ความปลอดภัยและมาตรฐาน
ความปลอดภัยที่ติดมากับระบบ และมาตรฐานกลางทุกหน้าจอ
ทุกหน้าจอข้อมูลสร้างบนฐานกลางเดียวกัน และถูกตรวจด้วยชุดทดสอบอัตโนมัติก่อนออกรุ่น
การเข้าสู่ระบบ
- 2FA (TOTP) บังคับสำหรับผู้ดูแลระบบ
- นโยบายรหัสผ่านอย่างน้อย 10 ตัว กำหนดอายุรหัสผ่านได้
- จำกัดการลองเข้าสู่ระบบ และบันทึกการเข้าสู่ระบบที่ล้มเหลว
การตรวจสอบย้อนหลัง
- Audit log แบบ append-only ป้องกันการแก้ไข/ลบด้วย trigger ระดับฐานข้อมูล
- บันทึกการเปิดดูข้อมูลอ่อนไหว (PDPA)
- ส่งออก audit log เป็น CSV/Excel/PDF
การปกป้องข้อมูล
- ฟิลด์อ่อนไหวเข้ารหัสในฐานข้อมูล และไม่เก็บค่าจริงใน audit log
- HTTPS + HSTS, Content-Security-Policy และ security headers
- ข้อมูลนอกหน่วยงานของผู้ใช้ตอบ 404 ไม่เปิดเผยว่ามีข้อมูลอยู่
สำรอง อัปเดต และ License
- สำรองข้อมูลเข้ารหัส AES-256 พร้อม checksum ไปยังเครื่อง, SFTP หรือ NAS
- แพ็กเกจอัปเดตลงลายมือชื่อ Ed25519 สำรองก่อนอัปเดต ย้อนกลับได้ภายใน 7 วัน
- License ผูกเครื่อง Activate แบบออฟไลน์ได้ ไม่มี kill switch
- ตารางข้อมูล
- แบ่งหน้า ค้นหา เรียง ตัวกรอง ซ่อน/แสดงคอลัมน์ และจำค่าที่ผู้ใช้ตั้ง
- ส่งออก/นำเข้า
- ส่งออก Excel, CSV, PDF ตามตัวกรอง นำเข้า Excel/CSV พร้อมตรวจข้อมูลก่อนบันทึก
- สิทธิ์และประวัติ
- สิทธิ์ราย action จำกัดตามหน่วยงาน บันทึกทุกการเปลี่ยนแปลงใน audit log ถังขยะและกู้คืน
- ภาษาและหน้าจอ
- ไทย/อังกฤษ พ.ศ./ค.ศ. ปรับตามขนาดจอ โหมดมืด รองรับคีย์บอร์ดเบื้องต้น
- เชื่อมต่อ
- REST API อ่าน/เขียนตามสิทธิ์ด้วย token และ Dashboard widget ของแต่ละโมดูล
ระบบเป็นเครื่องมือช่วยปฏิบัติตาม PDPA การปฏิบัติตามกฎหมายครบถ้วนยังขึ้นกับนโยบายและกระบวนการขององค์กรด้วย