จ้างทำของ/จ้างเหมาบริการระหว่างดำเนินการ

ประกวดราคาจ้างดำเนินโครงการพัฒนาระบบประมวลผลการตรวจสอบการคุ้มครองข้อมูลส่วนบุคคล ภายใต้โครงการคุ้มครองข้อมูลส่วนบุคคลเชิงรุก (PDPC Eagle Eye)

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 68129536434

฿6,045,000 ปีงบ 2569 ประกาศ 13 ม.ค. 2569 กรุงเทพมหานคร

รายละเอียดการจ้าง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) มีความประสงค์จ้างที่ปรึกษาพัฒนาระบบสารสนเทศเพื่อการกำกับดูแลและตรวจสอบการคุ้มครองข้อมูลส่วนบุคคล ภายใต้ชื่อ “PDPC Eagle Eye” โครงการนี้มีเป้าหมายหลักเพื่อเพิ่มประสิทธิภาพและความพร้อมในการปฏิบัติงานของ PDPC ในการกำกับดูแล ตรวจสอบ ติดตาม และวิเคราะห์ข้อมูลที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ขอบเขตของงานครอบคลุม 3 ส่วนหลัก ได้แก่ 1) การพัฒนาระบบสารสนเทศหลัก (Web-based Application) สำหรับสนับสนุนภารกิจของ PDPC 2) การจัดหาระบบตรวจจับและตอบสนองความปลอดภัยสำหรับจุดปลายทาง (Endpoint Detection and Response: EDR) จำนวน 40 licenses และ 3) การจัดหาเครื่องคอมพิวเตอร์โน๊ตบุ๊คประสิทธิภาพสูงจำนวน 3 เครื่อง เพื่อใช้เป็นอุปกรณ์สำหรับการเข้าถึงและทดสอบระบบ ผู้รับจ้างต้องรับผิดชอบในการวิเคราะห์ ออกแบบ พัฒนา ทดสอบระบบ และจัดฝึกอบรมผู้ใช้งาน

งานที่ต้องส่งมอบรวมถึง รายงาน Inception Report, Interim Report, Final Report, ระบบสารสนเทศที่พัฒนาสำเร็จครบถ้วน เอกสารประกอบระบบ (เช่น System Diagram, Data Flow Diagram) การฝึกอบรมผู้ใช้งาน และการให้บริการสนับสนุนและบำรุงรักษาระบบเป็นระยะเวลา 2 ปี หลังการส่งมอบ โดยระบบต้องได้รับการออกแบบให้สอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Principles) และรองรับการเชื่อมต่อกับระบบอื่นผ่าน API

English summary

The Office of the Personal Data Protection Commission (PDPC) intends to hire a consultant to develop an information system for monitoring and auditing personal data protection, named “PDPC Eagle Eye.” The project’s main objectives are to enhance PDPC’s efficiency and readiness in supervising, inspecting, tracking, and analyzing information related to personal data protection, including compliance with relevant laws.

The scope of work encompasses three main components: 1) Development of the main web-based application system to support PDPC’s missions, 2) Procurement of an Endpoint Detection and Response (EDR) system with 40 licenses, and 3) Supply of 3 high-performance laptop computers for system access and testing. The contractor is responsible for system analysis, design, development, testing, and user training.

Deliverables include an Inception Report, Interim Report, Final Report, the fully developed information system, system documentation (e.g., System Diagram, Data Flow Diagram), user training, and provision of support and maintenance services for a period of 2 years after system delivery. The system must be designed in accordance with Data Protection Principles and support integration with other systems via API.

สถานที่ดำเนินการ

คำสำคัญ

พัฒนาระบบสารสนเทศ ระบบ PDPC Eagle Eye คุ้มครองข้อมูลส่วนบุคคล กฎหมาย PDPA ที่ปรึกษาด้านไอที Endpoint Detection and Response EDR Web Application Development ระบบกำกับดูแล ระบบตรวจสอบ Data Protection

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์ ปลดล็อกแล้ว

เป้าหมายโครงการ

เพื่อพัฒนาระบบสารสนเทศสำหรับการกำกับดูแลและตรวจสอบการคุ้มครองข้อมูลส่วนบุคคลภายใต้การบริหารงานของ PDPC (PDPC Eagle Eye)
เพื่อเพิ่มประสิทธิภาพและความพร้อมในการปฏิบัติงานของ PDPC ในการกำกับดูแล ตรวจสอบ ติดตาม และวิเคราะห์ข้อมูลที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
เพื่อสนับสนุนภารกิจของ PDPC ในการตรวจสอบการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
เพื่อพัฒนาระบบที่ช่วยในการบริหารจัดการข้อมูลการตรวจสอบ การร้องเรียน และการบังคับใช้กฎหมาย

ขอบเขตของงาน

การพัฒนาระบบสารสนเทศหลัก (Web-based Application):
- วิเคราะห์ ออกแบบ พัฒนา และทดสอบระบบสารสนเทศแบบเว็บแอปพลิเคชัน
- ออกแบบระบบให้รองรับผู้ใช้งานหลายคนพร้อมกัน (Concurrent Multi-users)
- พัฒนาโมดูลต่างๆ เช่น การจัดการข้อมูลการตรวจสอบ (Audit Case Management), การจัดการการร้องเรียน, การจัดการบทลงโทษ และการรายงานสถิติ
- พัฒนาระบบให้รองรับการทำงานบน Web Browser หลัก (Google Chrome, Firefox, Microsoft Edge, Safari)
- พัฒนาระบบให้สามารถ Export ข้อมูลในรูปแบบต่างๆ (เช่น PDF, DOCX, XLSX)
- พัฒนา API สำหรับการเชื่อมต่อกับระบบอื่น
- จัดฝึกอบรมผู้ใช้งานระบบ
การจัดหาระบบตรวจจับและตอบสนองความปลอดภัย (Endpoint Detection and Response - EDR):
- จัดหาและติดตั้งระบบ EDR จำนวน 40 licenses
- ระบบต้องป้องกัน Malware, Ransomware, Web Threats และมีฟังก์ชัน Data Loss Prevention (DLP)
- ระบบต้องรองรับการทำงานบนระบบปฏิบัติการ Windows, MacOS และ Linux
- ระบบต้องมีคุณสมบัติ Extended Detection and Response (XDR) และ Sandbox as a Service
- ระบบต้องมี Console ในการจัดการแบบศูนย์กลาง (Web Console)
- ให้บริการสนับสนุนและอัปเดตระบบ
การจัดหาเครื่องคอมพิวเตอร์โน๊ตบุ๊ค:
- จัดหาโน๊ตบุ๊คประสิทธิภาพสูงจำนวน 3 เครื่อง สำหรับใช้งานกับระบบ
- คุณสมบัติขั้นต่ำ: CPU 10-core, ความเร็วไม่ต่ำกว่า 5.0 GHz, RAM 8 GB DDR5, SSD 1 TB, จอแสดงผล 14 นิ้ว, WIFI 6E, Bluetooth 5.0, TPM 2.0
- ติดตั้งระบบปฏิบัติการ Windows 11 Home และชุดโปรแกรม Microsoft Office
- ให้บริการซ่อมบำรุงแบบ On-Site Service (Next Business Day Response) และบริการ Call Center 24x7
การให้บริการหลังการส่งมอบ:
- ให้บริการบำรุงรักษาระบบ (Software Maintenance) เป็นระยะเวลา 2 ปี
- ให้บริการบำรุงรักษาเชิงป้องกัน (Preventive Maintenance: PM) สำหรับฮาร์ดแวร์ (โน๊ตบุ๊ค) 3 ครั้งต่อปี เป็นเวลา 2 ปี
- ให้บริการสนับสนุนทางเทคนิคและแก้ไขปัญหา

สิ่งที่ต้องส่งมอบ

เอกสารรายงาน:
- Inception Report (พร้อมแผนปฏิบัติการ)
- Interim Report (พร้อม System Diagram และ Data Flow Diagram)
- Final Report (พร้อมเอกสารระบบที่สมบูรณ์)
ระบบสารสนเทศที่พัฒนาสำเร็จ:
- ระบบ PDPC Eagle Eye (Web-based Application) ที่พร้อมใช้งาน
- ระบบ Endpoint Detection and Response (EDR) ที่ติดตั้งและปรับแต่งแล้ว พร้อม licenses จำนวน 40
ฮาร์ดแวร์:
- เครื่องคอมพิวเตอร์โน๊ตบุ๊ค จำนวน 3 เครื่อง พร้อมการติดตั้งและตั้งค่าตามข้อกำหนด
เอกสารประกอบระบบ:
- System Diagram
- Data Flow Diagram
- เอกสารข้อกำหนดผู้ใช้ (User Requirements)
- เอกสารคู่มือการใช้งานระบบ
- เอกสารการทดสอบระบบ (Test Cases/Results)
การฝึกอบรม:
- การฝึกอบรมการใช้งานระบบ PDPC Eagle Eye ให้กับผู้ใช้งานของ PDPC
- เอกสารประกอบการฝึกอบรม
การบริการ:
- บริการบำรุงรักษาระบบซอฟต์แวร์ เป็นเวลา 2 ปี
- บริการบำรุงรักษาฮาร์ดแวร์ (Preventive Maintenance) เป็นเวลา 2 ปี
- บริการสนับสนุนทางเทคนิค (Helpdesk/Call Center)

ระยะเวลาดำเนินการ

ระยะเวลาในการปฏิบัติงานทั้งหมด: ไม่ได้ระบุระยะเวลาโดยรวมอย่างชัดเจนใน TOR ที่ให้มา
ระยะเวลาบริการหลังการส่งมอบ (Warranty/ Maintenance): 2 ปี สำหรับการบำรุงรักษาทั้งซอฟต์แวร์และฮาร์ดแวร์
กำหนดส่งมอบรายงานและงานย่อยจะเชื่อมโยงกับเงื่อนไขการจ่ายเงิน (Milestone Payment) ซึ่งระบุในสัญญา

คุณสมบัติผู้เสนอราคา

Eligibility Requirements: ไม่ได้ระบุเพิ่มเติมจากเกณฑ์พื้นฐาน (เช่น มีใบอนุญาตประกอบธุรกิจ) ในส่วนที่สแกนมา
Standards Compliance: ระบบ EDR ต้องได้รับการรับรองมาตรฐาน ISO 27001
Experience: ไม่ได้ระบุเงื่อนไขเกี่ยวกับประสบการณ์เฉพาะเจาะจงของบริษัทหรือประสบการณ์โครงการในลักษณะนี้
Previous Project Cost: ไม่ได้ระบุ
Technical Capabilities:
- มีความสามารถในการพัฒนา Web-based Application
- มีความสามารถในการจัดหาและติดตั้งระบบ Endpoint Detection and Response (EDR)
- มีความสามารถในการจัดหาและติดตั้งฮาร์ดแวร์ (โน๊ตบุ๊ค) ตามข้อกำหนดทางเทคนิคที่ระบุ
- สามารถให้บริการบำรุงรักษาแบบ On-Site Service (Next Business Day Response) สำหรับฮาร์ดแวร์
- สามารถให้บริการ Call Center สนับสนุน 24 ชั่วโมง x 7 วัน
Personnel: ไม่ได้ระบุข้อกำหนดเกี่ยวกับคุณวุฒิหรือการรับรองของผู้จัดการโครงการหรือทีมงานในส่วนที่สแกนมา

เกณฑ์การพิจารณา

(หมายเหตุ: จาก TOR ที่ให้มา ไม่ได้มีส่วนที่ระบุเกณฑ์การประเมินข้อเสนอ (Evaluation Criteria) อย่างชัดเจน มักจะอยู่ในเอกสารประกาศจัดซื้อจัดจ้าง (e-GP) แยกต่างหาก)

ข้อกำหนดทางเทคนิค

1. ระบบสารสนเทศหลัก (PDPC Eagle Eye Application):

ประเภท: Web-based Application รองรับผู้ใช้หลายคนพร้อมกัน
การเข้าถึง: ผ่าน Web Browser (Chrome, Firefox, Edge, Safari)
ฟังก์ชันการทำงานหลัก:
- การบริหารจัดการคดีตรวจสอบ (Audit Case Management) ด้วยหมายเลข Running Number
- การแจ้งเตือนผ่าน E-mail และแสดง Timeline
- การสร้าง QR Code สำหรับติดตามคดี
- การ Export ข้อมูลเป็น PDF, DOCX, XLSX
- การรายงานสถิติและ Dashboard
- รองรับ API สำหรับการเชื่อมต่อ
- ออกแบบตามหลักการ Binding Corporate Rules (BCR)
ความปลอดภัย: ออกแบบตามหลักการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Principles)

2. ระบบ Endpoint Detection and Response (EDR):

จำนวน License: 40
รองรับ OS: Windows 10/11, Windows Server, MacOS, Linux (Ubuntu, Red Hat, CentOS)
คุณสมบัติหลัก:
- ป้องกัน Malware, Ransomware, Web Threats
- Data Loss Prevention (DLP)
- Vulnerability Protection
- Machine Learning & Behavior Monitoring
- Application Control
- Extended Detection and Response (XDR)
- Sandbox as a Service
- Forensic Analysis & MITRE ATT&CK Mapping
- จัดการผ่าน Web Console แบบศูนย์กลาง

3. เครื่องคอมพิวเตอร์โน๊ตบุ๊ค:

จำนวน: 3 เครื่อง
คุณสมบัติขั้นต่ำ:
- CPU: 10-core, ความเร็ว ≥ 5.0 GHz, Cache ≥ 12 MB
- Memory: 8 GB DDR5
- Storage: 1 TB SSD
- Display: 14 นิ้ว
- Connectivity: HDMI, USB (2 ports), Ethernet (RJ45) 100/1000, WIFI 6E, Bluetooth 5.0
- Security: TPM 2.0, Chassis Intrusion Detection
- มาตรฐาน: ENERGY STAR, EPEAT Gold
- OS: Windows 11 Home (ติดตั้งแล้ว)
- Software: Microsoft Office (Word, PowerPoint, Excel)
- บริการซ่อม: On-Site Service (Next Business Day Response)

เงื่อนไขสัญญา

เงื่อนไขการชำระค่าจ้าง (เชื่อมโยงกับ Milestone):
- ครั้งที่ 1 (30%): หลังลงนามสัญญา และส่งมอบ Inception Report, โน๊ตบุ๊ค 3 เครื่อง, ระบบ EDR 40 licenses พร้อมเอกสาร
- ครั้งที่ 2 (30%): หลังส่งมอบ Interim Report พร้อม System Diagram และ Data Flow Diagram
- ครั้งที่ 3 (40%): หลังส่งมอบ Final Report, ระบบ PDPC Eagle Eye ที่พัฒนาสำเร็จครบถ้วน พร้อมการฝึกอบรมและเอกสารประกอบระบบ
ค่าปรับ: ระบุกรณีส่งมอบงานล่าช้า โดยคิดค่าปรับเป็นรายวันในอัตราร้อยละ 0.01 ของวงเงินงวดที่ค้างชำระ (ตามที่ระบุในตัวอย่างการคำนวณ)
ระยะเวลารับประกัน/บำรุงรักษา: 2 ปี นับจากวันที่ส่งมอบงานสำเร็จ
บริการบำรุงรักษา: รวมบริการบำรุงรักษาซอฟต์แวร์และฮาร์ดแวร์ (Preventive Maintenance 3 ครั้ง/ปี) เป็นเวลา 2 ปี
บริการสนับสนุน: ให้บริการ Call Center 24x7

คำถามที่พบบ่อย (FAQ)

