พ.ต.อ. ญาณพล ยงยน รองอธบด กรมสอบสวนคดพเศษ (DSI) กระทรวงยตธรรม

OverviewCountry : Thailand

Industry : Government

Customer Profi le :The Department of Special Investigation (DSI) is a law enforcement agency under the Ministry of Justice established pursuant to the Ministries, Bureaus, and Departments Restructuring Act B.E. 2545 (2002) in order to prevent, suppress, and control serious crime as well as coordinate with agencies of public and private sectors, both in Thailand and overseas.

Working with complex and diffi cult cases, DSI highly regarded the importance of employing technology to assist in the operations as well as fi nding evidence and locating witnesses. The solution also facilitates the effective conduct of investigation and inquiring. The result of these endeavors will bring justice and benefi ts to the nation and Thai people.

Situation :DSI worked with huge amount of data in order to collect evidence for identifying crime offenders or monitoring persons of interest and suspected transactions. These data are called Big Data, which is a term described a large volume of data gathered from various sources in both structured and unstructured formats – some of them are collected in real-time. Mining for information from a sea of data became a diffi cult task, yielding the results that were too broad to be utilized effectively. This forced DSI to invest a lot of money and time from sending their personnel to investigate and follow their targets in the actual crime scenes. Consequently, DSI needed a perfect solution to solve the Big Data problems, which would result in faster searching and more accurate results as well as automatically notifying the suspected persons and transactions. This leveraged the investigation and inquiry tasks and, as a result, promoted the proactive crime preventions.

Solution :With Microsoft Big Data Solution, DSI can now increase the effi ciency of their investigation. This solution fully utilizes the capability of Microsoft® SQL Server® 2012, from importing huge volume of structured and unstructured data from various sources to mining and analyzing data. For easier data searching, Microsoft Big Data uses Hadoop technology to store the unstructured data type and Hives for storing metadata. As for data analysis, Microsoft SQL Server 2012 hosts a number of BI tools which can be used to analyze and present data for case summary and operations. DSI can also analyze the unstructured data in Hadoop by employing Hadoop Connectors and Hive ODBC Driver. Complex Event Processing (CEP) feature in Microsoft SQL Server 2012 is adopted for automatic notifi cations of persons of interest and dubious transactions by identifying suspicious incidents according to predefi ned set of conditions. All of these features operate on Microsoft® Windows Server® 2008 R2.

Software & Service : Microsoft SQL Server 2012, Microsoft® SharePoint® Server 2010, Microsoft Windows Server 2008 R2

Benefi ts : More effi ciency and eliminating the limitations imposed

from working with large volume of data Polices can search for information to assist in the

investigations and holding inquiries and use the information quickly for reference as well as extending results, not limited only for structured data Clear identifi cation of targets hence narrowing the

searches and lessening the need to travel to the crime scenes, which, in turn, help lower budgets and shorten time Investigating offi cers can produce and summarize own

reports without the help of the Information Technology department Automatic notifi cations of suspected persons and

