Upload
zona
View
45
Download
3
Embed Size (px)
DESCRIPTION
เตรียมพร้อมรับมือ พ.ร.บ. ว่าด้วย การกระะ ทำผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ . ๒๕๕๐ :. การจราจรเครือข่ายคอมพิวเตอร์ กรณีศึกษามหาวิทยาลัยราช ภัฏ นครสวรรค์ กรณีศึกษาในคดีที่เกิดขึ้นจริง จากความผิดตาม พ.ร.บ.ฯ. อาจารย์ประ ยุทธ สุระเสนา ผอ.สำนัก วิทย บริการและเทคโนโลยีสารสนเทศ - PowerPoint PPT Presentation
Citation preview
อาจารยประยทธ สระเสนาผอ.สำานกวทยบรการและเทคโนโลย
สารสนเทศมหาวทยาลยราชภฏนครสวรรค1
เตรยมพรอมรบมอ พ.ร.บ. วาดวยการกระะทำาผดเกยวกบคอมพวเตอร พ.ศ.๒๕๕๐ :
การจราจรเครอขายคอมพวเตอรกรณศกษามหาวทยาลยราชภฏนครสวรรคกรณศกษาในคดทเกดขนจรง จากความผดตาม พ.ร.บ.ฯ
30 มกราคม 2553
หวขอนำาเสนอ
2
พรบ. และประกาศกระทรวงฯ สาระสำาคญของ พรบ. การเกบขอมลจราจร สงทหนวยงานควรดำาเนนการ
ตวอยางปฏบตของมหาวทยาลย ประสบการณและขอเสนอแนะ กรณศกษาในคดทเกดขนจรงจากความผด
ตาม พ.ร.บ.ฯ กรณศกษามหาวทยาลยราชภฏนครสวรรค
ความเปนมาของ พ.ร.บ.ฯ
•ครม. เหนชอบใหคณะกรรมการเทคโนโลยสารสนเทศแหงชาตดำาเนนโครงการพฒนากฏหมาย
2541
•ครม. เหนชอบตามทคณะกรรมการกฤษฎกาเสนอ
ต.ค. 2549
•สภานตบญญตแหงชาตลงมตรบหลกการ
พ.ย. 2549
•สภานตบญญตแหงชาตลงมตเหนชอบ
พ.ค. 2550
•ประกาศในราชกจจานเบกษา เลม 124 ตอน 27 ก หนา 4-13
18 ม.ย. 2550
•พรบ. มผลบงคบใช
18 ก.ค. 2550
3
พ.ร.บ.ฯ และประกาศกระทรวงฯ
4
พระราชบญญตวาดวยการกระทำาผดเกยวกบคอมพวเตอร พ.ศ.๒๕๕๐
(ราชกจจา ฯ ๑๘ ส.ค. ๒๕๕๐) ประกาศกระทรวงเทคโนโลยสารสนเทศและการสอสารประกาศกระทรวงฯ วนประกาศในราชกจ
จาฯ
กำาหนดแบบบตรประจำาตวพนกงานเจาหนาทตามพระราชบญญตวาดวยการกระทำาความผดเกยวกบคอมพวเตอร พ.ศ. ๒๕๕๐
๒๓ ส.ค. ๒๕๕๐
หลกเกณฑเกยวกบคณสมบตของพนกงานเจาหนาทตามพระราชบญญตหลกเกณฑเกยวกบคณสมบตของพนกงานเจาหนาทตามพระราชบญญต พ.ศ.2550
๒๓ ส.ค. ๒๕๕๐
แตงตงพนกงานเจาหนาท ตามพระราชบญญตวาดวยการกระทำาความผดเกยวกบคอมพวเตอร
๒๔ ส.ค. ๒๕๕๐
หลกเกณฑการเกบรกษาขอมลจราจรทางคอมพวเตอรของผใหบรการ พ.ศ.2550
๒๔ ส.ค. ๒๕๕๐
แตงตงพนกงานเจาหนาทตามพระราชบญญตวาดวยการกระทำาความผดเกยวกบคอมพวเตอร พ.ศ.๒๕๕๐ (ฉบบท 2)
๑๑ ต.ค. ๒๕๕๐
กลมมาตราสำาคญของ พ.ร.บ.