Q: ระบบ PDPC Eagle Eye ต้องรองรับการทำงานร่วมกับระบบอื่นของหน่วยงานรัฐหรือไม่?
A: ระบบต้องรองรับการเชื่อมต่อผ่าน API (Application Programming Interface) เพื่อให้สามารถแลกเปลี่ยนข้อมูลกับระบบอื่นได้
Q: ระบบ EDR ที่จัดหาต้องมีฟังก์ชัน Sandbox หรือไม่?
A: ใช่ ระบบ EDR ต้องมีคุณสมบัติ Sandbox as a Service สำหรับวิเคราะห์ไฟล์ที่น่าสงสัยในสภาพแวดล้อมที่แยกออก
Q: ต้องจัดฝึกอบรมผู้ใช้งานกี่ครั้ง และให้กับใครบ้าง?
A: TOR ระบุให้มีการจัดฝึกอบรมการใช้งานระบบ แต่ไม่ได้ระบุจำนวนครั้งหรือกลุ่มเป้าหมายอย่างชัดเจน ผู้เสนอราคาควรระบุแผนการฝึกอบรมในข้อเสนอ
Q: เอกสารระบบ เช่น System Diagram และ Data Flow Diagram ต้องส่งในรูปแบบใด?
A: ต้องส่งในรูปแบบไฟล์อิเล็กทรอนิกส์ เช่น PDF, MS-Office (Word, PowerPoint, Excel) และจัดเก็บใน USB Flash Drive พร้อมส่งมอบด้วย
Q: การบำรุงรักษาเชิงป้องกัน (Preventive Maintenance) สำหรับโน๊ตบุ๊คมีรายละเอียดอย่างไร?
A: ต้องให้บริการบำรุงรักษาเชิงป้องกันปีละ 3 ครั้ง เป็นเวลา 2 ปี รวม 6 ครั้ง โดยรวมค่าบริการในสัญญาหลักแล้ว
Q: ระบบต้องออกแบบให้สอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลหลักใดบ้าง?
A: ระบบต้องสอดคล้องกับหลักการพื้นฐาน เช่น กฎหมายชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส (Lawfulness, Fairness, Transparency), การจำกัดวัตถุประสงค์ (Purpose Limitation), การเก็บรวบรวมข้อมูลให้น้อยที่สุด (Data Minimization) เป็นต้น
Q: วงเงินประมาณการของโครงการนี้เป็นเท่าไร?
A: วงเงินงบประมาณสำหรับค่าจ้างพัฒนาระบบและจัดหาอุปกรณ์ (ไม่รวมภาษีมูลค่าเพิ่ม) คือ 6,045,000.00 บาท
Q: ผู้รับจ้างต้องให้บริการสนับสนุนทางโทรศัพท์ (Call Center) แบบใด?
A: ต้องให้บริการ Call Center ที่สามารถติดต่อได้ 24 ชั่วโมงตลอด 7 วัน (24x7) เพื่อสนับสนุนการใช้งานระบบและฮาร์ดแวร์
Q: ระบบ PDPC Eagle Eye ต้องรองรับการสร้าง QR Code สำหรับจุดประสงค์ใด?
A: สำหรับการติดตามและอ้างอิงถึงคดีหรือเรื่องร้องเรียนที่จัดการภายในระบบได้อย่างรวดเร็ว
Q: ในการส่งมอบงานครั้งสุดท้าย (Final) ต้องส่งมอบสิ่งใดบ้างนอกจากตัวระบบ?
A: ต้องส่งมอบ Final Report, ระบบที่พัฒนาสำเร็จ, เอกสารประกอบระบบทั้งหมด (User Manual, Technical Document), ผลการฝึกอบรม และต้องดำเนินการโอนย้ายระบบไปยังสภาพแวดล้อมจริงของ PDPC พร้อมใช้งาน

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

×Ăïđ×ê×ĂÜÜćîǰ Terms of Reference : TOR)
ēÙøÜÖćøóĆçîćøąïïðøąöüúñúÖćøêøüÝÿĂïÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú
õć÷ĔêšēÙøÜÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúđßĉÜøčÖǰ PDPC Eagle Eye)

ĀúĆÖÖćøĒúąđĀêčñú
êćöîē÷ïć÷Ēúą÷čìíýćÿêøŤßćêĉđøŠÜĔĀšðøąđìýĕì÷đóĉęö×ĊéÙüćöÿćöćøëýĆÖ÷õćóéšćîÖćøĒ×ŠÜ×Ćîǰ ĒúąóĆçîćēÙøÜÿøšćÜóČĚîåćîǰøąïïēúÝĉÿêĉÖÿŤøąïïéĉÝĉìĆúìĊęìĆîÿöĆ÷ǰÿŠÜđÿøĉöñúĆÖéĆîĔĀšĕì÷đðŨîýĎî÷ŤÖúćÜ ĂčêÿćĀÖøøöĂĉđúĘÖìøĂîĉÖÿŤĂĆÝÞøĉ÷ąĒúąĂčêÿćĀÖøøöéĉÝĉìĆú×ĂÜĂćđàĊ÷îǰđóĉ ęöÙüćöðúĂéõĆ÷ìćÜĕàđïĂøŤǰ đóČęĂÿøšćÜÙüćööĆęîÙÜĒúąðúĂéõĆ÷×ĂÜđýøþåÖĉÝĒúąÿĆÜÙöéĉÝĉìĆúǰ Safety & Security) øüöìĆĚÜǰ óĆçîćÖøąïüîÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúĔĀšöĊðøąÿĉìíĉõćóǰđóČęĂÿøšćÜÙüćöđßČęĂöĆęîéšćîÖćøÙčšöÙøĂÜ×šĂöĎú ÿŠüîïčÙÙú×ĂÜðøąđìýǰĢǰöĉëčîć÷îǰģĦħĦǰÝċÜĕéšöĊÖćøðøąÖćýĔßšÖãĀöć÷ǰó ø ï ÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúǰ ó ý ǰģĦħģǰ×ċĚîēé÷öĊñúïĆÜÙĆïēé÷ÿöïĎøèŤǰĒúąöĊÖćøÝĆéêĆĚÜÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ĂĆîöĊüĆêëčðøąÿÜÙŤĒúąĂĈîćÝĀîšćìĊ ęđÖĊ ę÷üÖĆïÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙú×ĂÜðøąđìýǰđðŨîÖúĕÖÿĈÙĆâ ĔîÖćøđòŜćøąüĆÜǰÖĈÖĆïéĎĒúǰĒúąêøüÝÿĂïđÖĊ ę÷üÖĆïÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúĔĀšöĊðøąÿĉìíĉõćóöćÖ×ċĚîǰ ÿĈîĆÖÜćîĄǰÝċÜĕéšöĊÖćøÿŠÜđÿøĉöǰÿîĆïÿîčîǰñúĆÖéĆîĔĀšđÖĉéÖćøóĆçîćéšćîđìÙēîēú÷ĊǰÿøšćÜđÙøČĂ×Šć÷ǰðŜĂÜÖĆîǰðŜĂÜðøćö ÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙú×ĂÜðøąđìýĔĀšöĊðøąÿĉìíĉõćóđðŨîìĊ ę÷ĂöøĆïöĊöćêøåćîĕðÿĎ ŠøąéĆïÿćÖúǰ ÿøšćÜÙüćöĂïĂčŠîĔÝĒúąÙüćöÿÜïÿč×ĔĀšĒÖŠÿĆÜÙöĕéšĂ÷ŠćÜéĊǰĂ÷ŠćÜĒìšÝøĉÜ
éĆÜîĆĚîǰÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúǰÝċÜöĊĒîüÙĉéĔîÖćøÙčšöÙøĂÜ×šĂöĎú ÿŠüîïčÙÙúđßĉÜøčÖǰēé÷ÖćøÝĆéìĈēÙøÜÖćøêøüÝÿĂïĒúąêĉéêćöÿëćîąøć÷ÜćîñúÖćøêøüÝÿĂïøüïøüö ×šĂđìĘÝÝøĉÜǰøüöìĆĚÜÖćøÿøšćÜÙüćöêøąĀîĆÖøĎšĔîđøČęĂÜÖćøðøąđöĉîÙüćöđÿĊę÷ÜĒúąñúÖøąìïđĀêčÖćøúąđöĉé×šĂöĎú ÿŠüîïčÙÙúǰêúĂéÝîÖćøÿŠÜĀøČĂēĂî×šĂöĎúÿŠüîïčÙÙúĕð÷ĆÜêŠćÜðøąđìýĔîđÙøČĂÖĉÝÖćøĀøČĂđÙøČĂíčøÖĉÝđéĊ÷üÖĆîǰ
êćööćêøćǰ ǰ đóČęĂ÷ÖøąéĆïÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúĔĀšöĊøąïïøąđïĊ÷ïǰÖøąïüîÖćøĒúąöćêøÖćø ĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúđßĉÜøčÖñŠćîøąïïÖćøüĉđÙøćąĀŤĒúąîĈđìÙēîēú÷ĊìĊęìĆîÿöĆ÷öćĔßšĔîÖøąïüîÖćø êøüÝÿĂïĒúąøüïøüö×šĂđìĘÝÝøĉÜđÖĊę÷üÖĆïđĀêčÖćøúąđöĉé×šĂöĎúÿŠüîïčÙÙúǰēé÷ÖćøÿøšćÜÙüćöêøąĀîĆÖøĎšđÖĊę÷üÖĆï ÙüćöđÿĊę÷ÜĒúąñúÖøąìïđĀêčÖćøúąđöĉé×šĂöĎúÿŠüîïčÙÙúǰÖćøÿŠÜĀøČĂēĂî×šĂöĎúÿŠüîïčÙÙúĕð÷ĆÜêŠćÜðøąđìý ĔîđÙøČĂÖĉÝÖćøĀøČĂđÙøČĂíčøÖĉÝđéĊ÷üÖĆîǰêćööćêøćǰ ǰ ÿŠÜñúĔĀšÖćøïĆÜÙĆïĔßšÖãĀöć÷öĊðøąÿĉìíĉõćó ēé÷ÿøšćÜÙüćöđßČ ęĂöĆ ęîĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúĔĀšĒÖ ŠðøąßćßîǰĀî Šü÷ÜćîõćÙøĆåĒúąõćÙđĂÖßî đóČęĂöčŠÜÿĎŠÿĆÜÙöéĉÝĉìĆúöĊđÙøČęĂÜöČĂÖúĕÖìĊęìĆîÿöĆ÷ĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú×ĂÜðøąđìýĂ÷ŠćÜ÷ĆęÜ÷ČîøüöìĆĚÜ ßŠü÷ìĈĔĀšñĎšðøąÖĂïÖćøìĆĚÜõćÙøĆåĒúąđĂÖßîÿćöćøëîĈĕðêŠĂ÷ĂéĔîÖćøÿøšćÜÙüćöÿćöćøëĔîÖćøĒ×ŠÜ×Ćî×ĂÜ ðøąđìýĂ÷ŠćÜđêĘöìĊę
ǰǰǰǰǰǰ

ģ -

üĆêëčðøąÿÜÙŤ
2.1 đóČęĂóĆçîćđóĉęöðøąÿĉìíĉõćóøąïïÖćøêøüÝÿĂïĒúąêĉéêćöÿëćîąøć÷ÜćîñúÖćøêøüÝÿĂïĒúą øüïøüö×šĂđìĘÝÝøĉÜĔĀšöĊðøąÿĉìíĉõćóÿĎÜÿčéǰ óĆçîćøąïïđóĉęöðøąÿĉìíĉõćó
2.2 đóČ ęĂÿ ŠÜđÿøĉöĒúąÿîĆïÿîčîÜćîéšćîóĆçîćÖøąïüîÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúǰĕéšĂ÷ ŠćÜøüéđøĘü öĊøąïïöĊýĆÖ÷õćóðøąÿĉìíĉõćóĒúąÿøšćÜÙüćöđßČęĂöĆęîéšćîÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúĔĀšđðŨîìĊę÷ĂöøĆïøąéĆïÿćÖú ïĎøèćÖćøÙüćöøŠüööČĂđÙøČĂ×Šć÷óîĆÖÜćîđÝšćĀîšćìĊęêćöÖãĀöć÷üŠćéšü÷ÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú
2.3 đóČ ęĂóĆçîćĒúą÷ÖøąéĆï×ĊéÙüćöÿćöćøë×ĂÜĔîÖćøêøüÝÿĂïĒúąøüïøüö×šĂđìĘÝÝøĉÜ ñŠćîøąïïđìÙēîēú÷ĊìĊęìĆîÿöĆ÷ǰÿćöćøëêĉéêćöÙüćöÙČïĀîšćĒúąøć÷ÜćîÿëćîąĕéšĂ÷ŠćÜøüéđøĘüǰđðŨîìĊę÷ĂöøĆï ĔîìčÖõćÙÿŠüîǰÿøšćÜÙüćöđßČęĂöĆęîĔîÖćøøüïøüöó÷ćîĀúĆÖåćîǰ ÝĆéÖćøĒ×ŠÜ×Ćî
2.4 đóČęĂÿøšćÜÙüćöêøąĀîĆÖđÖĊę÷üÖĆïÙüćöđÿĊę÷ÜĒúąñúÖøąìïđĀêčÖćøúąđöĉé×šĂöĎúÿŠüîïčÙÙú ÿøšćÜÙüćöêøąĀîĆÖøĎš
ÙčèÿöïĆêĉ×ĂÜñĎšđÿîĂøćÙć
ǰǰöĊÙüćöÿćöćøëêćöÖãĀöć÷
ǰǰĕöŠđðŨîïčÙÙúúšöúąúć÷
ǰǰĕöŠĂ÷ĎŠøąĀüŠćÜđúĉÖÖĉÝÖćø
ǰǰĕöŠđðŨîïčÙÙúàċęÜĂ÷ĎŠøąĀüŠćÜëĎÖøąÜĆïÖćø÷Čęî×šĂđÿîĂĀøČĂìĈÿĆââćÖĆïĀîŠü÷Üćî×ĂÜøĆåĕüšßĆęüÙøćüǰ đîČęĂÜÝćÖđðŨîñĎšìĊęĕöŠñŠćîđÖèæŤÖćøðøąđöĉîñúÖćøðäĉïĆêĉÜćî×ĂÜñĎšðøąÖĂïÖćøêćöøąđïĊ÷ïìĊęøĆåöîêøĊüŠćÖćø ÖøąìøüÜÖćøÙúĆÜÖĈĀîéêćöìĊęðøąÖćýđñ÷ĒóøŠĔîøąïïđÙøČĂ×Šć÷ÿćøÿîđìý×ĂÜÖøöïĆâßĊÖúćÜ
ǰǰĕöŠđðŨîïčÙÙúàċęÜëĎÖøąïčßČęĂĕüšĔîïĆâßĊøć÷ßČęĂñĎšìĉĚÜÜćîĒúąĕéšĒÝšÜđüĊ÷îßČęĂĔĀšđðŨîñĎšìĉĚÜÜćî×ĂÜĀîŠü÷Üćî ×ĂÜøĆåĔîøąïïđÙøČĂ×Šć÷ÿćøÿîđìý×ĂÜÖøöïĆâßĊÖúćÜǰàċęÜøüöëċÜîĉêĉïčÙÙúìĊęñĎšìĉĚÜÜćîđðŨîĀčšîÿŠüîñĎšÝĆéÖćøǰ ÖøøöÖćøǰñĎšÝĆéÖćøǰñĎšïøĉĀćøǰñĎšöĊĂĈîćÝĔîÖćøéĈđîĉîÜćîĔîÖĉÝÖćø×ĂÜîĉêĉïčÙÙú îĆĚîéšü÷
ǰǰöĊÙčèÿöïĆêĉĒúąĕöŠöĊúĆÖþèąêšĂÜĀšćöêćöìĊęÙèąÖøøöÖćøîē÷ïć÷ÖćøÝĆéàČĚĂÝĆéÝšćÜĒúąïøĉĀćøóĆÿéč õćÙøĆåÖĈĀîéĔîøćßÖĉÝÝćîčđïÖþćǰ
ǰǰđðŨîïčÙÙúíøøöéćĀøČĂîĉêĉïčÙÙúñĎšöĊĂćßĊóøĆïÝšćÜêćöÜćîÝšćÜéĆÜÖúŠćü
ǰǰĕöŠđðŨîñĎšöĊñúðøąē÷ßîŤøŠüöÖĆîÖĆïñĎšøĆïÝšćÜøć÷ÖćøĂČęîìĊęđ×šć÷Čęî×šĂđÿîĂĔĀšĒÖŠÿĈîĆÖÜćîĄǰèǰüĆîðøąÖćýǰ ðøąÖüéøćÙćĂĉđúĘÖìøĂîĉÖÿŤǰĀøČĂĕöŠđðŨîñĎšÖøąìĈÖćøĂĆîđðŨîÖćø×Ćé×üćÜÖćøĒ×ŠÜ×ĆîĂ÷ŠćÜđðŨîíøøö ĔîÖćøðøąÖüéøćÙćĂĉđúĘÖìøĂîĉÖÿŤÙøĆĚÜîĊĚ
ǰǰĕöŠđðŨîñĎšĕéšøĆïđĂÖÿĉìíĉĝĀøČĂÙüćöÙčšöÖĆîǰàċęÜĂćÝðäĉđÿíĕöŠ÷Ăö×ċĚîýćúĕì÷đüšîĒêŠøĆåïćú×ĂÜñĎšøĆïÝšćÜ ĕéšöĊÙĈÿĆęÜĔĀšÿúąđĂÖÿĉìíĉĝĒúąÙüćöÙčšöÖĆîđßŠîüŠćîĆĚî
ǰñĎš÷Čęî×šĂđÿîĂìĊę÷Čęî×šĂđÿîĂĔîøĎðĒïï×ĂÜǰĶÖĉÝÖćøøŠüöÙšćķǰêšĂÜöĊÙčèÿöïĆêĉéĆÜîĊĚ

