เอกสารอ้างอิงระบบ · แผ่นที่ 1 จาก 4
ภาพรวม เหตุผลตามกฎหมาย และเส้นทางการใช้งาน
สำนักงานป้องกันควบคุมโรคที่ 12 จังหวัดสงขลา
กรมควบคุมโรค กระทรวงสาธารณสุข
ระบบนี้ทำให้ผู้ใช้บริการ ยืนยันตัวตนก่อนใช้อินเทอร์เน็ต ของหน่วยงาน และเก็บบันทึกการใช้งานไว้เป็นหลักฐานตามที่กฎหมายกำหนด เอกสารแผ่นนี้สรุปว่าระบบทำอะไร ทำงานอย่างไร และเกี่ยวข้องกับใครบ้าง
พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กำหนดให้ ผู้ให้บริการอินเทอร์เน็ตต้องทราบว่าผู้ใช้งานแต่ละรายเป็นใคร และเก็บข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน หน่วยงานที่เปิด Wi-Fi ให้ประชาชนใช้ จึงเข้าข่ายเป็นผู้ให้บริการตามกฎหมายฉบับนี้ด้วย
ต่อ Wi-Fi
เครื่องเชื่อมต่อสัญญาณของหน่วยงาน
ไฟร์วอลล์กั้นไว้
ยังออกอินเทอร์เน็ตไม่ได้ และถูกพามาที่ระบบ
ยืนยันตัวตน
เลือกช่องทางใดช่องทางหนึ่งจากสี่ช่องทาง
บันทึกหลักฐาน
ลงสมุดบันทึกที่แก้ย้อนหลังไม่ได้
เปิดสิทธิ์ใช้งาน
ไฟร์วอลล์เปิดทางให้ตามเวลาที่กำหนด
12ชั่วโมง
ใช้งานได้ต่อการยืนยันหนึ่งครั้ง
30นาที
ไม่มีการใช้งานแล้วตัดอัตโนมัติ
24ชั่วโมง
ระบบจำอุปกรณ์เดิมได้ ไม่ต้องยืนยันซ้ำ
100วัน
เกณฑ์เก็บข้อมูลจราจร (กฎหมายกำหนด 90 วัน)
ค่าทั้งสี่นี้ผู้ดูแลแก้ได้เองจากหน้าตั้งค่าไซต์ การแก้มีผลกับผู้ใช้บริการที่ยืนยันตัวตนใหม่หลังกดบันทึกเท่านั้น ผู้ที่กำลังเชื่อมต่ออยู่จะใช้ค่าเดิมจนกว่าจะหมดรอบ
ผู้ใช้บริการ
ประชาชน เจ้าหน้าที่ และผู้มาติดต่อ ที่ต้องการใช้อินเทอร์เน็ตของหน่วยงาน ยืนยันตัวตนหนึ่งครั้งแล้วใช้งานได้ตลอดช่วงเวลาที่กำหนด
เจ้าหน้าที่ผู้ดูแล
ดูสถานะประจำวัน ช่วยเหลือผู้ใช้บริการที่ยืนยันตัวตนเองไม่ได้ จัดการบัญชี และออกรายงานเมื่อมีหนังสือราชการขอข้อมูล
ช่างเทคนิค
ดูแลไฟร์วอลล์ เครื่องแม่ข่าย และค่าตั้งค่าที่อยู่นอกคอนโซล เป็นผู้รับเรื่องเมื่อระบบมีอาการผิดปกติ
เอกสารอ้างอิงระบบ · แผ่นที่ 2 จาก 4
ช่องทางที่ใช้ได้ ข้อมูลที่เก็บ และฐานทางกฎหมาย
สำนักงานป้องกันควบคุมโรคที่ 12 จังหวัดสงขลา
กรมควบคุมโรค กระทรวงสาธารณสุข
ประชาชนทั่วไป
ยืนยันด้วยแอปของกรมการปกครอง ได้ชื่อ-นามสกุล และเลขประจำตัวประชาชนจากทะเบียนราษฎรโดยตรง เป็นหลักฐานที่หนักแน่นที่สุด
แสดงเสมอทุกเครื่อง