transactions facilitates the proactive crime prevention

Customer Profile กรมสอบสวนคดพเศษ (DSI - Department of Special Investigation) ภายใตสงกดกระทรวงยตธรรม ไดรบการกอตงขนเมอวนท 3 ตลาคม 2545 ตามพระราชบญญตปรบปรงกระทรวง ทบวง กรม พ.ศ. 2545 เพอดำเนนภารกจเกยวกบการปองกน การปราบปราม การสบสวนและการสอบสวน คดความผดทางอาญา ทตองดำเนนการสบสวนและสอบสวนโดยใชวธการพเศษตามกฎหมายวาดวยการสอบสวนคดพเศษ โดยมวสยทศนในการเปนองคกรชนนำดานการสบสวน สอบสวน ทมมาตรฐาน ในระดบสากล และไดรบความเชอมนในการบงคบใชกฎหมายดวยความเปนธรรม สำหรบคดพเศษหรอคดอาชญากรรมพเศษในความรบผดชอบของกรมสอบสวนคดพเศษ หมายถง คดอาญาตามกฎหมายกำหนดไวในบญชทาย พระราชบญญตการสอบสวนคดพเศษ พ.ศ. 2547 (แกไขเพมเตม พ.ศ. 2551) หรอคดอาญาทไดกำหนดเปนกฎกระทรวงโดยการเสนอแนะของ คณะกรรมการคดพเศษ (กคพ.) ซงคดดงกลาวตองมลกษณะอยางใดอยางหนงดงตอไปน 1. คดความผดทางอาญาทมความซบซอน จำเปนตองใชวธการสบสวน สอบสวน และรวบรวม พยานหลกฐานเปนพเศษ 2. คดความผดทางอาญาทมหรออาจมผลกระทบอยางรนแรงตอความสงบเรยบรอยและศลธรรม อนดของประชาชน ความมนคงของประเทศ ความสมพนธระหวางประเทศ หรอระบบเศรษฐกจ หรอการคลงของประเทศ 3. คดความผดทางอาญาทมลกษณะเปนคดความผดขามชาตทสำคญ หรอเปนการกระทำของ องคกรอาชญากรรม 4. คดความผดทางอาญาทมผทรงอทธพลทสำคญเปนตวการผใชหรอผสนบสนน 5. คดความผดทางอาญาทมพนกงานฝายปกครองชนผใหญหรอตำรวจชนผใหญ ซงมใชพนกงาน สอบสวนคดพเศษหรอเจาหนาทคดพเศษเปนผตองสงสย เมอมหลกฐานตามสมควรวานาจะได กระทำความผดอาญา หรอเปนผถกกลาวหาหรอผตองหา ลาสด เมอเดอนพฤษภาคม พ.ศ. 2555 กรมสอบสวนคดพเศษไดเพมลกษณะการกระทำความผดทเปนคดพเศษในบญชทายประกาศ กคพ. อก 9 ฐานความผด ประกอบดวย คดความผดเกยวกบคอมพวเตอร การประกอบธรกจของคนตางดาว การปองกนและปราบปรามการคามนษย แร ธรกจสถาบนการเงน เครองสำอาง วตถอนตราย ยา และอาหาร ดวยความซบซอนและความยากในการสบสวนของคดพเศษ ทำใหกรมสอบสวนคดพเศษให ความสำคญอยางมากในการนำเทคโนโลยสารสนเทศเขามาชวยในการปฏบตงาน เพอใหไดมาซงขอเทจจรงและพยานหลกฐาน ททำใหการสบสวน สอบสวน มประสทธภาพมากยงขน เพอทำใหประชาชนและประเทศชาตไดรบความเปนธรรมและประโยชนสงสด

The Big Data Solution from Microsoft helps DSI gain insight from a volume of data, including insights previously hidden in unstructured data.

Customer Solution Case Study

Microsoft Case-DSI_Thai.indd 1Microsoft Case-DSI_Thai.indd 1 7/17/2012 1:53:33 PM7/17/2012 1:53:33 PM

“ดวยการพฒนา ตอยอดการใชงาน Microsoft SQL Server 2012 ชวย ตอบโจทยงานสบสวน สอบสวน ของดเอสไอใหมประสทธภาพ มากขน ทงในเรองของเวลา ความถกตองแมนยำ และลดขอจำกดในการจดเกบขอมลขนาดใหญ” พ.ต.อ. ญาณพล ยงยน รองอธบด กรมสอบสวนคดพเศษ (DSI) กระทรวงยตธรรม