Ĥ -
ǰǰ ÖøèĊìĊ ę×šĂêÖúÜĄǰÖĈĀîéĔĀšñĎšđ×šćø ŠüöÙšćøć÷ĔéĀîċęÜđðŨîñĎšđ×šćø ŠüöÙšćĀúĆÖǰ×šĂêÖúÜĄǰÝąêšĂÜ öĊÖćøÖĈĀîéÿĆéÿŠüîĀîšćìĊęǰĒúąÙüćöøĆïñĉéßĂïĔîðøĉöćèÜćîǰÿĉęÜ×ĂÜǰĀøČĂöĎúÙŠćêćöÿĆââć×ĂÜñĎšđ×šćøŠüöÙšć ĀúĆÖöćÖÖüŠćñĎšđ×šćøŠüöÙšćøć÷ĂČęîìčÖøć÷
ǰǰ ÖøèĊìĊę×šĂêÖúÜĄǰÖĈĀîéĔĀšñĎšđ×šćøŠüöÙšćøć÷Ĕéøć÷ĀîċęÜđðŨîñĎšđ×šćøŠüöÙšćĀúĆÖÖĉÝÖćøøŠüöÙšćîĆĚîêšĂÜ ĔßšñúÜćî×ĂÜñĎšđ×šćøŠüöÙšćĀúĆÖøć÷đéĊ÷üđðŨîñúÜćî×ĂÜÖĉÝÖćøøŠüöÙšćìĊę÷Čęî×šĂđÿîĂ
ǰǰ ÿĈĀøĆï×šĂêÖúÜĄǰìĊ ęĕö ŠĕéšÖĈĀîéĔĀšñĎšđ×šćø ŠüöÙšćøć÷ĔéđðŨîñĎšđ×šćø ŠüöÙšćĀúĆÖǰñĎšđ×šćø ŠüöÙšćìčÖøć÷ ÝąêšĂÜöĊÙčèÿöïĆêĉÙøïëšüîêćöđÜČęĂîĕ×ìĊęÖĈĀîéĕüšĔîđĂÖÿćøđßĉâßüî
ǰñĎš÷Čęî×šĂđÿîĂêšĂÜúÜìąđïĊ÷îĔîøąïïÝĆéàČĚĂÝĆéÝšćÜõćÙøĆåéšü÷ĂĉđúĘÖìøĂîĉÖÿŤǰ Electronic Government Procurement: e-GP) ×ĂÜÖøöïĆâßĊÖúćÜ
ǰñĎš÷Čęî×šĂđÿîĂêšĂÜöĊöĎúÙŠćÿčìíĉ×ĂÜÖĉÝÖćøǰéĆÜîĊĚ
ǰÖøèĊñĎš÷Čęî×šĂđÿîĂđðŨîîĉêĉïčÙÙúìĊęÝĆéêĆĚÜ×ċĚîêćöÖãĀöć÷ĕì÷ ÖãĀöć÷êŠćÜðøąđìý àċęÜĕéšÝéìąđïĊ÷îđÖĉîÖüŠćǰ ǰðŘǰêšĂÜöĊöĎúÙŠćÿčìíĉ×ĂÜÖĉÝÖćøǰÝćÖñúêŠćÜøąĀüŠćÜÿĉîìøĆó÷ŤÿčìíĉĀĆÖéšü÷ĀîĊĚÿĉî ÿčìíĉìĊęðøćÖäĔîÜïĒÿéÜåćîąÖćøđÜĉîìĊęöĊÖćøêøüÝøĆïøĂÜĒúšüǰàċęÜÝąêšĂÜĒÿéÜÙŠćđðŨîïüÖǰ ǰðŘÿčéìšć÷ÖŠĂî üĆî÷Čęî×šĂđÿîĂ
ǰÖøèĊñĎš÷Čęî×šĂđÿîĂđðŨîîĉêĉïčÙÙúìĊęÝĆéêĆĚÜ×ċĚîêćöÖãĀöć÷ĕì÷ ÖãĀöć÷êŠćÜðøąđìýǰàċęÜ÷ĆÜĕöŠöĊ Öćøøć÷ÜćîÜïĒÿéÜåćîąÖćøđÜĉîÖĆïÖøöóĆçîćíčøÖĉÝÖćøÙšćǰĔĀšóĉÝćøèćÖćøÖĈĀîéöĎúÙ Šć×ĂÜìčî ÝéìąđïĊ÷îǰēé÷ñĎš÷Čęî×šĂđÿîĂÝąêšĂÜöĊìčîÝéìąđïĊ÷îìĊęđøĊ÷ÖßĈøąöĎúÙŠćĀčšîĒúšüǰèǰüĆîìĊę÷Čęî×šĂđÿîĂǰéĆÜîĊĚ ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜĕöŠđÖĉîǰ ǰúšćîïćìǰĕöŠêšĂÜÖĈĀîéìčîÝéìąđïĊ÷î
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒêŠĕöŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷îĕöŠêęĈÖüŠć ǰúšćîïćì
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒêŠĕöŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷îĕöŠêęĈÖüŠć ǰúšćîïćì
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒêŠĕöŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷îĕöŠêęĈÖüŠć ǰúšćîïćì
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒêŠĕöŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷îĕöŠêęĈÖüŠć ǰúšćîïćì
ǰöĎúÙ ŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒê Šĕö ŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷î ĕöŠêęĈÖüŠć ǰúšćîïćì
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒêŠĕöŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷î
ĕöŠêęĈÖüŠćǰ ǰúšćîïćì
ĥ -
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćìǰĒêŠĕöŠđÖĉîǰ ǰúšćîïćìǰêšĂÜöĊìčîÝéìąđïĊ÷î ĕöŠêęĈÖüŠćǰ ǰúšćîïćì
ǰöĎúÙŠćÖćøÝĆéàČĚĂÝĆéÝšćÜđÖĉîǰ ǰúšćîïćì×ċĚîĕðǰêšĂÜöĊìčîÝéìąđïĊ÷îĕöŠêęĈÖüŠćǰ ǰúšćîïćì ǰÿĈĀøĆïÖćøÝĆéàČĚĂÝĆéÝšćÜÙøĆĚÜĀîċęÜìĊęöĊüÜđÜĉîđÖĉîǰ ǰïćì×ċĚîĕðǰÖøèĊñĎš÷Čęî×šĂđÿîĂ đðŨîïčÙÙúíøøöéćëČĂÿĆâßćêĉĕì÷ ïčÙÙúíøøöéćìĊęöĉĕéšëČĂÿĆâßćêĉĕì÷ǰĔĀšóĉÝćøèćÝćÖĀîĆÜÿČĂøĆïøĂÜïĆâßĊđÜĉî òćÖĕö ŠđÖĉîǰ ǰüĆîǰÖ ŠĂîüĆî÷Č ęî×šĂđÿîĂǰēé÷êšĂÜöĊđÜĉîòćÖÙÜđĀúČĂĔîïĆâßĊíîćÙćøđðŨîöĎúÙ Šćǰ ǰĔîǰ ǰ ×ĂÜöĎúÙ ŠćÜïðøąöćè×ĂÜēÙøÜÖćøĀøČĂøć÷ÖćøìĊ ę÷Č ęî×šĂđÿîĂĔîĒê ŠúąÙøĆĚÜǰĒúąĀćÖđðŨîñĎšßîąÖćøÝĆéàČĚĂ ÝĆéÝšćÜĀøČĂđðŨîñĎšĕéšøĆïÖćøÙĆéđúČĂÖÝąêšĂÜĒÿéÜĀîĆÜÿČĂøĆïøĂÜïĆâßĊđÜĉîòćÖìĊ ęöĊöĎúÙ ŠćéĆÜÖú ŠćüĂĊÖÙøĆĚÜĀîċęÜ ĔîüĆîúÜîćöĔîÿĆââć
ǰÖøèĊìĊęñĎš÷Čęî×šĂđÿîĂĕöŠöĊöĎúÙŠćÿčìíĉ×ĂÜÖĉÝÖćøĀøČĂìčîÝéìąđïĊ÷îǰĀøČĂöĊĒêŠĕöŠđóĊ÷ÜóĂ ìĊęÝąđ×šć÷Čęî×šĂđÿîĂǰÿćöćøëéĈđîĉîÖćøĕéšéĆÜîĊĚ
ǰÖøèĊìĊęñĎš÷Čęî×šĂđÿîĂĕöŠöĊöĎúÙŠćÿčìíĉ×ĂÜÖĉÝÖćøĀøČĂìčîÝéìąđïĊ÷îĀøČĂöĊĒêŠĕöŠđóĊ÷ÜóĂ ìĊęÝąđ×šć÷Čęî×šĂđÿîĂǰñĎš÷Čęî×šĂđÿîĂÿćöćøë×ĂüÜđÜĉîÿĉîđßČęĂǰēé÷êšĂÜöĊüÜđÜĉîÿĉîđßČęĂǰ ǰĔîǰ ǰ×ĂÜöĎúÙŠćÜïðøąöćè ×ĂÜēÙøÜÖćøĀøČĂø ć÷ÖćøìĊ ę÷Č ęî×šĂđÿîĂĔîĒê ŠúąÙøĆĚÜǰ ÿĉîđßČ ęĂìĊ ęíîćÙćøõć÷ĔîðøąđìýĀ øČĂ ïøĉþĆìđÜĉîìčîĀøČĂïøĉþĆìđÜĉîìčîĀúĆÖìøĆó÷ŤìĊęĕéšøĆïĂîčâćêĔĀšðøąÖĂïÖĉÝÖćøđÜĉîìčîđóČęĂÖćøóćèĉß÷ŤĒúąðøąÖĂï í čøÖĉÝÖćøÙšćǰÙĚĈðøąÖĆîêćöðøąÖćý×ĂÜíîćÙćøÖúćÜê ŠćÜðøąđìýǰ êćöøć÷ßČ ęĂïøĉþĆìđÜĉîìčî ìĊęíîćÙćøĒĀŠÜðøąđìýĕì÷ĒÝšÜđüĊ÷îĔĀšìøćïēé÷óĉÝćøèćÝćÖ÷ĂéđÜĉîøüö×ĂÜüÜđÜĉîÿĉîđßČęĂìĊęÿĈîĆÖÜćîĔĀâŠ øĆïøĂÜĀøČĂìĊęÿĈîĆÖÜćîÿć×ćøĆïøĂÜǰ ÖøèĊĕéšøĆïöĂïĂĈîćÝÝćÖÿĈîĆÖÜćîĔĀâŠǰàċęÜĂĂÖĔĀšĒÖŠñĎš÷Čęî×šĂđÿîĂîĆïëċÜ üĆî÷Čęî×šĂđÿîĂĕöŠđÖĉîǰ ǰüĆî
ǰÖøèĊñĎš÷Čęî×šĂđÿîĂđðŨîîĉêĉïčÙÙúìĊęÝĆéêĆĚÜ×ċĚîêćöÖãĀöć÷êŠćÜðøąđìýǰĀøČĂïčÙÙúíøøöéć ìĊ ęöĉĕéšëČĂÿĆâßćêĉĕì÷ǰñĎš÷Č ęî×šĂđÿîĂÿćöćøë×ĂüÜđÜĉîÿĉîđßČ ęĂǰēé÷êšĂÜöĊüÜđÜĉîÿĉîđßČ ęĂǰ ǰĔîǰ ǰ×ĂÜöĎúÙŠć Üïðøąöćè×ĂÜēÙøÜÖćøĀøČĂøć÷ÖćøìĊę÷Čęî×šĂđÿîĂĔîĒêŠúąÙøĆĚÜǰÝąđðŨîÿĉîđßČęĂìĊęíîćÙćøêŠćÜðøąđìýĀøČĂïøĉþĆì đÜĉîìčîĀøČĂïøĉþĆìđÜĉîìčîĀúĆÖìøĆó÷ŤìĊęĕéšøĆïĂîčâćêĔĀšðøąÖĂïÖĉÝÖćøđÜĉîìčîđóČęĂÖćøóćèĉß÷ŤĒúąðøąÖĂïíčøÖĉÝ ÙĚĈðøąÖĆîêćöðøąÖćý×ĂÜíîćÙćøÖúćÜêŠćÜðøąđìýîĆĚîǰêćöøć÷ßČęĂïøĉþĆììĊęíîćÙćøÖúćÜêŠćÜðøąđìýîĆĚîǰĒÝšÜ đüĊ÷îĔĀšìøćïǰēé÷óĉÝćøèćÝćÖ÷ĂéđÜĉîøüö×ĂÜüÜđÜĉîÿĉîđßČęĂìĊęÿĈîĆÖÜćîĔĀâŠøĆïøĂÜǰĀøČĂìĊęÿĈîĆÖÜćîÿć×ć øĆïøĂÜǰ ÖøèĊĕéšøĆïöĂïĂĈîćÝÝćÖÿĈîĆÖÜćîĔĀâŠǰàċęÜĂĂÖĔĀšĒÖŠñĎš÷Čęî×šĂđÿîĂǰîĆïëċÜüĆî÷Čęî×šĂđÿîĂĕöŠđÖĉîǰ ǰüĆîǰ
ǰÖøèĊñĎš÷Č ęî×šĂđÿîĂđðŨîîĉêĉïčÙÙúìĊęÝĆéêĆĚÜ×ċĚîêćöÖãĀöć÷êŠćÜðøąđìýǰĀøČĂïčÙÙúíøøöéć ìĊ ęöĉĕéšëČĂÿĆâßćêĉĕì÷êćö×šĂǰ ǰ×šĂǰ ǰĒúą×šĂǰ ǰ ǰöĎúÙ ŠćÝąêšĂÜđðŨîĕðêćöĂĆêøćĒúÖđðúĊ ę÷îđÜĉîêøćǰ êćöðøąÖćýìĊęíîćÙćøĒĀŠÜðøąđìýĕì÷ÖĈĀîéǰĔîßŠüÜøąĀüŠćÜüĆîìĊęđñ÷ĒóøŠðøąÖćýĒúąđĂÖÿćøðøąÖüéøćÙć
ĔîøąïïÝĆéàČĚĂÝĆéÝšćÜõćÙøĆåéšü÷ĂĉđúĘÖìøĂîĉÖÿŤǰ e - GP) ÝîëċÜüĆîđÿîĂøćÙć
Ħ -
ìĆĚÜîĊĚǰñĎš÷Čęî×šĂđÿîĂÝąêšĂÜ÷ČęîđĂÖÿćøìĊęĒÿéÜĔĀšđĀĘîëċÜ×šĂöĎúđÖĊę÷üÖĆïöĎúÙŠćÿčìíĉǰ×ĂÜÖĉÝÖćøĒúšüĒêŠÖøèĊ ðøąÖĂïÖĆïđĂÖÿćøéĆÜÖúŠćüÝąêšĂÜñŠćîÖćøøĆïøĂÜêćöøąđïĊ÷ïÖøąìøüÜǰÖćøêŠćÜðøąđìýüŠćéšü÷ÖćøøĆïøĂÜ đĂÖÿćøǰó ý ǰ ǰĒúąìĊ ęĒÖšĕ×đóĉ ęöđêĉöǰÖĈĀîéǰēé÷ÝąêšĂÜ÷Č ęîđĂÖÿćøéĆÜÖú ŠćüĔîüĆî÷Č ęî×šĂđÿîĂǰ ĀćÖñĎš÷Č ęî×šĂđÿîĂöĉĕéšöĊÖćø÷Č ęîđĂÖÿćøéĆÜÖú ŠćüöćóøšĂöÖĆïÖćø÷Č ęî×šĂđÿîĂĔĀšëČĂü ŠćǰñĎš÷Č ęî×šĂđÿîĂøć÷îĆĚî ÷ČęîđĂÖÿćøĕöŠÙøïëšüîêćöđÜČęĂîĕ×ìĊęÖĈĀîéĕüšĔîđĂÖÿćøðøąÖüéøćÙćǰ
ǰÖøèĊêćö×šĂǰ ǰ ×šĂǰ ǰĕöŠĔßšïĆÜÙĆïÖĆïÖøèĊéĆÜêŠĂĕðîĊĚǰ
ǰÖøèĊìĊęñĎš÷Čęî×šĂđÿîĂđðŨîĀîŠü÷Üćî×ĂÜøĆåõć÷Ĕîðøąđìýǰ
ǰîĉêĉïčÙÙúìĊęÝĆéêĆĚÜ×ċĚîêćöÖãĀöć÷ĕì÷ìĊęĂ÷ĎŠøąĀüŠćÜÖćøôŚŪîôĎÖĉÝÖćøǰêćöóøąøćßïĆââĆêĉ
úšöúąúć÷ǰó ý ǰ ǰĒúąìĊęĒÖšĕ×đóĉęöđêĉöǰ
ǰÜćîÝšćÜÖŠĂÿøšćÜìĊęÖøöïĆâßĊÖúćÜĕéš×ċĚîìąđïĊ÷îñĎšðøąÖĂïÖćøÜćîÖŠĂÿøšćÜĒúšüǰĒúąÜćîÝšćÜ
Ö ŠĂÿøšćÜìĊ ęĀî Šü÷Üćî×ĂÜøĆåìĊ ęĕéšöĊÖćøÝĆéìĈïĆâßĊñĎšðøąÖĂïÖćøÜćîÖ ŠĂÿøšćÜìĊ ęöĊÙčèÿöïĆêĉđïČĚĂÜêšîĕüšĒúšü ÖŠĂîüĆîìĊęóøąøćßïĆââĆêĉÖćøÝĆéàČĚĂÝĆéÝšćÜĄǰöĊñúĔßšïĆÜÙĆïǰ
ǰÖćøÝĆéàČĚĂÝĆéÝšćÜêćööćêøćǰ ǰüøøÙĀîċęÜǰ ǰ ×ǰĒúąǰ ÙǰĒĀŠÜóøąøćßïĆââĆêĉÖćøÝĆéàČĚĂÝĆéÝšćÜĄǰ
ǰÖćøàČĚĂĂÿĆÜĀćøĉöìøĆó÷ŤĒúąÖćøđßŠćĂÿĆÜĀćøĉöìøĆó÷Ťǰ
ǰÖøèĊÜćîÝšćÜïøĉÖćøĀøČĂÜćîÝšćÜđĀöćïøĉÖćøÖĆïïčÙÙúíøøöéćǰđßŠîǰÝšćÜóîĆÖÜćî×Ćïøëǰ ÙøĎßćüêŠćÜßćêĉǰóîĆÖÜćîđÖĘï×÷ąǰóîĆÖÜćîïĆîìċÖ×šĂöĎúǰđðŨîêšîǰ
ǰǰǰǰǰǰ ǰñĎš÷Čęî×šĂđÿîĂÝąêšĂÜöĊîē÷ïć÷ĒúąĒîüìćÜÖćøðŜĂÜÖĆîÖćøìčÝøĉêĔîÖćøÝĆéàČĚĂÝĆéÝšćÜ
ǰǰǰǰǰǰǰǰǰǰǰ ǰñĎš÷Č ęî×šĂđÿîĂÝąêšĂÜúÜîćöĔî×šĂêÖúÜÙčèíøøöǰÖøèĊēÙøÜÖćøÝĆéàČĚĂÝĆéÝšćÜìĊ ęöĊüÜđÜĉîêĆĚÜĒêŠǰ , ǰúšćîïćì×ċĚîĕð

