egp· งานประมูลภาครัฐ

ประกวดราคาจ้างวิเคราะห์ Log ประจำปีงบประมาณ ๒๕๖๙

การทางพิเศษแห่งประเทศไทย

จ้างทำของ/จ้างเหมาบริการ

รหัสโครงการ: 68069002985

฿1,284,000ปีงบประมาณ 2568ประกาศ 2025-06-27กรุงเทพมหานคร
ดูในระบบ e-GP ↗

รายละเอียดการจ้าง

การทางพิเศษแห่งประเทศไทย (กทพ.) มีความประสงค์จะจ้างวิเคราะห์ Log ประจำปีงบประมาณ 2569 เพื่อเป็นข้อมูลในการตรวจสอบ เฝ้าระวัง ประเมิน และวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศสำหรับระบบเก็บค่าผ่านทางพิเศษ ซึ่งเป็นส่วนหนึ่งของการปฏิบัติตามระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศตามมาตรฐาน ISO27001 ของ กทพ. โดยมีวัตถุประสงค์เพื่อให้ระบบเก็บค่าผ่านทางพิเศษมีความปลอดภัย มีประสิทธิภาพ และมีความพร้อมใช้งานมากยิ่งขึ้น

ขอบเขตงานประกอบด้วย การวิเคราะห์ข้อมูลจราจรทางคอมพิวเตอร์ตามที่กฎหมายกำหนด การวิเคราะห์ข้อมูล Log อย่างน้อย 120 GB ต่อวัน การนำข้อมูลไปวิเคราะห์ความเกี่ยวโยงของเหตุการณ์ด้านความปลอดภัยสารสนเทศ การจัดทำรายงานสรุปปริมาณการใช้งานข้อมูลจราจรทางคอมพิวเตอร์ประจำเดือน รายงานวิเคราะห์ภัยคุกคามเชิงลึก การมีผู้เชี่ยวชาญเฝ้าระวัง ให้คำปรึกษา และประสานงานแก้ไขเหตุการณ์ภัยคุกคามทางคอมพิวเตอร์ การค้นหาข้อมูลตามเงื่อนไขที่กำหนด การสร้าง Dashboard และรายงานในรูปแบบต่างๆ รวมถึงการแจ้งข่าวสารที่เกี่ยวข้องกับระบบรักษาความมั่นคงปลอดภัย

ผู้ยื่นข้อเสนอต้องมีระบบวิเคราะห์ Log ที่พร้อมใช้งาน มีลิขสิทธิ์ถูกต้องตามกฎหมาย และมีบุคลากรที่มีความรู้ความสามารถด้านระบบเครือข่าย ระบบคอมพิวเตอร์แม่ข่าย และระบบรักษาความปลอดภัย พร้อมทั้งมีใบรับรองมาตรฐานความรู้ความสามารถด้านความปลอดภัยคอมพิวเตอร์จากหน่วยงานระดับสากล


The Expressway Authority of Thailand (EXAT) intends to hire a Log analysis service for the fiscal year 2026 to inspect, monitor, evaluate, and analyze information security risks for the expressway toll collection system in accordance with ISO27001 standard. The contractor must have a ready-to-use Log analysis system, personnel with knowledge and skills in network systems, server systems, and security systems, be able to analyze computer traffic data as required by law, and prepare related reports.

สถานที่

-

รายละเอียดเชิงลึก

เป้าหมายโครงการ

  • เพื่อเป็นข้อมูลตรวจสอบ เฝ้าระวัง ประเมิน และวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศสำหรับระบบเก็บค่าผ่านทางพิเศษ
  • เพื่อเป็นส่วนหนึ่งของการปฏิบัติงานระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของศูนย์คอมพิวเตอร์ของระบบเก็บค่าผ่านทางพิเศษ ตามมาตรฐาน ISO27001 ของ กทพ.
  • เพ…

ขอบเขตงาน (Scope of Work)

  • วิเคราะห์ข้อมูลจราจรทางคอมพิวเตอร์ตามที่กำหนดไว้ใน พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ และ พ.ศ. ๒๕๖๐ หรือ ฉบับปัจจุบัน
  • วิเคราะห์ข้อมูล Log ได้อย่างน้อย ๑๒๐ GB ต่อวัน (๑๒๐ GB/Day) หรือ 90,000 EPS
  • นำข้อมูลจราจรทางคอมพิวเตอร์ไปวิเคราะห์ความเกี่ยวโ…

