ประกวดราคาจ้างดูแลและบำรุงรักษาระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศ ทอท.

• จัดหาระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศที่มีประสิทธิภาพ
• ปรับปรุงและพัฒนาระบบโครงสร้างพื้นฐานด้าน IT ให้มีความทันสมัยและมั่นคงปลอดภัย
• ติดตั้งและ configure ระบบ Active Directory Domain Services (ADDS) และ Domain Name System (DNS) ในส่วนกลางและส่วนภูมิภาค
• ดูแลรักษาระบบให้มีเสถียรภาพและประสิทธิภาพตามข้อตกลงระดับคุณภาพการให้บริการ (SLA)

• จัดหา Hardware และ Software ที่จำเป็นสำหรับระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศ
• ติดตั้งและ configure ระบบ Active Directory Domain Services (ADDS) และ Domain Name System (DNS) ที่ท่าอากาศยานสุวรรณภูมิ สำนักงานใหญ่ และท่าอากาศยานภูมิภาคทั้ง 4 แห่ง (เชียงใหม่, แม่ฟ้าหลวงเชียงราย, หาดใหญ่, ภูเก็ต)
• ดูแลรักษาระบบ แก้ไขปัญหาที่เกิดขึ้น และปรับปรุงระบบให้ทันสมัย
• ให้บริการสนับสนุนทางเทคนิคแก่ผู้ใช้งาน
• ปฏิบัติตามข้อตกลงระดับคุณภาพการให้บริการ (SLA) ที่กำหนด
• ลงนามในบันทึกข้อตกลงการไม่เปิดเผยข้อมูล (Non-Disclosure Agreement: NDA) ของ ทอท.

• ระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศที่ติดตั้งและ configure เรียบร้อย
• Hardware และ Software ที่จำเป็นสำหรับการทำงานของระบบ
• เอกสารคู่มือการใช้งานระบบ
• รายงานการดูแลรักษาระบบและการแก้ไขปัญหา
• การให้บริการสนับสนุนทางเทคนิคแก่ผู้ใช้งาน

• ระยะเวลาตั้งแต่ผู้รับจ้างรับทราบปัญหาจนถึงเวลาที่ผู้รับจ้างแก้ปัญหาแล้วเสร็จ (Resolution Time) ตามข้อตกลงระดับคุณภาพการให้บริการ (SLA)
  • Critical: 1 ชั่วโมง
  • High: 8 ชั่วโมง
  • Medium: 24 ชั่วโมง
  • Low: 48 ชั่วโมง

• ประสบการณ์: ไม่ได้ระบุ
• Previous Project Cost: ไม่ได้ระบุ
• Technical Capabilities: ไม่ได้ระบุ
• Personnel: ไม่ได้ระบุ
• Standards Compliance: ระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร มาตรฐาน ISO/IEC 27001:2022

• ไม่ได้ระบุในเอกสารที่ให้มา

• รายการเครื่องคอมพิวเตอร์แม่ข่ายเสมือนของระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศ ทอท. ที่ท่าอากาศยานสุวรรณภูมิและสำนักงานใหญ่ (ภาคผนวก ก)
• รายการอุปกรณ์และซอฟต์แวร์ของระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศ ทอท. ณ ท่าอากาศยานภูมิภาคทั้ง 4 แห่ง (ภาคผนวก ข)
• ข้อตกลงระดับคุณภาพการให้บริการ (SLA) (ภาคผนวก ค)

• ข้อตกลงระดับคุณภาพการให้บริการ (SLA) (ภาคผนวก ค)
  • ระบบ Active Directory Domain Services (ADDS), ระบบ Domain Name System (DNS) และ Domain Name System (DNS) Forwarder
  • Resolution Time ตามระดับความขัดข้อง (Critical, High, Medium, Low)
• บันทึกข้อตกลงการไม่เปิดเผยข้อมูล (Non-Disclosure Agreement :NDA) ของ ทอท. (ภาคผนวก ง)