đÜČęĂîĕ×ÖćøđÿîĂøćÙćĒúąÖćøÝĆéìĈ×šĂđÿîĂìćÜđìÙîĉÙ
ǰǰøćÙćìĊęđÿîĂÝąêšĂÜđðŨîøćÙćìĊęøüöõćþĊöĎúÙŠćđóĉęöǰĒúąõćþĊĂČęîėǰ ëšćöĊǰøüöÙŠćĔßšÝŠć÷ìĆĚÜðüÜĕüš Ēúšü
ǰǰñĎš÷Čęî×šĂđÿîĂÝąêšĂÜúÜìąđïĊ÷îđóČęĂđ×šćÿĎŠÖøąïüîÖćøđÿîĂøćÙćǰêćöüĆîǰđüúćǰìĊęÖĈĀîéĆÜÖúŠćü ǰǰñĎš÷Čęî×šĂđÿîĂÝąêšĂÜđÿîĂǰēé÷ÖĈĀîé÷ČîøćÙćĕöŠîšĂ÷ÖüŠćǰ 0 üĆîǰîĆïêĆĚÜĒêŠüĆî÷ČîøćÙćÿčéìšć÷ ǰǰĀšćöñĎš÷Čęî×šĂđÿîĂëĂîÖćøđÿîĂøćÙć
ǰǰñĎš÷Čęî×šĂđÿîĂêšĂÜ÷ČęîđĂÖÿćøǰēé÷Ē÷ÖđðŨîǰ3 àĂÜǰéĆÜîĊĚ
ǰǰ ǰÙčèÿöïĆêĉñĎšđÿîĂøćÙćǰÝĈîüîǰ1 ßčé
ǰǰ ǰ×šĂđÿîĂìćÜéšćîøćÙćǰÝĈîüîǰ1 ßčé
ǰǰ ǰÙčèÿöïĆêĉñĎšđÿîĂìćÜéšćîđìÙîĉÙǰÝĈîüîǰ1 ßčé
ǰǰĀîŠü÷Üćîǰ×ĂÿÜüîÿĉìíĉĝìĊęÝąúÜîćöĔîÿĆââćêŠĂđöČęĂĕéšøĆïĂîčöĆêĉÜïðøąöćèĒúšüđìŠćîĆĚî

ħ -
ǰǰñĎš÷Čęî×šĂđÿîĂÝąêšĂÜÝĆéìĈ×Ăïđ×êÖćøéĈđîĉîÜćîđðŨîêćøćÜđðøĊ÷ïđìĊ÷ïÙčèÿöïĆêĉǰ
×Ăïđ×ê×ĂÜÜćîǰ ĂšćÜëċÜ×šĂ
×Ăïđ×êÖćøéĈđîĉîÜćî ìĊę÷ČęîđÿîĂ
đðøĊ÷ïđìĊ÷ï×Ăïđ×ê ÖćøéĈđîĉîÜćî
Āöć÷đĀêč
ÙĈĂíĉïć÷
ǰǰǰǰǰĔĀšÙĆéúĂÖ×Ăïđ×êǰĀøČĂ ÿøčðĔÝÙüćöÿĈÙĆâìĊęĀîŠü÷Üćî ÖĈĀîéǰĀøČĂđóĉęöđêĉöǰĔîÿŠüîìĊę ñĎš÷Čęî×šĂđÿîĂÿćöćøëÝĆéĀćĕéš
ÙĈĂíĉïć÷
ǰǰǰǰǰĔĀšøąïč×Ăïđ×êÖćø éĈđîĉîÜćîìĊęñĎš÷Čęî×šĂđÿîĂ
ÙĈĂíĉïć÷
ǰǰǰǰǰĔĀšđðøĊ÷ïđìĊ÷ï ÖćøéĈđîĉîÜćîēé÷ ĂšćÜĂĉÜ×Ăïđ×ê×ĂÜ ÜćîìĊęÖĈĀîé
ÙĈĂíĉïć÷
ǰǰǰǰǰĔĀšøąïčđĂÖÿćøǰ ĂšćÜĂĉÜ×ĂÜ×Ăïđ×ê ×ĂÜÜćîìĊęđÿîĂǰ
……..
……..
……..
……..

ǰÖćøđÿîĂøćÙćÙøĆĚÜîĊĚǰĀîŠü÷ÜćîÝąóĉÝćøèćÙĆéđúČĂÖìĈÿĆââćÖĆïñĎš÷Čęî×šĂđÿîĂøć÷đéĊ÷üđìŠćîĆĚîǰ ĕöŠĒ÷ÖÙĆéđúČĂÖìĈÿĆââćïćÜøć÷ÖćøÖĆïñĎš÷Čęî×šĂđÿîĂøć÷ĀîċęÜǰĒúąïćÜøć÷ÖćøÖĆïñĎš÷Čęî×šĂđÿîĂĂĊÖøć÷ĀîċęÜ

ĀúĆÖåćîÖćø÷Čęî×šĂđÿîĂ
ñĎš÷Čęî×šĂđÿîĂÝąêšĂÜ÷ČęîđĂÖÿćøĀúĆÖåćîöćóøšĂöÖĆïÖćøđÿîĂøćÙćǰēé÷ĒïŠÜđðŨîǰ ǰÿŠüîǰéĆÜîĊĚ
. ǰÿŠüîìĊęǰ ǰĂ÷ŠćÜîšĂ÷êšĂÜöĊđĂÖÿćøéĆÜêŠĂĕðîĊĚ
ǰĔîÖøèĊñĎš÷Čęî×šĂđÿîĂđðŨîîĉêĉïčÙÙú
ÖǰĀšćÜĀčšîÿ ŠüîÿćöĆâĀøČĂĀšćÜĀčšîÿ ŠüîÝĈÖĆéǰĔĀš÷Č ęîÿĈđîćĀîĆÜÿČĂøĆïøĂÜÖćøÝé
ìąđïĊ÷îîĉêĉïčÙÙúǰïĆâßĊøć÷ßČęĂĀčšîÿŠüîñĎšÝĆéÖćøǰñĎšöĊĂĈîćÝÙüïÙčöǰ ëšćöĊǰóøšĂöìĆĚÜøĆïøĂÜÿĈđîćëĎÖêšĂÜǰ ×ǰïøĉþĆìÝĈÖĆéĀøČĂïøĉþĆìÝĈÖĆéöĀćßîǰĔĀš÷ČęîÿĈđîćĀîĆÜÿČĂøĆïøĂÜÖćøÝéìąđïĊ÷îîĉêĉ
ïčÙÙúǰĀîĆÜÿČĂïøĉÙèĀŤÿîíĉǰïĆâßĊøć÷ßČęĂÖøøöÖćøñĎšÝĆéÖćøǰñĎšöĊĂĈîćÝÙüïÙčöǰ ëšćöĊǰĒúąïĆâßĊñĎšëČĂĀčšîøć÷ĔĀâŠǰ ëšćöĊǰóøšĂöìĆĚÜøĆïøĂÜÿĈđîćëĎÖêšĂÜǰ
ǰđĂÖÿćøđóĉęöđêĉöĂČęîǰėǰĕéšĒÖŠǰÿĈđîćĔïìąđïĊ÷îóćèĉß÷ŤǰÿĈđîćĔïìąđïĊ÷îõćþĊöĎúÙŠćđóĉęöǰ óøšĂöøĆïøĂÜÿĈđîćëĎÖêšĂÜǰ ëšćöĊ
. ǰÿŠüîìĊęǰ ǰĂ÷ŠćÜîšĂ÷êšĂÜöĊđĂÖÿćøéĆÜêŠĂĕðîĊĚ
ǰĔîÖøèĊìĊęñĎš÷Čęî×šĂđÿîĂöĂïĂĈîćÝĔĀšïčÙÙúĂČęîÖøąìĈÖćøĒìîĔĀšĒîïĀîĆÜÿČĂöĂïĂĈîćÝǰ àċ ęÜêĉéĂćÖøĒÿêöðşêćöÖãĀöć÷ǰēé÷öĊĀúĆÖåćîĒÿéÜêĆüêî×ĂÜñĎšöĂïĂĈîćÝĒúąñĎšøĆïöĂïĂĈîćÝǰìĆĚÜîĊĚǰ ĀćÖñĎšøĆïöĂïĂĈîćÝđðŨîïčÙÙúíøøöéćêšĂÜđðŨîñĎšìĊęïøøúčîĉêĉõćüąêćöÖãĀöć÷ĒúšüđìŠćîĆĚî
ǰĀîĆÜÿČĂĒÿéÜåćîąìćÜÖćøđÜĉîǰĒúąĒîüîē÷ïć÷ĒúąĒîüìćÜðŜĂÜÖĆîÖćøìčÝøĉêĔîÖćø
ÝĆéàČĚĂÝĆéÝšćÜ ëšćöĊ

Ĩ -
ǰÿĈđîćĀîĆÜÿČĂøĆïøĂÜñúÜćîĀøČĂÿĈđîćÿĆââćóøšĂöìĆĚÜøĆïøĂÜÿĈđîćëĎÖêšĂÜǰ
ǰ×šĂđÿîĂìćÜéšćîđìÙîĉÙǰìĊęöĊøć÷úąđĂĊ÷éêćö×Ăïđ×ê×ĂÜÜćîǰ×šĂǰ
ǰêšĂÜÝĆéìĈđĂÖÿćø÷Čęî×šĂđÿîĂĔĀšÝĆéìĈđðŨîõćþćĕì÷ǰ÷ÖđüšîýĆóìŤüĉßćÖćøĀøČĂýĆóìŤđìÙîĉÙ
ĔĀšĔßšõćþćĂĆÜÖùþĕéš
ǰêćøćÜđðøĊ÷ïđìĊ÷ïøąĀüŠćÜ×šĂđÿîĂĒúą×Ăïđ×ê×ĂÜÜćîđóČęĂĒÿéÜĔĀšđĀĘîüŠćÿćöćøë
éĈđîĉîÖćøĕéšÙøïëšüîêćöìĊęÖĈĀîéĕüšĔî×Ăïđ×ê×ĂÜÜćî

×Ăïđ×ê×ĂÜÖĉÝÖøøöǰÖĉÝÖøøöøąïïêĉéêćöüĉđÙøćąĀŤÙüćöđÿĊę÷Ü ÿëćîąøć÷ÜćîÖćøêøüÝÿĂïĒúą øüïøüö×šĂđìĘÝÝøĉÜǰǰ
6.1 đÙøČęĂÜÙĂöóĉüđêĂøŤēîšêïčŢÖÜćîðøąöüúñúǰ3 ßčéǰöĊÙčèÿöïĆêĉ÷ŠćÜîšĂ÷ǰéĆÜêŠĂĕðîĊĚ
6.1.1 öĊĀî Šü÷ðøąöüúñúÖúćÜǰ CPU) ĕöŠîšĂ÷ÖüŠćǰ10 ĒÖîĀúĆÖǰ 10 core) ĒúąöĊđìÙēîēú÷Ċđóĉęö ÿĆââćèîćŲĉÖćĕéšĔîÖøèĊìĊęêšĂÜĔßšÙüćöÿćöćøëĔîÖćøðøąöüúñúÿĎÜǰĕöŠîšĂ÷ÖüŠćǰ5.0 GHz
6.1.2 ĀîŠü÷ðøąöüúñúÖúćÜǰ CPU) öĊĀîŠü÷ÙüćöÝĈĒïïǰCache Memory øüö×îćéĕöŠîšĂ÷ÖüŠćǰ 12 MB
6.1.3 öĊĀîŠü÷ÙüćöÝĈǰ Memory) ĒïïǰDDR5 ĀøČĂéĊÖüŠćǰ×îćéĕöŠêĞęćÖüŠćǰ8 GB
6.1.4 öĊǰHard Disk ßîĉéǰSolid State Drive ×îćéÙüćöÝčǰĕöŠêĞęćÖüŠćǰ1 TB ÝĈîüîǰ1 ĀîŠü÷ǰ 6.1.5 öĊÝĂõćó×îćéĕöŠîšĂ÷ÖüŠćǰ14 îĉĚüǰ
6.1.6 öĊóĂøŤêǰHDMI Ă÷ŠćÜîšĂ÷ǰ1 ßŠĂÜ
6.1.7 öĊßŠĂÜđßČęĂöêŠĂǰ Interface) ĒïïǰUSB ĕöŠîšĂ÷ÖüŠćǰ2 ßŠĂÜ
6.1.8 öĊßŠĂÜÿČęĂÿćøǰEthernet (RJ45) 100/1000 ÝĈîüîĕöŠîšĂ÷ÖüŠćǰ1 ßŠĂÜĒïïêĉéêĆĚÜõć÷ĔîđÙøČęĂÜǰ ĀøČĂĔßšĂčðÖøèŤĂČęîĔîÖćøĔßšÜćîßŠĂÜÿČęĂÿćøǰEthernet (RJ45) 100/1000
6.1.9 öĊÖćøŤéǰWireless LAN ÿîĆïÿîčîöćêøåćîǰǰWIFI 6E ĀøČĂǰWIFI 802.11 AX ĒúąǰBluetooth 5.0 ĀøČĂéĊÖüŠćǰ
6.1.10 ÿîĆïÿîčîöćêøåćîÙüćöðúĂéõĆ÷ǰTrusted Platform Module 2.0 (TPM 2.0)
6.1.11 öĊøąïïøĆÖþćÙüćöðúĂéõĆ÷đöČęĂđðŗéòćđÙøČęĂÜǰChassis Intrusion ēé÷öĊøąïïĒÝšÜđêČĂîĀøČĂ ×šĂÙüćöĒÝšÜđêČĂî
6.1.12 êĆüđÙøČęĂÜĕéšøĆïøĂÜöćêøåćîǰENERGY STAR ĀøČĂéĊÖüŠćǰĒúąǰEPEAT ĕöŠêęĈÖüŠćøąéĆïǰGold 6.1.13 êĆüđÙøČęĂÜöĊÖćøìéÿĂïêćööćêøåćîǰMIL-STD- H
6.1.14 êĆüđÙøČęĂÜêšĂÜêĉéêĆĚÜøąïïðäĉïĆêĉÖćøǰWindow Home ĀøČĂéĊÖüŠć
6.1.15 öĊßčéēðøĒÖøöÿĈîĆÖÜćîǰ(MS-Word, MS-PowerPoint, MS-Excel)