สิ่งที่ต้องส่งมอบ

  • ระบบสำหรับวิเคราะห์ Log ที่พร้อมใช้งาน และเป็นระบบที่มีลิขสิทธิ์ถูกต้องตามกฎหมาย
  • รายงานสรุปปริมาณการใช้งานข้อมูลจราจรทางคอมพิวเตอร์ประจำเดือน
  • รายงานการวิเคราะห์ภัยคุกคามในเชิงลึก (Incident Report)
  • Dashboard แสดงข้อมูลในรูปแบบ Table และ Chart
  • รายงานแบบ PDF และ (CSV หรือ …

ระยะเวลาดำเนินงาน

ระยะเวลาดำเนินงาน: ตั้งแต่วันที่ ๑ ตุลาคม ๒๕๖๘ ถึงวันที่ ๓๐ กันยายน ๒๕๖๙ (รวม ๑๒ เดือน)

คุณสมบัติผู้เสนอราคา

  • บุคลากรที่มีความรู้ความสามารถทางด้าน ระบบเครือข่าย ระบบคอมพิวเตอร์แม่ข่าย และ ระบบรักษาความปลอดภัย อย่างน้อย ๒ คน โดยบุคลากรคนดังกล่าวต้องมี ประกาศนียบัตรหรือหนังสือรับรองมาตรฐาน (Certification) ความรู้ความสามารถทางด้านความปลอดภัยคอมพิวเตอร์โดยหน่วยงานระดับสากล อย่างน้อย ๑ รายก…

เกณฑ์การพิจารณา

เกณฑ์ราคา

ข้อกำหนดทางเทคนิค

  • สามารถวิเคราะห์ข้อมูล Log ได้อย่างน้อย ๑๒๐ GB ต่อวัน (๑๒๐ GB/Day) หรือ 90,000 EPS
  • สามารถวิเคราะห์ข้อมูลจราจรทางคอมพิวเตอร์ได้ตามที่กฎหมายกำหนด
  • สามารถเชื่อมต่อกับ NTP Server ได้

เงื่อนไขสัญญา

  • กทพ. จะชำระค่าจ้างให้ผู้รับจ้างเมื่อได้มีการส่งมอบงาน และคณะกรรมการตรวจรับพัสดุได้ตรวจรับงานที่ดำเนินการในแต่ละงวด โดยจะแบ่งชำระเงินเป็น ๑๒ งวด งวดละเท่ากัน นับตั้งแต่วันที่ ๑ ตุลาคม ๒๕๖๘ ถึงวันที่ ๓๐ กันยายน ๒๕๖๙
  • ค่าปรับ:
    • หากผู้รับจ้างไม่สามารถทำงานให้แล้วเสร็จภายในระยะเ…

คำถามที่พบบ่อย (FAQ)

  • ถาม: ระบบวิเคราะห์ Log ที่ผู้ยื่นข้อเสนอต้องมี ต้องมีคุณสมบัติอย่างไร?

    • ตอบ: ต้องเป็นระบบที่พร้อมใช้งาน มีลิขสิทธิ์ถูกต้องตามกฎหมาย และมี Specification ที่สามารถยื่นให้ กทพ. พิจารณาในวันยื่นข้อเสนอได้
  • ถาม: ผู้รับจ้างต้องมีผู้เชี่ยวชาญด้านใดบ้าง?

    • ตอบ: ต้องมีผู้เชี่ยวชา…

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

๑. ความเป็นมา
ขอบเขตของงานจ้างวิเคราะห์ Log ประจําปีงบประมาณ ๒๕๖๙
การทางพิเศษแห่งประเทศไทย (กทพ.) ได้นําระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ตามมาตรฐาน ISO27001 มาใช้กับศูนย์ควบคุมทางพิเศษ สําหรับระบบเก็บค่าผ่านทางพิเศษ ตั้งแต่ปี ๒๕๖๑ เพื่อการรักษาความปลอดภัยของข้อมูลระบบเก็บค่าผ่านทางพิเศษ โดยในข้อกําหนดมีแนวทางปฏิบัติ เรื่องการตรวจสอบและวิเคราะห์ความเสี่ยงต่าง ๆ ที่อาจเกิดขึ้นกับข้อมูล…