ระบบจัดเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ 90 วัน สำหรับโรงแรม หอพัก องค์กร
บริการติดตั้งและออกแบบระบบจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Server) ตามข้อกำหนด พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และฉบับที่ 2 พ.ศ. 2560 เก็บบันทึกไม่น้อยกว่า 90 วัน พร้อมซิงค์เวลามาตรฐาน NTP และระบบยืนยันตัวตน
ปัญหาที่คุณอาจกำลังพบ และแนวทางการแก้ไขโดย SIAM-LOGIN
ปัญหาที่พบบ่อยในระบบเดิม
- ผู้ให้บริการอินเทอร์เน็ตในโรงแรม หอพัก หรือบริษัท ไม่ได้เก็บ Log หากมีผู้ใช้ทำผิดกฎหมาย เจ้าของกิจการมีความผิดตามมาตรา 26
- เก็บ Log ไว้ในเราเตอร์ แต่เมื่อเราเตอร์รีสตาร์ต ข้อมูล Log หายทั้งหมด ไม่ถูกต้องตามเกณฑ์
- เวลาในอุปกรณ์เครือข่ายไม่ตรงกับเวลาสากล ทำให้ข้อมูล Log ไม่สามารถใช้เป็นหลักฐานทางคดีได้
- ไม่มีระบบพิสูจน์และยืนยันตัวตน (Identification & Authentication) ทำให้ไม่รู้ว่าใครเป็นผู้ใช้งานจริง
มาตรฐานการแก้ไขของ SIAM-LOGIN
Centralized Syslog Server จัดเก็บภายนอกปลอดภัย
ส่งข้อมูลจราจรจาก MikroTik / Core Switch / Firewall ไปเก็บไว้ในเซิร์ฟเวอร์จัดเก็บข้อมูลเฉพาะ ป้องกันการสูญหายเมื่อเราเตอร์ดับหรือถูกรีเซ็ต
ระบบซิงโครไนซ์เวลาสากล Stratum 1 NTP Server
เชื่อมต่อเวลามาตรฐานของสถาบันมาตรวิทยาแห่งชาติ ทำให้เวลาในบันทึกมีความแม่นยำระดับมิลลิวินาที มีผลผูกพันทางกฎหมาย
ระบบ Hashing & Integrity Protection ป้องกันการแก้ไข Log
มีระบบคำนวณค่าแฮช (SHA-256) และบันทึกไฟล์แบบ Read-Only ยืนยันได้ว่าข้อมูลดิบไม่เคยถูกดัดแปลงแก้ไข
ระบบเชื่อมโยงข้อมูลผู้ใช้งาน (User & Session Mapping)
จับคู่ Username, วันเวลา Login/Logout, IP Address ที่ได้รับ และ MAC Address ของอุปกรณ์อย่างสมบูรณ์
SCOPE / BUDGET / ACCEPTANCE
ข้อมูลที่ต้องตรวจ ก่อนประเมินระบบเก็บ Log
การมีพื้นที่เก็บข้อมูล 90 วันไม่ได้ยืนยันว่าข้อมูลครบ ต้องตรวจแหล่งข้อมูล การระบุตัวผู้ใช้ เวลาอ้างอิง และการค้นคืนด้วย
ข้อมูลที่ช่วยให้ประเมินราคาได้ชัดขึ้น
- อุปกรณ์ต้นทาง รูปแบบ Log และจำนวนผู้ใช้งาน
- ระบบ DHCP/NAT/RADIUS ที่ต้องนำมาเชื่อมโยง
- ข้อกำหนดขององค์กร สิทธิ์เข้าถึง และระยะเวลาเก็บข้อมูล
| ปัจจัย | ข้อมูลที่ต้องตรวจ | ผลต่อราคา/การตรวจรับ |
|---|---|---|
| ข้อมูลต้นทาง | รุ่น Router/Firewall และ field ที่ส่งได้ | รูปแบบ collection และงานตั้งค่าต้นทาง |
