|
ต้องสำรวจและประเมินโครงสร้างพื้นฐาน
ระบบไอทีในองค์กร ว่ามีการเชื่อมต่อกับ
เครือข่ายทั้งอินทราเน็ตและอินเทอร์เน็ตใน
ช่องทางใดบ้าง รวมทั้งมีกลไกการระบุตัว
ตนผู้ใช้งาน (User Identification) ตลอด
จนมีกลไกการตรวจสอบหมายเลขไอพีแอด
เดรส (IP Address) และการเก็บข้อมูล
จราจร (Log) ต่างๆ ของผู้ใช้งาน ทั้งหมด
นี้ถือเป็นการเตรียมความพร้อมของระบบ
เพื่อให้บริการผู้ใช้อย่างมีประสิทธิภาพ |
|
คือการเก็บรักษาข้อมูลจราจรในสภาพ
สมบูรณ์หรือไม่สามารถแก้ไขข้อมูลได้และ
สามารถนำออกมาใช้เป็นหลักฐานได้เมื่อ
จำเป็น โดยแนวทางในการเก็บรักษาข้อมูล
นี้สามารถศึกษาได้จาก ประกาศหลัก
เกณฑ์การเก็บรักษาข้อมูลจราจรทางคอม
พิวเตอร์ของผู้ให้บริการ พ.ศ. 2550 ซึ่ง
สามารถดาวน์โหลดได้จากเว็บไซด์ ของ
กระทรวงไอซีที
(http://www.mict.go.th)
|
|
คือการเลือกเครื่องมือในการจัดเก็บข้อมูล
จราจรที่เหมาะสมกับข้อมูลจราจรที่มีและ
ลักษณะการให้บริการผ่านเครือข่ายของ
องค์กร ทั้งเพื่อดูว่ามีความเสี่ยงต่อการถูก
โจมตีหรืออาจจะถูกใช้เป็นเครื่องมือต่อ
การกระทำผิดตามที่ระบุไว้ในพระราช
บัญญัติฉบับนี้ในระดับใด |