ĩ -
6.1.16 öĊøąïïßŠü÷êøüÝÿĂïÙüćöñĉéðøÖêĉ×ĂÜêĆüđÙøČęĂÜǰ System Diagnostic) ĒïïǰUEFI Diagnostic ñŠćîðčśöÙĊ÷ŤúĆéǰDiagnostic ìĊęöĊúĉ×ÿĉìíĉĝëĎÖêšĂÜêćöÖãĀöć÷àċęÜöĊđÙøČęĂÜĀöć÷ÖćøÙšć đéĊ÷üÖĆïđÙøČ ęĂÜÙĂöóĉüđêĂøŤìĊ ęđÿîĂǰđóČ ęĂêøüÝÿĂïǰĒÝšÜđêČĂîÙüćößĈøčéǰđÿĊ÷Āć÷ǰÙüćö ñĉéðøÖêĉ×ĂÜĂčðÖøèŤđïČĚĂÜêšîǰ Diagnostic) ēé÷ÿćöćøëêøüÝÿĂïÙüćöñĉéðÖêĉĕéšđßŠî battery, charger (AC Adapter), Fan, Processors, Memory
6.1.17 öĊđÜČęĂîĕ×ÖćøøĆïðøąÖĆîĔîÖøèĊìĊęđÖĉéðŦâĀćìćÜéšćîǰHardware ēé÷đ×šćöćìĈÖćøĒÖšĕ×ĀøČĂ àŠĂöĒàöǰèǰìĊęêĉéêĆĚÜđÙøČęĂÜǰ On-Site Service) õć÷ĔîüĆîìĈÖćøëĆéĕðǰ Next Business Day Response) ĀúĆÜÝćÖĕéšøĆïĒÝšÜǰēé÷ĕöŠÙĉéÙŠćĔßšÝŠć÷ĔîÖćøàŠĂöĒúąÙŠćĔßšÝŠć÷ĂČęîė ĒúąöĊøąïïǰ Online Support ìĊęĔĀšïøĉÖćøǰDownload ÙĎŠöČĂǰĒúąǰDriver ñŠćîìćÜǰInternet
6.1.18 ñĎšđÿîĂøćÙćĀøČĂïøĉþĆìđÝšć×ĂÜñúĉêõĆèæŤêšĂÜöĊýĎî÷ŤïøĉÖćø Call Center ìĊęĔĀšïøĉÖćøĒïïǰ7 üĆîǰ x 24 ßĆęüēöÜóøšĂöđïĂøŤēìøýĆóìŤøĆïĒÝšÜđĀêč×Ćé×šĂÜĒïïđïĂøŤēìøôøĊǰēé÷öĊđĂÖÿćøĒÙêêćúŢĂÙǰ Datasheet óøšĂöĀîĆÜÿČĂøĆïøĂÜÝćÖïøĉþĆìñĎšñúĉêǰĀøČĂÿć×ć×ĂÜñĎšñúĉêĔîðøąđìýĕì÷
6.1.19 ñĎšđÿîĂøćÙćêšĂÜĕéšøĆïÖćøĒêŠÜêĆĚÜĔĀšđðŨîñĎšĒìîÝĈĀîŠć÷Ă÷ŠćÜëĎÖêšĂÜÝćÖïøĉþĆìđÝšć×ĂÜ ñúĉêõĆèæŤĀøČĂÿć×ćðøąđìýĕì÷ǰøüöëċÜĔĀšÖćøÿîĆïÿîčîéšćîđìÙîĉÙóøšĂöøĆïøĂÜüŠćñúĉêõĆèæŤ éĆÜÖúŠćüđðŨî×ĂÜĔĀöŠĕöŠđÙ÷ĔßšÜćîöćÖŠĂîǰĕöŠëĎÖðøĆïðøčÜǰđðúĊę÷îĒðúÜĀøČĂéĆéĒðúÜǰēé÷ÿĆęÜàČĚĂ ðøąÖĂïÿĈđøĘÝøĎðÝćÖïøĉþĆìñĎšñúĉêǰēé÷öĊđĂÖÿćøøĆïøĂÜÿĈĀøĆïēÙøÜÖćøîĊĚ
6.2 óĆçîćđóĉęöðøąÿĉìíĉõćóøąïïðøąöüúñúÖćøêøüÝÿĂïÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúǰđóČęĂêĉéêćö üĉđÙøćąĀŤÙüćöđÿĊę÷Üǰÿëćîąøć÷ÜćîÖćøêøüÝÿĂïĒúąøüïøüö×šĂđìĘÝÝøĉÜ ÝĈîüîǰ1 øąïïǰ öĊÙčèúĆÖþèąĂ÷ŠćÜîšĂ÷éĆÜêŠĂĕðîĊĚ
6.2.1 øąïïÿćöćøëøĂÜøĆïÖćøĔßšÜćîĔîúĆÖþèąǰWeb-based Application ĒúąÿćöćøëìĈÜćîĕéšóøšĂöǰėǰÖĆîǰ Concurrent Multi-users)
6.2.2 øąïïÿćöćøëĔßšÜćîĕéšìĆĚÜïîĂčðÖøèŤÙĂöóĉüđêĂøŤǰĂčðÖøèŤÙĂöóĉüđêĂøŤĒïïóÖóćǰ ĀøČĂÿöćøŤìēôîǰĕéšĂ÷ŠćÜöĊđÿëĊ÷øõćóǰēé÷ĔßšÜćîñŠćîēðøĒÖøöǰWeb Browser Ă÷ ŠćÜîšĂ÷ǰ ĕéšĒÖŠǰGoogle Chrome, Firefox, Microsoft Edge ĒúąǰSafari øüöìĆĚÜǰÿćöćøëøĂÜøĆï ÖćøðøĆïĀîšćÝĂĒÿéÜñúìĆĚÜĒîüêĆĚÜĒúąĒîüîĂî
6.2.3 ýċÖþćǰüĉđÙøćąĀŤĒúąĂĂÖĒïïøąïïêĉéêćöüĉđÙøćąĀŤÙüćöđÿĊę÷Üǰÿëćîąøć÷ÜćîÖćøêøüÝÿĂï Ēúąøüïøüö×šĂđìĘÝÝøĉÜ
6.2.4 óĆçîćøąïïêĉéêćöüĉđÙøćąĀŤÙüćöđÿĊę÷Üǰÿëćîąøć÷ÜćîÖćøêøüÝÿĂïĒúąøüïøüö×šĂđìĘÝÝøĉÜǰ ēé÷öĊÙčèúĆÖþèąĂ÷ŠćÜîšĂ÷éĆÜêŠĂĕðîĊĚ
øąïïÖćøðøąöüúñúåćî×šĂöĎúÿĈĀøĆïÝĆéđÖĘïÿĈîüîđĂÖÿćø×ĂÜđĀêčúąđöĉé×šĂöĎú ÿŠüîïčÙÙú
Ī -
øąïïÿćöćøëÿøšćÜĒúąïĆîìċÖ×šĂöĎúÿĈîüîĔîÖćøĒÝšÜđĀêčúąđöĉé×šĂöĎú ÿŠüîïčÙÙúĕéšêćöðøąđõìǰ ǰéšćîǰóøšĂöĀĆüđøČęĂÜĒúąïĆîìċÖ×šĂöĎú÷ŠĂ÷ǰ
êćöĀĆü×šĂåćîÙüćöñĉéĕéš
ǰ øąïïÿćöćøëĂĂÖđú×đĀêčúąđöĉé×šĂöĎúÿŠüîïčÙÙúóøšĂöÖĆïđú×ÿĈîüîĒïïǰ Running Number ĕéš
øąïïÿćöćøëïĆîìċÖ×šĂöĎúĀúĆÖåćîðøąÖĂïÿĈîüîđĀêčúąđöĉé×šĂöĎúÿ ŠüîïčÙÙúǰ đßŠîǰÙĎŠÙüćöǰó÷ćîǰìĊęĂ÷ĎŠǰÿëćîìĊęêĉéêŠĂǰēìøýĆóìŤǰE-mail ĒúąõćóëŠć÷ĕéšǰđðŨîêšî
øąïïÿćöćøëïĆîìċÖ×šĂöĎúđÖĊę÷üÖĆïëšĂ÷ÙĈ×ĂÜñĎšëĎÖêøüÝÿĂïïîÿĈîüîđĀêč úąđöĉé×šĂöĎúÿŠüîïčÙÙúĕéš
øąïïÿćöćøëÝĆéđĂÖÿćøõć÷ĔîÿĈîüîēé÷ÿøšćÜĂĆêēîöĆêĉĒïïǰTimeline ĕéš øąïïÿćöćøëóĉöóŤðÖÿĈîüîǰìĆĚÜðÖîĂÖǰðÖĔîǰĒúąÿćöćøëĒîïĕôúŤ đĂÖÿćøìćÜđĀêčúąđöĉé×šĂöĎúÿŠüîïčÙÙúĕéš
øąïïÿćöćøëÿøšćÜøĎðĒïïøĀĆÿǰQR Code ĒúąóĉöóŤđú×đĀêčúąđöĉéĒúą ÿĈîüîǰĕéšēé÷ĂĆêēîöĆêĉ
øąïïÖćøðøąöüúñúÿĈĀøĆïðøąđöĉîÙüćöđÿĊę÷Ü×ĂÜđĀêčÖćøúąđöĉé×šĂöĎúÿŠüîïčÙÙú øąïïÿćöćøëĂĂÖĒïïĒúąÿøšćÜôĂøŤöÙüćöđÿĊę÷ÜđĀêčúąđöĉé×šĂöĎúÿŠüîïčÙÙú ĕéšĂĆêēîöĆêĉĀøČĂêćöÙüćöêšĂÜÖćø×ĂÜñĎšĔßšÜćî
øąïïÖĈĀîéøĎðĒïïÖćøĔĀšÙąĒîîÙüćöđÿĊę÷Ü×ĂÜđĀêčúąđöĉé×šĂöĎúÿŠüîïčÙÙúĕéš øąïïÿćöćøëĒÖšĕ×ǰúïǰđóĉęöǰôĂøŤöÙüćöđÿĊę÷ÜđĀêčúąđöĉé×šĂöĎúÿŠüîïčÙÙúĕéš øąïïÿćöćøëǰExport URL đóČ ęĂîĈôĂøŤöÙüćöđÿĊ ę÷ÜđĀêčúąđöĉé×šĂöĎú ÿŠüîïčÙÙúĒßøŤĔĀšñĎšĔßšÜćîĕéš
øąïïÿćöćøëĒÿéÜñúÖøćôÝćÖÖćøðøąöüúñúôĂøŤöÙüćöđÿĊę÷ÜđĀêčúąđöĉé ×šĂöĎúÿŠüîïčÙÙúĕéš
øąïïÿćöćøëđßČęĂöē÷ÜÙüćöđÿĊę÷ÜĒúąĔĀšïøĉÖćø×šĂöĎúïîPDPC Eagle Wing ĕéš øąïïÿćöćøëÿŠÜǰAPI ĔĀšïøĉÖćøÖĆïĀîŠü÷ÜćîĂČęîǰėǰĕéš
øąïïÖćø÷Č ęî×ĂøĆïøĂÜîē÷ïć÷ĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúĔîđÙøČĂÖĉÝÖćøĀøČĂ ĔîđÙøČĂíčøÖĉÝđéĊ÷üÖĆîǰ Binding Corporate Rules : BCR)ÿĈĀøĆïĀîŠü÷Üćîõć÷îĂÖ
øąïïøĂÜøĆïÖćøÖøĂÖ×šĂöĎúÿöĆÙø×ĂøĆïøĂÜîē÷ïć÷ìĆĚÜǰ2 ðøąđõìǰĕéšĒÖŠǰ îē÷ïć÷ĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúĔîđÙøČĂÖĉÝÖćøĀøČĂĔîđÙøČĂíčøÖĉÝ
đéĊ÷üÖĆîÿĈĀøĆïñĎšÙüïÙčö×šĂöĎúÿŠüîïčÙÙúǰ(Binding Corporate Rules for
Controllers : BCR-C) Ēúąǰîē÷ïć÷ĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúĔîđÙøČĂ
ÖĉÝÖćøĀøČĂĔîđÙøČĂíčøÖĉÝđéĊ÷üÖĆîÿĈĀøĆïñĎšðøąöüúñú×šĂöĎúÿ ŠüîïčÙÙúǰ
(Binding Corporate Rules for Processors : BCR-P)
Ģġ -
øąïïÿćöćøëøĂÜøĆïÖćø÷Čęî×ĂøĆïøĂÜîē÷ïć÷ĔîÖćøÙčšöÙøĂÜ×šĂöĎú ÿŠüîïčÙÙúĔîđÙøČĂÖĉÝÖćøĀøČĂĔîđÙøČĂíčøÖĉÝđéĊ÷üÖĆîìĊęĕéšøĆïÖćøĂîčöĆêĉĂ÷ŠćÜ
đðŨîìćÜÖćøÝćÖĀîŠü÷ÜćîÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú×ĂÜÿĀõćó÷čēøð
EU Data Protection Authorities)
øąïïÿćöćøëøąïčđú×øĀĆÿĂšćÜĂĉÜĔîÖćøøĆïÙĈ×ĂǰđöČ ęĂĀî Šü÷Üćîÿ ŠÜ×šĂöĎú ÿĈĀøĆï÷Čęî×ĂøĆïøĂÜîē÷ïć÷öćÙøïëšüîĒúšü
ĀćÖöĊÖćøĒÝšÜĔĀšĀîŠü÷ÜćîĒÖšĕ×đĂÖÿćøǰøąïïÝąêšĂÜÖĈĀîéĒúąĒÝšÜüĆîìĊę ĀîŠü÷ÜćîêšĂÜĒÖšĕ×đĂÖÿćøÖúĆïöćĔĀšêøüÝÿĂïđóĉęöđêĉö
øąïïÖćøðøąöüúñúđßĉÜúċÖǰÿĈĀøĆïêøüÝÿĂïîē÷ïć÷ĔîÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ĔîđÙøČĂÖĉÝÖćøĀøČĂĔîđÙøČĂíčøÖĉÝđéĊ÷üÖĆîǰ Binding Corporate Rules : BCR)
øąïïÿćöćøëđúČĂÖđÝšćĀîšćìĊęñĎšøĆïñĉéßĂïĔîÖćøêøüÝÿĂïîē÷ïć÷×ĂÜĒêŠúą ĀîŠü÷Üćîĕéšǰēé÷đÝšćĀîšćìĊęøąéĆïðäĉïĆêĉÖćøǰÝąÿćöćøëéĎøć÷ÖćøÙĈ×Ă
ĒúąđĂÖÿćøðøąÖĂïĕéšđÞóćąĀîŠü÷ÜćîìĊęĕéšøĆïöĂïĀöć÷đìŠćîĆĚî
øąïïÿćöćøëøąïčøą÷ąđüúćìĊęđÝšćĀîšćìĊęĔßšĔîÖćøêøüÝÿĂïÙĈ×ĂǰĒúą øĂÜøĆïÖćøïĆîìċÖðøąüĆêĉÖćøĔßšÜćîǰ Auditing) ēé÷êšĂÜïĆîìċÖ×šĂöĎúǰøąéĆï
đĀêčÖćøèŤǰđüúćǰñĎšĔßšÜćîǰÖćøĔßšÜćîǰĒúąñúÖćøĔßšÜćîǰđðŨîĂ÷ŠćÜîšĂ÷
ÖćøĒÝšÜđêČĂîÿćöćøëĒÿéÜñúñŠćîĀîšćÝĂ×ĂÜøąïïǰĀøČĂ E-mail
6.2.5 ×Ăïđ×êÖćøìĈÜćîĂČęî ėǰ×ĂÜøąïïöĊĂ÷ŠćÜîšĂ÷éĆÜêŠĂĕðîĊĚ
6.2.5.1 ÝĆéìĈĒñîÖćøéĈđîĉîÜćîēÙøÜÖćøĒúąêĉéêĆĚÜøąïï
6.2.5.2 øć÷ÜćîÿëćðŦê÷Öøøöøąïïǰēé÷ðøąÖĂïéšü÷ĀĆü×šĂêŠĂĕðîĊĚǰđðŨîĂ÷ŠćÜîšĂ÷ 6.2.5.2.1 System Diagram
6.2.5.2.2 Data Flow Diagram
6.2.5.3 éĈđîĉîÖćøÝĆéđÖĘï×šĂöĎúǰēé÷öĊøć÷úąđĂĊ÷éĂ÷ŠćÜîšĂ÷éĆÜêŠĂĕðîĊĚ
6.2.5.3.1 ÝĆéđÖĘïĒúąüĉđÙøćąĀŤ×šĂöĎúđóČęĂøąïčëċÜÙüćöêšĂÜÖćøêŠćÜǰėǰ
6.2.5.3.2 ÿĂïëćö×šĂöĎúǰÿĆöõćþèŤǰñĎšìĊęìĈĀîšćìĊęéĎĒúÿŠüîêŠćÜǰėǰĒúąýċÖþć
đĂÖÿćøìĊęĔßšĔîøąïïǰ
6.2.5.3.3 ýċÖþćÙüćöêšĂÜÖćø×ĂÜñĎšĔßšǰ User Requirements)
6.2.5.4 ÝĆéìĈÖćøìéÿĂïǰ Acceptance Tests) øŠüöÖĆïÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ ×šĂöĎúÿŠüîïčÙÙúǰÝîĕéšñúëĎÖêšĂÜđĀöćąÿöǰóøšĂöÝĆéìĈđĂÖÿćøǰðøąÖĂïÖćø
ìéÿĂïǰĒúąǰøć÷ÜćîñúÖćøìéÿĂïĔĀšÖĆïǰÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎú
ÿŠüîïčÙÙú
ĢĢ -
6.2.5.5 êĉéêĆĚÜĒúąìéÿĂïøąïïïîđÙøČęĂÜÙĂöóĉüđêĂøŤĒö Š× Šć÷ǰĀøČĂǰCloud ìĊęÿĈîĆÖÜćî ÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúéĈđîĉîÖćøÝĆéĀćĔĀš
6.2.5.6 ÝĆéìĈÙĎŠöČĂÖćøĔßšÜćîøąïïĔîøĎðĒïïđĂÖÿćøǰÝĈîüîǰ ǰßčé
6.2.5.7 ÝĆéìĈÙĎŠöČĂÖćøĔßšÜćîøąïïĔîøĎðĒïïĂĉđúĘÖìøĂîĉÖÿŤ
6.2.5.8 ÝĆéÖćøòřÖĂïøöÖćøĔßšÜćîøąïï ÝĈîüîǰ2 ÙøĆĚÜ
6.2.5.9 ÝĆéìĈÿČęĂÖćøđøĊ÷îÖćøÿĂîüĉíĊĔßšøąïïïîǰPDPC Eagle Eye E-learning
6.3 ×šĂÖĈĀîéÙčèÿöïĆêĉ×ĂÜàĂôìŤĒüøŤðŜĂÜÖĆîǰêøüÝÝĆïǰĒúąêĂïÿîĂÜĂĆêēîöĆêĉđÙøČęĂÜñĎšĔßšðúć÷ìćÜǰ Endpoint Detection and Response) ÝĈîüîĕöŠîšĂ÷ÖüŠćǰ40 úĉ×ÿĉìíĉĝǰêšĂÜöĊÙčèÿöïĆêĉĂ÷ŠćÜîšĂ÷ǰ éĆÜêŠĂĕðîĊĚ
6.3.1 ðŜĂÜÖĆîǰMalware ïîøąïïðäĉïĆêĉÖćøĕéšéĆÜêŠĂĕðîĊĚǰWindows , Windows , Windows Server R , Windows Server , R Windows Server , Windows Server , Windows server , MacOS ĒúąǰLinux Ubuntu, Red Hat, Centos ĕéš
6.3.2 đðŨîøąïïǰAs a service đóČęĂïøĉĀćøÝĆéÖćøǰēðøĒÖøöðŜĂÜÖĆîĕüøĆÿÝćÖÿŠüîÖúćÜǰñŠćîìćÜǰweb console đéĊ÷üĕéšìĆĚÜǰEndpoint, Workload ĒúąǰXDR đðŨîĂ÷ŠćÜîšĂ÷
6.3.3 êøüÝÿĂïǰMalware ĒïïĂšćÜĂĉÜÝćÖåćî×šĂöĎúǰ Signature) ĒúąĒïïüĉđÙøćąĀŤóùêĉÖøøöĂ÷ŠćÜ îšĂ÷éĆÜîĊĚ
6.3.3.1 Vulnerability Protection
6.3.3.2 Behavior Monitoring ĒúąǰRansomware Protection
6.3.3.3 Machine Learning ĒúąǰRuntime Machine Learning
6.3.4 ðŜĂÜÖĆîßŠĂÜēĀüŠ×ĂÜøąïïðäĉïĆêĉÖćøǰēé÷ìĊęĕöŠÝĈđðŨîêšĂÜìĈÖćøêĉéêĆĚÜǰ patches ïî øąïïðäĉïĆêĉÖćøđĀúŠćîĆĚîÝøĉÜĕéšǰđóČęĂðŜĂÜÖĆîðŦâĀćìĊęĂćÝđÖĉé×ċĚîÝćÖÖćøǰpatches ēé÷ìĊę÷ĆÜĕöŠĕéšìĈ ÖćøìéÿĂïÖĆïÖćøĔßšÜćîÝøĉÜĕéšǰĒúąđúČĂÖîē÷ïć÷ĒïïǰRecommended ĒúąǰAggressive ĕéš
6.3.5 ðŜĂÜÖĆî×šĂöĎúÿĈÙĆâ×ĂÜöĀćüĉì÷ćúĆ÷ĕöŠĔĀšøĆęüĕĀúĂĂÖĕðõć÷îĂÖǰ Data loss prevention) ñŠćî ìćÜǰFTP, HTTP, Web Mail, Printer, Windows Clipboard, ĒúąǰRemovable Storage ĕéšǰ ēé÷ĔßšđÜČęĂîĕ×Ă÷ŠćÜîšĂ÷éĆÜîĊĚǰFile Attributes, Keywords ĒúąǰRegular Expressions
6.3.6 ðŜĂÜÖĆîēðøĒÖøöðøą÷čÖêŤìĊęĕöŠĕéšøĆïĂîčâćêǰ Lockdown, Block ĒúąǰAllow) ĒúąĕöŠêšĂÜÖćøĔĀš êĉéêĆĚÜïîđÙøČęĂÜÙĂöóĉüđêĂøŤúĎÖ×Šć÷ĕéšǰ Application Control) ĒúąÖĈĀîéǰRule ēé÷ĔßšđÜČęĂîĕ× êŠćÜǰėǰĕéš
6.3.7 ðŜĂÜÖĆîǰransomware éšü÷óùêĉÖøøöǰĒúąÖĎšÙČîĕôúŤđĂÖÿćøìĊęëĎÖēÝöêĊéšü÷ǰransomware ĕéš
Ģģ -
6.3.8 ðŜĂÜÖĆîĂĆîêøć÷ìĊęöćÝćÖìćÜđüĘïĕàêŤêŠćÜėǰ Web Threats) ĕéšēé÷ĔßšǰWeb Reputation ĕéšđðŨî Ă÷ŠćÜîšĂ÷
6.3.9 ìĈǰData loss prevention ēé÷êšĂÜìĈĕéšĂ÷ŠćÜîšĂ÷éĆÜîĊĚ
6.3.9.1 êøüÝÿĂïđîČĚĂĀćĔîĕôúŤôĂøŤĒöêê ŠćÜėǰĔîĒïïǰtrue file type đßŠîǰPlain Text, Microsoft Office Documents (DOC, PPT, XLS), PDF ĕéš
6.3.9.2 ĒÿéÜøć÷úąđĂĊ÷é×ĂÜñĎšúąđöĉéǰpolicy ĕéšĂ÷ŠćÜîšĂ÷đßŠîǰSeverity, Rule, Endpoint, Endpoint IP, Chanel, Email subject, URLs, Action, File class Ēúąǰ User justification reason
6.3.10 ìĈÖćøÙšîĀć×šĂöĎúìĊ ęúąđĂĊ÷éĂ ŠĂî×ĂÜöĀćüĉì÷ćúĆ÷ü ŠćĂ÷Ď ŠìĊ ęêĈĒĀî ŠÜĔéïîđÙøČ ęĂÜúĎÖ× Šć÷ǰ Endpoint) ēé÷ĔßšđÜČęĂîĕ×ǰĕéšéĆÜîĊĚ
6.3.10.1 File Attributes
6.3.10.2 Keywords
6.3.10.3 Regular Expressions
6.3.11 ÖĈĀîéÿĉìíĉĝÖćøĔßšÜćîǰđß ŠîǰFull Access, Read, Read and Execute, Modify, List Content ĔĀšÖĆïĂčðÖøèŤǰUSB Storage devices ĕéšĒúąÿćöćøëĂîčâćêĉĔĀšĔßšÜćîǰUSB Storage ĕéšđðŨîøć÷ ÷ĊęĀšĂǰ Vendor ID) ĒúąǰSerial Number ìĊęöĊÖćøúÜìąđïĊ÷îĔîøąïïđìŠćîĆĚî
6.3.12 ÖĈĀîéøąéĆïÖćøĔßšÜćîǰCPU ×ĂÜđÙøČęĂÜúĎÖ×Šć÷øąĀüŠćÜÖćøǰscan ĕéš
6.3.13 ×šćöÖćøìĈÜćî×ĂÜǰScheduled Scan ĕéšēé÷ĂĆêēîöĆêĉǰĀćÖüŠćđÙøČęĂÜúĎÖ×Šć÷ìĊęĔßšđðŨîēîšêïčŢÙìĊęöĊ øąéĆïĕôĔîĒïêđêĂøĊęêęĈÖüŠćìĊęÖĈĀîé
6.3.14 Ā÷čéÖćøìĈÜćî×ĂÜǰScheduled Scan ĕéšēé÷ĂĆêēîöĆêĉđöČęĂĔßšđüúćĔîÖćøìĈǰScan îćîđÖĉîÖüŠćìĊę ÖĈĀîé
6.3.15 ðŜĂÜÖĆîĕüøĆÿïîđÙøČęĂÜúĎÖ×Šć÷ēé÷ðŜĂÜÖćøÖćøĀ÷čéÖćøìĈÜćîǰĒúąëĂéëĂîÖćøêĉéêĆĚÜǰēé÷Ĕßš øĀĆÿñŠćîĕéš
6.3.16 ðŜĂÜÖĆîēðøĒÖøöðøą÷čÖêŤìĊęĕöŠĕéšøĆïĂîčâćêĒúąĕöŠêšĂÜÖćøĔĀšêĉéêĆĚÜĕð÷ĆÜđÙøČęĂÜúĎÖ×Šć÷ĕéšǰĒúą ÖĈĀîéǰRule ēé÷ĔßšđÜČęĂîĕ×ĕéšéĆÜîĊĚ
6.3.16.1 Application Reputation
6.3.16.2 File Path
6.3.16.3 Hash Values (SHA-
6.3.16.4 Certificate
6.3.16.5 Gray Software List
ĢĤ -
6.3.17 ÖĈĀîéîē÷ïć÷ÖćøĂĆóđéêĔĀšđÙøČęĂÜúĎÖ×Šć÷ìĊęÖĈĀîéìĈĀîšćìĊęĒÝÖÝŠć÷ǰpattern ĔĀšĒÖŠđÙøČęĂÜĂČęîėǰ ĔîöĀćüĉì÷ćúĆ÷ǰĒìîìĊęđÙøČęĂÜĒöŠ×Šć÷ĀúĆÖĕéšǰ Update Agent)
6.3.18 êšĂÜüĉđÙøćąĀŤǰĒúąêĂïÿîĂÜõĆ÷ÙčÖÙćöÖćøêøüÝÝĆïĒïï×šćö×ĆĚîǰExtended detection and response (XDR) ĕéš
6.3.19 êšĂÜìĈǰresponse ìĆĚÜĒïïǰManual ĒúąǰAutomation (Security Playbooks) ĔîÖøèĊìĊęóï ðŦâĀćǰēé÷êšĂÜìĈĕéšĂ÷ŠćÜîšĂ÷éĆÜîĊĚǰAdd Block List, Collect File, Isolate Endpoint Ēúąǰ Remote shell session
6.3.20 ÖĈĀîéÿĉìíĉĝ×ĂÜñĎšéĎĒúøąïïĔîøąéĆïìĊęĒêÖêŠćÜÖĆîéšü÷ÿĉìíĉĝìĊęêŠćÜÖĆîĕéšǰ User Role) 6.3.21 ĂĂÖøć÷ÜćîÖćøìĈÜćîĔîøĎðĒïïǰPDF, DOCX, ĒúąǰXLSX ĕéš
6.3.22 ìĈǰMITRE ATT&CK mapping đóČęĂßŠü÷ĔĀšđ×šćĔÝÿĉęÜìĊęđÖĉé×ċĚîïîǰEnvironment ĕéšĂ÷ŠćÜøüéđøĘüǰ óøšĂöǰHyperlinks ĔîÖćøđßČęĂöêŠĂĕð÷ĆÜǰMITRE ATT&CK framework
6.3.23 ìĈǰResponse ĀøČĂǰAction ĀćÖđÖĉéõĆ÷ÙčÖÙćöđßŠîǰAdd to block list, Remove from Block list, Terminate, Collect file, Restore Message, Quarantine message, Delete message, Isolate endpoint, Restore connection ĒúąǰStart remote shell session đðŨîêšî
6.3.24 ìĈǰExecution Profile đóČęĂüĉđÙøćąĀŤðŦâĀćêšîêĂ×ĂÜõĆ÷ÙčÖÙćöìĊęđÖĉé×ċĚî
6.3.25 öĊøąïïǰExtended detection and response (XDR) øĆïǰActivity ĕéšÝćÖĀúć÷ǰProduct security øüöëċÜǰEmail, workload, network, cloud đðŨîêšî
6.3.26 đðŨîĒóúêôĂøŤöđðŨîúĆÖþèą×ĂÜǰSoftware-as-a-Service ìĊęǰhosted Ēúąǰmanaged ñ Šćîǰ cloud
6.3.27 đÖĘïïĆîìċÖøć÷úąđĂĊ÷éÖĉÝÖøøöǰ Activity ×ĂÜđÙøČęĂÜǰEndpoint, Server, Network ĕéšĒÖŠǰ DomainName, EndpointID, EndpointName, IPv , IPv , URL, Port, FileSHA , FileFullPath, ProcessFullPath, CLICommand, RegistryKey, RegistryValue ĒúąUserAccount
6.3.28 ĒïŠÜðŦîǰSuspicious Object ĔĀšÖĆïǰProduct ĂČęîėǰđóČęĂđóĉęöÖćøðŜĂÜÖĆîõĆ÷ÙčÖÙćö 6.3.29 ÿøšćÜǰworkbench ìĊęđöČęĂöĊÖćøìøĉÖđÖĂøŤÖĆïøĎðĒïï×ĂÜÖćøēÝöêĊēé÷ĒÿéÜÙüćöđßČęĂē÷ÜìĆĚÜĀöé ×ĂÜđĀêčÖćøèŤìĊęđÖĉé×ċĚîēé÷ĂĆêēîöĆêĉ
6.3.30 ìĈÜćîøŠüöÖĆïøąïïêøüÝÝĆïĒúąüĉđÙøćąĀŤõĆ÷ÙčÖÙćößĆĚîÿĎÜǰ Sandbox as a Service) 6.3.31 ìĈÖćøđÖĘï×šĂöĎúĀúĆÖåćîêŠćÜėǰ×ĂÜđÙøČęĂÜÙĂöóĉüđêĂøŤǰ Telemetry ĀøČĂǰForensic Analysis) đóČęĂêøüÝÿĂïđĀêčÖćøèŤÖćøìĈÜćî×ĂÜöĆúĒüøŤǰ malware) ÷šĂîĀúĆÜĕéšĕö ŠîšĂ÷Öü Šćǰ ǰüĆîǰ ēé÷öĊÖćøđÖĘï×šĂöĎúĕüšïîïøĉÖćøìĊęĕéšøĆïöćêøåćîǰISO ǰđðŨîĂ÷ŠćÜîšĂ÷
Ģĥ -
6.3.32 đóČęĂðŜĂÜÖĆîÿĉîÙšćúĂÖđúĊ÷îĒïïǰĀøČĂÿĉîÙšćđÖŠćîĈöćĔßšÜćîĔĀöŠǰñĎšđÿîĂøćÙćêšĂÜĕéšøĆïÖćøĒêŠÜêĆĚÜ đðŨîêĆüĒìîÝĈĀîŠć÷ǰÝćÖïøĉþĆìñĎšñúĉêǰĀøČĂÿć×ć×ĂÜñĎšñúĉêǰĀøČĂêĆüĒìîÝĈĀîŠć÷Ĕîðøąđìý
6.3.33 êšĂÜöĊìĊöǰsupport đóČęĂøĂÜøĆïïøĉÖćøĀúĆÜÖćø×ć÷
ǰǰǰđÖèæŤÖćøóĉÝćøèć×šĂđÿîĂ
ÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúÝąóĉÝćøèć×šĂđÿîĂéšćîđìÙîĉÙĒúą×šĂđÿîĂ éšćî øćÙćêćöøć÷úąđĂĊ÷éǰéĆÜîĊĚ

