trend presentation

Computer Network Division

http://network.cmu.ac.th1

คณรหรอไม...กฎหมายและพรบ. Security ในขณะนมอะไรบาง

โอภาส หมนแสน(RHCE,CCAI)หวหนาฝายระบบเครอขายคอมพวเตอร

ส านกบรการเทคโนโลยสารสนเทศมหาวทยาลยเชยงใหม

ITSC CMU



ITSC CMU

Information Security : CIA



ITSC CMU

Information Security- Unauthorized - Protect resource

- Use

- Disclosure

- Disruption

- Modification

- Inspection

- Destruction



ITSC CMU


- Confidentiality

- Prevent disclosure

- Privacy

- AAA



ITSC CMU


- Integrity- Intentional / accidental change

- Protect system unauthorized modification

- Depend on access control

- Availability



ITSC CMU

Information Security & Security

Management

• Policies

• Standards

• Procedure

• guidelines



ITSC CMU

- Risk Management

- Access control

- Operation Security

- Physical security

- Application Security

- Network Security

- Cryptography

- Disaster and recovery

- Law and Ethic



ITSC CMU

Network Security• unauthorized access• misuse• modification• DOS

Tools• Firewall• IPS/IDS• Anti-virus Firewall

IPS/IDSAnti-virus



ITSC CMU

Small Network• basic firewall / UTM(Unified threat management)• Antivirus• Mac Filtering• Device logs• Authentication & Accounting



ITSC CMU

Medium Network• strong firewall / UTM(Unified threat management)• Antivirus / Internet Security Software• Mac Filtering• Device logs• Authentication(Password Policy) & Accounting• Physical security• Network monitoring • Administrator• VPN(Branch)• Employee awareness program• Disaster and recovery



ITSC CMU

Large Network• strong firewall(Server in DMZ) / Not UTM(Unified threat management)+IPS• Antivirus / Internet Security Software• Mac Filtering• Device logs• Authentication(Password Policy) & Accounting• Physical security+CCTV+Fire Alarm+Security Gaurds• Network monitoring • Administrator• VPN(Branch)• Employee awareness program• Disaster and recovery



ITSC CMU




ITSC CMU

Security Trend 2012-2013• Smart Phone Hacking• Social Engineering Attacks• Wireless Hacking• Cloud Security



ITSC CMU

ICT Thailand



ITSC CMU

กรอบ IT2010 (2544-2553)- พฒนาประเทศสเศรษฐกจและสงคมแหงภมปญญาและการเรยนร- อนดบลดต า โครงสรางพนฐาน- แรงงาน- knowledge economy



ITSC CMU

วสยทศน ICT 2020(2553-2563)ICT เปนพลงขบเคลอนส าคญในการน าพา...

คนไทย สความรและปญญาเศรษฐกจไทย สการเตบโตอยางยงยน

สงคมไทย สความเสมอภาค



ITSC CMU

ตวชวดการพฒนา1. 80% เขาถงอนเทอรเนตความเรวสงภายใน 2558 และ 95% ภายใน 25632. 75% เขาถง ใช ICT รเทาทน + ICT Professional > 3%3. GDP ของดจทลคอนเทนต > 18%4. Networked Readiness Index อยใน Top quartile5. จางงานผานสออเลกทรอนกส6. ประชาชน > 50% ตระหนกถงความส าคญ ICT



ITSC CMU



ITSC CMU

ยทธศาสตร1. พฒนาโครงสรางพนฐาน ICT ทเปนอนเทอรเนตความเรวสงหรอการสอสารรปแบบ

อนทเปน Broadband ใหมความทนสมย มการกระจายอยางทวถง และมความมงคงปลอดภยสามารถรองรบความตองการของภาคสวนตางๆ ได

2. พฒนาทนมนษยทมความสามารถในการพฒนาและใชสารสนเทศอยางมประสทธภาพมวจารณญาณและรเทาทน รวมถงพฒนาบคลากร ICT ทมความรฦความสามารถและความเชยวชาญระดบมาตรฐานสากล

