Checklist เก็บ Log 2026 — 10 ข้อที่องค์กรไทยต้องตรวจ
Checklist 10 ข้อปี 2026 ตรวจว่าเก็บ Log ได้ครบและปลอดภัยหรือยัง ทั้งการเก็บย้อนหลัง 90 วันตามมาตรา 26 การป้องกันการแก้ไข Log และแนวปฏิบัติอย่างการเข้ารหัส
Checklist เก็บ Log 2026 — 10 ข้อที่องค์กรไทยต้องตรวจ
คุณมั่นใจหรือไม่ว่าองค์กรของคุณ เก็บ Log ได้ครบและปลอดภัย? หลายองค์กรคิดว่าเก็บ Log แล้ว แต่จริงๆ อาจ ไม่ครบ ไม่ถูก ไม่ปลอดภัย — มาตรวจสอบกันด้วย Checklist 10 ข้อนี้ ข้อที่ 2 มาจากมาตรา 26 โดยตรง ส่วนข้ออื่นผสมระหว่างข้อกำหนดในประกาศกระทรวงดิจิทัลฯ พ.ศ. 2564 กับแนวปฏิบัติที่แนะนำ ไม่ใช่ทุกข้อที่กฎหมายบังคับ และหน้าที่ของแต่ละองค์กรขึ้นกับว่าเข้าข่ายเป็นผู้ให้บริการประเภทใด
✅ ข้อที่ 1: เก็บ Log จากทุกอุปกรณ์สำคัญ
ระบุอุปกรณ์ที่ต้องเก็บ Log:
- ☐ Firewall (Palo Alto, Fortinet, Cisco ASA)
- ☐ Active Directory / LDAP
- ☐ VPN Gateway
- ☐ Email Server (Microsoft 365, Google Workspace)
- ☐ Web Server / Application Server
- ☐ Database Server
- ☐ Wi-Fi Controller / Access Point
- ☐ Endpoint (Antivirus, EDR)
💡 Tip: หากไม่แน่ใจว่ามีอุปกรณ์อะไรบ้าง ให้ทำ Network Inventory ก่อน
✅ ข้อที่ 2: เก็บ Log อย่างน้อย 90 วัน
ตาม มาตรา 26 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติมโดย พ.ร.บ. ฉบับที่ 2 พ.ศ. 2560) ที่ใช้กับผู้ให้บริการที่เข้าข่าย:
- เก็บ Log ขั้นต่ำ 90 วัน
- พนักงานเจ้าหน้าที่อาจสั่งผู้ให้บริการรายใดรายหนึ่งให้เก็บนานกว่า 90 วันได้ไม่เกิน 2 ปี เป็นกรณีพิเศษเฉพาะราย (ไม่ใช่ทุกรายต้องเก็บ 2 ปี)
☐ ตรวจสอบว่าข้อมูล Log ย้อนหลัง 90 วันยังค้นหาได้
✅ ข้อที่ 3: Log มีข้อมูลครบถ้วน
Log ที่เก็บต้องมีข้อมูลอย่างน้อย:
- ☐ Timestamp (วันเวลาที่เกิดเหตุการณ์)
- ☐ Source IP / Destination IP
- ☐ Username (ผู้ใช้งาน)
- ☐ Action (Login, Logout, Access, Deny, etc.)