ǰđÖèæŤÖćøóĉÝćøèćÙĆéđúČĂÖ×šĂđÿîĂǰĔßšđÖèæŤøćÙćðøąÖĂïđÖèæŤĂČęîǰēé÷ÙĆéđúČĂÖñĎš÷ČęîđÿîĂ øćÙćìĊęñŠćîđÖèæŤéšćîÙčèõćóǰĒúąóĉÝćøèćđúČĂÖøć÷ìĊęĕéšÙąĒîîøüöÿĎÜÿčéǰĒúąÝĆéúĈéĆïĕüšĕöŠđÖĉîǰ ǰøć÷ êĆüĒðøìĊęĔßšĔîÖćøóĉÝćøèć
ǰøćÙćìĊęđÿîĂǰøšĂ÷úąǰ ǰÙąĒîîđêĘöǰ ǰÙąĒîî
ǰ×šĂđÿîĂéšćîđìÙîĉÙĀøČĂ×šĂđÿîĂĂČęîǰėǰøšĂ÷úąǰ ǰÙąĒîîđêĘöǰ ǰÙąĒîî
đÖèæŤÖćøóĉÝćøèćéšćîÙčèõćó
ÖĈĀîéÿĆéÿŠüî×ĂÜîĚĈĀîĆÖÖćøĔĀšÙąĒîîǰđóČęĂĔßšĔîÖćøðøąđöĉîÖćøóĉÝćøèćÙĆéđúČĂÖ×šĂđÿîĂøšĂ÷ úąǰ ǰĒúąĔîÖøèĊìĊęöĊñĎš÷Čęî×šĂđÿîĂĕéšÙąĒîîđìŠćÖĆîĀúć÷øć÷ǰÙèąÖøøöÖćøéĈđîĉîÖćøÝšćÜÝąóĉÝćøèćñĎšìĊęĕéš ÙąĒîîǰÙčèÿöïĆêĉĒúąÙčèõćóìĊęđðŨîðøąē÷ßîŤêŠĂēÙøÜÖćøĒúąÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüî ïčÙÙúöćÖìĊęÿčé
7 ǰđÖèæŤÖćøóĉÝćøèćéšćîÙčèõćóÝąóĉÝćøèćđĂÖÿćøĀúĆÖåćî×ĂÜñĎš÷Čęî×šĂđÿîĂĔî×šĂđÿîĂéšćî ÙčèÿöïĆêĉǰêćö×šĂǰ ÖŠĂîǰĀćÖëĎÖêšĂÜÙøïëšüîĒúšüÝċÜÝąóĉÝćøèćøć÷úąđĂĊ÷éêćö×Ăïđ×ê×ĂÜÜćî êćö×šĂǰ6 ēé÷öĊĀúĆÖđÖèæŤÖćøĔĀšÙąĒîîǰ ÙąĒîîđêĘöǰ ǰÙąĒîîǰéĆÜîĊĚ
êĆüĒðøìĊęĔßšĔîÖćøóĉÝćøèć
7 ǰĔîÖøèĊìĊęñĎš÷Čęî×šĂđÿîĂìĊęĕéšøĆïÙĆéđúČĂÖĕöŠ÷Ăöđ×šćìĈÿĆââćÖĆïÿĈîĆÖÜćîĄǰõć÷ĔîđüúćìĊęÖĈĀîéǰ ÙèąÖøøöÖćøéĈđîĉîÖćøÝšćÜÝąóĉÝćøèćđúČĂÖñĎš÷Čęî×šĂđÿîĂìĊęĕéšÙąĒîîÙčèÿöïĆêĉǰĒúąÙčèõćóìĊęđðŨîðøąē÷ßîŤ êŠĂēÙøÜÖćøĒúąÿĈîĆÖÜćîĄǰöćÖìĊęÿčéúĈéĆïëĆéĕðĒìî
đÖèæŤéšćîÙčèõćóÖĈĀîéÿĆéÿŠüî×ĂÜîĚĈĀîĆÖÖćøĔĀšÙąĒîîǰđóČęĂĔßšĔîÖćøðøąđöĉîÖćøóĉÝćøèć ÙĆéđúČĂÖ×šĂđÿîĂǰøšĂ÷úąǰ ǰēé÷öĊøć÷úąđĂĊ÷éǰéĆÜîĊĚ
ǰ×šĂđÿîĂéšćîđìÙîĉÙĀøČĂ×šĂđÿîĂĂČęîǰėǰøšĂ÷úąǰ ǰ
ǰÝĆéìĈĒñîÖćøéĈđîĉîēÙøÜÖćøóĆçîćøąïïðøąöüúñúÖćøêøüÝÿĂïÖćøÙčšöÙøĂÜ×šĂöĎú ÿŠüîïčÙÙú ĔĀšÿĂéÙúšĂÜêćöüĆêëčðøąÿÜÙŤ×ĂÜēÙøÜÖćø îĚĈĀîĆÖøšĂ÷úąǰ ēé÷öĊđÖèæŤÖćøĔĀšÙąĒîîǰéĆÜîĊĚ
đÖèæŤÖćøóĉÝćøèćìĊęĔĀšÙąĒîî
ÙąĒîî
üĉíĊÖćøðøąđöĉî
üĉíĊÖćøĔĀšÙąĒîî
( ) ÝĆéìĈĒñîÖćøéĈđîĉîēÙøÜÖćøóĆçîć øąïïðøąöüúñúÖćøêøüÝÿĂïÖćø ÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ìĊęÿĂéÙúšĂÜêćö

