มุมอ่อนโยนของผู้ล่า

วันนี้กลับบ้านแล้ว คงไม่ค่อยได้เขียนอะไร พอดีไปเจอรูปของคุณพลายน้อยแล้วชอบ เลยเอามาแปะไว้ดูเล่น (ยังไม่ได้ขออนุญาต งั้นขอตรงนี้เลยละกันนะคะ)

สิงห์โต สัตว์สัญลักณ์แห่งการเป็นผู้ล่าอันดับหนึ่ง โดยทั่วไปมักโดนมนุษย์มั่วนิ่มให้เป็นตัวแทนความเข้มแข็ง ดุดัน ห้าวหาญ … แต่สิงห์โตก็มีจิตใจอ่อนโยนและแสดงออกในแบบของมันนะ

มนุษย์บางคนรูปร่างภายนอกอ่อนช้อยงดงาม แต่จะมีจิตใจเหมือนดังรูปกายหรือเปล่า ต้องสืบเสาะเอาเอง

ผลเดื่อเมื่อสุกไซร้ มีพรรณ
ภายนอกแดงดูฉันท์ ชาดป้าย
ภายในย่อมแมลงวัน หนอนบ่อน
ดุจดั่งคนใจร้าย นอกนั้นดูงาม

–โคลงโลกนิติ

The Sapsons Movie : เดอะ แสบสันต์ มูฟวี่

ชอบๆๆๆ เลยมาช่วยโปรโมต … อ่านต่อให้จบที่บั่นทอนปัญญาคาเฟ่

เดอะ แสบสันต์ มูฟวี่

เรื่องราวของชาวเมืองสารขัณฑ์ ที่ทั้งแสบ ทั้งมันส์ จนคันไปถึงเครื่องในไส้ติ่ง
หมายเหตุ : ภาพยนตร์เรื่องนี้ไม่มีอยู่จริงบนโลกบวม ๆ ใบนี้แต่ประการใด…

ถ้าต้องล่ารายชื่อผู้ใจบุญไปประกันตัวจริงเมื่อไร ขอให้บอก จะหนีเอ๊ยจะร่วมด้วยช่วยกัน ฮ่ะๆๆ

ป.ล. กะทิ น่าจะชื่อ ส้นติ๊ มากกว่าเนอะ

หลักเกณฑ์การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2550

อ่าน “ประกาศกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร เรื่อง หลักเกณฑการเก็บรักษาขอมูลจราจรทางคอมพิวเตอรของผูใหบริการ พ.ศ. ๒๕๕๐” แล้วขอบอกว่า เห็นทีงานนี้จะต้องมีการแบ่งภาระค่าจัดเก็บข้อมูลจราจรมายังผู้ใช้บริการแน่นอน เป็นที่คาดหวังได้ว่า ราคาค่าบริการต่างๆ ที่เกี่ยวข้องกับประกาศฯ นี้คงจะสูงขึ้นเล็กน้อยถึงปานกลาง

อ้อ และคงมีบริษัทที่เปิดบริการใหม่ๆ สำหรับจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์นี้โดยเฉพาะ เพราะกำหนดกฎเกณฑ์ค่อนข้างเข้มงวดทีเดียวเชียว (หรือว่า เราจะเปิดบริษัทรับทำเสียเองดีเนี่ย)

