ประกวดราคาจ้างเช่าบริการระบบคลาวด์ (Cloud) เพื่อสนับสนุนการปฏิบัติงานและการให้บริการประชาชนและผู้ประกอบการ

• เพื่อวางโครงสร้างพื้นฐานด้านดิจิทัลของกระทรวงอุตสาหกรรมให้มีความพร้อมใช้ประโยชน์ร่วมกันได้อย่างคุ้มค่า ทั้งยังสามารถอํานวยความสะดวกการเข้าถึงข้อมูลให้แก่ลูกค้าผู้รับบริการของกระทรวงอุตสาหกรรมได้ตลอด ๒๔ ชั่วโมง
• เพื่อบริหารจัดการข้อมูล (Manage) ระหว่างหน่วยงานที่มีความเกี่ยวข้องกัน สามารถค้นหาข้อมูล (Search) สะดวกและรวดเร็วขึ้น และนํามาประมวลผลข้อมูล (Analytic)
• เพื่อลดความซ้ําซ้อนของงบประมาณภาครัฐในด้านเทคโนโลยีสารสนเทศที่เกี่ยวข้องกับการพัฒนาระบบการให้บริการ กับหน่วยงานในสังกัดกระทรวงอุตสาหกรรม ผู้ประกอบการ และประชาชน ให้มีประสิทธิภาพมากยิ่งขึ้น

• ให้บริการเช่าระบบคอมพิวเตอร์แม่ข่ายเสมือน (Cloud Computing) สำหรับหน่วยงานในสังกัดกระทรวงอุตสาหกรรม
• จัดเตรียมทรัพยากร Cloud Server พื้นฐาน ได้แก่ vCPU, RAM, Storage (SSD) ในปริมาณที่กำหนด
• จัดเตรียมและติดตั้งระบบจัดการฐานข้อมูล (RDBMS) เช่น Microsoft SQL พร้อมลิขสิทธิ์
• จัดเตรียมและติดตั้งซอฟต์แวร์ระบบปฏิบัติการ (OS) ที่มีลิขสิทธิ์ถูกต้อง
• จัดให้มีระบบรักษาความปลอดภัยแบบ Agent-based บนทุก Cloud Server (Next-Gen Antivirus/EDR)
• จัดให้มีการเชื่อมต่อเครือข่ายอินเทอร์เน็ตความเร็วสูงทั้งภายในและระหว่างประเทศ
• จัดสรรและจัดการ Public IP Address
• ดำเนินการสำรองข้อมูล (Backup) รายวัน และเก็บรักษาข้อมูลตามระยะเวลาที่กำหนด
• จัดเก็บ Log ข้อมูลจราจรคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ พ.ศ. ๒๕๕๐ และส่งมอบให้หน่วยงาน
• จัดให้มีระบบ Monitoring และ Alert/Notification สำหรับผู้ใช้บริการ
• จัดส่งรายงานการใช้งานทรัพยากร (Cloud Server Utilization Report) เป็นรายเดือน
• บริหารจัดการและดูแลรักษาระบบให้พร้อมบริการตามระดับข้อตกลงการให้บริการ (SLA)
• รองรับการทำงานของระบบ High Availability (HA) และ Load Balancing

• บริการคอมพิวเตอร์แม่ข่ายเสมือน (Cloud Server) พร้อมทรัพยากรครบถ้วนตามสเปก
• บริการระบบจัดการฐานข้อมูล (RDBMS) พร้อมลิขสิทธิ์
• บริการระบบปฏิบัติการ (OS) พร้อมลิขสิทธิ์
• บริการระบบรักษาความปลอดภัย (Next-Gen Antivirus/EDR) บนทุก Cloud Server
• การเชื่อมต่อเครือข่ายอินเทอร์เน็ตตามความเร็วที่กำหนด
• Public IP Address ตามจำนวนที่กำหนด
• บริการสำรองข้อมูล (Daily Backup) และการกู้คืนข้อมูล
• Log ข้อมูลจราจรคอมพิวเตอร์และรายงานความเสี่ยง/ภัยคุกคาม
• ระบบ Monitoring และการแจ้งเตือน (Alert/Notification)
• รายงานการใช้งานทรัพยากร Cloud Server (CPU, RAM, Disk, Traffic) รายเดือน
• ระดับการให้บริการ (Service Availability) ตามข้อตกลง SLA