• คำถาม: ระบบ Active Directory Domain Services (ADDS) และ Domain Name System (DNS) คืออะไร?
  • คำตอบ: ระบบ Active Directory Domain Services (ADDS) เป็นบริการ directory ที่จัดการผู้ใช้และคอมพิวเตอร์ในเครือข่าย ส่วน Domain Name System (DNS) เป็นระบบที่แปลงชื่อโดเมนเป็น IP address
• คำถาม: ข้อตกลงระดับคุณภาพการให้บริการ (SLA) คืออะไร?
  • คำตอบ: SLA คือข้อตกลงที่กำหนดระดับคุณภาพของการบริการที่ผู้รับจ้างจะต้องปฏิบัติตาม รวมถึงระยะเวลาในการแก้ไขปัญหาที่เกิดขึ้น
• คำถาม: ทำไมต้องมีบันทึกข้อตกลงการไม่เปิดเผยข้อมูล (NDA)?
  • คำตอบ: NDA มีวัตถุประสงค์เพื่อรักษาความลับของข้อมูลสารสนเทศที่เกี่ยวข้องกับโครงการ
• คำถาม: ระบบนี้จะถูกนำไปใช้ที่ใดบ้าง?
  • คำตอบ: ระบบจะถูกนำไปใช้ที่ท่าอากาศยานสุวรรณภูมิ สำนักงานใหญ่ และท่าอากาศยานภูมิภาคทั้ง 4 แห่ง (เชียงใหม่, แม่ฟ้าหลวงเชียงราย, หาดใหญ่, ภูเก็ต)
• คำถาม: ผู้ใช้งานจะได้รับการสนับสนุนทางเทคนิคอย่างไร?
  • คำตอบ: ผู้รับจ้างจะต้องให้บริการสนับสนุนทางเทคนิคแก่ผู้ใช้งาน รวมถึงการแก้ไขปัญหาที่เกิดขึ้น
• คำถาม: หากระบบเกิดปัญหาขัดข้อง จะมีระยะเวลาในการแก้ไขอย่างไร?
  • คำตอบ: ระยะเวลาในการแก้ไขปัญหา (Resolution Time) จะเป็นไปตามข้อตกลงระดับคุณภาพการให้บริการ (SLA) โดยขึ้นอยู่กับระดับความขัดข้อง (Critical, High, Medium, Low)
• คำถาม: ระบบนี้มีความสำคัญต่อการดำเนินงานของ ทอท. อย่างไร?
  • คำตอบ: ระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศมีความสำคัญต่อการจัดการผู้ใช้งาน การรักษาความปลอดภัย และการให้บริการระบบสารสนเทศต่างๆ ของ ทอท.
• คำถาม: ระบบนี้จะช่วยปรับปรุงประสิทธิภาพการทำงานของ ทอท. ได้อย่างไร?
  • คำตอบ: ระบบนี้จะช่วยให้การจัดการผู้ใช้งานและทรัพยากร IT เป็นไปอย่างมีประสิทธิภาพ ลดความซ้ำซ้อน และเพิ่มความปลอดภัย
• คำถาม: ระบบนี้รองรับมาตรฐานความปลอดภัยอะไรบ้าง?
  • คำตอบ: ระบบนี้รองรับมาตรฐานระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร มาตรฐาน ISO/IEC 27001:2022
• คำถาม: ใครคือผู้รับผิดชอบในการดูแลรักษาระบบ?
  • คำตอบ: ผู้รับจ้างที่ได้รับการว่าจ้างให้ดำเนินโครงการนี้จะเป็นผู้รับผิดชอบในการดูแลรักษาระบบ

ภาคผนวก ก
รายการเครื่องคอมพิวเตอร์แม่ข่ายเสมือนของ
ระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบสารสนเทศ ทอท.
ที่ท่าอากาศยานสุวรรณภูมิและสํานักงานใหญ่
ล่าดับ
เครื่องคอมพิวเตอร์แม่ข่ายเสมือน
ระบบที่ให้บริการ
1
DC1-DCDNS01
Active Directory Domain Services (ADDS)
2
DC1-DCDNS02
Active Directory Domain Services (ADDS)
3
DC1-DNS01
4
DC1-DNS02
5
6
7
IDM-APP
8
IDM-DB
9
DC2-DCDNS01
10
DC2-DCDNS02
11
DC2-DNS01
12
DC2-DNS02
13
DC2-DNSSEC01
14
DC2-DNSSEC02
DC1-DNSSEC01
DC1-DNSSEC02
Domain Name System (DNS)
Domain Name System (DNS)
Domain Name System (DNS) Forwarder
Domain Name System (DNS) Forwarder
Microsoft Identity Manager (MIM) Application
Microsoft Identity Manager (MIM) Database
Active Directory Domain Services (ADDS) Active Directory Domain Services (ADDS)
Domain Name System (DNS)
Domain Name System (DNS)
Domain Name System (DNS) Forwarder
Domain Name System (DNS) Forwarder
(1) Ales
.(2).
.(3)………..
1225266
ลําดับ
1
แม่ข่ายพร้อม
HPE DL360 Gen10
8SFF CTO Server
ภาคผนวก ข
รายการอุปกรณ์และซอฟต์แวร์ของระบบ Directory Services และระบบบริหารจัดการผู้ใช้งานระบบ สารสนเทศ ทอท. ณ ท่าอากาศยานภูมิภาคทั้ง 4 แห่ง

