บทความกรณีศึกษา - สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ (ป.ป.ช) จัดเก็บล็อกไฟล์อย่างมีประสิทธิภาพ

      สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติใ ช้ Softnix Logger ช่วยในจัดเก็บล็อกไฟล์ (Log file) ให้ถูกต้องตามกฎหมาย และความปลอดภัยของข้อมูล รวมถึงสามารถเรียกออกมาดูได้อย่างรวดเร็ว, ครบถ้วน และถูกต้อง

    การตรวจสอบทรัพย์สิน ซึ่งเป็นอีกหนึ่งภารกิจที่สำคัญที่กำหนดไว้ เพราะการให้มีการยื่นบัญชีแสดงรายการหนี้สิน และทรัพย์สินจะทำให้ผู้ยื่นเกรงกลัวว่าเมื่อทุจริตมาแล้วได้ทรัพย์สินมาจะเก็บไว้ที่ไหน หากสำนักงาน ป.ป.ช.ตรวจพบก็จะถูกยึด และต้องถูกดำเนินคดี เพราะฉะนั้นภารกิจตรวจสอบทรัพย์สินจะเป็นทั้งการป้องกัน ป้องปราม และป้องปราบไปด้วยในตัว  ในส่วนภารกิจด้านวิชาการ ซึ่งจะดูแลในเรื่องงานวิจัย งานวางมาตรการ รวมทั้งเทคโนโลยีสารสนเทศก็รวมอยู่ในภารกิจด้านวิชาการด้วยเช่นกัน

ความท้าทายที่เกิดขึ้น

      เนื่องจากสำนักงาน ป.ป.ช. มีการนำเอาระบบสารสนเทศเป็นจำนวนมากมาใช้ในการสนับสนุนการปฏิบัติภารกิจหลักเพิ่มมากขึ้น เช่น ด้านการป้องกัน การปราบปราม การตรวจสอบทรัพย์สิน และสนับสนุนภารกิจด้านอำนวยการ รวมทั้งด้านวิชาการ  ส่งผลให้เกิดล็อกไฟล์เพิ่มขึ้นเป็นจำนวนมาก การจัดเก็บล็อกไฟล์ตามที่กฎหมายกำหนดไว้จึงทำได้ค่อนข้างยาก เพราะสำนักงาน ป.ป.ช ใช้งานระบบสารสนเทศที่แตกต่างกันหลายระบบ แต่ละระบบก็จะมีลักษณะเฉพาะของระบบ ทำให้การจัดเก็บล็อกไฟล์มีความแตกต่างกัน กระจัดกระจาย และมีความซับซ้อนมาก จึงจำเป็นต้องมีการจัดเก็บอย่างมีระบบ

     โดยเฉพาะอย่างยิ่งในระบบฐานข้อมูลเกี่ยวกับการปราบปรามการทุจริต หรือที่เรียกว่า CCMS จำเป็นที่จะต้องมีการเก็บล็อกไฟล์การเข้ามาใช้งานระบบ CCMS ของผู้ใช้ทั้งหมดไว้

     "เราจำเป็นที่จะต้องรู้ว่าใครได้เข้ามาใช้งานระบบบ้าง ได้เข้ามาดู มาสืบหาข้อมูลอย่างไรในระบบ นอกจากจะเพื่อให้ถูกต้องตามการเก็บแล้ว ยังต้องถูกต้องตามหลักของกฎหมาย ซึ่งกำหนดไว้ว่าจะต้องมีการเก็บล็อกไว้ 90 วัน  จากนั้นก็ทำการแบ็กอัพไปเก็บไว้อีกที่หนึ่ง เพราะหากเกิดกรณีที่ใครเข้ามาอยู่ในระบบ CCMS โดยที่เราไม่ได้อนุญาต เราจำเป็นต้องนำล็อกไฟล์อันนั้นมาตรวจดูว่าใครเข้ามาดูข้อมูลเรื่องอะไร วันเวลาไหน เพื่อจุดประสงค์ใด ดังนั้นการเก็บล็อกไฟล์ในสำนักงานโดยเฉพาะในระบบ CCMS จึงมีความสำคัญมาก นอกจากเพื่อความถูกต้องตามกฎหมายแล้ว ยังต้องถูกต้องตามหลักของความปลอดภัยอีกด้วย" คุณยงยุทธ มะลิทอง รองเลขาธิการคณะกรรมการ ป.ป.ช. สำนักงาน ป.ป.ช. กล่าวถึงความสำคัญของการจัดเก็บล็อกไฟล์