• (TOR ฉบับนี้ไม่ได้ระบุระยะเวลาโครงการที่ชัดเจน เช่น วันเริ่มต้นหรือวันสิ้นสุดสัญญา โดยทั่วไปการให้บริการเช่าคลาวด์มักเป็นสัญญารายปี แต่ควรตรวจสอบเอกสารประกวดราคา (e-bidding) เพิ่มเติมเพื่อดูรายละเอียดระยะเวลาสัญญา)

• Eligibility Requirements: เป็นบุคคลธรรมดาหรือนิติบุคคล ผู้มีอาชีพให้เช่าพัสดุ (บริการคลาวด์) ที่ประกวดราคาอิเล็กทรอนิกส์ดังกล่าว
• Standards Compliance:
  • ศูนย์บริหารจัดการความปลอดภัย (Security Operation Center) ต้องได้มาตรฐาน ISO 27001:2013 และ ISO 27701:2019 เป็นอย่างน้อย
  • ศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) ต้องผ่านการรับรองมาตรฐานด้าน Facility ในระดับ Tier III จาก Uptime Institute เป็นอย่างน้อย
  • ระบบ Cloud Computing ต้องได้รับมาตรฐานความปลอดภัย ได้แก่ ISO 27001:2022, ISO 20000-1, ISO 27701, ISO 22301, ISO 27018 และ CSA-Star
• Experience: ต้องยื่นสําเนาสัญญาหรือหนังสือรับรองผลงานที่ให้บริการระบบคอมพิวเตอร์แม่ข่ายเสมือน (Cloud Computing) อย่างน้อย 1 ผลงาน
• Previous Project Cost: ผลงานที่ยื่นต้องมีมูลค่าไม่น้อยกว่า 12,000,000 บาท
• Technical Capabilities:
  • มีใบอนุญาตประกอบกิจการโทรคมนาคมแบบที่ ๒ ที่มีโครงข่ายเป็นของตนเอง ประเภทบริการโครงข่ายโทรคมนาคม
  • มีใบอนุญาตประกอบกิจการโทรคมนาคมแบบที่ ๑ ประเภทบริการอินเทอร์เน็ต
  • มีศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) อย่างน้อย 2 ศูนย์ข้อมูล
  • Data Center ทุกแห่งต้องมีระบบเครือข่ายสื่อสารหลักที่เชื่อมเป็นเครือข่ายเดียวกันด้วยเทคโนโลยี SDI (Software Defined Infrastructure)
  • มีศูนย์บริหารจัดการความปลอดภัย (Security Operation Center) และศูนย์บริหารจัดการระบบสื่อสาร (Network Management Center) ที่ให้บริการรับแจ้งเหตุตลอด 24 ชั่วโมง ไม่เว้นวันหยุด
• Personnel: -

• (TOR ฉบับนี้ไม่ได้ระบุเกณฑ์การประเมินข้อเสนอ (Evaluation Criteria) โดยชัดเจน ควรตรวจสอบเอกสารประกวดราคา (e-bidding) หรือเอกสารแนบอื่นๆ เพิ่มเติม)