- ☐ Status (Success, Failed)
✅ ข้อที่ 4: มีระบบป้องกันการแก้ไข Log
Log ต้องไม่ถูกแก้ไขหรือลบ:
- ☐ ใช้ Hash Integrity (เช่น SHA-256 ตามนโยบายองค์กร) ยืนยัน Log
- ☐ มีระบบ Write-Once หรือ Immutable Storage
- ☐ แยก Log Server ออกจาก Production Server
✅ ข้อที่ 5: เข้ารหัสข้อมูล Log
- ☐ เข้ารหัส Data at Rest (AES-128 ขึ้นไป)
- ☐ เข้ารหัส Data in Transit (TLS 1.2+)
- ☐ ใช้ Syslog over TLS แทน Syslog ธรรมดา
✅ ข้อที่ 6: มีระบบควบคุมการเข้าถึง (Access Control)
- ☐ มี Login/Password สำหรับเข้า Log System
- ☐ ใช้ RBAC (Role-Based Access Control)
- ☐ มี Audit Log ของผู้ดูแลระบบ (ใครดู Log อะไรเมื่อไหร่)
✅ ข้อที่ 7: สามารถค้นหา Log ได้อย่างรวดเร็ว
- ☐ ค้นหาตาม IP, Username, Date Range ได้
- ☐ กำหนดและทดสอบเวลาแสดงผลตาม acceptance criteria ของโครงการ
- ☐ Export ผลลัพธ์เป็น PDF หรือ CSV ได้
📖 อ่านเพิ่มเติม: ICT Spec คืออะไร?
✅ ข้อที่ 8: มีระบบแจ้งเตือนเมื่อเกิดเหตุผิดปกติ
- ☐ แจ้งเตือนเมื่อ Login ผิดพลาดต่อเนื่อง
- ☐ แจ้งเตือนเมื่อ Disk เก็บ Log เต็มใกล้ 80%
- ☐ แจ้งเตือนเมื่อ อุปกรณ์หยุดส่ง Log
- ☐ ช่องทางแจ้งเตือน: Email, LINE, Microsoft Teams
✅ ข้อที่ 9: มีรายงานสรุปประจำเดือน
- ☐ รายงาน จำนวน Log ที่เก็บได้ (EPS, Total Events)
- ☐ รายงาน เหตุการณ์ผิดปกติ (Top 10 Alerts)
- ☐ รายงาน สถานะอุปกรณ์ (Online/Offline)
- ☐ รายงาน พื้นที่เก็บ Log (Storage Usage)
✅ ข้อที่ 10: มีแผนสำรองและกู้คืน (Backup & DR)
- ☐ มี Backup Log อย่างน้อยสัปดาห์ละครั้ง
- ☐ ทดสอบ กู้คืน (Restore) อย่างน้อยปีละครั้ง
- ☐ มี DR Site สำหรับ Log Server (ถ้าเป็นไปได้)
🎯 ผ่านกี่ข้อ?
| ผลลัพธ์ | ระดับ | คำแนะนำ |
|---|
| 9–10 ข้อ | 🟢 ดีมาก | พร้อมสำหรับการตรวจสอบ |
| 6–8 ข้อ | 🟡 พอใช้ | ควรปรับปรุงจุดที่ขาด |
| 3–5 ข้อ | 🟠 เสี่ยง | ต้องดำเนินการด่วน |
| 0–2 ข้อ | 🔴 อันตราย | ต้องทบทวนกับผู้รับผิดชอบและที่ปรึกษากฎหมาย |
⭐ zcrLog ช่วยรองรับหลายข้อใน Checklist นี้
zcrLog รองรับการรวบรวม ค้นหา แจ้งเตือน และรายงานตามขอบเขตการติดตั้งที่ตกลงกัน ความครอบคลุมของแหล่งข้อมูล, retention, SLA และราคา ต้องยืนยันจาก requirement และใบเสนอราคาของแต่ละโครงการ
🎯 ดู Demo zcrLog →
📞 ปรึกษาฟรี
แหล่งที่มา
บทความที่เกี่ยวข้อง
อ่านต่อเพื่อเปรียบเทียบแนวทางและลงรายละเอียดที่เกี่ยวข้อง:
ผลิตภัณฑ์ที่เกี่ยวข้อง
อ่านรายละเอียด zcrLog เพื่อดูขอบเขตการใช้งาน ดูราคาที่เผยแพร่ได้ที่หน้าราคา และสิ่งที่ต้องเตรียมก่อนคุยกับพาร์ทเนอร์