5
ฐานความผดทเกยวของกบคอมพวเตอร (มาตรา ๕-๑๖)การจดเกบขอมลจราจรทางคอมพวเตอรของผใหบรการ (มาตรา ๒๖)อำานาจของพนกงานเจาหนาท (มาตรา ๑๘-๒๑)
เขตอำานาจของศาลในการพจารณาคด (มาตรา ๑๗)
อำานาจของ รมต. ไอซท (มาตรา ๒๐, ๒๘)
บทกำาหนดโทษสำาหรบพนกงานเจาหนาท (มาตรา ๒๒-๒๔)
ฐานความผดทเกยวของกบคอมพวเตอร (1)
6
การเขาถงระบบคอมพวเตอรโดยมชอบ (มาตรา ๕)การลวงรถงมาตรการปองกนการเขาถงโดยเฉพาะและเปดเผยโดยมชอบ (มาตรา ๖)การเขาถงขอมลคอมพวเตอรโดยมชอบ (มาตรา ๗)
การดกรบขอมลคอมพวเตอรโดยมชอบ (มาตรา ๘)การรบกวนขอมลคอมพวเตอร -ทำาใหเสยหาย ทำาลาย แกไขเปลยนแปลง (มาตรา ๙)การรบกวนระบบคอมพวเตอรโดยมชอบ -ระงบ ชะลอ ขดขวาง (มาตรา ๑๐)
ฐานความผดทเกยวของกบคอมพวเตอร (2)
7
การสงสแปมเมล -ปลอมแปลงแหลงทมา รบกวนระบบ (มาตรา ๑๑)การกระทำาความผดตอความมนคง (มาตรา ๑๒ วงเลบ ๒)การจำาหนาย/เผยแพรชดคำาสงเพอใชกระทำาความผด (มาตรา ๑๓)การนำาเขา เผยแพรเนอหาอนไมเหมาะสม (มาตรา ๑๔)
การเผยแพรภาพตดตอ/ดดแปลง -เสยชอเสยง ถกดหมน เกลยดชง อบอาย (มาตรา ๑๖)
อำานาจของพนกงานเจาหนาท
8
• มหนงสอสอบถาม/เรยกบคคลทเกยวของกบการกระทำาผดเพอใหถอยคำา สงคำาชแจงเปนหนงสอ เอกสาร ขอมล (มาตรา ๑๘ วงเลบ ๑)
• เรยกดขอมลจราจรทางคอมพวเตอรจากผใหบรการ (มาตรา ๑๘ วงเลบ ๒)
• สงใหผใหบรการสงมอบขอมลเกยวกบผใชบรการ (มาตรา ๑๘ วงเลบ ๓)
อำานาจของเจาพนกงานโดยเดดขาด
อำานาจของพนกงานเจาหนาท (2)
9
• ทำาสำาเนาขอมลคอมพวเตอร ขอมลจราจรทางคอมพวเตอร (มาตรา ๑๘ วงเลบ ๔)
• สงใหบคคลสงมอบขอมลคอมพวเตอร หรออปกรณทใชจดเกบขอมลคอมพวเตอร (มาตรา ๑๘ วงเลบ ๕)
• ตรวจสอบหรอเขาถงระบบคอมพวเตอร ขอมลคอมพวเตอร (มาตรา ๑๘ วงเลบ ๖)
• ถอดรหสลบของขอมลคอมพวเตอร (มาตรา ๑๘ วงเลบ ๗)
• ยดหรออายดระบบคอมพวเตอร (มาตรา ๑๘ วงเลบ ๘)
อำานาจของเจาพนกงานทตองขออำานาจศาล
เขตอำานาจการดำาเนนคด
10
มาตรา ๑๗ : ผใดกระทำาความผดตามพระราชบญญตนนอกราชอาณาจกรและ
(๑) ผกระทำาความผดนนเปนคนไทย และรฐบาลแหงประเทศทความผดไดเกดขนหรอผเสยหายไดรองขอใหลงโทษ หรอ(๒) ผกระทำาความผดนนเปนคนตางดาว และรฐบาลไทยหรอคนไทยเปนผเสยหายและผเสยหายไดรองขอใหลงโทษจะตองรบโทษภายในราชอาณาจกร
การระงบการเผยแพร
11
มาตรา ๒๐• ในกรณทการกระทำาความผดตามพระราชบญญตนเปนการ
ทำาใหแพรหลาย ซงขอมล คอมพวเตอรทอาจกระทบกระเทอนตอความมนคงแหงราชอาณาจกรตามทกำาหนดไวในภาคสอง ลกษณะ ๑ หรอลกษณะ ๑/๑ แหงประมวลกฎหมายอาญา หรอทมลกษณะขดตอความสงบเรยบรอย หรอศลธรรมอนดของประชาชน พนกงานเจาหนาทโดยไดรบความเหนชอบจากรฐมนตรอาจยนคำารองพรอมแสดงพยานหลกฐานตอศาลทมเขตอำานาจขอใหมคำาสงระงบการทำาใหแพรหลายซงขอมลคอมพวเตอรนนได
• ในกรณทศาลมคำาสงใหระงบการทำาใหแพรหลายซงขอมลคอมพวเตอรตามวรรคทหนง ใหพนกงานเจาหนาททำาการระงบการทำาใหแพรหลายนนเอง หรอสงใหผใหบรการระงบการทำาใหแพรหลายซงขอมลคอมพวเตอรนนกได
บทกำาหนดโทษสำาหรบพนกงานเจาหนาท (1)
12
มาตรา ๒๒ • หามมใหพนกงานเจาหนาทเปดเผยหรอสงมอบขอมล
คอมพวเตอร ขอมลจราจรทางคอมพวเตอร หรอขอมลของผใชบรการ ทไดมาตามมาตรา ๑๘ ใหแกบคคลใด
• ความในวรรคหนงมใหใชบงคบกบการกระทำาเพอประโยชนในการดำาเนนคดกบผกระทำาความผดตามพระราชบญญตน หรอเพอประโยชนในการดำาเนนคดกบพนกงานเจาหนาทเกยวกบการใชอำานาจโดยมชอบ หรอเปนการกระทำาตามคำาสงหรอทไดรบอนญาตจากศาล
• พนกงานเจาหนาทผใดฝาฝนวรรคหนงตองระวางโทษจำาคกไมเกนสามป หรอปรบไมเกนหกหมนบาท หรอทงจำาทงปรบ
บทกำาหนดโทษสำาหรบพนกงานเจาหนาท (2)
13
มาตรา ๒๓ • พนกงานเจาหนาทผใดกระทำาโดยประมาทเปนเหตใหผอน
ลวงรขอมลคอมพวเตอร ขอมลจราจรคอมพวเตอร หรอขอมลของผใชบรการทไดมาตามมาตรา ๑๘ ตองระวางโทษจำาคกไมเกนหนงป หรอปรบไมเกนสองหมนบาท หรอทงจำาทงปรบมาตรา ๒๔
• ผใดลวงรขอมลคอมพวเตอร ผขอมลจราจรคอมพวเตอรหรอขอมลของผใชบรการทพนกงานเจาหนาทไดมาตามมาตรา ๑๘ และเปดเผยขอมลนนตอผหนงผใด ตองระวางโทษจำาคกไมเกนสองป หรอปรบไมเกนสหมนบาท หรอทงจำาทงปรบ
ระบบคอมพวเตอรและขอมล
14
“ระบบคอมพวเตอร หมายความวา อปกรณหรอชดอปกรณของคอมพวเตอรท”เชอมการทำางานเขาดวยกน โดยไดมการกำาหนดคำาสง ชดคำาสง หรอสงอนใด และแนวทางปฏบตงานใหอปกรณหรอชดอปกรณทำาหนาทประมวลผลขอมลโดยอตโนมต
“ขอมลคอมพวเตอร หมายความวา ขอมล ขอความ คำาสง ชดคำาสง หรอสงอนใด”บรรดาทอยในระบบคอมพวเตอรในสภาพทระบบคอมพวเตอรอาจประมวลผลได และใหหมายความรวมถงขอมลอเลกทรอนกสตามกฎหมายวาดวยธรกรรมทางอเลกทรอนกสดวย“ขอมลจราจรทางคอมพวเตอร ขอมลอเลกทรอนกสตามกฎหมายวาดวยธรกรรม”ทางอเลกทรอนกสดวยขอมลเกยวกบการตดตอสอสารของระบบ คอมพวเตอร ซงแสดงถงแหลงกำาเนด ตนทาง ปลายทาง เสนทาง เวลา วนท ปรมาณ ระยะเวลา ชนดของบรการ หรออน ๆ ทเกยวของกบการตดตอสอสารของระบบคอมพวเตอรนน
ประเภทผใหบรการ
15
(๑) ผใหบรการแกบคคลทวไปในการเขาสอนเทอรเนต• ก. ผประกอบกจการโทรคมนาคมและการกระจายภาพและเสยง (Telecommunication
and Broadcast Carrier)• ข. ผใหบรการการเขาถงระบบเครอขายคอมพวเตอร (Access Service
Provider)• ค. ผใหบรการเชาระบบคอมพวเตอร หรอใหเชาบรการโปรแกรมประยกต
ตาง ๆ (Host Service Provider)• ง. ผใหบรการรานอนเทอรเนต(๒) ผใหบรการในการเกบรกษาขอมลคอมพวเตอรเพอประโยชนของบคคลตาม (๑) (Content Service Provider)
การเกบรกษาขอมลจราจรตาม พรบ.
16
มาตรา ๒๖ : ผใหบรการตองเกบรกษาขอมลจราจรทางคอมพวเตอรไวไมนอยกวาเกาสบวน นบแตวนทขอมลนนเขาสระบบคอมพวเตอร… ผใหบรการจะตองเกบรกษาขอมลของผใชบรการ เทาทจำาเปนเพอใหสามารถระบตวผใชบรการ นบตงแตเรมใชบรการและตองเกบรกษาไวเปนเวลาไมนอยกวาเกาสบวนนบตงแตการใชบรการสนสดลง
ผใหบรการผใดไมปฏบตตามมาตราน ตองระวางโทษปรบไมเกนหาแสนบาท
ความรบผดชอบของผใหบรการ
17
มาตรา ๑๕ • ผใหบรการผใดจงใจสนบสนนหรอยนยอมใหมการกระ
ทำาความผดตามมาตรา ๑๔ ในระบบคอมพวเตอรทอยในความควบคมของตน ตองระวางโทษเชนเดยวกบผกระทำาความผดตามมาตรา ๑๔
มาตรา ๒๗• ผใดไมปฏบตตามคำาสงของศาลหรอพนกงานเจาหนาททสง
ตามมาตรา ๑๘ หรอมาตรา ๒๐ หรอไมปฏบตตามคำาสงของศาลตามมาตรา ๒๑ ตองระวางโทษปรบไมเกนสองแสนบาทและปรบเปนรายวนอกไมเกนวนละหาพนบาทจนกวาจะปฏบตใหถกตอง
สาระสำาคญสวนหนงของการเกบขอมลจราจร
18
ขอมลจราจรคอมพวเตอรขอ ๘(๑)• เกบในสอ
ทรกษาความถวนถกตองแทจรง
• ระบตวบคคลทเขาถงสอได
ขอ ๘(๒)• มระบบรกษา
ความลบและกำาหนดชนความลบ
• ไมใหผดแลระบบแกไข
• เฉพาะผมสทธทเขาถงขอมลได
ขอ ๘(๓)• มผประสาน
