะห์ว่า แคมเปญมัลแวร์นี้ใช้เทคนิคการซ่อนข้อมูล (Steganography) เพื่อหลบเลี่ยงระบบรักษาความปลอดภัย โดยผู้โจมตีจะฝังชุดตัวอักษรและอักขระพิเศษ (Unicode) ไว้ในช่องความคิดเห็นบนโปรไฟล์ของแพลตฟอร์ม Steam เมื่อมัลแวร์เข้าสู่เว็บไซต์ได้สำเร็จ ระบบจะทำการเชื่อมต่อไปยังโปรไฟล์ Steam ที่กำหนดเพื่อดึงข้อมูลจากคอมเมนต์ที่ดูเหมือนข้อความปกติ แต่แท้จริงแล้วมีการซ่อนตัวอักษรและอักขระพิเศษ (Unicode) แบบมองไม่เห็น จากนั้นมัลแวร์จะถอดรหัสตัวอักษรเหล่านี้ ให้กลายเป็นลิงก์เพื่อไปดึงสคริปต์อันตรายที่ถูกปลอมแปลงชื่อให้คล้ายกับไลบรารี JavaScript ทั่วไป นำไปฝังในทุกหน้าเพจของเว็บไซต์ ในขั้นตอนสุดท้ายระบบจะเปิดช่องทางลับ (Backdoor) เพื่อรอรับคำสั่งผ่านการส่งข้อมูลแบบ POST Request ซึ่งหากพบว่ามีคุกกี้สำหรับยืนยันตัวตนที่ผู้โจมตีกำหนดไว้ ก็จะสามารถสั่งรันโค้ดอันตรายบนเซิร์ฟเวอร์ได้ทันที นอกจากนี้ยังพบการใช้เทคนิคอำพรางโค้ดอีกหลายวิธีเพื่อให้ดูกลมกลืนกับการทำงานปกติของระบบ

2. ผลกระทบที่อาจเกิดขึ้นจากภัยคุกคามนี้
2.1 ถูกเข้าควบคุมและยึดครองเว็บไซต์จากระยะไกล
2.2 ไฟล์ระบบ เช่น ไฟล์ของธีม (Themes) และปลั๊กอิน (Plugins) ถูกดัดแปลงแก้ไข
2.3 เว็บไซต์ถูกเปลี่ยนเป็นเครื่องมือเพื่อใช้โจมตีผู้ใช้งานทั่วไปที่เข้ามา
2.4 เว็บไซต์ถูกใช้เป็นฐานขยายผลการโจมตี
2.5 ข้อมูลรั่วไหล และถูกสร้างช่องทางลับ (Backdoor)

3. แนวทางการป้องกันและลดความเสี่ยง
3.1 ตรวจสอบ Traffic ขาออกที่น่าสงสัยจากเซิร์ฟเวอร์ไปยัง Steam
3.2 อัปเดต WordPress, Themes และ Plugins ให้เป็นเวอร์ชันล่าสุด
3.3 เปิดใช้งาน Multi-Factor Authentication (MFA)
3.4 จำกัดสิทธิ์การเข้าถึงไฟล์และโฟลเดอร์
3.5 สำรองข้อมูลเว็บไซต์เป็นประจำ และทดสอบกระบวนการกู้คืนข้อมูล
3.6 หากตรวจพบการโจมตี ดำเนินการกู้คืนเว็บไซต์จาก Backup ที่เชื่อถือได้ และเปลี่ยนรหัสผ่านของบัญชีทั้งหมดที่เกี่ยวข้องทันที

4. มาตรการชั่วคราวหากยังไม่สามารถแก้ไขได้ทันที
4.1 จำกัดการเข้าถึงส่วนผู้ดูแลระบบ (WordPress Admin)
4.2 ตรวจสอบและบล็อกการเชื่อมต่อที่น่าสงสัย
4.3 ปิดใช้งานหรือถอนการติดตั้ง Plugins และ Themes ที่ไม่จำเป็น
4.4 เพิ่มการเฝ้าระวังไฟล์ระบบ และเพิ่มมาตรการป้องกันบน Web Server
4.5 ตรวจสอบบัญชีผู้ใช้งานและสิทธิ์การเข้าถึง
4.6 พิจารณาแยกเซิร์ฟเวอร์ออกจากเครือข่าย