3. ยกระดบขดความสามารถในการแขงขนของอตสาหกรรม ICT เพอสรางมลคาทางเศรษฐกจและน ารายไดเขาประเทศ โดยใชโอกาสจากการรวมกลมเศรษฐกจ การเปดการคาเสร และประชาคมอาเซยน



ITSC CMU

ยทธศาสตร(ตอ)4. ใช ICT เพอสรางนวตกรรมการบรการของภาครฐทสามารถใหบรการประชาชน และ

ธรกจทกภาคสวนไดอยางมประสทธภาพ มความมนคงปลอดภยและมธรรมาภบาล5. พฒนาและประยกต ICT เพอสรางความเขมแขงของภาคการผลต ใหสามารถ

พงตนเองและแขงขนไดในระดบโลก โดยเฉพาะภาคการเกษตร ภาคบรการ และเศรษฐกจสรางสรรคเพอเพมสดสวนภาคบรการในโครงสรางเศรษฐกจโดยรวม

6. พฒนาและประยกต ICT เพอลดความเหลอมล าทางเศรษฐกจและสงคม โดยสรางความเสมอภาคของโอกาสในการเขาถงทรพยากรและบรการสาธารณะส าหรบประชาชนทกกลมโดยเฉพาะบรการพนฐานทจ าเปนตอการด ารงชวตอยางมสขภาวะทด ไดแก บรการดานการศกษาและบรการสาธารณสข



ITSC CMU

ยทธศาสตร(ตอ)7. พฒนาและประยกต ICT เพอสนบสนนการพฒนาเศรษฐกจและสงคมทเปนมตรกบ

สงแวดลอม



ITSC CMU

ยทธศาสตร->เปาหมาย1. พฒนาโครงสรางพนฐาน ICT ทเปนอนเทอรเนตความเรวสงหรอการสอสารรปแบบ

อนทเปน Broadband ใหมความทนสมย มการกระจายอยางทวถง และมความมงคงปลอดภยสามารถรองรบความตองการของภาคสวนตางๆ ไดเปาหมาย5. มโครงสรางพนฐานดานกฎหมายทเหมาะสมและทนตอการเปลยนแปลงของเทคโนโลยเพอรองรบการแพรกระจายของเทคโนโลยและการประยกตใชทหลากหลาย



ITSC CMU

กลยทธ- สรางความตระหนกและใหความรแกผบรหารเทคโนโลยสารสนเทศ (Chief Information Officer : CIO) ของหนวยงานทงภาครฐและภาคเอกช โดยเฉพาะหนวยงานทรบผดชอบโครงสรางพนฐานทส าคญของประเทศ (Critical infrastructure) ถงแนวนโยบายและแนวปฏบตในการรกษาความมนคงปลอดภยในการประกอบธรกรรมทางอเลกทรอนกสทคณะกรรมการธรกรรมทางอเลกทรอนกสไดจดท าขน รวมถงใหความรแกประชาชน เกยวกบผลกระทบทอาจพงม หากระบบสารสนเทศหรอโครงขายมความเสยงตอความมนคงปลอดภย โดยส าหรบหนวยงานของรฐ ควรก าหนดใหการด าเนนการตามมาตรฐานดงกลาว เปนหนงในตวชวดผลการด าเนนงานของ CIO เพอใหเกดการปฏบตตามมาตรฐานโดยเครงครด ทงน เพอประกนความมนคงปลอดภยของกานสอสารและการท าธรกรรมออนไลน



ITSC CMU

กลยทธ(ตอ)- จดตง National Cyber Security Agency เพอท างานประสานกบสภาความมนคงแหงชาตโดยมหนาทรบผดชอบด าเนนการในสวนทเกยวของกบความมนคงปลอดภยในโลกไซเบอร(Cyber security) การใหความรความเขาใจ ค าปรกษา และประสานงานกบผทรบผดชอบงานดานความมนคงปลอดภยของระบบสารสนเทศของหนวยงานอนๆ การด าเนนการเรองการตรวจสอบและประเมน (Compliance and monitoring) การประเมนความเสยงของระบบสารสนเทศ (ICT Risk assessment) ในระดบประเทศ โดยมกลไกประสานเชอมโยงกบคณะกรรมการนโยบายระดบชาตทเกยวของ ไดแก คณะกรรมการเทคโนโลยสารสนเทศและการสอสารแหงชาตคณะกรรมการธรกรรมทางอเลกทรอนกส สภาความมนคงแหงชาต เปนตน- สนบสนนการวจยพฒนา และเพมจ านวนผเชยวชาญดานความมนคงปลอดภยของระบบสารสนเทศและโครงขาย (Network security) ของประเทศ รวมถงการจดท า ทบทวนและปรบปรงแผนแมบทดานความมนคงปลอดภยของระบบสารสนเทศและโครงขาย (National Information Security Roadmap) อยางตอเนอง