• Cloud Server Specifications:
  • vCPU: รวมไม่น้อยกว่า 500 core
  • RAM: รวมไม่น้อยกว่า 1,600 GB
  • Storage: SSD รวมไม่น้อยกว่า 100 TB
  • จำนวน VM: รองรับการสร้างได้ไม่น้อยกว่า 40 เครื่อง
  • NIC Bandwidth: อย่างน้อย 1 Gbps
  • IP Structure: แบบ 1:1 ระหว่าง Private IP และ Public IP
  • Public IP: จัดเตรียมไม่น้อยกว่า 100 IP
• Software & Licensing:
  • ระบบจัดการฐานข้อมูล (RDBMS) พร้อมลิขสิทธิ์ หรือจัดเตรียม Microsoft SQL License ไม่น้อยกว่า 20 Licenses
  • ซอฟต์แวร์ระบบปฏิบัติการ (Windows Server, Linux) พร้อมลิขสิทธิ์
  • ระบบป้องกันไวรัสระดับ Next-Gen แบบ Agent-based ที่ติดอันดับ 1 ใน 3 ของ Gartner Magic Quadrant (ปี 2021 ขึ้นไป) และรองรับ EDR
• Network Connectivity:
  • อินเทอร์เน็ตภายในประเทศ (Domestic): รวมไม่น้อยกว่า 500 Mbps
  • อินเทอร์เน็ตระหว่างประเทศ (International): รวมไม่น้อยกว่า 300 Mbps
  • รองรับการเชื่อมต่อแบบ IPv6
• Security & Compliance:
  • สำรองข้อมูล (Backup) แบบรายวัน (Daily Backup) เก็บรักษา 30 วัน
  • จัดเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ พ.ศ. 2550
  • มีระบบ Monitoring Utilization (CPU, RAM, Disk, Network)
  • มีระบบ Notification/Alert ผ่านอีเมลหรือ SMS
  • รองรับ HA และ Load Balancing
  • VM สามารถย้ายการทำงานระหว่าง Physical Host ได้ (Live Migration)
• Service Level Agreement (SLA): ระดับการให้บริการ (Service Availability) ไม่ต่ำกว่า 99.95% ต่อเดือน

• (TOR ฉบับนี้ไม่ได้ระบุรายละเอียดข้อตกลงสัญญา เช่น เงื่อนไขการชำระเงิน, ค่าปรับ ควรตรวจสอบร่างสัญญา (ถ้ามีแนบ) หรือเอกสารประกวดราคา (e-bidding) เพิ่มเติม)

• ระบบคลาวด์นี้จะใช้เก็บข้อมูลประเภทใดเป็นหลัก?

  • จากวัตถุประสงค์ TOR ระบุว่าเพื่อประมวลผลข้อมูลจากทุกหน่วยงาน (Big Data) สนับสนุนการปฏิบัติงานและให้บริการข้อมูล ซึ่งอาจรวมถึงข้อมูลการดำเนินงาน ข้อมูลสถิติ และข้อมูลบริการของกระทรวงฯ

• ผู้ใช้บริการสามารถเข้าถึงระบบคลาวด์ได้ผ่านช่องทางใด?

  • ระบบจะต้องสามารถเข้าถึงได้ผ่านเครือข่ายอินเทอร์เน็ต โดยมี Public IP และรองรับการเชื่อมต่อตลอด 24 ชั่วโมง

• มีข้อกำหนดเกี่ยวกับที่ตั้งของ Data Center หรือไม่?

  • TOR ระบุว่าต้องมี Data Center อย่างน้อย 2 ศูนย์ และทุกศูนย์ต้องเชื่อมโยงกันด้วยเทคโนโลยี SDI แต่ไม่ได้ระบุว่าต้องตั้งอยู่ในประเทศหรือต่างประเทศ

• กรณีเกิดเหตุขัดข้องของระบบ ต้องแจ้งซ่อมผ่านช่องทางใด?

  • ผู้ให้บริการต้องมีช่องทางการรับแจ้งเหตุขัดข้องไม่น้อยกว่า 2 ช่องทาง ให้บริการตลอด 24 ชั่วโมง ไม่เว้นวันหยุดราชการ

• ผู้ให้บริการต้องส่งมอบ Log ข้อมูลให้กระทรวงฯ บ่อยแค่ไหน?

  • TOR ระบุว่าผู้เสนอราคาจะต้องนำส่งข้อมูล Log และประวัติข้อมูลจราจรทางคอมพิวเตอร์ให้กับศูนย์เทคโนโลยีสารสนเทศและการสื่อสารของสำนักปลัดกระทรวงฯ แต่ไม่ได้ระบุความถี่ที่ชัดเจน

• ระบบป้องกันไวรัสที่ต้องการมีคุณสมบัติพิเศษอย่างไร?

  • ต้องเป็น Next-Gen Antivirus ที่ติดอันดับ 1 ใน 3 ของ Gartner Magic Quadrant (ปี 2021 ขึ้นไป) รองรับการทำงานแบบ EDR (Endpoint Detection and Response) และใช้เทคโนโลยี Machine Learning (ML) และ AI

• การสำรองข้อมูล (Backup) เก็บไว้ที่ใดบ้าง?