đĂÖÿćøìĊ ęñĎš÷Čęî×šĂđÿîĂ÷Č ęîöćǰ ēé÷ÖćøÝĆéìĈĒñîÖćøéĈđîĉî ēÙøÜÖćøóĆçîćøąïï
ñĎšðøąđöĉîÝąóĉÝćøèć ÝćÖđĂÖÿćøìĊ ęñĎš÷Čęî × š Ă đ ÿ î Ă ÷ Č ę î ö ćǰ

ĢĦ -
üĆêëčðøąÿÜÙŤ×ĂÜēÙøÜÖćø ĒúąđðŨîĕðêćö ×Ăïđ×êÜćîìĊęÖĈĀîéĕüšǰĕéšĂ÷ŠćÜēééđéŠîǰ ßĆéđÝîǰÙøïëšüîìčÖðøąđéĘî

ðøąöüúñúÖćøêøüÝÿĂïÖćø ÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ĔĀš ÿĂéÙúšĂÜêćöüĆêëčðøąÿÜÙŤ ×ĂÜÖĉÝÖøøöĄǰĒúąßĆéđÝîǰ
ÝĆéìĈđðŨîøĎðĒïïǰPDF File
ēé÷đðøĊ÷ïđìĊ÷ïÝćÖ đĂÖÿćøìĊęñĎš÷Čęî×šĂđÿîĂ ĕéšđÿîĂöćǰĒúąÖćøĔĀš ÙąĒîîǰÙĉéÝćÖñĎšìĊę îĈđÿîĂÜćîĕéšéĊìĊęÿčé đøĊ÷ÜúĈéĆïúÜöć
( ) ÝĆéìĈĒñîÖćøéĈđîĉîēÙøÜÖćøóĆçîć øąïïðøąöüúñúÖćøêøüÝÿĂïÖćø ÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ìĊęÿĂéÙúšĂÜêćö üĆêëčðøąÿÜÙŤ×ĂÜēÙøÜÖćø ĒúąđðŨîĕðêćö ×Ăïđ×êÜćîìĊęÖĈĀîéĕüšǰßĆéđÝî Ùøïëšüî ìčÖðøąđéĘîǰĒêŠĕöŠēééđéŠî

( ) ÝĆéìĈĒñîÖćøéĈđîĉîēÙøÜÖćøóĆçîć øąïïðøąöüúñúÖćøêøüÝÿĂïÖćø ÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ìĊęÿĂéÙúšĂÜêćö üĆêëčðøąÿÜÙŤ×ĂÜēÙøÜÖćø ĒúąđðŨîĕðêćö ×Ăïđ×êÜćîìĊęÖĈĀîéĕüšǰĒê Šĕö ŠÙøïëšüî ïćÜðøąđéĘî

( ) ÝĆéìĈĒñîÖćøéĈđîĉîēÙøÜÖćøóĆçîć øąïïðøąöüúñúÖćøêøüÝÿĂïÖćø ÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ìĊęÿĂéÙúšĂÜêćö üĆêëčðøąÿÜÙŤ×ĂÜēÙøÜÖćø ĒúąđðŨîĕðêćö ×Ăïđ×êÜćîìĊęÖĈĀîéĕüšǰĒê Šĕö ŠÙøïëšüî Āúć÷ðøąđéĘî

( ) ĕöŠöĊÝĆéìĈĒñîÖćøéĈđîĉîēÙøÜÖćø óĆçîćøąïïðøąöüúñúÖćøêøüÝÿĂï ÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ìĊęÿĂéÙúšĂÜ êćöüĆêëčðøąÿÜÙŤ×ĂÜēÙøÜÖćø ĒúąđðŨîĕð êćö×Ăïđ×êÜćîìĊęÖĈĀîéĕüš
Ģħ -
ǰñúÜćîìĊęđÖĊę÷ü×šĂÜÖĆïēÙøÜÖćøǰøšĂ÷úąǰ2
óĉÝćøèćÝćÖñúÜćîìĊ ęđÖĊ ę÷ü×šĂÜÖĆïēÙøÜÖćøǰõć÷Ĕîøą÷ąđüúćĕö ŠđÖĉîǰ ǰðŘǰîĆïëċÜüĆîìĊ ę÷Čęî ×šĂđÿîĂàċęÜóĉÝćøèćÝćÖĀîĆÜÿČĂøĆïøĂÜñúÜćîĀøČĂđĂÖÿćøÿĆââćǰēé÷öĊđÖèæŤÖćøĔĀšÙąĒîîǰéĆÜîĊĚ
đÖèæŤÖćøóĉÝćøèćìĊęĔĀšÙąĒîî
ÙąĒîî
üĉíĊÖćøðøąđöĉî
üĉíĊÖćøĔĀšÙąĒîî
( ) öĊñúÜćîìĊęđÖĊę÷ü×šĂÜÖĆïēÙøÜÖćø êĆĚÜĒêŠ ēÙøÜÖćø×ċĚîĕð

đĂÖÿćøìĊęñĎš÷Čęî×šĂđÿîĂ÷Čęî öć ñúÜćîìĊęđÖĊę÷ü×šĂÜÖĆï ēÙøÜÖćøĔîøą÷ąđüúć ĕöŠđÖĉîǰ ðŘìĊęñŠćîöć
ñĎšðøąđöĉîÝąóĉÝćøèćÝćÖ đĂÖÿćøìĊęñĎš÷Č ęî×šĂđÿîĂ÷Čęî öć ēé÷đðøĊ÷ïđìĊ÷ïÝćÖ đĂÖÿćøìĊęñĎš÷Čęî×šĂđÿîĂĕéš đÿîĂöćǰĒúąÖćøĔĀšÙąĒîî ÙĉéÝćÖÝĈîüîñúÜćîìĊę đÖĊ ę÷ü×šĂÜÖĆïēÙøÜÖćøöćÖ ìĊęÿčéǰđøĊ÷ÜúĈéĆïúÜöć
( ) öĊñúÜćîìĊęđÖĊę÷ü×šĂÜÖĆïēÙøÜÖćø ēÙøÜÖćø
```
ǰöĊñúÜćîìĊ ęđÖĊ ę÷ü×šĂÜÖĆïēÙøÜÖćøǰ  ǰ ēÙøÜÖćø 
```
60
(4) öĊñúÜćîìĊęđÖĊę÷ü×šĂÜÖĆïēÙøÜÖćø 1 ēÙøÜÖćø

(5) ĕöŠöĊñúÜćîìĊęđÖĊę÷ü×šĂÜÖĆïēÙøÜÖćø

đÖèæŤøćÙćìĊę÷ČęîđÿîĂǰ Price) ÖĈĀîéîĚĈĀîĆÖǰøšĂ÷úąǰ
đÖèæŤÖćøóĉÝćøèćÖćøìĊęĔĀšÙąĒîîéšćîøćÙć
ÙąĒîî
) ñĎšđÿîĂøćÙćêęĈÿčé

) ñĎšđÿîĂøćÙćøć÷ĂČęîúĈéĆïøĂÜúÜöćÝąĕéšÙąĒîîêćöÿĆéÿŠüîÝąÙĉéÝćÖÿĎêøÖćøÙĈîüèǰéĆÜîĊĚ ÙąĒîî – øćÙć×ĂÜñĎšđÿîĂøć÷ĂČęîǰı øćÙć×ĂÜñĎšđÿîĂøćÙćêęĈÿčé øćÙć×ĂÜñĎšđÿîĂøćÙćêęĈÿčéX
ĔîÖøèĊìĊęĕöŠÿćöćøëÙĆéđúČĂÖñĎšéĈđîĉîÖćøìĊęöĊÙčèÿöïĆêĉĒúąøćÙćìĊęđĀöćąÿöĕéšǰÿĈîĆÖÜćî ÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúǰ×ĂÿÜüîÿĉìíĉĝìĊęÝą÷ÖđúĉÖÖćøÝšćÜĔîÙøĆĚÜîĊĚǰìĆĚÜîĊĚǰñĎš÷Čęî×šĂđÿîĂÝąđøĊ÷ÖøšĂÜ ÙŠćđÿĊ÷Āć÷ĔéǰėǰìĆĚÜÿĉĚîĕöŠĕéš
ÙèąÖøøöÖćøǰÝąóĉÝćøèćÙĆéđúČĂÖđÖèæŤéšćîÙčèõćóǰĒúšüÝċÜöćøüöÖĆïÙąĒîîéšćîøćÙćǰĒúąÝąÙĆéđúČĂÖ ñĎšìĊęöĊÙąĒîîøüöÿĎÜÿčéđðŨîñĎšßîąÖćøđÿîĂøćÙćĔîÙøĆĚÜîĊĚ
ĔîÖøèĊìĊ ęöĊñĎšñ ŠćîđÖèæŤđóĊ÷Üøć÷đéĊ÷üĔĀšĂ÷Ď ŠĔîéčúóĉîĉÝ×ĂÜÙèąÖøøöÖćøǰìĊ ęÝąóĉÝćøèćđĀĘîüŠć đĀöćąÿöĒúąđðŨîðøąē÷ßîŤÿĎÜÿčéêŠĂìćÜÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúǰēé÷ĕöŠÝĈđðŨîêšĂÜ đðŨîñĎš÷Čęî×šĂđÿîĂêęĈÿčéǰĒêŠìĆĚÜîĊĚÝąêšĂÜĂ÷ĎŠĔîüÜđÜĉîÜïðøąöćèìĊęĕéšøĆïÝĆéÿøø
ĢĨ -
ĔîÖøèĊìĊęñĎš÷Čęî×šĂđÿîĂìĊęĕéšøĆïÙĆéđúČĂÖĕöŠ÷Ăöđ×šćìĈÿĆââćÖĆïÿĈîĆÖÜćîĄǰõć÷ĔîđüúćìĊęÖĈĀîé ÙèąÖøøöÖćøéĈđîĉîÖćøÝšćÜÝąóĉÝćøèćđúČĂÖñĎš÷Čęî×šĂđÿîĂìĊęĕéšÙąĒîîÙčèÿöïĆêĉǰĒúąÙčèõćóìĊęđðŨîðøąē÷ßîŤ êŠĂēÙøÜÖćøĒúąÿĈîĆÖÜćîĄǰöćÖìĊęÿčéúĈéĆïëĆéĕðĒìî
ÖćøóĉÝćøèćêĆéÿĉî×ĂÜÙèąÖøøöÖćøĄǰëČĂđðŨîÖćøÿĉĚîÿčéǰ
øą÷ąđüúćĔîÖćøéĈđîĉîÖćøĒúąÖćøÿŠÜöĂïÜćî

ñĎšđÿîĂøćÙćìĊęñŠćîÖćøÙĆéđúČĂÖǰÿŠÜöĂïÜćîĔĀšđðŨîĕðêćö×Ăïđ×êõćøÖĉÝĀîšćìĊęĒúąÙüćöøĆïñĉéßĂïǰ ĔĀšĒúšüđÿøĘÝõć÷Ĕîǰ üĆîǰ ÿĂÜøšĂ÷đÝĘéÿĉïüĆî) îĆïëĆéÝćÖüĆîúÜîćöĔîÿĆââćēé÷ĒïŠÜĂĂÖđðŨîǰĤǰÜüéÜćî 2. ÜüéÜćîìĊęǰ1 øšĂ÷úąǰ ǰ×ĂÜöĎúÙŠćēÙøÜÖćøǰõć÷Ĕîǰ 0 üĆîǰ đÖšćÿĉïüĆîǰîĆïÝćÖîĆïëĆéÝćÖüĆîúÜîćöĔî ÿĆââć
ÜüéÜćîìĊęǰ2 øšĂ÷úąǰ ǰ×ĂÜöĎúÙŠćēÙøÜÖćøǰõć÷Ĕîǰ üĆîǰ ĀîċęÜøšĂ÷ĒðéÿĉïüĆîǰîĆïÝćÖîĆïëĆéÝćÖ üĆîúÜîćöĔîÿĆââć
ÜüéÜćîìĊęǰ øšĂ÷úąǰ ǰ×ĂÜöĎúÙŠćēÙøÜÖćøǰõć÷Ĕîǰ üĆîǰ ÿĂÜøšĂ÷đÝĘéÿĉïüĆîǰîĆïÝćÖîĆïëĆéÝćÖ üĆîúÜîćöĔîÿĆââć
. üÜđÜĉîĔîÖćøÝĆéĀć ēÙøÜÖćøóĆçîćøąïïðøąöüúñúÖćøêøüÝÿĂïÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú ÜïðøąöćèÝĈîüîǰ6,045,000.00 ïćìǰ ĀÖúšćîÿĊęĀöČęîĀšćóĆîïćìëšüîǰ øüöõćþĊöĎúÙŠćđóĉęö
ǰÖćøÿŠÜöĂïÜćîĒúąÖćøßĈøąđÜĉî
ñĎšøĆïÝšćÜÝąêšĂÜéĈđîĉîÜćîêćö×Ăïđ×ê×ĂÜÜćîĒúąđöČęĂÙèąÖøøöÖćøêøüÝøĆïÜćîÝšćÜĕéšêøüÝøĆïÜćî đøĊ÷ïøšĂ÷Ēúšüǰēé÷ĒïŠÜÖćøßĈøąǰ Üüéǰøć÷úąđĂĊ÷éðøąÖĂïéšü÷
Üüé
ÜćîìĊęÿŠÜöĂï
øą÷ąđüúć
Ý Š ć ÷ Ù Š ć Ýš ć Üǰ øšĂ÷úą
- øć÷ÜćîÞïĆïđïČĚĂÜêšîǰ Inception Report) ÜüéÜćîìĊęǰ1 ▪ ĒñîÖćøéĈđîĉî×ĂÜēÙøÜÖćøǰĄǰêćö×šĂÖĈĀîéǰ (Action Plan)
  ▪ øć÷ÜćîñúÖćøýċÖþćǰĂĂÖĒïïǰĒúąÝĆéđêøĊ÷ö ēÙøÜÿøšćÜÖćøóĆçîćøąïïðøąöüúñúÖćø êøüÝÿĂïÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú
  ▪ ÿŠÜöĂïÙøčõĆèæŤĔîēÙøÜÖćøǰĄǰéĆÜîĊĚǰǰ
  ▪ đÙøČęĂÜÙĂöóĉüđêĂøŤēîšêïčŢÖǰÿĈĀøĆïÜćî ðøąöüúñúǰóøšĂößčéēðøĒÖøöøąïïðäĉïĆêĉÖćø
  ĒúąßčéēðøĒÖøöÝĆéÖćøÿĈîĆÖÜćîǰĒïïìĊęǰ
  ÝĈîüîǰ3 ßčé
  õć÷Ĕîǰ üĆîǰ îĆïëĆéÝćÖüĆîìĊę úÜîćöĔîÿĆââć
  øšĂ÷úąǰ ×ĂÜ üÜđÜĉîêćö ÿĆââćÝšćÜ

