งานประมูลรัฐ ทดสอบเจาะระบบ: กลยุทธ์ชนะการประมูล คุณสมบัติผู้รับเหมา ขั้นตอนสุดละเอียด

งานประมูลรัฐที่เกี่ยวข้องกับคำว่า ทดสอบเจาะระบบ (System Penetration Testing) เป็นหนึ่งในกลุ่มงานที่ภาครัฐให้ความสำคัญสูงในปี 2567 เนื่องจากมีความจำเป็นต้องดูแลความมั่นคงของระบบดิจิทัล ทั้งในหน่วยงานภาครัฐและระบบสาธารณูปโภค ที่ต้องมีการประเมินความปลอดภัยของระบบก่อนการใช้งานจริง การประมูลงานประเภทนี้มักจัดโดยหน่วยงานด้านดิจิทัล ตัวอย่างเช่น สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคม (DEPA) หรือหน่วยงานภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ซึ่งมีการเปิดประมูลทั้งในรูปแบบ e-GP และการประมูลสาธารณะผ่านระบบจัดซื้อจัดจ้างภาครัฐ

งานประมูลในกลุ่มนี้ครอบคลุมการทดสอบเจาะระบบเพื่อประเมินช่องโหว่ของระบบเครือข่าย ซอฟต์แวร์ และแอปพลิเคชันที่ใช้ในหน่วยงานรัฐ ทั้งในด้านความปลอดภัยของข้อมูล การควบคุมการเข้าถึงระบบ (Access Control) และการป้องกันการโจมตีจากภัยคุกคามไซเบอร์ โดยเฉพาะการทดสอบแบบ White Box, Black Box และ Gray Box ทั้งนี้ โครงการที่ต้องการมีการทดสอบเจาะระบบมักมีมูลค่าตั้งแต่ 5 ล้านถึง 100 ล้านบาทขึ้นไป ขึ้นอยู่กับขนาดของระบบและจำนวนระบบที่ต้องทดสอบ

สิ่งที่ผู้ยื่นข้อเสนอต้องส่งมอบหลังชนะการประมูล ได้แก่ รายงานผลการทดสอบเจาะระบบอย่างละเอียด พร้อมข้อเสนอแนะในการแก้ไข รวมถึงการอบรมเจ้าหน้าที่ให้รู้จักการใช้งานระบบที่ปลอดภัย พร้อมทั้งจัดทำระบบติดตามผล (Monitoring System) และการประเมินความเสี่ยง (Risk Assessment) อย่างต่อเนื่อง การส่งมอบต้องทำให้เสร็จภายในระยะเวลาที่กำหนด ซึ่งมักอยู่ในช่วง 30 ถึง 90 วัน หลังจากได้รับการว่าจ้าง

สเป็คของงานทดสอบเจาะระบบ ต้องระบุชัดเจน เช่น ต้องใช้เครื่องมือทดสอบเจาะระบบที่ได้รับการรับรองจากมาตรฐานสากล เช่น OWASP, NIST หรือ ISO 27001 และต้องมีการใช้เทคนิคการเจาะระบบขั้นสูง เช่น การทดสอบการเจาะระบบผ่านเครือข่าย (Network Penetration Testing), การประเมินช่องโหว่ของเว็บแอปพลิเคชัน (Web Application Security Testing), และการทดสอบการเจาะระบบในระบบคลาวด์ (Cloud Security Testing)

การแข่งขันในงานประมูลประเภทนี้มักพิจารณาจากทั้งราคาและคุณภาพของทีมงาน ข้อเสนอที่ได้คะแนนสูงสุดจะได้รับการคัดเลือก โดยเกณฑ์การให้คะแนนแบ่งเป็น 70% ด้านเทคนิค และ 30% ด้านราคา ผู้ยื่นข้อเสนอต้องมีทีมงานที่มีประสบการณ์ เช่น วิศวกรระบบ นักวิเคราะห์ความปลอดภัย โปรแกรมเมอร์ด้านความปลอดภัย ที่มีคุณวุฒิไม่ต่ำกว่าปริญญาโท และต้องมีผลงานที่ผ่านการทดสอบเจาะระบบในหน่วยงานรัฐ หรือองค์กรระดับชาติ มาอย่างน้อย 3 โครงการ ภายในระยะเวลา 5 ปี

คุณสมบัติของผู้เข้าร่วมประมูลต้องมีใบอนุญาตประกอบกิจการด้านไซเบอร์ซีเคียวริตี้ หรือใบรับรองความรู้ด้านการทดสอบเจาะระบบ (Certified Ethical Hacker, CEH) หรือ Certified Information Systems Security Professional (CISSP) และต้องมีเครื่องมือทดสอบเจาะระบบที่ครบถ้วน รวมถึงการมีระบบบริหารจัดการความปลอดภัย (Security Management System) ที่ได้รับการรับรองจากมาตรฐานสากล

ขั้นตอนการเข้าร่วมประมูล ต้องติดตามประกาศจากเว็บไซต์กรมบัญชีกลาง หรือเว็บไซต์ของหน่วยงานภาครัฐที่จัดงาน ผู้สนใจต้องลงทะเบียนในระบบ e-GP เพื่อรับการแจ้งเตือนข่าวสาร และต้องซื้อเอกสารทางเทคนิค (TOR) ผ่านช่องทางที่กำหนด รวมถึงจัดทำข้อเสนอที่ครบถ้วน ซึ่งต้องระบุราคา ผลงาน วิธีการดำเนินงาน และแผนการส่งมอบอย่างชัดเจน

เคล็ดลับสู่ชัยชนะในงานประมูลนี้ คือ ต้องเข้าใจ TOR อย่างลึกซึ้ง วิเคราะห์ความต้องการของหน่วยงาน และจัดทำข้อเสนอที่ตอบโจทย์ทั้งด้านเทคนิคและราคา ต้องมีการจัดทำตัวอย่างผลงานที่ผ่านการตรวจสอบจากหน่วยงานที่เกี่ยวข้อง พร้อมทั้งสร้างความน่าเชื่อถือโดยใช้ชื่อเสียงของทีมงานและผลงานที่ผ่านมา สำหรับผู้ที่สนใจ สามารถศึกษาข้อมูลเพิ่มเติมได้จากเว็บไซต์ของสำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคม (https://www.depa.or.th) หรือเว็บไซต์ของสำนักงานพัฒนาเทคโนโลยีอวกาศและภูมิสารสนเทศ (GISTDA) ที่มีข้อมูลเกี่ยวกับการจัดซื้อจัดจ้างดิจิทัลและไซเบอร์ซีเคียวริตี้ที่เกี่ยวข้องกับการประเมินความเสี่ยงในระบบภาครัฐ

งานประมูลรัฐ ทดสอบเจาะระบบ จึงเป็นโอกาสสำคัญสำหรับผู้ประกอบการที่มีความเชี่ยวชาญด้านความปลอดภัยไซเบอร์ ซึ่งสามารถสร้างรายได้และพัฒนาศักยภาพของทีมงานได้อย่างมีประสิทธิภาพ รวมถึงยังช่วยเสริมสร้างความมั่นคงของระบบดิจิทัลภาครัฐที่สำคัญต่อการพัฒนาประเทศในยุคดิจิทัล