  • ข้อมูลจะต้องถูกสำรองและบันทึกเก็บไว้ทั้งในศูนย์ข้อมูลหลัก (Primary Data Center) และศูนย์ข้อมูลสำรอง (Secondary Data Center)

• บริการนี้ครอบคลุมค่า License ของ Software อะไรบ้าง?

  • ครอบคลุม License ของระบบปฏิบัติการ (OS) ที่ติดตั้งบน VM และ License ของระบบจัดการฐานข้อมูล (เช่น Microsoft SQL อย่างน้อย 20 Licenses)

• มีบริการสนับสนุนหรือฝึกอบรมการใช้งานให้กับเจ้าหน้าของกระทรวงฯ หรือไม่?

  • TOR ฉบับนี้ไม่ได้ระบุเรื่องการฝึกอบรม ควรสอบถามเพิ่มเติมหรือตรวจสอบเอกสารแนบ

• สามารถขยายทรัพยากร (Scale-up/Scale-out) ได้ในระหว่างสัญญาหรือไม่?

  • TOR ไม่ได้ระบุเงื่อนไขการขยายทรัพยากรโดยชัดเจน ซึ่งควรเป็นรายละเอียดที่ต้องหารือและกำหนดในสัญญา

ข้อกําหนดขอบเขตของงาน (Term of Reference : TOR) การเช่าบริการระบบคลาวด์ (Cloud) เพื่อสนับสนุนการปฏิบัติงาน
O
หลักการและเหตุผล
และการให้บริการข้อมูลประชาชนและผู้ประกอบการ
ปัจจุบันกระทรวงอุตสาหกรรมมีการนําเทคโนโลยีสารสนเทศและการสื่อสารมาใช้เป็นเครื่องมือ
ในการบริหารจัดการหน่วยงานภายในองค์กรและให้บริการประชาชนมากขึ้น ส่งผลให้งบประมาณในการจัดซื้อ ด้านเทคโนโลยีสารสนเทศมีแนวโน้มสูงขึ้นอย่างต่อเนื่อง รวมถึงต้องใช้งบประมาณในการบริหารจัดการ
เพื่อเสริมสร้างประสิทธิภาพและความต่อเนื่องของการให้บริการจากหน่วยงานของกระทรวงอุตสาหกรรม ไปยังผู้ประกอบการและประชาชนด้วย แต่นอกจากค่าใช้จ่ายต่าง ๆ ที่เกิดขึ้นแล้วความเชี่ยวชาญของเจ้าหน้าที่ ความพร้อมด้านโครงสร้างพื้นฐาน ความพร้อมในการดูแลบํารุงรักษาระบบให้พร้อมให้บริการตลอด ๒๔ ชั่วโมง
รวมถึงมาตรการในการลดความเสียหายที่อาจเกิดขึ้นจากภัยพิบัติก็เป็นอีกปัจจัยหลักที่ควรจะต้องมี
การพิจารณาในการลงทุนเพิ่มเติม
รัฐบาลได้กําหนด นโยบายการใช้ระบบคลาวด์เป็นหลัก (Cloud First Policy) เป็นแนวทาง ให้หน่วยงานภาครัฐพิจารณาใช้บริการคลาวด์เป็นทางเลือกแรกในการพัฒนา ปรับปรุง หรือจัดหาระบบ เทคโนโลยีสารสนเทศใหม่ เพื่อเพิ่มความคล่องตัวในการบริหารจัดการ ลดภาระงบประมาณด้านการลงทุน โครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ และเพิ่มความคุ้มค่าในการใช้ทรัพยากรของรัฐ ซึ่งสอดคล้องกับ
ภารกิจของกระทรวงอุตสาหกรรมในการยกระดับการให้บริการภาครัฐและการบริหารงานเชิงดิจิทัล เพื่อเป็นการลดปัญหาด้านการใช้งบประมาณซ้ําซ้อนและการเพิ่มประสิทธิภาพในการบริหารจัดการระบบสารสนเทศ
สํานักงานปลัดกระทรวงอุตสาหกรรมจึงมีความประสงค์จะเช่าระบบ Cloud Computing เพื่อนําข้อมูล จากทุกหน่วยงานที่เกี่ยวข้องมาประมวลผลรวมเข้าหากัน (Big Data) โดยจัดเก็บข้อมูลดังกล่าว ไว้บนระบบ Cloud Computing อันจะเป็นการช่วยเหลือ สนับสนุนการปฏิบัติงานของเจ้าหน้าที่และให้บริการข้อมูล แก่ผู้ประกอบการและประชาชนได้เป็นอย่างดี
๒. วัตถุประสงค์
๓.
๒.๑ เพื่อวางโครงสร้างพื้นฐานด้านดิจิทัลของกระทรวงอุตสาหกรรมให้มีความพร้อมใช้ประโยชน์ร่วมกันได้ อย่างคุ้มค่า ทั้งยังสามารถอํานวยความสะดวกการเข้าถึงข้อมูลให้แก่ลูกค้าผู้รับบริการของกระทรวง อุตสาหกรรมได้ตลอด ๒๔ ชั่วโมง