Ģĩ -

▪ àĂôìŤĒüøŤðŜĂÜÖĆîǰêøüÝÝĆïǰĒúąêĂïÿîĂÜ ĂĆêēîöĆêĉđÙøČ ęĂÜñĎšĔßšðúć÷ìćÜǰ Endpoint
Detection and Response) ÝĈîüîĕöŠîšĂ÷
ÖüŠćǰ40 úĉ×ÿĉìíĉĝ
▪ ÝĆéÿŠÜđĂÖÿćøÝĈîüîǰ ǰßčéǰóøšĂöĕôúŤĂĉđúĘÖìøĂîĉÖÿŤ ĔîøĎðĒïïĒÖšĕ×ĕéšǰ MS-Office) ĒúąĒïïĒÖšĕ×ĕöŠĕéšǰ PDF) óøšĂöïĆîìċÖúÜĔîǰUSB Flash Drive ÝĈîüîǰ ǰßčé

2
- øć÷ÜćîÙüćöÖšćüĀîšćĔîÖćøéĈđîĉîÖćøǰ Interim Report) ÜüéÜćîìĊęǰ2
  ▪ øć÷ÜćîñúÖćøóĆçîćøąïïðøąöüúñúÖćø êøüÝÿĂïÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú
  ▪ øć÷ÜćîÿëćðŦê÷Öøøöøąïïǰēé÷ðøąÖĂïéšü÷ ĀĆü×šĂêŠĂĕðîĊĚǰđðŨîĂ÷ŠćÜîšĂ÷
  ▪ System Diagram
  ▪ Data Flow Diagram
  ▪ ÝĆéÿŠÜđĂÖÿćøÝĈîüîǰ3 ßčéǰóøšĂöĕôúŤĂĉđúĘÖìøĂîĉÖÿŤ ĔîøĎðĒïïĒÖšĕ×ĕéšǰ MS-Office) ĒúąĒïïĒÖšĕ×ĕöŠĕéšǰ PDF) óøšĂöïĆîìċÖúÜĔîǰUSB Flash Drive ÝĈîüîǰ ǰßčé
  õć÷Ĕîǰ üĆîǰ îĆïëĆéÝćÖüĆîìĊę úÜîćöĔîÿĆââć
  øšĂ÷úąǰ 0 ×ĂÜ üÜđÜĉîêćö ÿĆââćÝšćÜ
  3
- øć÷ÜćîÿøčðñúÖćøéĈđîĉîÖćøǰ Final Report) ÜüéÜćîìĊęǰ3 ▪ øąïïðøąöüúñúÖćøêøüÝÿĂïÖćøÙčšöÙøĂÜ ×šĂöĎúÿŠüîïčÙÙú
  ▪ ÙĎŠöČĂÖćøĔßšÜćîøąïïÿŠüîđóĉęöđêĉöĔîøĎðĒïïđĂÖÿćø ▪ ÙĎ ŠöČĂÖćøĔßšÜćîøąïïÿ Šüîđóĉ ęöđêĉöĔîøĎðĒïïđĂÖÿćø ĂĉđúĘÖìøĂîĉÖÿŤ
  ▪ ÝĆéòřÖĂïøöÖćøĔßšÜćîøąïïÿŠüîđóĉęöđêĉö
  ▪ ÝĆéÿŠÜđĂÖÿćøÝĈîüîǰ ǰßčéǰóøšĂöĕôúŤĂĉđúĘÖìøĂîĉÖÿŤ ĔîøĎðĒïïĒÖšĕ×ĕéšǰ MS-Office) ĒúąĒïïĒÖšĕ×ĕöŠĕéšǰ PDF) óøšĂöïĆîìċÖúÜĔîǰUSB Flash Drive ÝĈîüîǰ ǰßčé
  õć÷Ĕîǰ üĆîǰ îĆïëĆéÝćÖüĆîìĊę úÜîćöĔîÿĆââć
  øšĂ÷úąǰ ǰ×ĂÜ üÜđÜĉîêćö ÿĆââćÝšćÜ
ǰÙŠćðøĆï
ĢĪ -
ĀćÖñĎšøĆïÝšćÜĕöŠÿćöćøëìĈÜćîĔĀšĒúšüđÿøĘÝõć÷ĔîđüúćìĊęÖĈĀîéĕüšĔîÿĆââćǰĒúąñĎšüŠćÝšćÜ÷ĆÜöĉĕéš ïĂÖđúĉÖÿĆââćǰñĎšøĆïÝšćÜÝąêšĂÜßĞćøąÙŠćðøĆïĔĀšĒÖŠñĎšüŠćÝšćÜđðŨîÝĈîüîøšĂ÷úąǰ ǰ×ĂÜüÜđÜĉîÙŠćÝšćÜêćöÿĆââćǰ îĆïëĆéÝćÖǰüĆîìĊęÙøïÖĞćĀîéđüúćĒúšüđÿøĘÝ×ĂÜÜćîêćöÿĆââćĀøČĂüĆîìĊęñĎšüŠćÝšćÜĕéš×÷ć÷đüúćìĈÜćîĔĀšÝîëċÜüĆîìĊę ìĈÜćîĒúšüđÿøĘÝÝøĉÜǰîĂÖÝćÖîĊĚñĎšøĆïÝšćÜ÷ĂöĔĀšñĎšüŠćÝšćÜđøĊ÷ÖÙŠćđÿĊ÷Āć÷ĂĆîđÖĉé×ċĚîÝćÖÖćøìĊęñĎšøĆïÝšćÜìĈÜćîúŠćßšć đÞóćąǰÿŠüîìĊęđÖĉîÖüŠćÝĈîüîÙŠćðøĆïéĆÜÖúŠćüĕéšĂĊÖéšü÷

ÙüćöøĆïñĉéßĂïĔîÙüćößĞćøčéïÖóøŠĂÜ×ĂÜÜćîÝšćÜ
đöČ ęĂÜćîĒúšüđÿøĘÝïøĉïĎøèŤĒúąñĎšü ŠćÝšćÜĕéšøĆïöĂïÜćîÝćÖñĎšøĆïÝšćÜĀøČĂÝćÖñĎšøĆïÝšćÜøć÷ĔĀöŠ ĔîÖøèĊìĊęöĊÖćøïĂÖđúĉÖÿĆââćǰĀćÖöĊđĀêčßĞćøčéïÖóøŠĂÜĀøČĂđÿĊ÷Āć÷đÖĉé×ċĚîÝćÖÖćøÝšćÜîĊĚǰõć÷ĔîÖĈĀîéǰ1 ðŘǰ îĆïëĆéÝćÖǰüĆîìĊęĕéšøĆïöĂïÜćîéĆÜÖúŠćüǰàċęÜÙüćößĞćøčéïÖóøŠĂÜĀøČĂđÿĊ÷Āć÷îĆĚîđÖĉéÝćÖÙüćöïÖóøŠĂÜ×ĂÜ ñĎšøĆïÝšćÜĂĆîđÖĉéÝćÖǰÖćøĔßšüĆÿéčìĊęĕöŠëĎÖêšĂÜǰĀøČĂìĈĕüšĕöŠđøĊ÷ïøšĂ÷ǰĀøČĂìĈĕöŠëĎÖêšĂÜêćööćêøåćîĒĀŠÜĀúĆÖüĉßćǰ ñĎšøĆïÝšćÜÝąêšĂÜøĊïìĈ ÖćøĒÖšĕ×ǰĔĀšđðŨîìĊęđøĊ÷ïøšĂ÷ēé÷ĕöŠßĆÖßšćǰēé÷ñĎšüŠćÝšćÜĕöŠêšĂÜĂĂÖđÜĉîĔéėǰĔîÖćøîĊĚìĆĚÜÿĉĚîǰ ĀćÖñĎšøĆïÝšćÜĕöŠÖøąìĈÖćøǰéĆÜÖúŠćüõć÷ĔîÖĈĀîéǰ10 üĆîǰîĆïëĆéÝćÖüĆîìĊęĕéšøĆïĒÝšÜđðŨîĀîĆÜÿČĂÝćÖñĎšüŠćÝšćÜ ĀøČĂĕöŠìĈÖćøǰĒÖšĕ×ĔĀšǰëĎÖêšĂÜđøĊ÷ïøšĂ÷õć÷ĔîđüúćìĊęñĎšüŠćÝšćÜÖĞćĀîéĔĀšñĎšüŠćÝšćÜöĊÿĉìíĉĝìĊęÝąìĈÖćøîĆĚîđĂÜǰĀøČĂ ÝšćÜñĎšĂČęîĔĀšìĈÜćîîĆĚîēé÷ñĎšøĆïÝšćÜêšĂÜđðŨîñĎšĂĂÖÙŠćĔßšÝŠć÷đĂÜìĆĚÜÿĉĚî
12.2 ñĎšøĆïÝšćÜêšĂÜøĆïðøąÖĆîÖćøïĈøčÜøĆÖþćǰàŠĂöĒàöǰĒÖšĕ×ǰĀøČĂđðúĊę÷îìéĒìîøąïïĄǰĒúąÙøčõĆèæŤ ÙĂöóĉüđêĂøŤìĊęđÿîĂìčÖøć÷ÖćøǰĂĆîđîČęĂÜöćÝćÖÙüćöïÖóøŠĂÜǰĀøČĂÖćøìĈÜćîìĊęñĉéóúćé×ĂÜøąïïĄǰĒúą ÙøčõĆèæŤÙĂöóĉüđêĂøŤǰđðŨîøą÷ąđüúćĕöŠîšĂ÷ÖüŠćǰ1 ðŘǰîĆïëĆéÝćÖüĆîìĊęÿĈîĆÖÜćîĕéšêøüÝøĆïÜćîÙøïëšüîêćö ÿĆââćǰĒúąĔîøą÷ąđüúćøĆïðøąÖĆîêšĂÜéĈđîĉîÖćøéĆÜêŠĂĕðîĊĚ
(1) êšĂÜÝĆéĔĀšöĊđÝšćĀîšćìĊęđ×šćéĎĒúêøüÝÿĂïĒúąïĈøčÜøĆÖþćǰ Preventive Maintenance : PM) ×ĂÜøąïïĄǰĒúąÙøčõĆèæŤìĊęêĉéêĆĚÜìčÖøć÷ÖćøǰÖĈĀîéđüúćìčÖǰ4 đéČĂîǰÝĈîüîǰ3 ÙøĆĚÜǰàċęÜÖŠĂîđ×šćìĈÖćø ïĈøčÜøĆÖþćǰ PM) ñĎšøĆïÝšćÜêšĂÜìĈĀîĆÜÿČĂĒÝšÜÿĈîĆÖÜćîĄǰĂ÷ŠćÜîšĂ÷ǰ10 üĆîìĈÖćøǰÖŠĂîđ×šćéĈđîĉîÖćøéĆÜÖúŠćü (2) ĀćÖøąïïĄǰĒúąÙøčõĆèæŤÙĂöóĉüđêĂøŤßĈøčéïÖóø ŠĂÜǰĀøČĂĔßšÜćîĕö ŠĕéšǰĔîß ŠüÜđüúć øĆïðøąÖĆîĒúąïĈøčÜøĆÖþćéĆÜÖúŠćüǰēé÷ÙüćößĈøčéïÖóøŠĂÜöĉĕéšđÖĉéÝćÖÙüćöñĉé×ĂÜÿĈîĆÖÜćîĄǰñĎšøĆïÝšćÜêšĂÜ éĈđîĉîÖćøàŠĂöĒàöĒÖšĕ×ĔĀšĂ÷ĎŠĔîÿõćóéĊĕéšéĆÜđéĉöǰēé÷ĕöŠÙĉéÙŠćĔßšÝŠć÷ĔéǰėǰÝćÖÿĈîĆÖÜćîĄ
×šĂêÖúÜĀšćöđðŗéđñ÷×šĂöĎú
×šĂöĎúǰđĂÖÿćøǰĀøČĂÿĆââćìĊęđÖĊę÷ü×šĂÜÖĆïéĈđîĉîÖćøēÙøÜÖćøÙčšöÙøĂÜ×šĂöĎúÿ ŠüîïčÙÙúđßĉÜøčÖ (PDPC Eagle Eye) ìĆĚÜĀöéìĊęñĎšøĆïÝšćÜéĈđîĉîÖćøĒúąÝĆéĀćöćĔĀšêćöÿĆââćëČĂđðŨîÙüćöúĆïĒúąđðŨîÿöïĆêĉ×ĂÜ ñĎšüŠćÝšćÜ ñĎšøĆïÝšćÜÝąĕöŠđðŗéđñ÷×šĂöĎúĒúąñúÖćøéĈđîĉîÖćøĔĀšĒÖŠñĎšĔéǰ÷ÖđüšîĒêŠÝąĕéšøĆïĂîčâćêÝćÖñĎšüŠćÝšćÜđðŨî úć÷úĆÖþèŤĂĆÖþøǰĀćÖñĎšøĆïÝšćÜúąđöĉéēé÷ÖćøîĞćĕðđñ÷ĒóøŠĒúąđðŗéđñ÷ēé÷ĕöŠĕéšøĆïĂîčâćêÝćÖñĎšüŠćÝšćÜöĊÿĉìíĉĝ ôŜĂÜđøĊ÷ÖÙŠćđÿĊ÷Āć÷ĒúąéĈđîĉîÖćøêćöÖãĀöć÷ êćöĒêŠÖøèĊ

ģġ -

ÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙú
ĔîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúǰĔîēÙøÜÖćøîĊĚÝąðäĉïĆêĉêćöĀúĆÖÖćøÙčšöÙøĂÜ ×šĂöĎúÿŠüîïčÙÙúǰđóČęĂĔĀšÿĂéÙúšĂÜÖĆïóøąøćßïĆââĆêĉÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúǰó ý 2562 éĆÜêŠĂĕðîĊĚ ǰñĎšøĆïÝšćÜêšĂÜéĈđîĉîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúēé÷ßĂïéšü÷ÖãĀöć÷ǰ öĊÙüćöēðøŠÜĔÿǰĒúąÿćöćøëêøüÝÿĂïĕéšǰ Lawfulness, Fairness and Transparency)
ǰñĎšøĆïÝšćÜêšĂÜééĈđîĉîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúõć÷Ĕêš×Ăïđ×êĒúą üĆêëčðøąÿÜÙŤìĊęÿĈîĆÖÜćîĄǰÖĈĀîéǰĒúąĕöŠîĞćĕðĔßšĀøČĂđðŗéđñ÷îĂÖđĀîČĂ×Ăïđ×êĒúąüĆêëčðøąÿÜÙŤìĊęĕéšĒÝšÜĕüš ×ĂÜǰÖćøđÖĘïøüïøüöǰĔßšđðŗéđñ÷×šĂöĎúîĆĚîǰ Purpose Limitation)
ǰñĎšøĆïÝšćÜêšĂÜéĈđîĉîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúĂ÷ŠćÜđóĊ÷ÜóĂǰđÖĊę÷ü×šĂÜǰĒúą đìŠćìĊęÝĞćđðŨîêćöüĆêëčðøąÿÜÙŤ×ĂÜÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúǰ Data Minimization) ǰñĎšøĆïÝšćÜêšĂÜéĈđîĉîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúìĊęëĎÖêšĂÜĒúąéĈđîĉîÖćø ĔĀš×šĂöĎúđðŨîðŦÝÝčïĆîĔîÖøèĊìĊęÝĞćđðŨîǰ Accuracy)
ǰñĎšøĆïÝšćÜêšĂÜéĈđîĉîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúêćöøą÷ąđüúćǰđìŠćìĊęÝĈđðŨîǰ Storage Limitation)
ǰñĎšøĆïÝšćÜêšĂÜéĈđîĉîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂđðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúìĊęöĊöćêøÖćøøĆÖþćÙüćö öĆęîÙÜðúĂéõĆ÷×ĂÜ×šĂöĎúìĊęđĀöćąÿöǰ Integrity and Confidentiality)
ǰñĎšøĆïÝšćÜêšĂÜÙĞćđîĉîÖćøÖĈĀîéĀîšćìĊ ęǰÖĈĀîéÙüćöøĆïñĉéßĂïǰĔîÖćøđÖĘïøüïøüöǰĔßšǰĀøČĂǰ đðŗéđñ÷×šĂöĎúÿŠüîïčÙÙúǰ Accountability)
ĀîŠü÷ÜćîñĎšøĆïñĉéßĂï
ÿĈîĆÖÜćîÙèąÖøøöÖćøÙčšöÙøĂÜ×šĂöĎúÿŠüîïčÙÙúǰĂćÙćøÖøąìøüÜéĉÝĉìĆúđóČęĂđýøþåÖĉÝĒúąÿĆÜÙö ýĎî÷ŤøćßÖćøđÞúĉöóøąđÖĊ÷øêĉǰ80 óøøþćǰ ĂćÙćøàĊǰýĎî÷ŤøćßÖćøĒÝšÜüĆçîąǰĒ×üÜìč ŠÜÿĂÜĀšĂÜǰđ×êĀúĆÖÿĊęǰ ÖøčÜđìóĄǰ10210