> ## Documentation Index > Fetch the complete documentation index at: https://manual.voiceping.net/llms.txt > Use this file to discover all available pages before exploring further. # ความปลอดภัย > มาตรการรักษาความปลอดภัยของ VoicePing export const ContactTh = () => <> หากคุณมีคำถามใดๆ กรุณาติดต่อเราผ่าน แบบฟอร์มนี้

ลิงก์อย่างเป็นทางการ

เยี่ยมชมเว็บไซต์อย่างเป็นทางการของเรา ติดตามเราบน X ติดตามเราบน Facebook เชื่อมต่อบน LinkedIn ; หน้านี้อธิบายมาตรการรักษาความปลอดภัยของ VoicePing สำหรับบุคลากรฝ่ายระบบสารสนเทศและผู้ตรวจสอบความปลอดภัย ## รายการตรวจสอบความปลอดภัย VoicePing เผยแพร่รายการตรวจสอบความปลอดภัยข้อมูลโดยละเอียด [เอกสารความปลอดภัย VoicePing.pdf](https://voiceping.net/pdf/security.pdf) | ประเภท | รายการประเมิน | เนื้อหา | สถานะ | | --------------- | -------------------------- | --------------------------------------------------------------------------------- | ---------------------------------------------------------------- | | ความปลอดภัย | สถานะการรับรองสาธารณะ | การได้รับ ISMS, P-Mark เป็นต้น | วางแผนรับรอง ISMS (กำลังเตรียมการ) | | ความปลอดภัย | การประเมินจากบุคคลที่สาม | การประเมินมาตรการป้องกันการบุกรุก การดำเนินการ การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต | - | | ความปลอดภัย | สภาพแวดล้อมการจัดการข้อมูล | การจำกัดการเข้าถึงข้อมูลผู้ใช้ | จำกัดเฉพาะ IP address ผ่าน AWS Security Groups | | ความปลอดภัย | ระดับการเข้ารหัสการสื่อสาร | ความแข็งแกร่งของการเข้ารหัสการสื่อสาร | ใช้เฉพาะ TLS 1.3 | | ความปลอดภัย | มาตรการป้องกันไวรัส | การสแกนไวรัส | ตรวจจับกิจกรรมที่ไม่ได้รับอนุญาตอย่างต่อเนื่องผ่าน AWS GuardDuty | | การปกป้องข้อมูล | ข้อมูลสำรอง | การเข้ารหัส ตำแหน่งจัดเก็บ | AWS Tokyo Region | | การปกป้องข้อมูล | การแยกข้อมูลระหว่างบริษัท | การแยกข้อมูลระหว่างบริษัท | การแยกแบบ logical ผ่านฐานข้อมูล | ## การปกป้องข้อมูล ### การเข้ารหัสการสื่อสาร * แอปพลิเคชันและข้อมูลเสียง/วิดีโอใช้เฉพาะ TLS 1.3 * บังคับใช้การสื่อสาร HTTPS (กำหนดค่าผ่าน AWS ELB) ### การสำรองข้อมูล * รอบการสำรอง: สำรองรายเดือนผ่าน AWS Database * ระยะเวลาเก็บรักษา: บันทึกการเข้าถึงเซิร์ฟเวอร์จัดเก็บถาวรใน S3 * มาตรการ BCP: จัดเก็บระยะไกลหลายภูมิภาคบน AWS Database ### การจำกัดการเข้าถึงข้อมูล * การเข้าถึงฐานข้อมูลและเซิร์ฟเวอร์จำกัดเฉพาะ IP address ผ่าน AWS Security Groups * ข้อมูลระหว่างบริษัทแยกแบบ logical ผ่านฐานข้อมูล ## ความพร้อมใช้งาน ### อัตราการทำงาน * เวลาให้บริการ: 24 ชั่วโมง 365 วันโดยหลักการ * SLA: 99.9% ขึ้นไป * ผลงาน: 99.99% ขึ้นไป (ไม่มีการหยุดทำงานของเซิร์ฟเวอร์เกินหลายสิบนาทีตั้งแต่เริ่มให้บริการ) ### การตอบสนองต่อเหตุการณ์ * มีการสำรองส่วนต่างของซอร์สโค้ดและการสำรอง DB ทำให้สามารถ rollback (กู้คืน) ได้ทันทีตลอด 24 ชั่วโมง * กระบวนการเซิร์ฟเวอร์และสถานะระบบทั้งหมดแสดงผลผ่าน AWS CloudWatch หรือระบบแจ้งเตือนของเราเอง * การแจ้งเตือนในกรณีที่มีการหยุดทำงาน ### การบำรุงรักษาตามกำหนด * กำหนดเวลาอัปเดตประมาณ 21:00 ทุกวันศุกร์ อาจมีการขาดการเชื่อมต่อไม่กี่วินาที * แจ้งเตือนแบบเรียลไทม์ผ่านอีเมลหรือการสนับสนุนแชทข้อความ (Intercom) หากต้องอัปเดตในเวลาทำการ ## ระบบสนับสนุน ### การแจ้งเตือนเหตุการณ์ * วิธีการติดต่อ: แจ้งเตือนผ่านอีเมลและบริการแชทข้อความในแอป (Intercom) ### ติดต่อฉุกเฉิน * รองรับผ่านบริการแชทข้อความ (Intercom) หรือ[แบบฟอร์มติดต่อ](https://forms.gle/6AUho7oj3zBr79e96) * ตอบกลับภายใน 5 นาทีในเวลาทำการ (9:00-18:00) ## การจัดการผู้ใช้ ### การจัดการบัญชี * หนึ่งบัญชีต่อผู้ใช้หนึ่งคน * ผู้ใช้สามารถลบบัญชีทางกายภาพได้เมื่อลาออกหรือโอนย้าย ### การจัดการรหัสผ่าน * ผู้ใช้สามารถเปลี่ยนรหัสผ่านได้ * มีการยืนยันตัวตนสองขั้นตอนผ่านโทเค็นอีเมล ## ความปลอดภัยของเว็บแอปพลิเคชัน VoicePing ดำเนินมาตรการรักษาความปลอดภัยดังต่อไปนี้ ### การป้องกัน SQL Injection * Backend ใช้ ORM middleware สำหรับการดำเนินการฐานข้อมูล * การสร้างคำสั่ง SQL ทั้งหมดใช้ placeholder * กำหนดสิทธิ์ที่เหมาะสมให้บัญชีฐานข้อมูล (บัญชีที่มีเฉพาะสิทธิ์ READ, WRITE ที่จำเป็น) ### การป้องกัน OS Command Injection * โดยพื้นฐานไม่เรียกใช้ Shell * เมื่อต้องการ logic ระดับใกล้ Shell จะเรียกใช้ผ่านไลบรารีที่ตรวจสอบความปลอดภัยแล้วเท่านั้น ### การป้องกัน Path Parameter/Directory Traversal * ข้อมูลจัดเก็บบน hosting ภายนอกหรือฐานข้อมูล * ไม่มีฟังก์ชันเข้าถึงไฟล์บนเว็บเซิร์ฟเวอร์โดยตรง * ชื่อไฟล์ใช้ชื่อสุ่ม ไม่สามารถคาดเดาได้ ### การจัดการ Session * Session ID ใช้สตริงสุ่มที่ไม่สามารถคาดเดาได้และมีความยาวเพียงพอ * Session ID จัดเก็บใน Cookie (ไม่จัดเก็บในพารามิเตอร์ URL) * Cookie สำหรับการสื่อสาร HTTPS ใช้แอตทริบิวต์ Secure * หน้าที่ต้องเข้าสู่ระบบแยกจากหน้าที่เข้าถึงได้สาธารณะ ### การป้องกัน Cross-Site Scripting (XSS) * ใช้ไลบรารี frontend ที่รองรับ * บังคับ HTTPS ผ่าน AWS ELB * ระบุการเข้ารหัสอักขระ (charset) ในฟิลด์ Content-Type ของ HTTP response header * เพิ่มแอตทริบิวต์ HttpOnly ให้ Cookie ### การป้องกัน CSRF * ควบคุมการเข้าถึงผ่าน POST method ฝั่ง backend * ตรวจสอบ Referer * ส่งอีเมลอัตโนมัติไปยังอีเมลที่ลงทะเบียนสำหรับการดำเนินการสำคัญ ### การป้องกัน HTTP Header Injection * ใช้ API สำหรับ output header ใน backend middleware ### การป้องกัน Clickjacking * Output ฟิลด์ header X-Frame-Options * ไม่สามารถเรียกใช้ได้หากไม่มี session ที่ถูกต้อง * การดำเนินการสำคัญออกแบบให้ไม่สามารถทำได้ด้วยเมาส์เพียงอย่างเดียว ### การป้องกัน Buffer Overflow * ใช้ Node.js ซึ่งไม่อนุญาตให้เข้าถึงหน่วยความจำโดยตรง * ตรวจสอบไลบรารีเป็นประจำผ่าน GitHub โดยสร้าง PR สำหรับไลบรารีที่มีช่องโหว่และอัปเดตทันเวลา ### การควบคุมการเข้าถึงและการอนุญาต * การยืนยันตัวตนสองขั้นตอนด้วยโทเค็นอีเมลสำหรับสิทธิ์ผู้จัดการ * ดำเนินการควบคุมการอนุญาตนอกเหนือจากการยืนยันตัวตน ป้องกันผู้ใช้ที่เข้าสู่ระบบจากการปลอมตัวเป็นผู้อื่น ## สถาปัตยกรรมระบบ ภาพรวมสถาปัตยกรรมระบบของ VoicePing การสื่อสารทั้งหมดได้รับการปกป้องผ่าน HTTPS หรือการเชื่อมต่อแบบเข้ารหัส สถาปัตยกรรมระบบ VoicePing **ฝั่งผู้ใช้** * แอปเดสก์ท็อป (Windows / Mac / Linux) * แอปมือถือ (iOS / Android) * เว็บแอป (รองรับเบราว์เซอร์) **CDN และโฮสติ้ง** * Cloudflare CDN (เครือข่ายส่งเนื้อหา) * Google Cloud Storage (โฮสติ้งแบบคงที่) **โครงสร้างพื้นฐานเซิร์ฟเวอร์ (ป้องกันด้วย VPN)** * โหลดบาลานเซอร์ (AWS) * เซิร์ฟเวอร์ธุรกิจ (การยืนยันตัวตนด้วย API Key) * เซิร์ฟเวอร์แปลภาษาและถอดความ (รองรับ On-Premise, การยืนยันตัวตนด้วย API Key) * ฐานข้อมูล (Google Cloud SQL / RDB) **พื้นที่จัดเก็บ** * JSON Storage (S3) สำหรับข้อมูลเสียง ถอดความ และรูปภาพ **การเชื่อมต่อบริการภายนอก** * API ภายนอก / บริการบุคคลที่สาม (การยืนยันตัวตนด้วย API Key)