Situation พ.ต.อ.ญาณพล ยงยน รองอธบด กรมสอบสวนคดพเศษ (ดเอสไอ) กลาวถงภารกจของกรมสอบสวน คดพเศษทตองเกยวของกบขอมลจำนวนมหาศาลวา “เนองจากกรมสอบสวนคดพเศษ เปน หนวยงานทตองทำงานกบขอมล เพอรวบรวมพยานหลกฐานตางๆ สำหรบใชอางองในการสบสวน สอบสวน และบงชผกระทำผด โดยขอมลคดสวนใหญ จะเปนขอมลในระดบ Big Data ซงหมายถง ขอมลทมจำนวนมหาศาลหลายลานเรคอรด และมโครงสรางหลากหลาย ทงทมโครงสรางแนนอน (Structured data) และมโครงสรางไมแนนอน (Unstructured data) เชน ภาพ วดโอ และไฟลเอกสารตางๆ เปนตน สงผลใหมความยงยากในการคนหา และผลลพธ ทไดจากการคนหากเปนขอมลทมากเกนไป ไมบงชเปาหมายทชดเจน ทำใหเราตองสนเปลองแรงงาน และเวลาในการสงทมงานสอบสวนลงพนทเพอตดตามความเคลอนไหวของเปาหมายซงมจำนวนมาก” นอกจากน กรมสอบสวนคดพเศษยงมภารกจในการปองกนไมใหเกดอาชญากรรมขน โดยปจจบน ทางกรมสอบสวนคดพเศษมการเชอมโยงขอมลกบหลายหนวยงาน เพอเฝาระวงบคคลหรอธรกรรม ทตองสงสยผานขอมลแบบเรยลไทม เชน ขอมลธรกรรมทางโทรศพท ธรกรรมทางการเงน และขอมลหนงสอเดนทาง เปนตน แตการคนหาในปจจบน ทางเจาหนาทตองระบคำถามทเหมาะสมเขาไปในระบบ มฉะนนกจะไมไดเบาะแสสำคญจากขอมลจำนวนมาก ทำใหกรมสอบสวนคดพเศษยงไมสามารถ ใชประโยชนจากขอมลทมอยไดอยางเตมทนก “สงทเราตองการคอ ระบบอตโนมตทสามารถแจงเตอนเราไดกอน เมอมบคคลหรอธรกรรม นาสงสยเกดขน เชน เมอมกลมผกระทำผดทเปนชาวตางชาตเดนทางเขามาประเทศไทยมาก ผดปกต และยงเดนทางไปยงสถานทเดยวกนพรอมๆ กน หรอมการโอนเงนเขามามาก ผดปกต ใหสงสยสยวานาจะมสงผดปกตเกดขน ซงหากเรามระบบทสามารถแจงเตอนเราไดกอน โดยทเราไมตองตงคำถาม กจะชวยใหเราทำงานเชงรกไดอยางมประสทธภาพมากขน” พ.ต.อ.ญาณพล กลาว ดงนน กรมสอบสวนคดพเศษจงตองสรรหาโซลชนทเหมาะสมและตอบโจทยปญหา Big Data ไดอยาง ทตองการ ทงการคนหาขอมลทตองการไดอยางรวดเรว ถกตอง และแมนยำ รวมถงการมระบบแจงเตอนอตโนมตเมอพบบคคลหรอธรกรรมตองสงสย เพอยกระดบการทำงานของกรมสอบสวนคดพเศษ ใหมประสทธภาพมากยงขน Solutions ทางกรมสอบสวนคดพเศษ ไดยกระดบงานสบสวนสอบสวนใหมประสทธภาพยงขน ดวยการนำโซลชนการจดการ Big Data ของไมโครซอฟทมาใช โดยมความรวมมอกบบรษท เอชพ ในการสนบสนน เครองเซรฟเวอรประสทธภาพสงมาใชในการทดสอบ และบรษท บทามส โซลชน จำกด ในการให คำปรกษาและดำเนนการตดตงและปรบปรงระบบใหเขากบการใชงานดานการสบสวนสอบสวนของ กรมสอบสวนคดพเศษ โดยการทำงานของโซลชนการจดการ Big Data ของไมโครซอฟทนน เปนการนำศกยภาพของ Microsoft® SQL Server® 2012 มาใชอยางเตมรปแบบ ตงแตการนำเขาขอมลจำนวนมหาศาลจาก แหลงตางๆ ทงขอมลทมโครงสรางแนนอน และขอมลทมโครงสรางไมแนนอน การคนหาขอมล และ การวเคราะหขอมล โดยในสวนของขอมลทมโครงสรางไมแนนอน โซลชนการจดการ Big Data ของ ไมโครซอฟทไดนำเทคโนโลย Hadoop (โครงการซอฟตแวรโอเพนซอรสสำหรบจดเกบขอมลขนาด ใหญมาก) มาใชจดเกบขอมลทมโครงสรางไมแนนอน และนำ Hive (ระบบคลงขอมลสำหรบ Hadoop) มาใชจดเกบ Metadata เพอใหเจาหนาทสบคนขอมลไดโดยงาย