ITSC CMU

กลยทธ(ตอ)- ใหทกหนวยงานทมศนยขอมล (Data Center) จดท าแผนฉกเฉน และขนตอนการด าเนนงานในดานโทรคมนาคมและการสอสาร ในกรณมเหตการณฉกเฉน (Emergency protocols) เพอรองรบภยพบตประเภทตางๆ ทงจากภยธรรมชาต และภยมนษย- เรงรดการออกกฎหมายทยงคางอยในขนตอนนตบญญตใหมผลบงคบใชโดยเรว- ยกรางกฎหมายทมความจ าเปนตองจดท าอกอยางนอย 2 ฉบบ ไดแก กฎหมายสอสารดาวเทยม และ กฎหมายเคเบลใตน าเพอเชอมตอโครงขายโทรคมนาคมของไทยกบเสนทางเคเบลใตน าหลกของโลก เพอรกษาอธปไตยของประเทศในการทผประกอบการตางประเทศจะน าบรการเหลานเขามาด าเนนธรกจในประเทศไทย- เรงรดการพฒนาบคลากรในสายกระบวนการยตธรรมใหมความรความเขาใจในพนฐานของเทคโนโลย เจตนารมณ และเนอหาสาระของกฎหมายทเกยวของ เพอการบงคบใชทมประสทธภาพและประสทธผล



ITSC CMU

กลยทธ(ตอ)- พจารณาความจ าเปนในการจดท าหรอยกรางกฎหมายทเกยวของ อาท

- กฎหมายเกยวกบการคมครองผบรโภคดานโทรคมนาคมหรอธรกรรมออนไลน- กฎหมายเกยวกบการคมครองเดกและเยาวชนจากภยทเกดขนบนอนเทอรเนต- กฎหมายเกยวกบความมนคงปลอดภยของโครงขาย เพอปองกนการโจมตโครงขายหลกอนอาจสงผลกระทบตอความมนคงของชาต- กฎหมายเกยวกบการคมครองเนอหาดจทล หรอดจทลคอนเทนต (Digital content) โดยควรตองพจารณาใหครอบคลมดจทลคอนเทนตทอาจอยในหลากหลายรปแบบ และเขาถงไดจากหลากหลายอปกรณ



ITSC CMU

Law and Ethic(กฎหมาย)กฎหมาย : กฎ ทสถาบน หรอ ผ มอ านาจสงสดในรฐ ตราขน หรอ ทเกดขนจาก จารต

ประเพณ อนเปนทยอมรบนบถอ เพอ ใชในการบรหารประเทศ เพอ ใชบงคบบคคลใหปฏบตตาม หรอ เพอก าหนดระเบยบแหงความสมพนธระหวางบคคล หรอ ระหวางบคคลกบรฐ

1. เกณฑ2. ก าหนดความประพฤต3. สภาพบงคบ4. บงคบเปนกจลกษณะ



ITSC CMU

พระราชบญญต (พ.ร.บ.)คอบทกฎหมายทใชบงคบอยเปนประจ าตามปรกต เพอวางระเบยบบงคบความประพฤต

ของบคคลรวมทงองคกรและเจาหนาทของรฐ เปนบทบญญตแหงกฎหมายทมฐานะสงกวาบทกฎหมายอน ๆ นอกจากรฐธรรมนญ กอนประกาศใชบงคบพระราชกฤษฎกา (พ.ร.ฎ.)