๒.๒ เพื่อบริหารจัดการข้อมูล (Manage) ระหว่างหน่วยงานที่มีความเกี่ยวข้องกัน สามารถค้นหาข้อมูล (Search) สะดวกและรวดเร็วขึ้น และนํามาประมวลผลข้อมูล (Analytic) เช่น สถิติปริมาณการใช้งาน
ระบบคลาวด์เซิฟเวอร์ของแต่ละหน่วยงาน
๒.๓ เพื่อลดความซ้ําซ้อนของงบประมาณภาครัฐในด้านเทคโนโลยีสารสนเทศที่เกี่ยวข้องกับการพัฒนา ระบบการให้บริการ กับหน่วยงานในสังกัดกระทรวงอุตสาหกรรม ผู้ประกอบการ และประชาชน ให้มีประสิทธิภาพมากยิ่งขึ้น
คุณสมบัติผู้เสนอราคา
๓.๑ มีความสามารถตามกฎหมาย ๓.๒ ไม่เป็นบุคคลล้มละลาย ๓.๓ ไม่อยู่ระหว่างเลิกกิจการ
ประธาน
กรรมการ
ณรงค์ฤ
กรรมการและเลขานุการ
୭
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบ ที่รัฐมนตรีว่าการกระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศ
ของกรมบัญชีกลาง
๓.๕ ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงาน
ของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย ๓.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการบริหาร
พัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
๓.๗ เป็นบุคคลธรรมดาหรือนิติบุคคล ผู้มีอาชีพให้เช่าพัสดุที่ประกวดราคาอิเล็กทรอนิกส์ดังกล่าว ๓.๔ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักงานปลัดกระทรวง อุตสาหกรรม ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการ ขัดขวางการแข่งขันอย่างเป็นธรรมในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
๓.๔ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย
ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์ความคุ้มกันเช่นว่านั้น
เว้นแต่รัฐบาลของผู้ยื่น
๓.๑๐ ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic
Government Procurement : e - GP) ของกรมบัญชีกลาง ผู้ยื่นข้อเสนอหากมิใช่ผู้ผลิตเองจะต้องเป็นบุคคลธรรมดาหรือนิติบุคคลที่ได้รับการแต่งตั้งให้เป็น
๓.๑๑
ตัวแทนจําหน่ายโดยตรงจากเจ้าของผลิตภัณฑ์ที่มีสาขาภายในประเทศไทย และหนังสือแต่งตั้ง
ต้องมีอายุไม่เกิน ๙๐ วันนับจนถึงวันยื่นข้อเสนอประกวดราคาด้วยวิธีการทางอิเล็กทรอนิกส์ ๓.๑๒ ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
(๑) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียนเกินกว่า ๑ ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏ ในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก ๑ ปีสุดท้าย
ก่อนวันยื่นข้อเสนอ
(๒) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงานงบ แสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า 4,000,000 บาท
(๓) สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน ๕๐๐,๐๐๐ บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดา โดยพิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน ๙๐ วัน ก่อนวัน ยื่นข้อเสนอ โดยต้องมีเงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอ ในแต่ละครั้ง และหากเป็นผู้ชนะ
การจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือรับรองบัญชีเงินฝาก
ที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
ประธาน
กรรมการ
поговорить
กรรมการและเลขานุการ
๑