แหล่งอ้างอิง
[1] https://dg.th/qxehdt23mv

📌 #เตือนภัย พบ #เว็บไซต์ปลอม แอบอ้างเป็น หลอกดาวน์โหลดมัลแวร์

🛑 ด่วน พบเว็บไซต์ปลอมแอบอ้างเป็น ChatGPT หลอกดาวน์โหลดมัลแวร์ขโมยข้อมูลบน Windows และ macOS 🛑

⚠️ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ข่าวสารภัยคุกคามทางไซเบอร์ พบแคมเปญหลอกลวงผ่านเว็บไซต์ปลอมที่แอบอ้างเป็นหน้าดาวน์โหลด ChatGPT ของ OpenAI โดยใช้โดเมน openew[.]app เพื่อหลอกให้ผู้ใช้งานดาวน์โหลดไฟล์ติดตั้งปลอมสำหรับ Windows และ macOS หากผู้ใช้งานติดตั้งไฟล์ดังกล่าว อุปกรณ์อาจติดมัลแวร์ที่สามารถข้อมูลสำคัญ เช่น รหัสผ่าน ข้อมูลเบราว์เซอร์ cookies session ข้อมูลกระเป๋าเงินคริปโทเคอร์เรนซี และข้อมูลอื่น ๆ ได้ [1]

1. รายละเอียดภัยคุกคาม
ผู้ไม่ประสงค์ดีได้สร้างเว็บไซต์ปลอมโดยใช้โดเมน openew[.]app ซึ่งมีการออกแบบหน้าตาและปุ่มดาวน์โหลดให้คล้ายคลึงกับหน้าเว็บไซต์ทางการของ OpenAI นอกจากนี้ยังมีการใช้โปรโตคอลความปลอดภัย (HTTPS) เพื่อให้เบราว์เซอร์แสดงสัญลักษณ์รูปแม่กุญแจ แต่ความจริงแล้วเว็บไซต์ดังกล่าวเป็นเว็บไซต์ที่ไม่ปลอดภัย เป้าหมายของแคมเปญนี้คือการใช้ความนิยมของ ChatGPT และพฤติกรรมผู้ใช้งานที่ค้นหาคำว่า “ChatGPT download” ผ่าน search engine โฆษณา หรือแหล่งที่ไม่เป็นทางการ เพื่อหลอกให้ดาวน์โหลดมัลแวร์

2. ลักษณะการโจมตี
2.1 การโจมตีบนระบบปฏิบัติการ Windows มัลแวร์จะแฝงมาในรูปแบบไฟล์ติดตั้ง (Chat_GPT.exe) เมื่อถูกเรียกใช้งาน มัลแวร์จะสร้างไฟล์และเปิดใช้งานโปรแกรมจัดการคำสั่ง (PowerShell) เพื่อประมวลผลคำสั่งอันตรายโดยตรงผ่านช่องทางป้อนข้อมูลมาตรฐาน (Standard Input) เทคนิคนี้ช่วยให้มัลแวร์สามารถหลบเลี่ยงระบบตรวจจับความปลอดภัย (Evasion Technique) ได้ดีขึ้น เนื่องจากไม่มีการบันทึกไฟล์คำสั่งลงบนหน่วยความจำหรือฮาร์ดดิสก์โดยตรง
2.2 การโจมตีบนระบบปฏิบัติการ macOS ผู้ใช้งานจะได้รับไฟล์ดิสก์อิมเมจ (ChatGpt.dmg) ซึ่งภายในบรรจุมัลแวร์ขโมยข้อมูลสายพันธุ์ Odyssey Stealer (พัฒนาต่อยอดจากมัลแวร์ Atomic Stealer หรือ AMOS) โดยมัลแวร์ตัวนี้จะแสดงหน้าต่างแจ้งเตือนปลอม (Fake Prompt) เพื่อหลอกให้เหยื่อกรอกรหัสผ่านของระบบ จากนั้นจะนำไปใช้เข้าถึงระบบจัดการรหัสผ่าน (Keychain) คุกกี้ (Cookies) ข้อมูลการเข้าสู่ระบบที่บันทึกไว้ (Saved Logins) รวมถึงข้อมูลจากเว็บเบราว์เซอร์ และแอปพลิเคชันสนทนา นอกจากนี้ มัลแวร์ยังพุ่งเป้าไปที่การสแกนหาและสับเปลี่ยนแอปพลิเคชันกระเป๋าเงินคริปโทเคอร์เรนซีด้วยแอปพลิเคชันที่ถูกดัดแปลงฝังมัลแวร์ (Trojanized Application) เพื่อโอนย้ายสินทรัพย์ดิจิทัลของเหยื่ออีกด้วย