| พื้นที่จัดเก็บ | วัดปริมาณต่อวัน ระยะเก็บ และเงื่อนไขสำรอง | Storage และวิธีหมุนเวียนข้อมูล |
| ค้นคืนผู้ใช้งาน | ตัวอย่างค้นจากเวลา IP/Port และตัวตน | การเชื่อมข้อมูลและวิธีตรวจรับ |
| ความถูกต้อง | เวลาอ้างอิง สิทธิ์เข้าถึง และแนวทาง integrity | การตั้งค่า ระบบกำกับ และเอกสารขั้นตอน |
รายการตรวจรับที่ควรตกลงก่อนเริ่มงาน
- ทดสอบว่าอุปกรณ์ส่งและระบบรับข้อมูลที่ตกลงได้
- ทดลองค้นคืนข้อมูลจากเหตุการณ์ตัวอย่างพร้อมเวลาอ้างอิง
- ระบุข้อจำกัด ข้อมูลที่ไม่ครอบคลุม และหน้าที่ผู้ดูแล
รายการส่งมอบ ระยะรับประกัน SLA ค่า license และค่าเดินทาง ขึ้นกับใบเสนอราคาหรือสัญญาของแต่ละโครงการ ไม่ใช่ข้อรับรองผลลัพธ์หรือการปฏิบัติตามกฎหมายโดยอัตโนมัติ
ขอบเขตการให้บริการและมาตรฐานวิศวกรรม
มาตรฐานการติดตั้ง กำหนดค่าระบบเครือข่าย และการรับประกันการทำงานสำหรับภาคธุรกิจ
| ระยะเวลาการจัดเก็บ | ไม่น้อยกว่า 90 วัน (ตั้งค่ารองรับได้ถึง 1-2 ปี) |
|---|---|
| ประเภทข้อมูลที่จัดเก็บ | User Authentication Log, NAT Translation Log, DHCP Lease Log, Admin Audit Log |
| มาตรฐานความถูกต้องของเวลา | เทียบเวลาตรงกับเวลามาตรฐานสากล (NTP Stratum 1) |
| ระบบความปลอดภัยข้อมูล | จำกัดสิทธิ์เข้าถึงเฉพาะผู้ดูแลระบบ, เข้ารหัสข้อมูลที่จัดเก็บ |
| เอกสารรับรอง | รายงานการตรวจสอบระบบและคู่มือส่งมอบเจ้าหน้าที่พนักงาน |
คำถามที่พบบ่อยเกี่ยวกับบริการนี้ (FAQ)
Q: กฎหมาย พ.ร.บ. คอมพิวเตอร์ บังคับใครบ้างที่ต้องเก็บ Log?
บังคับ "ผู้ให้บริการ" ทุกประเภท รวมถึงโรงแรม, รีสอร์ต, หอพัก, อพาร์ตเมนต์, มหาวิทยาลัย, ร้านกาแฟ และสถานประกอบการที่มีการเปิดบริการอินเทอร์เน็ตให้แก่บุคคลอื่นหรือพนักงาน หากไม่ปฏิบัติตามมีโทษปรับสูงสุด 500,000 บาท ตามมาตรา 26
Q: Log ที่เก็บต้องมีรายละเอียดอะไรบ้าง?
ต้องมีข้อมูลที่สามารถระบุตัวบุคคลได้ ได้แก่: วันที่และเวลาที่เข้าใช้งาน, บัญชีผู้ใช้งาน (Username), หมายเลข IP Address, หมายเลข MAC Address ของอุปกรณ์ และพอร์ตการเชื่อมต่อ
Q: พื้นที่ฮาร์ดดิสก์เท่าไหร่ถึงจะพอเก็บ Log 90 วัน?
ขึ้นอยู่กับจำนวนผู้ใช้งานและทราฟฟิก ต้องวัดปริมาณ Log ต่อวันและกำหนดระยะเก็บ เช่น 90 วัน ร่วมกับข้อมูลผู้ใช้และเงื่อนไขสำรองก่อนคำนวณความจุครับ
พร้อมยกระดับระบบเครือข่ายธุรกิจของคุณแล้วหรือยัง?
แจ้งพื้นที่ ปัญหา และอุปกรณ์เดิม เพื่อประเมินแนวทางติดตั้งและงบประมาณ เงื่อนไขสำรวจหน้างานจะยืนยันก่อนนัดหมาย