ประกวดราคาซื้อโครงการเพิ่มประสิทธิภาพการบริหารจัดการระบบเทคโนโลยีสารสนเทศ

• มีระบบการจัดเก็บและแบ่งปันไฟล์ที่มีความทันสมัยและสามารถใช้งานได้จากหลายอุปกรณ์ และทุกสถานที่ อย่างปลอดภัย
• มีการตรวจสอบระบบเทคโนโลยีสารสนเทศ และทราบถึงจุดอ่อนของระบบเทคโนโลยีสารสนเทศ เพื่อหาแนวทางป้องกันได้อย่างทันท่วงที
• ผู้ดูแลระบบมีเครื่องมือบริหารจัดการและออกรายงานสำหรับระบบ Windows Active Directory

1. การจัดหาและติดตั้งซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล (ข้อ 5.1) จำนวน 1 ชุด

• ติดตั้งบนเครื่องแม่ข่ายเสมือน พร้อม Perpetual License ไม่น้อยกว่า 500 บัญชีผู้ใช้
• ปรับแต่งหน้าจอเว็บ, Desktop และ Mobile Application (iOS, Android) ให้เป็นโลโก้และชื่อหน่วยงาน
• ตั้งค่าแสดงผลภาษาไทยผ่าน Web Browser
• เชื่อมต่อระบบ SSO ผ่าน FPO Web Portal ที่ใช้งานอยู่ปัจจุบัน
• ตั้งค่าการทำงานร่วมกับอุปกรณ์ External Storage พร้อมป้องกัน/เรียกคืนไฟล์จาก Ransomware (Snapshot/Backup)

2. การจัดหาและติดตั้งอุปกรณ์ External Storage (ข้อ 5.2) จำนวน 2 ชุด

• ติดตั้งและปรับตั้งค่า (Configuration) ณ ห้องเซิร์ฟเวอร์ของ สศค.

3. การจัดหาและติดตั้งระบบตรวจสอบช่องโหว่เว็บไซต์แบบอัตโนมัติ (ข้อ 5.3) จำนวน 1 ระบบ

• ติดตั้งบนคอมพิวเตอร์เสมือน พร้อมตั้งค่าการตรวจสอบช่องโหว่และออกรายงานตามความต้องการของ สศค.
• ดำเนินการตรวจสอบช่องโหว่อย่างน้อย 4 ครั้งภายในระยะเวลารับประกัน พร้อมส่งรายงานผลและแนวทางแก้ไขทุกครั้ง

4. การจัดหาและติดตั้งซอฟต์แวร์บริหารจัดการระบบ Windows Active Directory (ข้อ 5.4) จำนวน 1 ระบบ

• ติดตั้งและตั้งค่าให้ออกรายงาน User และ Password ตามที่ สศค. กำหนด

5. การทดสอบระบบ (ข้อ 12)

• ทดสอบการทำงานของอุปกรณ์และระบบให้ถูกต้องครบถ้วนตามวัตถุประสงค์ หากไม่ผ่านต้องปรับปรุงแก้ไข
• รับผิดชอบความเสียหายที่เกิดจากการทดสอบโดยความบกพร่องของบุคลากรผู้ชนะประกวดราคา
• รับผิดชอบการขนย้ายขยะมูลฝอยและปรับสภาพพื้นที่ติดตั้งให้ดีดังเดิม

6. การฝึกอบรม (ข้อ 13) - รับผิดชอบค่าวิทยากร ค่าอาหาร และค่าเอกสารทุกหลักสูตร

• หลักสูตรผู้ดูแลระบบซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ (ไม่น้อยกว่า 3 ชั่วโมง / 5 คน)
• หลักสูตรผู้ดูแลระบบอุปกรณ์จัดเก็บไฟล์ (ไม่น้อยกว่า 3 ชั่วโมง / 5 คน)
• หลักสูตรผู้ดูแลระบบตรวจสอบช่องโหว่เว็บไซต์ (ไม่น้อยกว่า 3 ชั่วโมง / 5 คน)
• หลักสูตรผู้ดูแลระบบซอฟต์แวร์ Windows Active Directory (ไม่น้อยกว่า 3 ชั่วโมง / 5 คน)
• หลักสูตรผู้ใช้งานซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ (1 วัน ไม่น้อยกว่า 6 ชั่วโมง / 10 คน)