3. แนวทางการป้องกัน
3.1 ดาวน์โหลด ChatGPT จากเว็บไซต์ทางการของ OpenAI เท่านั้น ได้แก่ https://openai.com/chatgpt/desktop/ หรือ https://openai.com/chatgpt/download/
3.2 หลีกเลี่ยงการดาวน์โหลด ChatGPT จากโฆษณา search engine เว็บไซต์ mirror ลิงก์ใน social media ลิงก์ใน Discord Telegram หรือเว็บไซต์ที่มีชื่อโดเมนใกล้เคียงกับของจริง
3.3 ตรวจสอบ URL ให้ถูกต้องก่อนดาวน์โหลดทุกครั้ง โดยสัญลักษณ์กุญแจ HTTPS ไม่ได้ยืนยันว่าเว็บไซต์เป็นของผู้ให้บริการตัวจริง
3.4 ผู้ดูแลระบบควรบล็อกโดเมนและ IP address ที่เกี่ยวข้องกับแคมเปญนี้บน DNS filtering, proxy, firewall, EDR หรือระบบ secure web gateway

4. Indicators of Compromise (IOCs)
4.1 Domain
- openew[.]app
4.2 IP Address
- 188[.]137[.]246[.]189
- 192[.]253[.]248[.]181
- 172[.]94[.]9[.]250
4.3 File Name
- Chat_GPT.exe
- ChatGpt.dmg
4.4 SHA-256
- c9e0e6985dca3a179c9bdea4e7b38f7dc57fe00ecedc2fd634256fc53bf2de2d
- c0919e1999eaee67e67aeda0287722775afb04e9a9a0f727928b4d11265fb70b

แหล่งอ้างอิง
[1] https://dg.th/6m71oegluf

🔽คลิ๊กลงนามถวายพระพรชัยมงคล🔽

www.royaloffice.th

สำนักพระราชวัง ขอเชิญชวนประชาชนร่วมลงนามถวายพระพรชัยมงคลเนื่องในโอกาสพระราชพิธีมหามงคลเฉลิมพระชนมพรรษา ๔ รอบ สมเด็จพระนางเจ้า ฯ พระบรมราชินี ๓ มิถุนายน ๒๕๖๙ ผ่านระบบออนไลน์ ผ่านเว็บไซต์หน่วยราชการในพระองค์ www.royaloffice.th
ระหว่างวันที่ ๑ – ๕ มิถุนายน ๒๕๖๙

📌 #เตือนภัย การลงทุนมีความเสี่ยง โปรดตรวจสอบข้อมูลก่อนลงทุน

📌 ลุ้นๆๆ กระทรวง พม. ของเราจะได้กี่รางวัล 🏆 นะ

ผลงาน สกมช. ผ่านการพิจารณารางวัล PMQA 2569 ขั้นตอนที่ 2 พร้อมลุ้นอีก 1 “รางวัลเลิศรัฐ” ระดับดี ตอกย้ำความมุ่งมั่นสู่ความเป็นเลิศภาครัฐ