งานและใหขอมลกบพนกงานเจาหนาท
• สงมอบขอมลนนดวยความรวดเรว
ขอ ๘(๔) • ระบราย
ละเอยดผใชบรการเปนรายบคคลได
ขอ ๙• อปกรณ
บรการทกชนดอางองกบเวลาสากล โดยผดพลาดไมเกน ๑๐ มลลวนาทกบ(Stratum 0)
การปรบตงเวลาระบบสำาหรบการบนทกขอมลจราจร
19
คอมพวเตอรมระบบนาฬกาประจำาตว แตละเครองอาจคลาดเคลอนกนได
ตองการการปรบตงใหประสานกนและคลาดเคลอนนอยทสด ใชการปรบตงผานระบบ Network Time Protocol อางองกบเวลา
สากล ประกาศกระทรวงเทคโนโลยสารสนเทศและการสอสาร เรอง
หลกเกณฑการเกบรกษาขอมลจราจรทางคอมพวเตอรของผใหบรการ พ.ศ. ๒๕๕๐ ขอ ๙ เพอใหขอมลจราจรมความถกตองและนำามาใชประโยชนไดจรง
ผใหบรการตองตงนาฬกาของอปกรณบรการทกชนดใหตรงกบเวลาอางองสากล (Stratum 0) โดยผดพลาดไมเกน ๑๐ มลลวนาท
สงทผใหบรการตองดำาเนนการ
20
จดใหมระบบยนยนตวบคคล
จดใหมระบบบนทกขอมลจราจรคอมพวเตอร
จดใหมระบบประสานจงหวะเวลา
ผลกระทบ
21
ผใหบรการมภาระมากขนในการจดเกบขอมล การใชบรการตองมขนตอนมากขน
การสมครสมาชก การใหขอมลพรอมหลกฐานระบตวตน มความชดเจนเรองการปฏบตงานและผปฏบตงานดานการให
ขอมลและการระงบการเผยแพร อำานวยความสะดวกในการตดตามผกระทำาผดมากขน ผใชบรการตองปรบตว และระมดระวงการใชงานมากขน
หวขอนำาเสนอ
22
พ.ร.บ.ฯ และประกาศกระทรวงฯ ตวอยางปฏบตของมหาวทยาลย
การเตรยมการ แนวคดการออกแบบระบบ ระบบทใชปจจบน
ประสบการณและขอเสนอแนะ กรณศกษาในคดทเกดขนจรงจากความผด
ตาม พ.ร.บฯ กรณศกษามหาวทยาลยราชภฏนครสวรรค
กจกรรมโดยสรปทดำาเนนงาน
23
ระบบฮารดแวรซอฟตแว
ร
บญชผใช
เอกสาร
นโยบาย
ระเบยบ ขอปฏบต
ผใชประชาสม
พนธ
ฝกอบรม
เจาหนาท
เจาหนาทประสาน
งาน
เจาหนาทใหบรการ
คณะทำางาน
ขอกำาหนดทวไปเพอใชออกแบบระบบ
24
• บรการผานเวบบราวเซอร ผใชไมตองเดนทางมาขอบรการ
• ควบคมการเขาใชบรการทเกตเวยหลกเพยงแหงเดยว
ออนไลน
• ระบเหตการณได (ใคร ทำาอะไร ทไหน เมอไร อยางไร)
• สบคนขอมลจราจรไดในเวลาเหมาะสม
บนทกขอมลโดยดกจบขอมลจราจรเครอขาย
• รองรบผใชงานทงทมรายชอและไมมรายชอใน LDAP
• ทำางานไดทงเครอขายไรสายและใชสาย• สามารถขยายขนาดระบบเพมภายหลงได
อนๆ
ตวอยางสายโซการสบคน
25
IP (d):w.x.y.z Date:ddmmyy-hhmm
Logging
protocol
SMART
ชอบญช MAC Addr. เจาของเครอง
IP (s):a.b.c.d
ใคร
ใคร
ทใหน : ตนทาง
ทใหน : ปลายทาง เมอไร อะไร
ทใหน : เครองตนทาง
ขอมลตงตน
สบคนหาผใชบญชจากขอมลตงตน
ไดรายชอผใช และขอมลบคคล ไดรหสหมายเลขเครอง
และชอเจาของเครองพรอมทตดตอ
หวขอนำาเสนอ
26
พ.ร.บ.ฯ และประกาศกระทรวงฯ ตวอยางปฏบตของมหาวทยาลย ประสบการณและขอเสนอแนะ
ประสบการณ แผนงานในอนาคต
กรณศกษาในคดทเกดขนจรงจากความผดตาม พ.ร.บฯ
กรณศกษามหาวทยาลยราชภฏนครสวรรค
ประสบการณจากการดำาเนนการ
27
การจดการบญชผใช
• ตองเตรยมการเรองบคลากรและนสตจำานวนมากทไมเคยมบญชผใช
• ตองเตรยมบรการบญชสำาหรบบคคลภายนอกททำางานในมหาวทยาลย
• ตองเตรยมบรการบญชชวคราวสำาหรบผใชเฉพาะกจ (ผมาประชม อาจารยพเศษ ฯลฯ)
ทะเบยนเครองในหนวยงาน
• ไดฐานขอมลทะเบยนคอมพวเตอรใหมทงหมดเพอการตดตอประสานงาน
• เตรยมชแจงความรบผดชอบการบนทกขอมลจราจรทเซรฟเวอรโดยตรง (เวบบอรด)
• ควรเตรยมพรอมจดทำาทะเบยนเซรฟเวอรใหมทงหมด เพอการตดตอประสานงาน
ผใชงานและการใชงาน
• ไมทราบเรอง พรบ.