     เนื่องจากสำนักงาน ป.ป.ช.มีการให้บริการระบบที่หลากลาย และให้บริการทั้งเจ้าหน้าที่ และผู้บริหารภายในสำนักงาน ป.ป.ช.เอง รวมถึงให้บริการแก่หน่วยงานภายนอก และสาธารณชนที่มาติดตามเรื่องราวต่างๆ ตลอดจนในอนาคตจะมีการเปิดให้บริการการยื่นแสดงรายการบัญชีทรัพย์สิน และหนี้สินออนไลน์ ดังนั้นจึงจำเป็นต้องมีการเก็บล็อกไฟล์ ซึ่งก็คือ การเก็บประวัติการใช้งานของผู้ใช้งานแต่ละคนในแต่ละระบบเพื่อให้สามารถเรียกมาตรวจสอบได้ทุกเมื่อที่ต้องการระบบโซลูชั่นจัดเก็บล็อกไฟล์ Softnix Logger

       Softnix Logger เป็นระบบจัดเก็บล็อกไฟล์ที่ผ่านการรับรองมาตรฐานจาก NECTEC มศอ.๔๐๐๓.๑ - ๒๕๕๒ (NECTEC STANDARD NTS 4003.1-2552) จึงมั่นใจได้ว่า ล็อกไฟล์ ที่จัดเก็บด้วยระบบ Softnix Logger มีความถูกต้องแม่นยำ และเป็นไปตามข้อกำหนดของกฎหมาย รวมถึงสามารถนำไปใช้เป็นหลักฐานในการพิสูจน์และยืนยันในชั้นศาลได้

    Softnix Logger รองรับการจัดเก็บล็อกได้หลากหลายทั้งในรูปแบบ Syslog , FTP, SFTP และรองรับ Syslog Agent ระบบทำหน้าที่บริหารจัดการล็อกแบบรวมศูนย์ (Centralized Log Management) ซึ่งช่วยให้การจัดเก็บ และจัดการล็อกไฟล์ง่ายขึ้น

      ในขณะที่ด้านการเก็บรักษานั้น Softnix Logger จะทำการจัดเก็บล็อกไฟล์ในลักษณะที่เป็นข้อมูลดิบ (Raw Data) โดยมีการบีบอัด (Data Compression) ด้วยอัตราส่วน 20:1 และมีระบบรักษาความถูกต้องของข้อมูลโดยมีวิธีการเข้ารหัสและการยืนยันความคงสภาพของข้อมูล (Data Integrity) โดยวิธีการ MD5 และ SHA-1 SHA-256 ซึ่งนอกจากจะช่วยประหยัดพื้นที่การจัดเก็บข้อมูลแล้ว ยังเพิ่มความมั่นใจในความปลอดภัยและความถูกต้องของล็อกไฟล์อีกด้วย

     ด้านการสืบค้นและรายงาน Softnix Logger มีระบบจัดทำดัชนีข้อมูล (Data Indexing) ที่มีประสิทธิภาพ สามารถจัดทำดัชนีข้อมูลมากกว่า 10,000 ข้อความต่อวินาที และสามารถสืบค้นได้อย่างรวดเร็ว โดยใช้เงื่อนไขต่างๆ เช่น ค้นหาตาม ชื่อ Host ,Time, Message โดยใช้เงื่อนไขแบบ AND, OR, NOT อีกทั้งระบบยังมีส่วนของ Log Analyzer ที่สามารถวิเคราะห์ สร้างรายงานเชิงปริมาณของ Log File เพื่อใช้ในการวิเคราะห์และพัฒนาระบบเครือข่าย โดยมีรูปแบบรายงานมากกว่า 800 ชนิด แยกตามชนิดของอุปกรณ์หรือระบบ

       นอกจากนี้ Softnix Logger ยังช่วยให้ผู้ดูแลระบบทำงานได้ง่ายขึ้น ด้วยฟังก์ชั่นการติดตามและแจ้งเตือนที่สามารถสร้างตัวกรอง (Filter) เหตุการณ์ตามเงือนไขต่างๆ เพื่อใช้ในการติดตามเหตุการณ์ หรือแจ้งเตือน (Alert) ผ่านทางอีเมล์ไปยังผู้ที่เกี่ยวข้อง รวมถึงสามารถแจ้งเตือนทันที เมื่อพบว่าไม่มีล็อกไฟล์ส่งเข้ามายังระบบตามระยะเวลาที่กำหนดไว้ เพื่อให้ผู้ดูแลระบบสามารถทำการแก้ไขได้อย่างทันท่วงที