วันที่ 29 พฤษภาคม 2569 2 สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้รับการประกาศให้เป็นหนึ่งในหน่วยงานที่ผ่านเกณฑ์การพิจารณารางวัลคุณภาพการบริหารจัดการภาครัฐ (PMQA) ประจำปี 2569 ขั้นตอนที่ 2 ในหมวด 2 ด้านการวางแผนยุทธศาสตร์และการสื่อสารเพื่อนำไปสู่การปฏิบัติ ซึ่งเป็นรางวัลที่มุ่งส่งเสริมให้หน่วยงานภาครัฐพัฒนาระบบบริหารจัดการให้มีประสิทธิภาพ โปร่งใส และเป็นไปตามมาตรฐานสากล โดยการผ่านการประเมินในครั้งนี้สะท้อนถึงความเข้มแข็งของกระบวนการวางแผน การกำหนดทิศทางองค์กร และการสื่อสารเชิงยุทธศาสตร์ที่สามารถถ่ายทอดนโยบายสู่การปฏิบัติได้อย่างเป็นรูปธรรม

ขณะเดียวกัน อีกหนึ่งผลงานสำคัญของ สกมช. ที่มีการประกาศก่อนหน้านี้ คือ โครงการ “สร้างความตระหนักรู้กับประชาชน รู้ทันกันได้ Smart Life Smart Cyber” ของสำนักวิชาการความมั่นคงปลอดภัยไซเบอร์แห่งชาติ สกมช. ผ่านเกณฑ์การประเมินรางวัลเลิศรัฐ ประจำปี 2569 สาขาบริการภาครัฐ ขั้นตอนที่ 1 ประเภทขับเคลื่อนเห็นผล ในระดับดี โดยเป็นโครงการที่มุ่งสร้างทักษะและภูมิคุ้มกันด้านไซเบอร์ให้แก่ประชาชน ผ่านองค์ความรู้และการสร้างความตระหนักรู้เกี่ยวกับภัยคุกคามทางไซเบอร์ในรูปแบบที่เข้าถึงง่ายและสามารถนำไปใช้ได้จริงในชีวิตประจำวัน

ความสำเร็จของทั้งสองผลงานสะท้อนให้เห็นถึงการดำเนินงานของ สกมช. ที่ให้ความสำคัญทั้งด้านการพัฒนาองค์กรภายในและการสร้างคุณค่าให้แก่สังคมภายนอก โดยมุ่งยกระดับมาตรฐานการบริหารจัดการภาครัฐ ควบคู่กับการส่งเสริมความรู้เท่าทันภัยไซเบอร์ให้แก่ประชาชน อันเป็นรากฐานสำคัญของการสร้างสังคมดิจิทัลที่มีความมั่นคงปลอดภัย

ทั้งนี้ ผลงานที่ผ่านเกณฑ์การประเมินจะเข้าสู่กระบวนการตรวจประเมินยืนยันผลและการพิจารณาในขั้นตอนถัดไป ก่อนที่สำนักงาน ก.พ.ร. จะประกาศผลรางวัลอย่างเป็นทางการในเดือนสิงหาคม 2569 โดย สกมช. ยังคงเดินหน้าพัฒนาการดำเนินงานในทุกมิติ เพื่อยกระดับประสิทธิภาพการบริหารจัดการภาครัฐ และเสริมสร้างความเชื่อมั่นด้านความมั่นคงปลอดภัยไซเบอร์ให้แก่ประเทศอย่างต่อเนื่อง

อ้างอิง
📌 ประกาศรายชื่อผลงานที่ผ่านเกณฑ์การพิจารณารางวัลคุณภาพการบริหารจัดการภาครัฐ ประจำปี 2569 (ขั้นตอนที่ 2) https://www.opdc.go.th/47118/
📌 ประกาศรายชื่อผลงานที่ผ่านเกณฑ์การประเมินรางวัลเลิศรัฐ ประจำปี 2569 สาขาบริการภาครัฐ และสาขาการบริหารราชการแบบมีส่วนร่วม ขั้นตอนที่ 1
https://www.opdc.go.th/45138/

#เลิศรัฐ2569

📌 10 เอกสารที่องค์กรควรจัดทำ เพื่อการจัดทำเอกสารด้านองค์กรและการกำกับดูแลให้สอดคล้องกับกฎหมาย PDPA

🚨 องค์กรคุณมี “เอกสารเกี่ยวกับ PDPA ครบแล้วหรือยัง? " ศูนย์ThaiPAC มาแจก Checklist และตัวอย่างเอกสาร จากแนวปฏิบัติฯ ของ สคส.