1. ท่าอากาศยานเชียงใหม่
   รายการ
   เครื่องคอมพิวเตอร์
   ยี่ห้อ/รุ่น
   หมายเลขอุปกรณ์ จํานวน
   ระบบที่ให้บริการ
   SGH936XZK4
   1
   Active Directory Domain
   Services (ADDS),
   ระบบปฏิบัติการ
   Domain Name System
   2
   ชุดอุปกรณ์ควบคุม
   (DNS)
   HP P244 23.8-inch
   CN492603WZ
   1
   เครื่องคอมพิวเตอร์ | Display
   แม่ข่าย (Console)
   3
   ตู้ Rack
   HP USB Keyboard
   HP USB Mouse
   รุ่น 19” Germany
   IDC Server Rack
   G8 Series 42U
2. ท่าอากาศยานแม่ฟ้าหลวงเชียงราย
   1
   ล่าดับ
   รายการ
   1
   เครื่องคอมพิวเตอร์
   แม่ข่ายพร้อม ระบบปฏิบัติการ
   ยี่ห้อ/รุ่น
   หมายเลขอุปกรณ์ จํานวน
   ระบบที่ให้บริการ
   HPE DL360 Gen10
   8SFF CTO Server
   SGH936XZK3
   1
   Active Directory Domain
   Services (ADDS),
   Domain Name System
   (DNS)
   HP P244 23.8-inch
   CN492603WX
   1
   2 | ชุดอุปกรณ์ควบคุม
   เครื่องคอมพิวเตอร์ | Display
   3
   แม่ข่าย (Console)
   Rack
   HP USB Keyboard
   HP USB Mouse
   รุ่น 19” Germany
   IDC Server Rack
   G8 Series 42U
   1
   (1).
   aft
   WWW
   (2)
   .(3)…………
   คิวพันธ์
   ล่าดับ
   1
3. ท่าอากาศยานหาดใหญ่
   รายการ
   เครื่องคอมพิวเตอร์
   แม่ข่ายพร้อม ระบบปฏิบัติการ
   ยี่ห้อ/รุ่น
   HPE DL360 Gen10
   8SFF CTO Server
   หมายเลขอุปกรณ์ จํานวน
   ระบบที่ให้บริการ
   SGH936XZK2
   1
   Active Directory Domain
   Services (ADDS),
   Domain Name System
   (DNS)
   HP P244 23.8-
   CN492603V4
   1
   เครื่องคอมพิวเตอร์ | inch Display
   2 | ชุดอุปกรณ์ควบคุม
   แม่ข่าย (Console)
   3
   Rack
   HP USB Keyboard
   HP USB Mouse
   รุ่น 19” Germany
   IDC Server Rack
   G8 Series 42U
   1
4. ท่าอากาศยานภูเก็ต
   ลําดับ
   1
   รายการ
   เครื่องคอมพิวเตอร์
   แม่ข่ายพร้อม ระบบปฏิบัติการ
   ยี่ห้อ/รุ่น
   หมายเลขอุปกรณ์ จํานวน
   ระบบที่ให้บริการ
   HPE DL360 Gen10
   8SFF CTO Server
   SGH936XZK1
   1
   Active Directory Domain
   Services (ADDS),
   Domain Name System
   2 ชุดอุปกรณ์ควบคุม HP P244 23.8-
   3
   เครื่องคอมพิวเตอร์
   แม่ข่าย (Console)
   Rack
   inch Display
   HP USB Keyboard
   HP USB Mouse
   รุ่น 19” Germany
   IDC Server Rack
   G8 Series 42U
   (DNS)
   CN492603TV
   1
   1
   ลําดับ
   รายการ
   1
   ระบบปฏิบัติการ
   ยี่ห้อ/รุ่น
   Microsoft Window Server Standard 2019 แบบ
   Open License
   (1)……..
   .(2)..
   Www
   (3)………….
   จํานวน License
   32
   ระดับของ
   ความขัดข้อง
   Critical
   ภาคผนวก ค
   ข้อตกลงระดับคุณภาพการให้บริการ (SLA)
   รายละเอียด
   ระบบ Active Directory Domain Services (ADDS), ระบบ Domain Name System (DNS) suu Domain Name System (DNS) Forwarder
   ภาคผนวก ก ลําดับที่ 1-6 และ 9-14 ไม่สามารถให้บริการได้ทั้งหมด ส่งผลให้ ทอท. ไม่สามารถใช้บริการ Authentication Service หรือ Domain Name Service ได้ ทั้งหมด
   Resolution
   Time
   1 ชั่วโมง
   High
   ระบบ Active Directory Domain Services (ADDS), ระบบ Domain Name System (DNS) osuu Domain Name System (DNS) Forwarder ภาคผนวก ก ลําดับที่ 1-6 หรือ 9-14 ไม่สามารถให้บริการได้บางส่วน ส่งผลให้ ทอท. ไม่สามารถใช้บริการ Authentication Service หรือ Domain Name Service ได้
   บางส่วน
   8 ชั่วโมง
   Medium
   กรณีระบบตามภาคผนวก ก ลําดับที่ 1-6 หรือ 9-14 ไม่สามารถใช้งานได้บางส่วน
   ส่งผลต่อการให้บริการระบบหรือประสิทธิภาพการให้บริการระบบ
   24 ชั่วโมง
   Low
   หมายเหต