7. การส่งมอบงานแบ่งเป็น 4 งวด (รายละเอียดในส่วน Deliverables)

• แผนการดำเนินงานของโครงการ (งวดที่ 1)
• รายงานการออกแบบสถานที่ติดตั้งคอมพิวเตอร์ พร้อมแผนผังตำแหน่งติดตั้งอุปกรณ์และแผนผังการเชื่อมต่อระบบ (งวดที่ 1)
• อุปกรณ์ External Storage จำนวน 2 ชุด (งวดที่ 2)
• รายงานผลสรุปการศึกษา วิเคราะห์ และผลสำรวจความต้องการของผู้ใช้งาน (งวดที่ 2)
• รายงานการติดตั้งอุปกรณ์และระบบที่ติดตั้งสำเร็จแล้ว (งวดที่ 3)
• รายงานการทดสอบอุปกรณ์และระบบ (งวดที่ 3)
• License ของอุปกรณ์และซอฟต์แวร์ทั้งหมด (งวดที่ 3)
• รายงานการฝึกอบรมเจ้าหน้าที่ พร้อมคู่มือและเอกสารประกอบการฝึกอบรม (งวดที่ 4)
• คู่มือปฏิบัติงานสำหรับผู้ใช้ (User Manual) จำนวนอย่างน้อย 2 ชุด (งวดที่ 4)
• คู่มือปฏิบัติงานสำหรับเจ้าหน้าที่ดูแลระบบ พร้อม Username และ Password จำนวนอย่างน้อย 2 ชุด (งวดที่ 4)
• ระบบที่สมบูรณ์แล้วทั้งหมดพร้อมนำออกปฏิบัติงานจริง (งวดที่ 4)
• รายงานผลการตรวจสอบช่องโหว่และแนวทางแก้ไข อย่างน้อย 4 ครั้งภายในระยะเวลารับประกัน
• รายงานการตรวจสอบ/แก้ไขทุกครั้งภายใน 3 วันทำการหลังดำเนินการเสร็จ (ระหว่างรับประกัน)

• ระยะเวลาส่งมอบงานทั้งหมด: 210 วัน นับถัดจากวันลงนามในสัญญา แบ่งเป็น 4 งวด:
  • งวดที่ 1 (ภายใน 30 วัน): แผนการดำเนินงาน + รายงานการออกแบบสถานที่ติดตั้ง
  • งวดที่ 2 (ภายใน 90 วัน): ส่งมอบอุปกรณ์ External Storage + รายงานวิเคราะห์ความต้องการผู้ใช้
  • งวดที่ 3 (ภายใน 180 วัน): ติดตั้งระบบเสร็จสิ้น + รายงานทดสอบ + License
  • งวดที่ 4 (ภายใน 210 วัน): ฝึกอบรม + คู่มือ + นำระบบออกใช้งานจริง
• ระยะเวลารับประกันความชำรุดบกพร่อง: 1 ปี นับถัดจากวันตรวจรับโครงการเสร็จสมบูรณ์
• กำหนดยืนราคา: ไม่น้อยกว่า 90 วัน นับแต่วันที่ยืนยันราคาสุดท้าย

• Eligibility Requirements:

  • เป็นนิติบุคคลที่จดทะเบียนก่อตั้งมาแล้วไม่น้อยกว่า 5 ปี พร้อมหลักฐานจดทะเบียน ณ กรมพัฒนาธุรกิจการค้า ที่ออกไม่เกิน 3 เดือนนับถึงวันเสนอราคา

• Standards Compliance:

  • ไม่ระบุข้อกำหนด ISO โดยตรง แต่ระบบตรวจสอบช่องโหว่ต้องรองรับมาตรฐาน Compliance Cyber Security Code of Practice (CCoP) หรือ Center for Internet Security (CIS)

• Experience:

  • มีผลงานด้านระบบคอมพิวเตอร์หรือระบบเครือข่ายคอมพิวเตอร์ เป็นคู่สัญญาโดยตรงกับหน่วยงานของรัฐตาม พ.ร.บ. การจัดซื้อจัดจ้างฯ พ.ศ. 2560 อย่างน้อย 1 สัญญา มูลค่าไม่น้อยกว่า 5,000,000 บาท ต้องเป็นผลงานในสัญญาเดียว และมีระยะเวลาไม่เกิน 5 ปีนับถัดจากส่งมอบและตรวจรับเสร็จสิ้น พร้อมหลักฐานรับรองผลงานและสำเนาสัญญา

• Previous Project Cost:

  • ผลงานอ้างอิงต้องมีมูลค่าสัญญาไม่น้อยกว่า 5,000,000 บาท (ห้าล้านบาทถ้วน) ต่อ 1 สัญญา

• Technical Capabilities:

  • ต้องได้รับแต่งตั้งเป็นตัวแทนจำหน่ายจากผู้ผลิต/ตัวแทนจำหน่ายในประเทศไทย/บริษัทเจ้าของผลิตภัณฑ์ หรือบริษัทสาขาของเจ้าของผลิตภัณฑ์ในประเทศไทย สำหรับรายการที่ 5.2 (External Storage) พร้อมรับรองว่าเป็นอุปกรณ์ใหม่ อยู่ในสายการผลิต สนับสนุน Warranty และบริการหลังการขาย
  • ต้องได้รับแต่งตั้งเป็นตัวแทนจำหน่ายในลักษณะเดียวกันสำหรับรายการที่ 5.1, 5.3 และ 5.4 พร้อมรับรอง Warranty และบริการหลังการขาย

• Personnel:

  • มีเจ้าหน้าที่ด้านเทคนิคที่ได้รับหนังสือรับรอง (Certificate) ด้านซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล ระดับผู้ดูแลระบบ (Administrator) สำหรับรายการ 5.1 อย่างน้อย 1 คน
  • มีผู้เชี่ยวชาญที่ผ่านการอบรมและรับรอง (Certify) ด้านความปลอดภัย เช่น CISSP หรือ CCIE Security อย่างน้อย 1 คน ต้องเป็นพนักงานประจำ พร้อมประวัติบุคลากรและประกาศนียบัตร

• พิจารณาตัดสินโดยใช้ เกณฑ์ราคา (ราคาต่ำสุด)
• ยื่นข้อเสนอผ่านระบบ e-GP ของกรมบัญชีกลาง
• ผู้ยื่นข้อเสนอต้องนำเสนอตารางการเปรียบเทียบคุณสมบัติ ระบุยี่ห้อและรุ่น คัดลอกคุณสมบัติที่ สศค. กำหนด ระบุจุดที่ดีกว่าหรือเทียบเท่า พร้อมเอกสารอ้างอิงหรือหนังสือรับรองจากผู้ผลิต (ถ้ามี)
• กำหนดยืนราคาไม่น้อยกว่า 90 วัน นับแต่วันยืนยันราคาสุดท้าย และห้ามถอนการเสนอราคาภายในกำหนดยืนราคา

1. ซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล (1 ชุด)