(๔) กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียงพอ ที่จะเข้ายื่นข้อเสนอ ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง (สินเชื่อที่ธนาคาร
ภายในประเทศ หรือบริษัทเงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการ เงินทุนเพื่อการพาณิชย์ และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย
ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้ทราบ โดยพิจารณาจาก ยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอ
ไม่เกิน ๙๐ วัน)
(๕) กรณีตาม (๑) - (๔) ยกเว้นสําหรับกรณีดังต่อไปนี้ (๕.๑) กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐ
(๕.๒) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตามพระราชบัญญัติ
ล้มละลาย (ฉบับที่ ๑๐) พ.ศ. ๒๕๖๑
ผู้เสนอราคาต้องมีใบอนุญาตประกอบกิจการโทรคมนาคมแบบที่ ๒ ที่มีโครงข่ายเป็นของตนเอง ประเภทบริการโครงข่ายโทรคมนาคม และมีใบอนุญาตประกอบกิจการโทรคมนาคมแบบที่ ๑ โดย มีลักษณะประเภทบริการอินเทอร์เน็ต ซึ่งได้รับอนุญาตจากคณะกรรมการกิจการโทรคมนาคม แห่งชาติ (กทช.) หรือคณะกรรมการกระจายเสียง กิจการโทรทัศน์และกิจการโทรคมนาคมแห่งชาติ (กสทช.) เพื่อให้สามารถให้บริการได้อย่างถูกต้องตามกฎหมาย โดยต้องแนบสําเนาใบอนุญาต
ประกอบกิจการโทรคมนาคมดังกล่าวมาในวันยื่นเอกสารทางด้านเทคนิคและยังไม่หมดอายุ
จนถึงวันที่ยื่นเอกสาร
๓.๑๔ ผู้เสนอราคาต้องมีศูนย์บริหารจัดการความปลอดภัย (Security Operation Center) ที่ได้ มาตรฐาน ISO 27001:2013 และ 27701:2019 เป็นอย่างน้อย โดยบริหารจัดการระบบสื่อสาร (Network Management Center) และรับแจ้งเหตุขัดข้อง ให้บริการรับแจ้งทุกวันตลอด ๒๔ ชั่วโมง ไม่เว้นวันหยุดราชการ ซึ่งจะต้องมีช่องทางการแจ้งไม่น้อยกว่า ๒ ช่องทาง โดยต้องแสดง หลักฐาน ณ วันยื่นเอกสาร
๓.๑๕ ผู้เสนอราคาต้องเป็นผู้ให้บริการศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) ที่ผ่านการรับรองมาตรฐาน ส่วนงานด้านการก่อสร้าง (Facility) ในระดับ Tier III จาก Uptime Institute เป็นอย่างน้อย ๓.๑๖ ผู้เสนอราคาต้องมีศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) อย่างน้อย ๒ ศูนย์ข้อมูล และ Data Center ทุกแห่งต้องมีระบบเครือข่ายสื่อสารหลัก ที่เชื่อมเป็นเครือข่ายเดียวกันด้วยเทคโนโลยีบริหารจัดการ ระบบเครือข่าย (Software Define Infrastructure: SDI) เพื่อรองรับแผนการดําเนินธุรกิจ อย่างต่อเนื่อง (Business Continuity Planning: BCP)
๓.๑๗ ผู้เสนอราคาต้องยื่นสําเนาสัญญาหรือหนังสือรับรองผลงานที่ให้บริการระบบคอมพิวเตอร์แม่ข่ายเสมือน (Cloud Computing) อย่างน้อย ๑ ผลงาน โดยมีผลงานมีมูลค่าไม่น้อยกว่า ๑๒,000,000 บาท เป็นผลงานการให้บริการที่สิ้นสุดการให้บริการแล้วไม่เกิน ๕ ปี (นับถึงวันที่ยื่นเอกสารเสนอราคา ให้แก่สํานักงานปลัดกระทรวงอุตสาหกรรม)
ประธาน
กรรมการ
กรรมการและเลขานุการ
๓
๔. คุณสมบัติข้อเสนอด้านเทคนิค
๔.๑ คุณลักษณะพื้นฐานของคอมพิวเตอร์แม่ข่ายเสมือน (Cloud Computing)
ต้องมีระบบคอมพิวเตอร์แม่ข่ายเสมือน (Cloud Computing) ระบบประมวลผล Cloud Computing
โดยต้องมีคุณสมบัติทางเทคนิค ดังนี้
๔.๑.๑ ระบบ Cloud Server ประกอบด้วย