Microsoft Case-DSI_Thai.indd 2Microsoft Case-DSI_Thai.indd 2 7/17/2012 1:53:34 PM7/17/2012 1:53:34 PM

“ในการวเคราะหขอมล Big Data กรมสอบสวนคดพเศษ ถอวาเปนหนวยงานทไดใชศกยภาพของ Microsoft SQL Server ไดอยาง เตมรปแบบ ตงแตการจดเกบ ขอมล ไปจนถงการรายงานผล ตอผบงคบบญชา” คณสชาต อมบญชร ทปรกษาภาครฐอาวโส บรษท บทามส โซลชน จำกด

ในสวนของการวเคราะหขอมล Microsoft SQL Server 2012 ไดเตรยมเครองมอการวเคราะหขอมล เชงลกตางๆ (BI Tools) ไวอำนวยความสะดวกมากมาย ซงชวยใหกรมสอบสวนคดพเศษสามารถวเคราะห ขอมลในมตตางๆ รวมถงการนำเสนอขอมลเชงวเคราะหบนแดชบอรด (Dashboard) เพอสรปผล การทำงานหรอการทำคดตางๆ ไดงายดายยงขน นอกจากนยงมการใชงาน Microsoft SQL Serve 2012 ควบคกบ Power View ใน Microsoft® Office PowerPoint 2010 เพอวเคราะหและทำรายงานสรปสำหรบผบรหาร เกยวกบเหตการณตางๆ ทมการเฝาดในแตละคด โดยอาจมการนำขอมลภาพบางสวนมานำเสนอประกอบกบขอมลในเชง MIS ทงน Power View สามารถแสดงขอมลในรปแบบของตารางและกราฟ ซงในสวนของกราฟสามารถนำเสนอใหมแกนเวลาไดดวย เพอดสถตคดทเกดขน ดานการวเคราะหขอมลทมโครงสรางไมแนนอนใน Hadoop ทางกรมสอบสวนคดพเศษสามารถเชอมโยงการทำงานรวมกบโซลชนของไมโครซอฟทผาน Hadoop connectors และ Hive ODBC Driver และในสวนของระบบแจงเตอนอตโนมตกเปนการใชศกยภาพของฟเจอร CEP (Complex Event Processing) ใน Microsoft SQL Server 2012 เพอตรวจจบเหตการณตางๆ ตามเงอนไขทกำหนด แลวแจงเตอนเมอพบธรกรรมทนาสงสย โดยโซลชนทงหมดนทำงานอยบน Microsoft® Windows Server® 2008 R2 สำหรบคณสมบตหลกใน Microsoft SQL Server 2012 ทกรมสอบสวนคดพเศษนำมาใชในการจดการกบ Big Data นน ไดแก 1. Complex Event Processing (CEP) กระบวนการตรวจจบขอมลเชงซบซอน เปนการนำเอาขอมล ทมโครงสรางแนนอน เชน ขอมลธรกรรมโทรศพท ขอมลธรกรรมธนาคาร หรอขอมลเรยลไทม จากหลายๆ แหลงเขามา เพอกรองเฉพาะสวนทกรมสอบสวนคดพเศษสนใจ ซงไดกำหนดไวเปน เงอนไข โดยสามารถใหแจงเตอน (Alert) ไดทนท เมอมขอมลทตรงตามเงอนไขนนๆ เขามาสระบบ 2. โซลชนการจดการ Big Data ของไมโครซอฟท สามารถทำงานรวมกบเทคโนโลย Hadoop ซงเปน Open Standard มาใชในการจดเกบขอมลทมโครงสรางไมแนนอน (Unstructured Data) เชน วดโอ เสยง ภาพ (PNG, JPG, BMP) เปนตน และมการนำ Hive เขามาใชในการจดเกบ Metadata เพอทำใหเจาหนาทสบคนขอมลไดโดยงาย และยงนำเทคโนโลย MapReduce มาชวย เพอทำใหการคนหาขอมลงายขน นอกจากน ยงสามารถรวบรวมและตรวจสอบขอมลจากในสวนของ Social Network