คำชี้แจงด้านความปลอดภัยและการเก็บรักษาหลักฐาน

จุดยืนด้านความปลอดภัย

Child Protect Platform ออกแบบมาสำหรับขั้นตอนงานคุ้มครองเด็กที่มีข้อมูลละเอียดอ่อน ซึ่งต้องให้ความสำคัญกับความลับ ความถูกต้องของข้อมูล ความพร้อมใช้งาน ความรับผิดชอบ และความสามารถในการกู้คืนระบบ ความปลอดภัยจึงถูกมองเป็นข้อกำหนดตลอดวงจรการทำงาน ตั้งแต่การรับรายงาน การจัดเก็บ การเข้าถึง การตรวจสอบย้อนหลัง การสำรองข้อมูล และการกู้คืน

การจัดการหลักฐาน

• หลักฐานถูกผูกกับรายงาน องค์กร โรงเรียน และบริบทผู้ใช้ที่ถูกต้อง
• การเข้าถึงหลักฐานควรผ่านขั้นตอนงานของระบบที่มีการยืนยันตัวตน
• ไฟล์ที่อัปโหลดสามารถผ่านการตรวจมัลแวร์ก่อนถูกใช้งานในขั้นตอนปกติ
• การเข้าถึง การดาวน์โหลด การดำเนินการของผู้ดูแลระบบ และความเชื่อมโยงของไฟล์สามารถบันทึกเป็นประวัติการตรวจสอบได้
• แนวทางของระบบให้ความสำคัญกับการเก็บรักษาหลักฐานอย่างมีวินัย แทนการลบหรือแชร์ไฟล์แบบไม่ควบคุม

การเข้ารหัสและการปกป้องข้อมูล

แพลตฟอร์มถูกออกแบบให้รองรับการเข้ารหัสสำหรับหลักฐานที่ละเอียดอ่อนขณะจัดเก็บ และ HTTPS/TLS สำหรับการรับส่งข้อมูลบนเว็บ การเข้ารหัสทำงานร่วมกับการกำหนดสิทธิ์ระดับแอปพลิเคชัน การแยกขอบเขตองค์กรและโรงเรียน ประวัติการตรวจสอบ และมาตรการรักษาความปลอดภัยด้านปฏิบัติการ

รูปแบบโฮสติ้งที่เสริมความปลอดภัย

การติดตั้งใช้งานจริงที่แนะนำใช้รูปแบบเซิร์ฟเวอร์ที่เสริมความปลอดภัย เช่น HTTPS ผ่าน nginx หรือ reverse proxy ที่เทียบเท่า พอร์ตแอปพลิเคชันและฐานข้อมูลที่เปิดเฉพาะภายใน ไฟร์วอลล์แบบปฏิเสธเป็นค่าเริ่มต้น SSH ที่เสริมความปลอดภัย security headers การป้องกัน brute-force การเฝ้าระวัง การตรวจสอบความพร้อมของข้อมูลสำรอง และการจัดการบริการอย่างควบคุม

การตรวจสอบย้อนหลัง

เหตุการณ์สำคัญสามารถถูกบันทึกได้ เช่น การสร้างผู้ใช้ การล็อกบัญชี การออกลิงก์รีเซ็ตรหัสผ่าน การเปลี่ยนบทบาท การเปลี่ยนแปลงองค์กรหรือโรงเรียน การอัปเดตเคส การอัปโหลดหลักฐาน การเข้าถึงหลักฐาน และเหตุการณ์ด้านความปลอดภัยหรือปฏิบัติการ ประวัติการตรวจสอบช่วยให้องค์กรตอบได้ว่าใครทำอะไร เมื่อใด ภายใต้บทบาทใด และอยู่ในขอบเขตใด

การสำรอง กู้คืน และความต่อเนื่อง

ข้อมูลสำรองจะมีคุณค่าก็ต่อเมื่อสามารถกู้คืนได้จริง รูปแบบการดำเนินงานของแพลตฟอร์มควรรวมถึงการตรวจสอบข้อมูลสำรองของฐานข้อมูล การวางแผนกู้คืนพื้นที่เก็บหลักฐาน การสำรองค่าคอนฟิก การทดสอบการกู้คืน การตรวจสุขภาพระบบ และขั้นตอนการกู้คืนที่มีเอกสารรองรับ

ขอบเขตความรับผิดชอบด้านความปลอดภัย

ไม่มีระบบใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ ลูกค้ายังคงต้องรับผิดชอบในการเลือกผู้ใช้ที่ได้รับอนุญาต กำหนดบทบาทให้ถูกต้อง อบรมบุคลากร ดูแลนโยบายภายใน รักษาความปลอดภัยของอุปกรณ์ปลายทาง รายงานเหตุการณ์ และหลีกเลี่ยงการส่งออกหรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต