วางมาตรฐานลำดับเวลา แหล่งที่มา และการปกป้องข้อมูลสำหรับงานตรวจสอบซ้ำ

ทำบันทึกที่ผู้อื่นตรวจซ้ำได้โดยไม่เผยข้อมูลเกินจำเป็น

ข้อสรุปที่ไม่มี URL เวลา และสำเนาข้อความอาจตรวจซ้ำไม่ได้เมื่อหน้าเว็บเปลี่ยน Evidence Log จึงควรบันทึกสิ่งที่พบ แหล่งต้นทาง วิธีเก็บ และสิ่งที่ยังไม่ทราบโดยไม่เติมความเห็นลงในช่องข้อเท็จจริง

หลักฐานเกี่ยวกับบัญชีและการเงินอาจมีข้อมูลอ่อนไหว ต้องแยกต้นฉบับส่วนตัวออกจากสำเนาสำหรับส่งต่อ ปิดรหัสผ่าน OTP เลขบัตร เอกสารตัวตน และข้อมูลบุคคลที่ไม่เกี่ยวข้อง

กำหนดช่องข้อมูลขั้นต่ำของทุกเหตุการณ์

แต่ละรายการควรมีหมายเลขเหตุการณ์ วันที่เวลาและเขตเวลา URL เต็ม ชื่อหน้า ผู้เก็บ วิธีเข้าถึง และข้อความสรุปแบบเป็นกลาง หากมี redirect ให้จดทั้งต้นทางและปลายทาง

ใช้เวลาในรูปแบบเดียวตลอดบันทึกและไม่แก้ต้นฉบับทับ เมื่อพบข้อผิดพลาดให้เพิ่มรายการแก้ไขที่เชื่อมกลับไปยังเหตุการณ์เดิม

ช่องตัวอย่างเหตุผล
เวลา2026-07-19 10:15 +07:00จัดลำดับ
URLhttps://example.test/termsตรวจซ้ำ
สถานะพบ/ไม่พบ/ขัดกันไม่เดา

เก็บภาพและไฟล์พร้อมบริบท

ภาพหน้าจอควรเห็น hostname และส่วนข้อความที่เกี่ยวข้องพร้อมเวลาโดยไม่ตัดจนเสียบริบท สำหรับไฟล์ให้จดชื่อ ขนาด แหล่งดาวน์โหลด และ checksum หากเครื่องมือพร้อม

อย่าแก้ไขต้นฉบับเพื่อปิดข้อมูลแล้วบันทึกทับ ให้เก็บต้นฉบับในพื้นที่จำกัดสิทธิ์และสร้างสำเนาที่ระบุชัดว่าถูกปิดข้อมูลส่วนใด

  • ต้นฉบับ
  • สำเนาปิดข้อมูล
  • รายการไฟล์และ checksum

แยกข้อเท็จจริง การตีความ และข้อจำกัด

ช่องข้อเท็จจริงควรบอกสิ่งที่หน้าหรือทะเบียนแสดง ส่วนการตีความต้องระบุว่าเป็นข้อสรุปจากข้อมูลใด และมีทางอธิบายอื่นหรือไม่ การไม่พบข้อมูลไม่เท่ากับพิสูจน์ว่าไม่มี

บันทึกข้อจำกัด เช่น หน้าเข้าไม่ได้ ต้องล็อกอิน ภาษาไม่รองรับ หรือทะเบียนปกปิดข้อมูล เพื่อให้ผู้อ่านไม่ขยายผลเกินขอบเขตที่ตรวจ

ควบคุมสิทธิ์และส่งต่ออย่างมีเป้าหมาย

กำหนดว่าใครเข้าถึงต้นฉบับ ใครได้รับสำเนา และเก็บนานเท่าใด ส่งเฉพาะข้อมูลที่จำเป็นต่อการร้องเรียนหรือทบทวน ไม่เผยแพร่เอกสารส่วนบุคคลสู่สาธารณะ

ก่อนส่งให้ตรวจลิงก์แชร์ วันหมดอายุ และประวัติผู้รับ หลังจบเหตุให้ลบสำเนาชั่วคราวตามนโยบาย โดยคงบันทึกการดำเนินการที่ไม่เปิดเผยข้อมูลลับ

  • สิทธิ์ตามหน้าที่
  • ระยะเวลาเก็บ
  • บันทึกการส่งต่อ

แหล่งข้อมูลที่ใช้ตรวจสอบ

  1. NIST — Incident Response Recommendations and Considerations
  2. UK NCSC — Logging and monitoring

ตอบคำถามจากบทความเพื่อสุ่มรับโค้ด

กิจกรรมนี้เปิดให้ส่งคำตอบหนึ่งครั้งต่อการโหลดหน้า หากตอบผิด ระบบจะล็อกตัวเลือกและต้องรีเฟรชเพื่อรับคำถามใหม่

กิจกรรมความรู้ · หนึ่งคำตอบต่อการโหลดหน้า

กำลังเตรียมคำถามและโค้ด…

คำถามที่พบบ่อย

ภาพหน้าจออย่างเดียวพอเป็นหลักฐานหรือไม่?

มักไม่พอ ควรมี URL เวลา บริบท วิธีเก็บ และหากเป็นไปได้แหล่งต้นทางหรือไฟล์ประกอบ

ควรลบข้อมูลส่วนตัวจากต้นฉบับหรือไม่?

ควรเก็บต้นฉบับในพื้นที่จำกัดและสร้างสำเนาปิดข้อมูลสำหรับส่งต่อ ไม่ควรแก้ทับต้นฉบับ

ไม่พบข้อมูลในทะเบียนเขียนว่าไม่มีใบอนุญาตได้หรือไม่?

ควรเขียนว่าไม่พบจากคำค้น แหล่ง และวันที่ใด พร้อมข้อจำกัด แทนการสรุปกว้างเกินผลตรวจ