มาดูข้อกำหนดกันเป็นข้อๆ ไปดีกว่า

ขอ ๘ การเก็บ รั ก ษาข อ มูล จราจรทางคอมพิว เตอร ผูใ ห บ ริ การต องใช วิธี ก ารที่ ม่ั น คง
ปลอดภัย ดังตอไปนี้ี้
(๑) เก็บในสื่อ (Media) ที่สามารถรักษาความครบถวนถูกตองแทจริง (Integrity) และระบุ
ตัวบุคคล (Identification) ที่เขาถึงสื่อดังกลาวได (หมายเหตุผู้เขียน: สื่อที่สามารถรักษาความครบถ้วนถูกต้องแท้จริง หมายถึงสื่อที่ไม่สามารถเขียนทับได้อย่างนั้นเหรอ ทางทีดีควรยกตัวอย่างนะว่า ท่านกระทรวง ICT เห็นว่าสื่อแบบไหนที่รักษา integrity ได้บ้าง เช่น พวก magnetic tape จัดได้ว่ามี integrity รึเปล่า –ยังไงก็เขียนทับได้อยู่ดีแหล่ะ)
(๒) มีระบบการเก็บรักษาความลับของขอมูลที่จัดเก็บ และกําหนดชั้นความลับในการเขาถึง
ขอมูล ดังกล าว เพื่อ รักษาความนาเชื่อถื อของขอมู ล และไมใ หผู ดูแลระบบสามารถแกไขข อมูล ที่
เก็บรักษาไว เชน การเก็บไวใน Centralized Log Server หรือการทํา Data Archiving หรือทํา Data
Hashing เปนตน เวนแต ผูมีหนาที่เกี่ยวของที่เจาของหรือผูบริหารองคกร กําหนดใหสามารถเขาถึง
ขอมูลดังกลาวได เชน ผูตรวจสอบระบบสารสนเทศขององคกร (IT Auditor) หรือบุคคลที่องคกร
มอบหมาย เปนตน รวมทั้งพนักงานเจาหนาที่ตามพระราชบัญญัตินี้ (หมายเหตุผู้เขียน - นอกเหนือจากที่ผู้ให้บริการต้องบันทึกข้อมูลสำคัญเตรียมพร้อมสำหรับรองรับ disaster recovery แล้วก็ยังต้องเก็บรักษาข้อมูลจราจรคอมพิวเตอร์เพิ่มเข้าไปอีกด้วย –เอิ้ก!)
(๓) จัดใหมีผูมีหนาที่ประสานงานและใหขอมูลกับพนักงานเจาหนาที่ซึ่งไดรับการแตงตั้ง
ตามพระราชบัญญัติวาดวยการกระทําความผิดเกี่ยวกับคอมพิวเตอร พ.ศ. ๒๕๕๐ เพื่อใหการสงมอบ
ขอมูลนั้น เปนไปดวยความรวดเร็ว (หมายเหตุผู้เขียน - ผู้ให้บริการรายใดยังไม่มีตำแหน่งนี้รีบแต่งตั้งด่วน เงินเดือนต้องสูงหน่อยนะเพราะแบบรับภาระหนักเหลือเกิน)
(๔) ในการเก็บขอมูลจราจรนั้น ตองสามารถระบุรายละเอียดผูใชบริการเปนรายบุคคลได
(Identification and Authentication) เชน ลักษณะการใชบริการ Proxy Server, Network Address
Translation (NAT) หรือ Proxy Cache หรือ Cache Engine หรือบริการ Free Internet หรือ บริการ 1222
หรือ Wi-Fi Hotspot ตองสามารถระบุตัวตนของผูใชบริการเปนรายบุคคลไดจริง (หมายเหตุผู้เขียน - ผู้ให้บริการที่มีบริการ Proxy server ก็ต้องจัดเก็บขอ้มูลฯ ของ Proxy Server ด้วยเพื่อไปเปรียบเทียบกับข้อมูล access service ต่างๆ เช่น dial-up, ADSL, เป็นต้น เพื่อระบุหาตัวแสบของ ICT ให้ได้)
(๕) ในกรณีที่ผูใหบริการประเภทหนึ่งประเภทใด ในขอ ๑ ถึงขอ ๔ ขางตน ไดใหบริการ
ในนามตนเอง แตบริการดังกลาวเปนบริการที่ใชระบบของผูใหบริการซึ่งเปนบุคคลที่สาม เปนเหตุให
ผูใหบริการในขอ ๑ ถึงขอ ๔ ไมสามารถรูไดวา ผูใชบริการที่เขามาในระบบนั้นเปนใคร ผูใหบริการ
เชน วา นั้น ตอ งดํ าเนิน การใหมี วิธี การระบุ แ ละยื น ยั น ตั วบุ คคล (Identification and Authentication)
ของผูใชบริการผานบริการของตนเองดวย (หมายเหตุผู้เขียน - และสมมติว่าคุณเป็นเจ้าของร้านเน็ตคาเฟ่ก็ไม่มีการยกเว้น ต้องจัดเก็บข้อมูลด้วย ไม่งั้นโดนดีแน่ๆ)
ขอ ๙ เพื่อใหขอมูลจราจรมีความถูกตองและนํามาใชประโยชนไดจริงผูใหบริการตองตั้งนาฬิกา
ของอุปกรณบริการทุกชนิดใหตรงกับเวลาอางอิงสากล (Stratum 0) โดยผิดพลาดไมเกิน ๑๐ มิลลิวินาที (หมายเหตุผู้เขียน - ผู้บริการรายใดยังไม่มี Network Time Protocol server และยังไม่เริ่มจัดการให้เครื่องคอมพิวเตอร์ทั้งโครงข่ายทำ time synchronization รีบจัดการโดยด่วน และจริงๆ แล้วจะให้มั่นใจได้ว่าเป็นไปตามข้อกำหนดความผิดพลาดไ่ม่เกิน 10 ms คงต้องมีเครื่องรับ GPS clock เป็นของตนเองต่อเชื่อมเข้ากับ NTP server ของตนเองด้วยเช่นกัน –ลงทุนอีกอื้อเลย)
ขอ ๑๐ ผูใหบริการซึ่งมีหนาที่เก็บขอมูลจราจรทางคอมพิวเตอรตามขอ ๗ เริ่ม เก็บขอมูล
ดังกลาวตามลําดับ ดังนี้
(๑) ผูใหบริการตามขอ ๕ (๑) ก. เริ่มเก็บขอมูลจราจรทางคอมพิวเตอรเมื่อพนสามสิบวัน
นับจากวันประกาศในราชกิจจานุเบกษา
(๒) ใหผูใหบริการตามขอ ๕ (๑) ข. เฉพาะผูใหบริการเครือขายสาธารณะหรือผูใหบริการ
อินเทอรเน็ต (ISP) เริ่มเก็บขอมูลจราจรทางคอมพิวเตอรเมื่อพนหนึ่งรอยแปดสิบวันนับจากวันประกาศ
ในราชกิจจานุเบกษา
ผูใหบริการอื่นนอกจากที่กลาวมาในขอ ๑๐ (๑) และขอ ๑๐ (๒) ขางตน ใหเริ่มเก็บขอมูล
จราจรทางคอมพิวเตอรเมื่อพนหนึ่งปนับจากวันประกาศในราชกิจจานุเบกษา (หมายเหตุผู้เขียน - ไหวตัวกันทันหรือยังจ๊ะ ถ้ายังรีบติดต่อผู้เขียนด่วน เดี๋ยวจัดทีมพิเศษให้บริการ อ่า…ไม่ได้ล้อเล่นนะ)