เจ้าหน้าที่และผู้มาติดต่อ
ใช้ชื่อผู้ใช้และรหัสผ่านที่หน่วยงานออกให้ หน่วยงานเป็นผู้รับรองตัวตนตั้งแต่ตอนเปิดบัญชี
แสดงเสมอทุกเครื่อง
ผู้ที่แจ้งเบอร์ไว้แล้ว
ขอรหัสใช้ครั้งเดียวส่งเข้าเบอร์ที่หน่วยงานบันทึกไว้ในบัญชี ไม่ใช่การสมัครใหม่ด้วยเบอร์ใดก็ได้
แสดงเมื่อตั้งค่าการส่งข้อความแล้ว
ผู้ที่เจ้าหน้าที่ผูกอีเมลไว้
เข้าด้วยบัญชีอีเมลที่เจ้าหน้าที่ผูกไว้กับบัญชีของหน่วยงานแล้ว ระบบไม่เปิดบัญชีใหม่ให้อัตโนมัติ
แสดงเมื่อเปิดทางที่ไฟร์วอลล์แล้ว
การเก็บบันทึกการใช้งานอาศัยฐาน หน้าที่ตามกฎหมาย ของผู้ให้บริการ ไม่ใช่ความยินยอม ของผู้ใช้บริการ หน่วยงานจึงเก็บบันทึกต่อไปได้แม้ผู้ใช้บริการ ไม่ประสงค์ ส่วนช่องติ๊กก่อนเข้าใช้งานเป็นการยอมรับ เงื่อนไขการใช้งาน ซึ่งเป็นข้อตกลงคนละเรื่องกับความยินยอมให้เก็บข้อมูลส่วนบุคคล
เอกสารอ้างอิงระบบ · แผ่นที่ 3 จาก 4
หน้าจอสำหรับผู้ดูแล บทบาท และงานตามรอบ
สำนักงานป้องกันควบคุมโรคที่ 12 จังหวัดสงขลา
กรมควบคุมโรค กระทรวงสาธารณสุข
งานประจำวัน
ตรวจสอบและรายงาน
เนื้อหาและผู้ใช้
ระบบและเครื่องมือช่าง
| หน้าที่ | ผู้ดูแล สูงสุด | ผู้ดูแล ระบบ |
เจ้าหน้าที่ หน้าเคาน์เตอร์ | ผู้ตรวจ สอบ |
|---|---|---|---|---|
| ดูภาพรวมและการเชื่อมต่อ | ✓ | ✓ | – | – |
| ช่วยเหลือผู้ใช้บริการหน้าเคาน์เตอร์ | ✓ | ✓ | ✓ | – |
| ออกรายงานตามหนังสือราชการ | ✓ | ✓ | – | ✓ |
| จัดการบัญชีและป้ายประชาสัมพันธ์ | ✓ | ✓ | – | – |
| แก้ค่าตั้งค่าของระบบ | ✓ | ✓ | – | – |
| เปิดและปิดบัญชีผู้ดูแล | ✓ | – | – | – |
| ถอดชื่อและเลขบัตรของผู้ใช้บริการ | ✓ | – | – | ✓ |
ผู้ดูแลระบบถอดข้อมูลส่วนบุคคลไม่ได้โดยตั้งใจ เพราะดูแลเรื่องเทคนิค ไม่ใช่ผู้ตอบหนังสือราชการ · การถอดข้อมูลทุกครั้งถูกบันทึกพร้อมชื่อผู้กดและเหตุผล
ทุกวัน
เปิดหน้าภาพรวม ดูการ์ด ต้องดูแล และตรวจว่าคำขอล่าสุดจากไฟร์วอลล์ เป็นเวลาไม่นานมานี้
ทุกสัปดาห์
ดูพื้นที่ดิสก์ในหน้าสุขภาพระบบ หากเกิน 80% ให้แจ้งช่างเทคนิคล่วงหน้า อย่ารอจนเต็ม
ทุกเดือน
กด รันทั้งหมด ในหน้าทดสอบหน้างาน และตรวจรายชื่อผู้ที่เข้าคอนโซลได้ ว่ายังถูกต้อง
เมื่อมีหนังสือขอข้อมูล
ค้นในหน้ารายงานเจ้าหน้าที่ตามช่วงเวลาที่ระบุ ตรวจกรอบความต่อเนื่องของบันทึก ว่าผ่าน แล้วจึงสร้างหน้าสำหรับพิมพ์