📑หลายองค์กรเริ่มจัดทำนโยบาย PDPA แต่สิ่งที่มักถูกมองข้าม คือ “เอกสารด้าน การกำกับดูแล” ซึ่งเป็นรากฐานสำคัญของการกำกับดูแลข้อมูลส่วนบุคคลภายในองค์กร

🔒เพราะการคุ้มครองข้อมูลส่วนบุคคล ไม่ใช่แค่การมีประกาศ Privacy Notice แต่ควรมีโครงสร้างการกำกับดูแลที่ชัดเจน และสามารถกำหนดบทบาท หน้าที่ กระบวนการ และติดตามการปฏิบัติได้จริง

หากคุณเป็น DPO / ผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ปฏิบัติงานด้าน PDPA ลองสำรวจว่าองค์กรของคุณมี “เอกสารด้านองค์กรและการกำกับดูแล” ครบแล้วหรือยัง หากยังไม่ครบ ถึงเวลาทบทวนและจัดทำเพิ่มเติมให้เหมาะสมกับองค์กรของคุณแล้ว

สามารถกดอ่านเนื้อหาเพิ่มเติมได้ในคอมเมนต์👇

#ข้อมูลส่วนบุคคล

วันที่ 29 พฤษภาคม 2569 เวลา 09.30 น. นางวนิดา สมานมิตร ผู้อำนวยการศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร (ศทส.) พร้อมด้วยเจ้าหน้าที่ ศทส. เข้าร่วมประชุมชี้แจงการใช้งานระบบบริหารจัดการความมั่นคงปลอดภัยแห่งชาติ (National Security Management System : NSMS) เพื่อใช้สำหรับการดำเนินโครงการฝึกซ้อมการบริหารจัดการภาวะฉุกเฉินด้านการแพทย์และสาธารณสุข ประจำปีงบประมาณ พ.ศ. 2569 (Medical Emergency Management Exercise 2026 : M-MEX 2026) ผ่านระบบออนไลน์ ณ ห้องชมนาด ชั้น 19 อาคารกระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์

การประชุมดังกล่าวจัดขึ้นเพื่อชี้แจงแนวทางการเตรียมความพร้อมในการเข้าร่วมการฝึกซ้อม รวมถึงการใช้งานระบบสนับสนุนการบริหารจัดการภาวะฉุกเฉินแก่หน่วยงานที่เกี่ยวข้อง เพื่อให้สามารถปฏิบัติงานและประสานการดำเนินงานร่วมกันได้อย่างมีประสิทธิภาพในสถานการณ์จำลอง ภายในการประชุม มีการชี้แจงแนวทางการใช้งานระบบสารสนเทศภูมิศาสตร์เพื่องานสาธารณสุขฉุกเฉิน ของกองสาธารณสุขฉุกเฉิน ซึ่งเป็นระบบสำหรับติดตาม วิเคราะห์ และแสดงผลข้อมูลภาพรวมผ่าน Dashboard บนเว็บไซต์ เพื่อสนับสนุนการบริหารจัดการสถานการณ์ฉุกเฉินด้านการแพทย์และสาธารณสุข นอกจากนี้ ยังมีการแนะนำแนวทางการใช้งานระบบ NSMS จากหน่วยงาน กอ.รมน. ตลอดจนการทดสอบใช้งานเว็บไซต์สำหรับการแจ้งเหตุฉุกเฉินในสถานการณ์จำลอง เพื่อเตรียมความพร้อมสำหรับการใช้งานจริงในช่วงการฝึกซ้อมต่อไป