• มีหน่วยประมวลผลกลาง (CPU) จํานวนรวมไม่น้อยกว่า 500 VCPU
• มีหน่วยความจําหลัก (RAM) ขนาดรวมไม่น้อยกว่า 1600 GB
  มีหน่วยจัดเก็บข้อมูล (Storage) ชนิด SSD ขนาดความจุรวมไม่น้อยกว่า 100TB มีระบบจัดการฐานข้อมูล (RDBMS) พร้อมใช้งานที่มีลิขสิทธิ์ถูกต้องตามกฎหมาย หรือ
  Cloud Server ต้องจัดเตรียม Database Microsoft SQL License จํานวนไม่น้อยกว่า
  20 Licenses
  รองรับการสร้างเครื่องคอมพิวเตอร์แม่ข่ายเสมือน ไม่น้อยกว่า ๔๐ เครื่อง ติดตั้งซอฟต์แวร์ระบบปฏิบัติการที่มีลิขสิทธิ์ถูกต้องตามกฎหมาย
  สามารถเชื่อมต่อระบบเครือข่ายอินเทอร์เน็ตได้
  มีระบบป้องกันไวรัสคอมพิวเตอร์พร้อมใช้งาน
  รองรับการใช้งานผ่านระบบเครือข่ายแบบ IPv6
  มีการดําเนินการสํารองเครื่องคอมพิวเตอร์แม่ข่ายเสมือน (Virtual Machine Backup)
  ที่ให้บริการเช่า
  ๔.๑.๒ ภาพรวมของระบบ (Computing Resource and Environment Specification) สามารถให้บริการ ได้อย่างต่อเนื่อง โดยมีระดับของการให้บริการ (Service Level Agreement) ไม่ต่ํากว่า ๙๙.๙๕% ต่อเดือน
  ๔.๑.๓ Cloud Server สามารถรองรับ Operating System ได้แก่ Windows Server, Linux ได้
  เป็นอย่างน้อย
  ๔.๑.๔ ระบบคลาวด์ (Cloud Computing) สามารถเชื่อมต่ออินเทอร์เน็ตภายในประเทศ
  (Domestic) รวมกันได้ไม่น้อยกว่า 500 Mbps
  ๔.๑.๕ ระบบคลาวด์ (Cloud Computing) สามารถเชื่อมต่ออินเทอร์เน็ตภายนอกประเทศ
  (International) รวมกันได้ไม่น้อยกว่า 300 Mbps
  ๔.๑.๖ Cloud Server จะต้องมี NIC Bandwidth อย่างน้อย 1 Gbps
  ๔.๑.๗ Cloud Server จะต้องมีโครงสร้างของ IP Address เป็นแบบ 1:1 ระหว่าง Private IP และ
  Public IP
  ๔.๑.๔ ต้องจัดเตรียม Public IP จํานวนไม่น้อยกว่า 100 IP
  ๔.๑.๙ มีระบบ Anti-virus, Anti-malware ป้องกันในทุก Cloud Server แบบ Agent-based
  โดยมีคุณสมบัติอย่างน้อยดังนี้
  ๔.๑.๙.๑ ติดอันดับ ๑ ใน ๓ Gartner ประจําปี ๒๐๒๑ หรือใหม่กว่า ในช่อง Leader ทั้งใน
  เรื่อง Completeness of Vision และ Ability to Execute
  ๔.๑.๔.๒ ต้องเป็น Next-Gen Antivirus ที่รองรับการทํางานทั้งแบบ Endpoint Detection
  and Response (EDR) a Proactive Threat
  ประธาน
  กรรมการ
  กรรมการและเลขานุการ
  ๔
  ๔.๑.๙.๓ มีเทคโนโลยีป้องกันโดยใช้ Machine Learning (ML), Artificial Intelligence (Al)
  และ Indicators of Attack (JOAs) หรือดีกว่า
  ๔.๑.๑๐ มีระบบ Monitoring ในระดับ Operating System ในลักษณะ Utilization ได้แก่ CPU,