• ไมเขาใจถงความจำาเปนทตองมระบบ
• รสกไมสะดวก จากการตองยนยนตวตนทกครงกอนเขาใชเนตครงแรก
• ลอกอนซำาบอยเพราะไมสามารถปรบตงเวบบราวเซอรหนาตางรกษาสภาพ
ปญหาอปสรรคของ พรบ. การเตรยมพรอมของหนวยงาน ความตระหนกและรบรของผใชคอมพวเตอร ความพรอมของบคลากรดานการสอบสวน ปญหากระบวนการ
การจดการพยานหลกฐาน การระงบการเผยแพร
ปญหาการตความกฏหมาย การขอความรวมมอในประเทศและระหวางประเทศ ความไมเขาของประชาชนในการแจงความดำาเนนคด
28
หวขอนำาเสนอ
29
พ.ร.บ.ฯ และประกาศกระทรวงฯ ตวอยางปฏบตของมหาวทยาลย ประสบการณและขอเสนอแนะ กรณศกษาในคดทเกดขนจรงจากความ
ผดตาม พ.ร.บฯ กรณศกษามหาวทยาลยราชภฏนครสวรรค
กรณศกษาในคดทเกดขนจรงจากความผดตาม พ.ร.บ.ฯ
30
31
หมวด ๑ ความผดเกยวกบคอมพวเตอรฐานความผดและบทลงโทษสำาหรบการกระทำาโดยมชอบมาตรา ๕การเขาถงระบบคอมพวเตอรมาตรา ๖การลวงรมาตรการปองกนการเขาถงมาตรา ๗ การเขาถงขอมลคอมพวเตอรมาตรา ๘การดกขอมลคอมพวเตอรโดยมชอบมาตรา ๙การแกไข เปลยนแปลง ขอมลคอมพวเตอรมาตรา ๑๐ การรบกวน ขดขวาง ระบบคอมพวเตอร
32
หมวด ๑ ความผดเกยวกบคอมพวเตอร(ตอ)
มาตรา ๑๑ สแปมเมล (Spam Mail)มาตรา ๑๒ การกระทำาความผดตอ ประชาชนโดยทวไป /
ความมนคงมาตรา ๑๓ การจำาหนาย / เผยแพรชดคำาสงเพอใชกระทำา
ความผดมาตรา ๑๔ นำาเขา ปลอม / เทจ / ภยมนคง / ลามก / สง
ตอ ขอมลคอมพวเตอรมาตรา ๑๕ ความรบผดของผใหบรการมาตรา ๑๖ การเผยแพรภาพ ตดตอ / ดดแปลง
รวม ๑๒ มาตรา
33
การเขาถงระบบคอมพวเตอรโดยมชอบ
มาตรา ๕ ผใดเขาถงโดยมชอบซงระบบคอมพวเตอรทมมาตรการปองกนการเขาถงโดยเฉพาะและมาตรการนนมไดมไวสำาหรบตน ตองระวางโทษจำาคกไมเกนหกเดอน หรอปรบไมเกนหนงหมนบาท หรอทงจำาทงปรบ
34
การเขาถงระบบคอมพวเตอรโดยมชอบ(ตอ)
มาตรา ๗ ผใดเขาถงโดยมชอบซงขอมลคอมพวเตอรทมมาตรการปองกนการเขาถงโดยเฉพาะและมาตรการนนมไดมไวสำาหรบตน ตองระวางโทษจำาคกไมเกนสองป หรอปรบไมเกนสหมนบาท หรอทงจำาทงปรบการพจารณาฐานความผด- การกระทำาซงเปนความผดตามมาตรา ๗ อาจตองมการกระทำาความผดตามมาตรา ๕ เสยกอน
35
การรบกวนขอมลคอมพวเตอร
มาตรา ๙ ผใดทำาใหเสยหาย ทำาลาย แกไข เปลยนแปลง หรอเพมเตมไมวาทงหมดหรอบางสวน ซงขอมลคอมพวเตอรของผอนโดยมชอบ ตองระวางโทษจำาคกไมเกนหาป หรอปรบไมเกนหนงแสนบาท หรอทงจำาทงปรบ
36
กรณตวอยาง ในประเทศไทย
การขโมยโดเมนเนม sanook.com Jabchai.com Narak.com Ini3.com
37
กรณตวอยาง ในประเทศไทย
มหาวทยาลยเอกชน แหงหนงวาจางให ดร.ทานหนงเปนผบรหารหลกสตรและใหทำา e-learning ทางเวบดวย ตอมาไดทำาผดกฎจงตองใหออกไปหลงจากนน ไดมผเขามาในระบบ แลวลบขอมลทง server
บรษทแหงหนง ถก Hack ระบบโทรศพททางไกลตางประเทศ ทำาใหตองเสยคาโทร.ทางไกล จากเดม เดอนละ 3-4 แสนบาท กลายเปนเดอนละ 8 ลานบาท
Hack ระบบบตรเตมเงน โทร.มอถอ โดยนำาเลขบตรเกา ใหกลบมาใชไดใหม แลวนำาไปขายทวประเทศ ทำาใหผใหบรการเสยหายกวา 150 ลานบาท
38
กรณตวอยาง ในประเทศไทย(ตอ) เวบไซตหนวยงานตางๆ เชน ไอซท ถก Hack ใชระบบ e-Banking โอนเงนจากบญชของผอน เขาบญช ท
ตนทำาไวในชอคนอน เวบของ ISP แหงหนง ถกพนกงานทไลออกไป แกไขเปนเวบ
โปและสง e-mail ในนามของผบรหาร ไปดาผอน เกมสออนไลนชอดง ไดถกเจาหนาทของบรษทใชสทธของผ
ดแลระบบ แอบสรางอาวธในเกมส,คะแนน,เงนในเกมส เพอนำาไปจำาหนายใหกบผทเลนเกมส
39
การดกขอมลคอมพวเตอรโดยมชอบ
มาตรา ๘ ผใดกระทำาดวยประการใดโดยมชอบดวยวธการทางอเลกทรอนกสเพอดกรบไวซงขอมลคอมพวเตอรของผอนทอยระหวางการสงในระบบคอมพวเตอร และขอมลคอมพวเตอรนนมไดมไวเพอประโยชนสาธารณะหรอเพอใหบคคลทวไปใชประโยชนได ตองระวางโทษจำาคกไมเกนสามปหรอปรบไมเกนหกหมนบาท หรอทงจำาทงปรบ
ผโจมตระบบ แอบบนทก username & password
40
กรณตวอยาง ในประเทศไทย
การดกจบขอมลบตรเครดตในเครอขาย พนกงานธนาคาร เขยนโปรแกรม ดกเกบขอมลบตรเครดต
และรหสลบ แลวนำาไปทำาบตรใหม การใชโปรแกรม sniffer หรอ Key logger เกบขอมลจากผ
ใชงาน
41
การรบกวนระบบคอมพวเตอร
มาตรา ๑๐ ผใดกระทำาดวยประการใดโดยมชอบ เพอใหการทำางานของระบบคอมพวเตอรของผอนถกระงบ ชะลอขดขวาง หรอรบกวน จนไมสามารถทำางานตามปกตได ตองระวางโทษจำาคกไมเกนหาป หรอปรบไมเกนหนงแสนบาทหรอทงจำาทงปรบ เหตผล การกำาหนดฐานความผดคำานงถงการกอใหเกดการปฏเสธการใหบรการ (Denial of Service) เปนสำาคญ
42
กรณตวอยาง ในประเทศไทย
สงไวรส spyware สงอ-เมลขนาดใหญจำานวนมากไปยง mail server สง spam mail การทำา DDOS
43
การใชอปกรณ/ชดคำาสงในทางมชอบ
มาตรา ๑๓ ผใดจำาหนายหรอเผยแพรชดคำาสงทจดทำาขนโดยเฉพาะเพอนำาไปใชเปนเครองมอในการทำาความผดตามมาตรา ๕ มาตรา ๖ มาตรา ๗ มาตรา ๑๐ หรอมาตรา ๑๑ ตองระวางโทษจำาคกไมเกนหนงป หรอปรบไมเกนสองหมนบาท หรอทงจำาทงปรบ
เหตผล จำากดเฉพาะกรณโปรแกรมคอมพวเตอรเทานน ซงแตเดมรวมถงฮารดแวร (อปกรณ) ดวย
44
สแปมเมล (Spam Mail)
มาตรา ๑๑ ผใดสงขอมลคอมพวเตอรหรอจดหมายอเลกทรอนกสแกบคคลอนโดยปกปดหรอปลอมแปลงแหลงทมาของการสงขอมลดงกลาว อนเปนการรบกวนการใชระบบคอมพวเตอรของบคคลอนโดยปกตสข ตองระวางโทษปรบไมเกนหนงแสนบาท
45
การนำาเขา/เผยแพรเนอหาอนไมเหมาะสม
มาตรา ๑๔ ผใดกระทำาความผดทระบไวดงตอไปน ตองระวางโทษจำาคกไมเกนหาป หรอปรบไมเกนหนงแสนบาท หรอทงจำาและปรบ
(๑) นำาเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรปลอมไมวาทงหมดหรอบางสวน หรอขอมลคอมพวเตอรอนเปนเทจ โดยประการทนาจะเกดความเสยหายแกผอนหรอประชาชน
(๒) นำาเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรอนเปนเทจ โดยประการทนาจะเกดความเสยหายตอความมนคงของประเทศหรอกอใหเกดความตนตระหนกแกประชาชน
46
การนำาเขา/เผยแพรเนอหาอนไมเหมาะสม (ตอ)