กรณีระบบ Active Directory Domain Services (ADDS),
Domain Name System (DNS) หรือซอฟต์แวร์ตามภาคผนวก ข ของแต่ละท่า
อากาศยาน เกิดปัญหาขัดข้องหรือไม่สามารถใช้งานได้ ยกเว้นสาเหตุการเกิดปัญหาที่
มีความขัดข้องมาจากอุปกรณ์ตามภาคผนวก ข
กรณีตรวจสอบพบความผิดปกติอื่นๆ ของระบบที่ส่งผลกระทบต่อการปฏิบัติงานหรือ มีความเสี่ยงต่อการปฏิบัติงาน แต่ระบบยังสามารถทํางานได้ตามปกติ กรณีอุปกรณ์ตามภาคผนวก ข ของแต่ละท่าอากาศยาน เกิดปัญหาขัดข้องหรือไม่ สามารถใช้งานได้
48 ชั่วโมง
Resolution Time ระยะเวลาตั้งแต่ผู้รับจ้างรับทราบปัญหาจนถึงเวลาที่ผู้รับจ้างแก้ปัญหาแล้วเสร็จ
ฟล
(1)……….
.(2)..
.(3)..
ภาคผนวก ง
บันทึกข้อตกลงการไม่เปิดเผยข้อมูล (Non-Disclosure Agreement :NDA) ของ ทอท.
(1)……
ฟฟฟล
.(2).
AOT
บันทึกข้อตกลงการไม่เปิดเผยข้อมูล
(Non-Disclosure Agreement : NDA)
สายงานเทคโนโลยีดิจิทัลและนวัตกรรม
ระบบบริหารจัดการความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสาร มาตรฐาน ISO/IEC 27001:2022
บันทึกข้อตกลงการไม่เปิดเผยข้อมูลฉบับนี้จัดทําขึ้นระหว่าง
เอกสารควบคุม : Internal Use
รหัสเอกสาร
FM-1608010-003
6
Version
วันที่บังคับใช้
บ
: 1 กรกฎาคม 2567
หน้า ( 1 ) ของ ( 1 ) หน้า
ผู้ให้สัญญา (นาย/นาง/นางสาว/บริษัท/หน่วยงาน…………
ตําแหน่ง……………
หน่วยงาน……………
………………
เลขประจําตัวประชาชน/เลขหนังสือเดินทาง/หมายเลขทะเบียนนิติบุคคล
บันทึกข้อตกลงฉบับนี้ทําขึ้น ณ
เมื่อวันที่
เดือน…
พ.ศ.
ซึ่งต่อไปในบันทึกข้อตกลงนี้เรียกว่า “ผู้ให้สัญญา” กับ บริษัท ท่าอากาศยานไทย จํากัด (มหาชน) เลขที่ 333 ถนนเชิดวุฒากาศ แขวงสีกัน เขตดอนเมือง กรุงเทพ 10210 ซึ่งต่อไปในบันทึกข้อตกลงนี้เรียกว่า “ทอท.” โดย “ข้อมูลสารสนเทศ” ที่กล่าวถึงต่อไป ในบันทึกข้อตกลงฉบับนี้ หมายถึง ข่าวสาร ข้อเท็จจริง ข้อมูลในรูปแบบใด ๆ หรือข้อมูลที่มีการประมวลผลใด ๆ ทั้งในเหตุการณ์ หรือกิจกรรมต่าง ๆ ของ ทอท. โดยที่ทั้งสองฝ่ายได้ทําข้อตกลงการไม่เปิดเผยข้อมูล ไว้ดังต่อไปนี้

