จ้างทำของ/จ้างเหมาบริการระหว่างดำเนินการ
ประกวดราคาจ้างบำรุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) จำนวน 1 งาน ระยะเวลาตั้งแต่วันที่ 1 พฤษภาคม 2568 ถึงวันที่ 30 เมษายน 2569
มหาวิทยาลัยแม่ฟ้าหลวง 68029188587
รายละเอียดการจ้าง
มหาวิทยาลัยแม่ฟ้าหลวงมีความประสงค์จะประกวดราคาจ้างบำรุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall: WAF) ยี่ห้อ Imperva รุ่น X4520 จำนวน 1 เครื่อง เพื่อเพิ่มความปลอดภัยและประสิทธิภาพในการบริหารจัดการระบบสารสนเทศ รวมถึงลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ โครงการนี้มีวัตถุประสงค์หลักเพื่อเพิ่มความปลอดภัย, เพิ่มประสิทธิภาพในการเฝ้าระวัง, และมีการรับประกันจากผู้ผลิตหรือตัวแทนจำหน่ายอย่างเป็นทางการของผลิตภัณฑ์
ขอบเขตงานครอบคลุมถึงการบำรุงรักษาอุปกรณ์ WAF, ตรวจสอบสายสัญญาณ, จัดทำ Diagram การเชื่อมต่อระบบ, ดูแลให้อุปกรณ์พร้อมใช้งานตลอด 12 เดือน (1 พฤษภาคม 2568 - 30 เมษายน 2569) ผู้เสนอราคาต้องส่งเจ้าหน้าที่มาตรวจสอบ onsite อย่างน้อย 6 ครั้ง, จัดทำรายงาน, และแก้ไขปัญหาต่างๆ ที่อาจเกิดขึ้นกับระบบโดยไม่คิดค่าใช้จ่าย รวมถึงการส่งอุปกรณ์ไปซ่อมหากจำเป็น โดยผู้รับจ้างจะต้องมีเจ้าหน้าที่พร้อมใบรับรอง Offensive Security Certified Professional (OSCP) หรือ GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
ผู้สนใจจะต้องมีคุณสมบัติตามที่กฎหมายกำหนด, ไม่เป็นบุคคลล้มละลาย, ไม่ถูกระงับการยื่นข้อเสนอ, และต้องได้รับการแต่งตั้งให้เป็นตัวแทนจำหน่ายจากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย งบประมาณสำหรับโครงการนี้อยู่ที่ 900,000 บาท การจ่ายเงินจะแบ่งเป็น 6 งวดตามผลงานที่ส่งมอบ โดยการประเมินจะพิจารณาจากราคาที่เสนอเป็นหลัก
English summary
Mae Fah Luang University is seeking bids for the maintenance of a Web Application Firewall (WAF) device, Imperva model X4520, for a period of 12 months, from May 1, 2025, to April 30, 2026. The bidder must maintain the device, check the cabling, prepare reports, and resolve issues. The budget is 900,000 baht. The evaluation will be based on the price. Bidders must meet the specified qualifications and have personnel with OSCP or GXPN certifications.