ไดดวย 3. Business Intelligence มการนำทงสวนของ Analysis Service, Excel PowerPivot, Power View และ Reporting Service มาใชในการวเคราะหและนำเสนอขอมล โดยขอมลดงกลาว มาจาก การกำหนดเงอนไขเพอเฝาระวง หรอมาจากการนำ CEP มาใชจบขอมลธรกรรมทนาสงสย เพอลด ภาระงานของเจาหนาทสบสวน สอบสวน ใหไมจำเปนตองตรวจเอกสารหรอขอมลดวยตนเองทงหมด พ.ต.อ.ญาณพล กลาวถงการนำโซลชนการจดการ Big Data ของไมโครซอฟทมาใชวา “ถอวาเปน ความโชคดของเรา ทเราไดรบความรวมมอเปนอยางดจากไมโครซอฟท และบรษท บทามส โซลชน จำกด ในการทดสอบโซลชนการจดการ Big Data ของไมโครซอฟท ซงเดมเราม การใชงาน Microsoft SQL Server อยแลว โครงการนจงเปนการตอยอดการใชงานทนำ Microsoft SQL Server 2012 มาชวยตอบโจทยงานสบสวนสอบสวนของกรมสอบสวนคดพเศษใหมประสทธภาพมากยงขน โดย Microsoft SQL Server 2012 ถอเปนเครองมอทคมคาและครบเครอง คอ มตงแตระบบจดการฐานขอมล ไปจนถงเซอรวสตางๆ ทชวยใหเจาหนาทสามารถทำงานไดตงแตการจดเกบขอมล ไปจนถงการรายงานผลตอผบงคบบญชาไดอยางสะดวก” “สำหรบการทดสอบในเบองตน เราไดนำขอมลคดเกาทสรปผลเรยบรอยแลว มาทำซำ (duplication) 250 เทา เพอสรางขอมลจำนวนมาก จากนนทำการคนหาและตงคำถามหลายๆ แบบ ซงโซลชนการจดการ Big Data ของไมโครซอฟท สามารถแสดงผลและตอบสนองความตองการ ของกรมสอบสวนคดพเศษไดเปนอยางด โดยชวยใหผลการคนหาเปาหมายแคบลง เหลอเพยง

Microsoft Case-DSI_Thai.indd 3Microsoft Case-DSI_Thai.indd 3 7/17/2012 1:53:35 PM7/17/2012 1:53:35 PM

Software & Service: Microsoft® SQL Server® 2012 Microsoft® SharePoint® Server 2010

2012 Microsoft Corporation. All rights reserved. This case study is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.

Document published June 2012

สอบถามขอมลเพมเตม ตองการทราบขอมลเพมเตมเกยวกบผลตภณฑ และบรการของไมโครซอฟท โปรดตดตอ : บรษท ไมโครซอฟท (ประเทศไทย) จำกด 87/2 ซอารซ ทาวเวอร ออลซซนเพลส ชน 37 และ 38 ถนนวทย แขวงลมพน เขตปทมวน กรงเทพฯ 10330 โทร. 0-2263-8888 แฟกซ 0-2257-0099 www.microsoft.com/thailand ตองการทราบขอมลเพมเตมเกยวกบ กรมสอบสวนคดพเศษ โปรดตดตอ : 128 ถนนแจงวฒนะ แขวงทงสองหอง เขตหลกส กรงเทพฯ 10210 โทร. 0-2831-9888 แฟกซ 0-2975-9888 www.dsi.go.th ตองการทราบขอมลเพมเตมเกยวกบ บรษท บทามส โซลชน จำกด โปรดตดตอ : 53 ซอยสขมวท 62 ถนนสขมวท แขวงบางจาก เขตพระโขนง กรงเทพฯ 10260 โทร. 0-2741-4952-4 แฟกซ 0-2741-4951 www.betimes.biz