  Ram, Disk, Network เป็นอย่างน้อย
  ๔.๑.๑๑ มีการจัดส่ง Cloud Server Utilization Report (CPU, Ram, Disk, Traffic) ในระดับ
  Operating System แบบ Monthly เป็นอย่างน้อย
  ๔.๑.๑๒ มีระบบ Notification / Alert ผ่านช่องทาง E-mail หรือ SMS ให้ผู้ใช้บริการ หรือช่องทางอื่น ๆ
  ที่มีประสิทธิภาพ
  ๔.๑.๑๓ มีระบบรองรับการทํา HA และ Load balance ระหว่างเครื่องคอมพิวเตอร์เสมือนที่ติดตั้งอยู่
  บนศูนย์ข้อมูลคอมพิวเตอร์ (Data Center)
  ๔.๑.๑๔ มีการจัดเก็บ Log ตามพระราชบัญญัติว่าด้วยการกระทําผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ ไว้ที่ผู้ให้บริการ และประวัติข้อมูลจราจรทางคอมพิวเตอร์ (รายงานความเสี่ยง และภัยคุกคาม) ที่ผ่านเข้า-ออก เครื่องคอมพิวเตอร์เสมือนโดยผู้เสนอราคาจะต้องนําส่ง ข้อมูลให้กับศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สํานักงานปลัดกระทรวงอุตสาหกรรม ๔.๑.๑๕ จะต้องสํารองข้อมูล (Backup) และทําการบันทึกข้อมูลของระบบงานทั้งหมด เก็บไว้ ภายในศูนย์ข้อมูลคอมพิวเตอร์ (Data Center) และศูนย์ข้อมูลคอมพิวเตอร์สํารอง (Secondary Data Center) โดยเก็บข้อมูลแบบรายวัน ๑ ครั้ง/วัน เป็นระยะเวลา ๓๐ วัน
  (Daily Backup)
  ๔.๑.๑๖ VM สามารถย้ายการทํางานจาก Physical Host Server ตัวหนึ่งไปยัง Physical Host Server อีกตัวหนึ่งใน Cluster ได้หากเกิดปัญหา เช่น Hardware Failure, OS Error หรือ ปัญหาด้าน Hardware Performance เช่น Load สูงเกินไป ได้ทั้งแบบอัตโนมัติ และแบบสั่งเอง ๔.๑.๑๗ บริการ Cloud Computing ต้องมีคุณสมบัติอย่างน้อยดังนี้
  ๔.๑.๑๗.๑ ศูนย์ข้อมูล (Data Center) ได้รับมาตรฐานสากลด้านระบบการจัดการความ ปลอดภัยของ ข้อมูล เช่น ISO/IEC 27001: 2013 ด้าน Data Center และ Cloud Service โดยใบรับรองจะต้องไม่หมดอายุ และต้องแนบเอกสาร หลักฐานในวันที่เสนอราคา
  ๔.๑.๑๗.๒ ระบบ Cloud Computing ได้รับมาตรฐานความปลอดภัยบนระบบคลาวด์ โดยใบรับรองทั้งหมดจะต้องไม่หมดอายุ และต้องแนบเอกสารหลักฐานในวันที่ เสนอราคา ประกอบด้วยมาตรฐานทั้งหมดดังนี้
  ๑. ISO 27001:2022 Information Security Management
  ๒. ISO 20000-1 Service Management
  ๓. ISO 27701 Privacy Information Management
  ๔. ISO 22301 Business Continuity Management
  ๕. ISO 27018 Personal Data in the Cloud
  ๖. CSA-Star
  ๔.๑.๑๗.๓ ระบบ Cloud Computing ต้องได้รับมาตรฐานความปลอดภัยระบบการจัดการ
  ข้อมูลตาม ISO 27701
  ๆ
  ประธาน
  กรรมการ
  กรรมการและเลขานุการ
  ๕