บทบญญตแหงกฎหมายทพระมหากษตรยทรงตราขนโดยอาศยอ านาจตามรฐธรรมนญ พระราชบญญต หรอพระราชก าหนด เพอใชในการบรหารราชการแผนดน โดยค าแนะน าของคณะรฐมนตร มศกดต ากวารฐธรรมนญ พระราชบญญตประมวลกฎหมาย และพระราชก าหนด



ITSC CMU

กฎหมายทเกยวของกบ IT• พรบ. การประกอบกจการโทรคมนาคม 2544• พรฎ. การก าหนดหลกเกณฑและวธการในการท าธรกรรมทางอเลกทรอนกสภาครฐ 2549• พรบ. วาดวยการกระท าผดเกยวกบคอมพวเตอร 2550• พรบ. วาดวยธรกรรมทางอเลกทรอนกส 2544 แกไข 2551• พรฎ. วาดวยการควบคมดแลธรกจบรการการช าระเงนทางอเลกทรอนกส 2551

อนาคต• พรบ. สภาเทคโนโลยสารสนเทศและการสอสารแหงประเทศไทย• พรบ. วาดวยการกระท าผดเกยวกบคอมพวเตอร 255?• พรบ. คมครองขอมลสวนบคคล



ITSC CMU



ITSC CMU

สงทตองท าม.26 – เกบ Log 90 วน

หลกเกณฑการเกบรกษาขอมลจราจรทางคอมพวเตอรของผใหบรการ พ.ศ.2550 ขอ 8

1. เกบในสอ->Integrity->Identification2. Classification->No admin access3. IT Auditor & Coordinate4. Traffic Log Identification(NAT Log)

ขอ 91. NTP(Network Time Protocol)



ITSC CMU

ผใหบรการ1. ผใหบรการ

ก. Telecom.ข. Access Service Provider ค. Host Service Provider : File Server,Mail Server,IDCง. Internet Café

2. Appication Content Service Provider



ITSC CMU

Log ทตองเกบก. Internet Access Logข. E-Mail Serverค. FTP Serverง. Web Serverจ. Usenetฉ. IRC/IM



GW/NATLog

Private IP



E-Mail

Web

FTP

Log Server


http://network.cmu.ac.thhttp://network.cm.edu 36



ITSC CMU

พรบ.คอมพ 2550 vs พรบ.คอมพ 255?

ประเดนท1 เพมนยาม “ผดแลระบบ”มาตรา4 เพม นยามค าวา “ผดแลระบบ” หมายความวา “ผ มสทธเขาถงระบบคอมพวเตอรทใหบรการแกผ อนในการเขาสอน เทอรเนต หรอใหสามารถตดตอถงกนโดยประการอน โดยผานทางระบบคอมพวเตอร ทงน ไมวาจะเปนการดแลเพอประโยชนของตนเองหรอเพอประโยชนของบคคลอน”



ITSC CMU


ประเดนท 2 คดลอกไฟล จ าคกสงสด 3 ป สงใหมในกฎหมายน คอมมาตรา16 ท เพมมาวา “ผใดส าเนาขอมลคอมพวเตอรของผ อนโดยมชอบ โดยประการทนาจะเกดความเสยหายตอผ อน ตองระวางโทษจ าคกไมเกนสามป หรอปรบไมเกนหาหมนบาท หรอทงจ าทงปรบ”



ITSC CMU


ประเดนท 3 มไฟลลามกเกยวกบเดก ผดในมาตรา 25 “ผ ใดครอบครองขอมลคอมพวเตอรซงมลกษณะอนลามกทเกยวของกบเดกหรอ เยาวชน ตองระวางโทษจ าคกไมเกนหกป หรอปรบไมเกนสองแสนบาท หรอทงจ าทงปรบ”



ITSC CMU


ประเดนท 4 ยงเอาผดกบเนอหามาตรา 24 (1) น า เขาสระบบคอมพวเตอรซงขอมลทไมตรงตอความเปนจรง โดยประการทนาจะเกดความเสยหายตอความมนคงของประเทศหรอกอใหเกดความ ตนตระหนกแกประชาชน