Benefits การทำงานมประสทธภาพมากขน ทงในเรองของเวลาและความแมนยำ เปนการลดขอจำกด

ในการจดเกบขอมลขนาดใหญ เจาหนาทสามารถคนหาขอมลการสบสวน สอบสวน เพอใชเปนขอมลอางองหรอนำขอมลมา

ขยายผลไดอยางรวดเรว โดยไมจำกดเพยงขอมลทมโครงสรางเทานน ชวยบงชเปาหมายไดชดเจนขน การคนหาจงแคบลง เจาหนาทไมตองลงพนทมาก ชวยให

ประหยดเวลาและงบประมาณ การทระบบชวยจบขอมลทนาสงสยมานำเสนอ ชวยลดงานใหเจาหนาทสบสวน สอบสวน ไมตอง

ตรวจเอกสารหรอขอมลดวยตนเองทงหมด เจาหนาทสบสวน สอบสวน สามารถจดทำรายงานและสรปขอมลไดเอง โดยไมจำเปนตองใหทาง

สารสนเทศคนหาหรอจดทำขอมลให เปนการลดระยะเวลาในการหาและประกอบ เพอทำเปน รายงานสรป และเพมประสทธภาพในการหาและคนขอมลใหดยงขน เจาหนาทสามารถปองกนภยจากบคคลหรอธรกรรมตองสงสยในเชงรกไดอยางมประสทธภาพ

ผานระบบแจงเตอนอตโนมต Future Plan ความสำเรจในการพฒนาระบบวเคราะหขอมลขนาดใหญ มาจากความรวมมอของทกฝาย ซงพยายามทำใหความรทางฝงเทคนคและความรดานงานสบสวนมาบรรจบกน สำหรบในอนาคต กรมสอบสวน คดพเศษ มแผนทจะตอยอดการพฒนาระบบน เพอนำไปใชกบการวเคราะหคดทกำลงอยระหวาง การดำเนนการ เพอชวยใหการสบสวน สอบสวน เปนไปอยางรวดเรว และมประสทธภาพยงขน นอกจากน ทางกรมสอบสวนคดพเศษ ยงมองไปถงโซลชน Cloud Computing ทมลกษณะเปน Private Cloud ไวเชนกน โดยกรมสอบสวนคดพเศษจะควบคมความปลอดภยดวยตวเอง เนองจากขอมลทกรมสอบสวนคดพเศษตองจดเกบนนมความสำคญสงมาก

ไมกราย และไดผลลพธตรงกบผตองหาในคดจรงทนำมาทดสอบในเวลาอนสน จากเดม ททมสบสวนตองใชเวลาถง 2 ป ในกระบวนการคนหาและรวบรวมพยานหลกฐานตางๆ เพอนำมาวเคราะหและสรปผลคดทนำมาทดสอบ แตดวยโซลชนการจดการ Big Data ของ ไมโครซอฟทชวยใหกระบวนการทำงานลดลงเหลอเพยง 15 วนเทานน ทำใหเรามนใจวา ระบบนจะชวยเพมประสทธภาพทงในเรองของเวลาและความแมนยำ และลดขอจำกดใน การทำงานกบขอมลขนาดใหญใหกบเราได”

Microsoft® Windows Server® 2008 R2

Microsoft Case-DSI_Thai.indd 4Microsoft Case-DSI_Thai.indd 4 7/17/2012 1:53:37 PM7/17/2012 1:53:37 PM