(๓) นำาเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรใดๆ อนเปนความผดเกยวกบความมนคงแหงราชอาณาจกรหรอความผดเกยวกบการกอการรายตามประมวลกฎหมายอาญา
(๔) นำาเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรใดๆ ทมลกษณะอนลามก และขอมลคอมพวเตอรนนประชาชนทวไปอาจเขาถงได
(๕) เผยแพรหรอสงตอซงขอมลคอมพวเตอรโดยรอยแลววาเปนขอมลคอมพวเตอรตาม (๑) (๒) (๓) หรอ (๔)
47
กรณตวอยาง ในประเทศไทย
หลอกวามเงนมรดกจากเศรษฐในเนเธอรแลนด เปนเงน หลายพนลานบาท แตตองเสยเงนคาดำาเนนการกวา 70 ลาน
บาท หลอกวามเงนอยทไนจเรย 15 ลาน$ ขอนำาเงนมาผานบญช
เพอฟอกเงน แลวจะแบงให ๔๐% หลอกวาไดรบรางวลลอตเตอรร เชนเดยวกบ แกงตกทอง ใน
อดต
48
กรณตวอยาง ในประเทศไทย (ตอ) เวบไซตหมนศาสนา หมนเบองสง การเผยแพรภาพลามกอนาจาร เผยแพร Clip ไมเหมาะสมใน YouTube
49
กรณตวอยาง ในประเทศไทย (ตอ) นกเรยน ชน ม.3 แคนท อาจารยดดา จงไปเขยนในเวบบอรด
วา อาจารยผชายนน เปนเอเยนต นศ.ขายตว และนำาชอภรรยาของอาจารยไปลงในเวบบอรดวา เหงาจง อยากมคนอน “ ”พรอมแจงเบอรโทรศพทมอถอ และเบอรโทรศพทบาน
นศ.ปรญญาโท แคน อาจารยทใหคะแนนนอย จงไปเขยนเวบบอรดวาถก อาจารยขมขน
เผยแพรขอมล หมนประมาทใสรายผอน
50
กรณตวอยาง ในประเทศไทย (ตอ) การจดทำาเวบขายสนคา แลวไมสงสนคาให หรอทำาหลอกไวเพอ
เพยงตองการหมายเลขและขอมลบตรเครดต เสนอขาย โทรศพทมอถอ ราคาถก ลกคาหลงเชอ เพราะม
เบอรโทร.ตดตอได และมเลขบญชธนาคาร เสนอซอโทรศพทมอถอ โดยนดใหไปสงของ แลวปลนทรพย การสงซอสนคา โดยใชหมายเลขบตรเครดตของผอน กรอกขอมลปลอมในเวบกรมสรรพากรเพอขอคนภาษ
51
กรณตวอยาง ในประเทศไทย (ตอ) ชายชาวเยอรมน อางตวเปนหญงไทยจดทำาเวบ โดยอางวา
เดอดรอนเสนอตวไปเปนภรรยา โดยขอใหสงเงนมาเปนคาเดนทาง โอนเขาบญชธนาคารในประเทศไทย ประมาณ 100,000 บาท
ใหเพอนยมบตร ATM แตเพอนไดนำาบญชนนใชหลอกขายโทรศพทมอถอ ทำาใหเจาจองบญช ตกเปนผตองหา ฉอโกงทรพย
Forward mail ตางๆไปใหเพอนฝง
52
การกำาหนดบทลงโทษผใหบรการ
มาตรา ๑๕ ผใหบรการผใดจงใจสนบสนนหรอยนยอมใหมการกระทำาความผดมาตรา ๑๔ ในระบบคอมพวเตอรทอยในความควบคมของตน ตองระวางโทษเชนเดยวกบผกระทำาความผดตามมาตรา ๑๔เหตผล ผใหบรการในทนมงประสงคถงเจาของเวบไซตซงมการพจารณาวา ควรตองมหนาทลบเนอหาอนไมเหมาะสมดวย
53
กรณตวอยาง ในประเทศไทย
กรณเจาของเวบบอรด ...cafe.com ใหบรการฟรเวบบอรดแกสมาชกทวไป
กรณเวบบอรด pantip.com ผจะโพสตขอความตองเปนสมาชกเทานน
54
การเผยแพรภาพซงตดตอในลกษณะหมนประมาท
มาตรา ๑๖ ผใดนำาเขาสคอมพวเตอรทประชาชนทวไปอาจเขาถงไดซงขอมลคอมพวเตอรทปรากฏเปนภาพของผอน และภาพนนเปนภาพทเกดจากการสรางขน ตดตอ เตมหรอดดแปลงดวยวธการทางอเลกทรอนกสหรอวธการอนใด ทงน โดยประการทนาจะทำาใหผอนนนเสยชอเสยง ถกดหมน ถกเกลยดชง หรอไดรบความอบอาย ตองระวางโทษจำาคกไมเกนสามป หรอปรบไมเกนหกหมนบาท หรอทงจำาทงปรบ