สถานที่ดำเนินการ
มหาวิทยาลัยแม่ฟ้าหลวง
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์ ปลดล็อกแล้วเป้าหมายโครงการ
- เพื่อเพิ่มความปลอดภัยในการบริหารจัดการระบบเทคโนโลยีสารสนเทศและความคุมความเสี่ยงจากภัยคุกคามทางไซเบอร์
- เพื่อเพิ่มประสิทธิภาพด้านการเฝ้าระวังและรักษาความมั่นคงปลอดภัยทางไซเบอร์ของมหาวิทยาลัย
- มีการรับประกันจากผู้ผลิตหรือตัวแทนจำหน่ายอย่างเป็นทางการของผู้ผลิต เพื่อลดความเสี่ยงที่อาจเกิดขึ้นจากความเสียหายของระบบ
ขอบเขตของงาน
- บำรุงรักษาอุปกรณ์ Web Application Firewall ยี่ห้อ Imperva รุ่น X4520 จำนวน 1 เครื่อง
- ตรวจสอบสายสัญญาณและจัดการสายสัญญาณในตู้ Rack ให้เป็นระเบียบ พร้อมทำ Diagram แสดงความสัมพันธ์การเชื่อมต่อระบบ
- ดูแลให้อุปกรณ์พร้อมใช้งานอย่างมีประสิทธิภาพตลอดระยะเวลา 12 เดือน (1 พฤษภาคม 2568 ถึง 30 เมษายน 2569)
- ส่งเจ้าหน้าที่มาตรวจสอบการทำงานของอุปกรณ์ ณ มหาวิทยาลัย (Onsite) ไม่น้อยกว่า 6 ครั้ง พร้อมจัดทำรายงานสรุปสถิติเหตุการณ์ที่เกิดขึ้น
- แก้ไขปัญหาที่เกิดจากการ Configuration หรืออุปกรณ์เสีย (Restore Operation System) โดยไม่คิดค่าใช้จ่าย
- ตรวจสอบความเรียบร้อยของอุปกรณ์และจัดทำรายงาน (งวดงาน, รายการบำรุงรักษา, รายละเอียดการตรวจสอบ, วันที่/เวลา/สถานที่, การทดสอบ)
- แก้ไขปัญหาอุปกรณ์เสีย/ส่งซ่อม โดยไม่คิดค่าใช้จ่าย (ค่าแรงและอะไหล่) โดยใช้อะไหล่จากเจ้าของผลิตภัณฑ์
- ส่งวิธีบำรุงรักษาและซ่อมแซมแก้ไขอุปกรณ์ให้แก่มหาวิทยาลัยทางโทรสารหรือจดหมายอิเล็กทรอนิกส์
สิ่งที่ต้องส่งมอบ
- แผนปฏิบัติงาน (แนบพร้อมการเสนอราคา)
- Diagram การเชื่อมต่อระบบ (ตามข้อ 4.2)
- รายงานการตรวจสอบและบำรุงรักษา (อย่างน้อย 6 ครั้ง)
- เอกสารรับรองการต่อสิทธิ์อุปกรณ์ WAF จากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย
ระยะเวลาดำเนินการ
- ระยะเวลาดำเนินการ: 1 พฤษภาคม 2568 ถึง 30 เมษายน 2569 (12 เดือน)
- การส่งมอบงาน:
- งวดที่ 1: ภายในเดือนมิถุนายน 2568 (พร้อมเอกสารต่อสิทธิ์)
- งวดที่ 2: ภายในเดือนสิงหาคม 2568
- งวดที่ 3: ภายในเดือนตุลาคม 2568
- งวดที่ 4: ภายในเดือนธันวาคม 2568
- งวดที่ 5: ภายในเดือนกุมภาพันธ์ 2569
- งวดที่ 6: ภายในเดือนเมษายน 2569
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements:
- มีความสามารถตามกฎหมาย
- ไม่เป็นบุคคลล้มละลาย
- ไม่อยู่ระหว่างเลิกกิจการ
- ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงาน
- ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทำสัญญากับหน่วยงานของรัฐ
- มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการฯ กำหนด
- เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพขายพัสดุ
- ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่น
- ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย
- ลงทะเบียนในระบบ e-GP
- Standards Compliance: -
- Experience: -