เอกสารอ้างอิงระบบ · แผ่นที่ 4 จาก 4
องค์ประกอบ ความน่าเชื่อถือของหลักฐาน และสิ่งที่ต้องทราบ
สำนักงานป้องกันควบคุมโรคที่ 12 จังหวัดสงขลา
กรมควบคุมโรค กระทรวงสาธารณสุข
ไฟร์วอลล์ของหน่วยงาน
กั้นไม่ให้เครื่องที่ยังไม่ยืนยันตัวตนออกอินเทอร์เน็ต และเปิดทางให้เมื่อได้รับคำอนุมัติจากระบบ
หน้ารับ-ส่งกับไฟร์วอลล์
รับคำขอจากไฟร์วอลล์ แสดงหน้าแนะนำการเข้าใช้งาน และส่งคำอนุมัติกลับ
หน้ายืนยันตัวตน
หน้าที่ผู้ใช้บริการเห็น เลือกช่องทาง ติ๊กยอมรับเงื่อนไข และยืนยันตัวตน
คอนโซลผู้ดูแล
หน้าจอสำหรับเจ้าหน้าที่ ดูสถานะ ช่วยเหลือผู้ใช้บริการ ออกรายงาน และตั้งค่า
ฐานข้อมูล
เก็บบัญชี ข้อมูลตัวตนแบบเข้ารหัส และสมุดบันทึกที่เพิ่มได้อย่างเดียว
ระบบบันทึกบัญชีการใช้งาน
รับรายการเปิดและปิดการเชื่อมต่อ แล้วลงสมุดบันทึกตามกฎหมาย
งานเบื้องหลัง
ปิดการเชื่อมต่อที่หมดเวลา ส่งบันทึกที่ค้าง และประทับตรารายวัน
ตัวรับคำขอจากภายนอก
รับคำขอจากอินเทอร์เน็ตและเข้ารหัสการเชื่อมต่อด้วยใบรับรองของหน่วยงาน
สมุดบันทึกแก้ย้อนหลังไม่ได้
ทุกแถวเพิ่มได้อย่างเดียว ฐานข้อมูลปฏิเสธคำสั่งแก้และลบทุกกรณี แม้ผู้ดูแลสูงสุดก็แก้ไม่ได้
ร้อยกันเป็นสายโซ่
แต่ละแถวเก็บค่าตรวจสอบของแถวก่อนหน้าไว้ ถ้ามีใครแก้แถวใดแถวหนึ่ง สายโซ่จะขาดและตรวจพบทันที
ประทับตรารายวัน
ระบบสรุปและประทับตราปิดยอดของแต่ละวัน ใช้ยืนยันว่าข้อมูลของวันนั้น ไม่ถูกแก้ภายหลัง
ระบบยังไม่ลบข้อมูลจราจรเมื่อครบกำหนดให้เอง
ค่าที่ตั้งไว้เป็นเพียงเกณฑ์ งานตามรอบคำนวณและบันทึกแผนการลบไว้เท่านั้น ห้ามตอบหนังสือราชการว่าข้อมูลถูกลบไปแล้ว ต้องค้นจากหน้ารายงานก่อนแล้วตอบตามผลที่ค้นได้เสมอ
หมายเลขประจำเครื่องนับจำนวนอุปกรณ์ไม่แม่น
โทรศัพท์รุ่นใหม่สุ่มหมายเลขประจำเครื่องใหม่ทุกครั้งที่ต่อ Wi-Fi การนับจำนวนเครื่องต่อหนึ่งบัญชีจึงคลาดเคลื่อนได้
ตัวเลขบนหน้าภาพรวมใช้ดูแนวโน้ม ไม่ใช่ยอดคน
นับตามรอบการใช้งานเว็บ ไม่ใช่จำนวนบุคคล ผู้ที่กลับมาเข้าใหม่จะถูกนับเพิ่ม ห้ามนำไปใส่รายงานเป็นจำนวนผู้รับบริการ
คอนโซลไม่มีหน้าจอให้อ่านบันทึกการกระทำ
ระบบบันทึกทุกการกระทำของผู้ดูแลไว้ในฐานข้อมูลครบถ้วน แต่ยังไม่มีหน้าจอให้เปิดอ่าน ต้องให้ช่างเทคนิคดึงให้เป็นครั้ง ๆ ไป