55
การเผยแพรภาพซงตดตอในลกษณะหมนประมาท (ตอ)
ถากระทำาตามวรรคหนง เปนการนำาเขาขอมลคอมพวเตอรโดยสจรต ผกระทำาไมมความผด
ความผดตามวรรคหนงเปนความผดอนยอมความกนไดถาผเสยหายในความผดตามวรรคหนงตายเสยกอนรอง
ทกข ใหบดา มารดา คสมรส หรอบตรของผเสยหายรองทกขได และใหถอวาเปนผเสยหาย
56
หลกเกณฑการระงบการเผยแพรเวบไซตตามมาตรา ๒๐ (Block Website)
๑. ขอมลคอมพวเตอรมเนอหากระทบตอความมนคงหรอ ขดตอความ
สงบเรยบรอยหรอศลธรรมอนดของประชาชน๒. พนกงานเจาหนาทโดยไดรบความเหนชอบจากรฐมนตรยนคำารองตอศาลทมเขตอำานาจ๓. ใหพนกงานเจาหนาททำาการระงบการทำาใหแพรหลาย หรอสงใหผใหบรการเปนผดำาเนนการ
57
กรณตวอยาง ในประเทศไทย
กรณความผดตามกฎหมายอนๆ บน Internet- การจดทำาเวบการพนน เปนภาษาไทย ทงการพนนทายผลฟตบอลและคาสโน
โดยเปนสวนหนงของ เวบการพนนทมชอเสยง- การโฆษณาเปนภาษาไทย ขาย เทป วดโอ CD ละเมดลขสทธหรอเปนภาพลามก
อนาจาร (และไมสงสนคาให)- จดทำาให Download ภาพยนตร เพลง MP3 ทละเมดลขสทธ- หลอกขอลงโฆษณาในเวบ ตอมามผเรยกรองสทธ อางวาไดละเมดลขสทธ ภาพท
นำามาลงโฆษณา- เวบเสมอนเปนธระจดหา หญง-ชาย เพอการคาประเวณ
58
กรณตวอยาง ในประเทศไทย (ตอ)
กรณความผดตามกฎหมายอนๆ บน Internet- ขอความรปภาพ Source Code และโปรแกรม CGI ฯลฯ ทเผยแพรบนเวบแลว มผ Copy ไปใชทอนหรอในเวบอน หรอไม Copy แตใชวธทำาลงคไปจากเวบของตน เปนการละเมดลขสทธเพราะผจดทำาไดแสดงเจตจำานงวาขอสงวนลขสทธไว- เวบขายยานอนหลบ ยา Viagra ยาอนๆ ทตองไดรบอนญาตกอนจงจะขายได- จดโดเมนชอคลายบรษทชนนำา ขบงคบใหซอโดเมนเนมนน มฉะนนจะทำาเปนเวบโป ใหบรษทเสยชอ
59
กรณตวอยาง ในประเทศไทย (ตอ)
กรณความผดตามกฎหมายอนๆ บน Internet- สาวขายบรการ นดใหหนม มาใชบรการทบานตน อางวาเพอประหยดคาโรงแรม ตอมาแจงจบขอหาบกรกและกระทำาอนาจาร- สาวขายบรการ เขาโรงแรมกบลกคา แลวแอบกนยานอนหลบเองขณะท พชาย พาตำารวจมาจบกม อางวานองสาวถกมอมยา เพอจะขมขน
หวขอนำาเสนอ
60
พ.ร.บ.ฯ และประกาศกระทรวงฯ ตวอยางปฏบตของมหาวทยาลย ประสบการณและขอเสนอแนะ กรณศกษาในคดทเกดขนจรงจากความ
ผดตาม พ.ร.บฯ กรณศกษามหาวทยาลยราชภฏนครสวรรค
61
อางองจาก พระราชบญญตวาดวยการกระทำาความผดเกยวกบ
คอมพวเตอร พ.ศ.2550 การจราจรเครอขายคอมพวเตอร
รศ.สรศกด สงวนพงษ ผอ.สำานกบรการคอมพวเตอร ม.เกษตรศาสตร
กรณศกษาในคดทเกดขนจรงจากความผดตาม พระราชบญญตวาดวยการกระทำาความผดเกยวกบคอมพวเตอร พ.ศ.2550 พนโทนราวทย เปาอนทร พนกงานสอบสวนคดพเศษ 8 กรมสอบสวนคดพเศษ กระทรวงยตธรรม
พนกงานเจาหนาทตาม พ.ร.บ.การกระทำาความผดทเกยวกบคอมพวเตอร พ.ศ.2550
กรณศกษาระบบเครอขายคอมพวเตอรและการสอสาร ม.ราชภฏนครสวรรค
Questions & Answers
62
ขอบคณครบ