- Previous Project Cost: -
- Technical Capabilities:
- ตรวจสอบสายสัญญาณ
- จัดทำ Diagram การเชื่อมต่อระบบ
- แก้ไขปัญหาการ Configuration หรืออุปกรณ์เสีย
- Personnel:
- ผู้เสนอราคาต้องมีเจ้าหน้าที่ที่มีเอกสารประกาศนียบัตร Offensive Security Certified Professional (OSCP) หรือ GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
- ส่งเอกสารประกาศนียบัตรพร้อมเอกสารเสนอราคา
เกณฑ์การพิจารณา
- พิจารณาโดยใช้หลักเกณฑ์ราคา (ราคารวม)
ข้อกำหนดทางเทคนิค
- อุปกรณ์ Web Application Firewall: Imperva รุ่น X4520 (หมายเลขครุภัณฑ์ 744004900164002)
- การบำรุงรักษา:
- ตรวจสอบและดูแลอุปกรณ์ให้อยู่ในสภาพพร้อมใช้งาน
- แก้ไขปัญหาต่างๆ ที่เกิดขึ้น
- การส่งเจ้าหน้าที่ Onsite (อย่างน้อย 6 ครั้ง)
- การแก้ไขปัญหา hardware/configuration
เงื่อนไขสัญญา
- Payment Schedule: แบ่งจ่าย 6 งวด (25%, 15%, 15%, 15%, 15%, 15%)
- งวดที่ 1: 25% เมื่อส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4, ส่งมอบเอกสารต่อสิทธิ์, และคณะกรรมการตรวจรับพัสดุได้ตรวจรับ
- งวดที่ 2-6: 15% ต่องวด เมื่อส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับ
- Penalties:
- ค่าปรับ: 0.10% ของราคาค่าจ้างต่อวัน
- ค่าปรับการนำงานไปจ้างช่วง: 10% ของวงเงินงานจ้างช่วง
คำถามที่พบบ่อย (FAQ)
- ถาม: อุปกรณ์ WAF ที่ต้องบำรุงรักษาคือรุ่นอะไร?
ตอบ: อุปกรณ์ WAF คือ Imperva รุ่น X4520 - ถาม: ต้องส่งเจ้าหน้าที่ไปตรวจสอบ onsite กี่ครั้ง?
ตอบ: อย่างน้อย 6 ครั้งตลอดระยะเวลาการจ้าง - ถาม: หากอุปกรณ์มีปัญหา จะต้องแก้ไขอย่างไร?
ตอบ: ผู้เสนอราคาจะต้องแก้ไขปัญหาให้สามารถใช้งานได้เหมือนเดิม รวมถึง Restore Operation System โดยไม่คิดค่าใช้จ่าย - ถาม: ต้องมีเอกสารอะไรแนบพร้อมการเสนอราคา?
ตอบ: ต้องมีเอกสารประกาศนียบัตร OSCP หรือ GXPN ของเจ้าหน้าที่ - ถาม: การจ่ายเงินแบ่งเป็นกี่งวด?
ตอบ: แบ่งจ่าย 6 งวด - ถาม: หากเกิดปัญหา จะต้องแจ้งให้ผู้รับจ้างทราบทางช่องทางใด?
ตอบ: มหาวิทยาลัยจะแจ้งให้บริษัทผู้รับจ้างทราบทางโทรศัพท์/โทรสาร - ถาม: หากผู้รับจ้างไม่สามารถแก้ไขปัญหาได้ภายใน 48 ชั่วโมง จะมีค่าปรับอย่างไร?
ตอบ: หากไม่สามารถแก้ไขปัญหาได้ภายใน 48 ชั่วโมง จะเสียค่าปรับวันละ 2,000 บาท - ถาม: บริษัทฯ ต้องมีคุณสมบัติอย่างไรบ้าง?
ตอบ: บริษัทฯ ต้องได้รับการแต่งตั้งให้เป็นตัวแทนจำหน่ายจากผู้ผลิต หรือจากตัวแทนจำหน่ายในประเทศไทย (รายการอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ยี่ห้อ Imperva) - ถาม: ในกรณีที่ต้องส่งอุปกรณ์ไปซ่อม ผู้เสนอราคาจะต้องรับผิดชอบค่าใช้จ่ายอย่างไร?
ตอบ: ผู้เสนอราคาจะต้องทำการแก้ไขปัญหาให้สามารถใช้งานได้เหมือนเดิมโดยไม่คิดค่าใช้จ่ายในการให้บริการ (ฟรีค่าแรงและอะไหล่) - ถาม: ระยะเวลาในการบำรุงรักษาอุปกรณ์เป็นระยะเวลานานเท่าใด?
ตอบ: ระยะเวลาในการบำรุงรักษาอุปกรณ์เป็นระยะเวลา 12 เดือน