    ความต้องการหลักของสำนักงาน ป.ป.ช คือ จะต้องดำเนินการถูกต้องตามกฎหมาย และข้อมูลต้องมีความปลอดภัย รวมถึงเมื่อต้องการเรียกล็อกไฟล์ออกมาดู จะต้องทำได้รวดเร็ว และมีความครบถ้วนถูกต้อง  "ตั้งแต่เราใช้ Softnix Logger เข้ามาดูแลในการเก็บล็อกไฟล์ให้กับฝ่ายไอทีของสำนักงาน ป.ป.ช. ก็สามารถจัดเก็บล็อกไฟล์ได้อย่างถูกต้อง และมีความแม่นยำในการดึงล็อกไฟล์ขึ้นมาใช้เพื่อใช้ในการพิสูจน์หลักฐาน" คุณยงยุทธกล่าว

     ขณะที่คุณสมพร ครุฑสาคร ผู้อำนวยการศูนย์เทคโนโลยีสารสนเทศ สำนักงาน ป.ป.ช ได้กล่าวเสริมเกี่ยวกับประโยชน์ที่ได้รับจากการติดตั้งใช้งาน Softnix Logger ว่า “เดิมที สำนักงานสารสนเทศของสำนักงาน ป.ป.ช. ก็ยังไม่มีการเก็บล็อกไฟล์อย่างเป็นระบบ ทำให้การบริหารจัดการ และการเรียกใช้ล็อกไฟล์เป็นเรื่องที่ทำได้ยากจึงจำเป็นต้องมีการจัดหาอุปกรณ์ หรือซอฟต์แวร์ที่มีฟังก์ชั่นซึ่งสามารถจัดเก็บล็อกไฟล์ได้อย่างมีระบบ สามารถบริหารจัดการได้ง่าย สามารถเรียกใช้ และติดตามการเข้าใช้งานแต่ละระบบได้อย่างรวดเร็ว และปลอดภัย  Softnix Logger สามารถเข้ามาจัดเก็บล็อกไฟล์ได้ตามวัตถุประสงค์ของสำนักงาน ป.ป.ช. สามารถบริหารจัดการล็อกไฟล์ได้ง่าย  ดึงข้อมูลมาใช้ได้ง่าย และดึงมาได้ทันทีที่ต้องการใช้งาน"

เกี่ยวกับ สำนักงาน ป.ป.ช.

         สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ หรือที่เรียกโดยย่อว่า "สำนักงาน ป.ป.ช." เป็นองค์กรอิสระที่ถูกจัดตั้งขึ้นตามรัฐธรรมนูญแห่งราชอาณาจักรไทย พ.ศ. 2540  โดยมีอำนาจหน้าที่เกี่ยวกับการป้องกันและปราบปรามการทุจริตใน 5 ภารกิจ ซึ่งประกอบด้วย 3 ภารกิจหลัก ได้แก่ภารกิจด้านการป้องกันการทุจริต การปราบปรามการทุจริต และการตรวจสอบทรัพย์สิน และ 2 ภารกิจรองคือภารกิจด้านวิชาการ และการสนับสนุน  ในภารกิจป้องกันการทุจริตก็มีหน้าที่ไปเสริมสร้างความรู้ความเข้าใจให้กับเจ้าหน้าที่ของรัฐ  ประชาชน และภาคประชาสังคมให้เข้าใจและตระหนักถึงพิษภัยของการทุจริต ในภารกิจปราบปรามการทุจริตก็เช่นเดียวกัน สำนักงาน ป.ป.ช จะมีหน้าที่เข้าไปดูแลคดีที่เกิดขึ้นซึ่งเกี่ยวกับด้านการทุจริตซึ่งมีเจ้าหน้าที่ของรัฐ หรือเอกชนมีส่วนร่วมในการทุจริต และหากตรวจสอบว่ามีร่วมกันทุจริตจริง ทาง ป.ป.ช.ก็มีหน้าที่ร่วมทำการสอบสวน แสวงหาข้อเท็จจริง และไต่สวนข้อเท็จจริง จากนั้นก็จะส่งสำนวนการไต่สวนไปให้สำนักงานอัยการดำเนินการฟ้องคดี