1. “ผู้ให้สัญญา” ตกลงถือปฏิบัติอย่างเคร่งครัด ที่จะไม่เปิดเผย เผยแพร่ หรือกระทําการอื่นใด อันเป็นการละเมิด การรักษาความลับของ “ข้อมูลสารสนเทศ” เว้นแต่จะได้รับความยินยอมจาก “ทอท.” เป็นลายลักษณ์อักษร
2. “ผู้ให้สัญญา” จะไม่ใช้ “ข้อมูลสารสนเทศ” เพื่อวัตถุประสงค์อื่นใด นอกเหนือจากขอบข่ายงานหรือภารกิจหน้าที่ ที่ได้รับมอบหมายจาก “ทอท.” เว้นแต่จะได้รับความยินยอมจาก “ทอท.” เป็นลายลักษณ์อักษร
3. “ผู้ให้สัญญา” จะไม่นํา “ข้อมูลสารสนเทศ” ทั้งหมด หรือบางส่วนไปดัดแปลง ทําซ้ําหรือนําไปจดลิขสิทธิ์ สิทธิบัตร หรือทรัพย์สินทางปัญญาในด้านอื่น ๆ เพื่อนําไปสู่สิ่งประดิษฐ์ใหม่ ๆ
4. “ผู้ให้สัญญา” ตกลงยินยอมที่จะแจ้งและดําเนินการให้บุคลากรทุกคนของ “ผู้ให้สัญญา” หรือผู้รับเหมาช่วงของ “ผู้ให้สัญญา” ทราบ และถือปฏิบัติตามข้อตกลงฉบับนี้อย่างเคร่งครัด (ในกรณีที่ผู้ให้สัญญา ไม่ใช่พนักงานและลูกจ้าง ทอท.)
5. หาก “ผู้ให้สัญญา” หรือบุคลากรของ “ผู้ให้สัญญา” หรือผู้รับเหมาช่วงของ “ผู้ให้สัญญา” กระทําการฝ่าฝืนข้อตกลง ฉบับนี้จนเป็นเหตุให้ “ทอท.” หรือเจ้าของข้อมูลสารสนเทศ ได้รับความเสียหาย “ผู้ให้สัญญา” ต้องรับผิดชอบตามกฎหมาย และยินยอมชดใช้ค่าเสียหายที่เกิดขึ้น และ/หรืออาจเกิดขึ้นในภายหลัง พร้อมทั้งค่าใช้จ่ายค่าธรรมเนียมในการดําเนินการตาม ข้อตกลงฉบับนี้ ให้กับ “ทอท.” และ/หรือผู้ที่ได้รับความเสียหาย และ/หรือผู้ที่ได้รับผลกระทบจากการกระทําของ “ผู้ให้สัญญา”
6. บันทึกข้อตกลงฯ ฉบับนี้ให้มีผลผูกพัน นับตั้งแต่วันที่ที่ระบุในบันทึกข้อตกลงนี้ เป็นต้นไป
7. ในกรณีที่ข้อตกลงข้อใดข้อหนึ่งหรือหลายข้อตามบันทึกข้อตกลงนี้ไม่สมบูรณ์หรือตกเป็นโมฆะด้วยเหตุใดๆ ก็ตาม
   ความไม่สมบูรณ์หรือความเป็นโมฆะของข้อตกลงเช่นว่านี้ จะไม่กระทบกระเทือนถึงความสมบูรณ์ของข้อตกลงในส่วนอื่นๆ
8. บันทึกข้อตกลงฯ ฉบับนี้มีผลใช้บังคับและอยู่ภายใต้บังคับของกฎหมายไทย
   ………………
   ผู้ให้สัญญา
   ทอท.
   ตาแหน่ง
   ตําแหน่ง
   (………..
   (…………….
   ตาแหน่ง
   พยาน
   ตําแหน่ง
   พยาน