ITSC CMU


ประเดนท 5 ดหมน ผดพ.ร.บ.คอมพวเตอรมาตรา 26 ผ ใดน าเขาสระบบคอมพวเตอรทประชาชนทวไปอาจเขาถงได ซงขอมลคอมพวเตอรทปรากฏเปนภาพ ขอมลสวนบคคลของผอน หรอขอมลอนใด โดยประการทนาจะท าใหบคคลอนเสยหาย เสยชอเสยง ถกดหมน ถกเกลยดชง หรอไดรบความอบอาย หรอเพอใหผหนงผใดหลงเชอวาเปนขอมลทแทจรง ตองระวางโทษจ าคกไมเกนสามป หรอปรบไมเกนหนงแสนบาท หรอทงจ าทงปรบ



ITSC CMU


ประเดนท 6 สงสแปม ตองเปดชองใหเลกรบบรการมาตรา 21 ผ ใดสงขอมลคอมพวเตอรหรอจดหมายอเลกทรอนกสเปนจ านวนตามหลกเกณฑท รฐมนตรประกาศก าหนด เพอประโยชนทางการคาจนเปนเหตใหบคคลอนเดอดรอนร าคาญ และโดยไมเปดโอกาสใหผรบขอมลคอมพวเตอรหรอจดหมายอเลกทรอนกส สามารถบอกเลกหรอแจงความประสงคเพอปฏเสธการตอบรบได ตองระวางโทษจ าคกไมเกนหกเดอน หรอปรบไมเกนหนงหมนบาท หรอทงจ าทงปรบ



ITSC CMU


ประเดนท 7 เกบโปรแกรมทะลทะลวงไว คกหนงปมาตรา 23 ผ ใดผลต จ าหนาย จายแจก ท าซ า มไว หรอท าใหแพรหลายโดยประการใด ซงขอมลคอมพวเตอร ชดค าสง หรออปกรณทจดท าขนโดยเฉพาะเพอน าไปใชเปนเครองมอในการกระท าความ ผดตามมาตรา 15 มาตรา 16 มาตรา 17 มาตรา 18 มาตรา 19 และมาตรา 20 ตองระวางโทษจ าคกไมเกนหนงป หรอปรบไมเกนสองหมนบาท หรอทงจ าทงปรบ



ITSC CMU


ประเดนท 8 เพมโทษผเจาะระบบส าหรบกรณการเขาถงระบบคอมพวเตอรหรอขอมลคอมพวเตอรของผ อนโดยมชอบ เดมก าหนดโทษจ าคกไวไมเกนหกเดอนหรอปรบไมเกนหนงหมนบาท รางกฎหมายใหมเพมเพดานโทษเปนจ าคกไมเกนสองป หรอปรบไมเกนสหมนบาท(เพมขน 4 เทา)



ITSC CMU


ประเดนท 9 ใหหนาทหนวยใหม ส านกงานพฒนาธรกรรมทางอเลกทรอนกส (องคการมหาชน) “Electronic Transactions Development Agency (Public Organization)” เรยกโดยยอวา “ETDA”มาตรา ๓๐ ในกรณทมความจ าเปนตองประสานงานกบหนวยงานหรอองคกรตางประเทศเพอใหไดมาซงขอมลทเปนประโยชนตอการสบสวนสอบสวนหาตวผกระท าาความผด พนกงานสอบสวนอาจรองขอใหส าานกงานพฒนาธรกรรมทางอเลคทรอนกส (องคการมหาชน) เปนผประสานงานกลางเพอใหไดมาซงขอมลดงกลาว



ITSC CMU


ประเดนท10 ตงคณะกรรมการ สดสวน 8 – 3 – 0 : รฐต ารวจ-ผทรงคณวฒ-ประชาชน



ITSC CMU

Virtualization • Hardware Platform• Operating System• Application Virtualization• Desktop Virtualization(VDI)• Storage Device• Network Resource



ITSC CMU

Virtualization



ITSC CMU

Virtualization Security• Hypervisor Security• Host Security• Securing Communications – Between Host and Management Node• Security between guests – Virtual switch• Security between host/guests• Security between host/storage



Thank you

trend presentation

Documents