• Perpetual License ไม่น้อยกว่า 500 บัญชีผู้ใช้ ติดตั้งบน VM ได้ ขยายพื้นที่จัดเก็บไม่จำกัด
• รองรับ Web/Desktop/Mobile (iOS, Android) ภาษาไทย-อังกฤษ, 2FA แบบ TOTP, Pass Code/Face ID/Finger Print
• Sync อัตโนมัติ, Map Network Drive, Version Control, เรียกคืนไฟล์ที่ลบ, Public Share Link + QR Code, กำหนดวันหมดอายุแชร์ไฟล์
• เล่น mp3/mp4 บนเบราว์เซอร์, แก้ไข Word/Excel/PowerPoint บนเว็บแบบ Co-editing, Export PDF, ติดตั้งฟอนต์เพิ่มได้
• Admin: กำหนดขนาดไฟล์, ประเภทไฟล์, Quota, Password Policy, Encryption, Dashboard และรายงาน Storage/Activity Log

2. อุปกรณ์ External Storage (2 ชุด)

• CPU ไม่น้อยกว่า 4 แกน 2.0 GHz+, RAM DDR4 ไม่น้อยกว่า 32 GB
• รองรับ RAID (Basic, JBOD, 0, 1, 5, 6, 10, F1), File System Btrfs/ext4
• SSD Cache M.2 ไม่น้อยกว่า 800 GB (1 หน่วย+), HDD SCSI/SAS/SATA ไม่น้อยกว่า 12 TB 7,200 RPM (4 หน่วย+)
• Network 10 GbE 10GBASE-T ไม่น้อยกว่า 2 ช่อง, USB 3.2 ไม่น้อยกว่า 2 ช่อง
• รองรับ SMB, AFP, NFS, FTP, WebDAV, iSCSI, SSH, VPN ฯลฯ, AD/LDAP, 2FA, Network Backup และ Public Clouds
• Redundant Power Supplies จำนวน 2 ชุด

3. ระบบตรวจสอบช่องโหว่เว็บไซต์แบบอัตโนมัติ (1 ระบบ)

• ตรวจสอบได้ไม่น้อยกว่า 64 IP/Domain (Single IP, Range, IPv4, IPv6, URL) บริหารผ่าน HTTPS
• สแกนครอบคลุม System, Security Configuration, Web Application, Big Data, IoT, Cloud Computing
• ฐานข้อมูล CVE ไม่น้อยกว่า 50,000 Records, ฐานข้อมูลช่องโหว่ไม่น้อยกว่า 320,000 รายการ, ไลบรารีแท็กไม่น้อยกว่า 23,000 รายการ
• แจ้งเตือนแบบ Close-loop (Email/Web GUI), รองรับ Forensic, API Third-Party, รายงาน PDF/CSV/WORD/XML/HTML
• Schedule Scan, Asset Discovery, สแกนระยะไกล (SMB, SSH, RDP, WinRM ฯลฯ), สแกน Private Cloud (VMware ESX/ESXi, KVM, Xen)
• รองรับมาตรฐาน CCoP หรือ CIS

4. ซอฟต์แวร์บริหารจัดการ Windows Active Directory (1 ระบบ)

• ติดตั้งบน Windows, Bulk User Management, Reset Password, AD Cleanup (Inactive/Disable)
• บริหาร Group แบบ Bulk, จัดการ GPO (Create/Edit/Enable/Disable/Link/Unlink)
• รายงานไม่น้อยกว่า 150 รายการ Export XLS/CSV/PDF (Inactive Users, Locked-out, Last Logon, Password Expiration ฯลฯ)
• Automate AD Tasks (User Provisioning), Backup/Recovery AD Object, สิทธิ์ Admin ไม่น้อยกว่า 2 สิทธิ์

งบประมาณ:

• 12,642,000 บาท (รวมภาษีมูลค่าเพิ่มแล้ว) เบิกจ่ายจากงบประมาณรายจ่ายประจำปีงบประมาณ พ.ศ. 2569

การชำระเงิน (4 งวด):

• งวดที่ 1: 5% ของวงเงินสัญญา — หลังตรวจรับงานงวดที่ 1 (แผนงาน + รายงานออกแบบ)
• งวดที่ 2: 30% ของวงเงินสัญญา — หลังตรวจรับงานงวดที่ 2 (อุปกรณ์ + รายงานวิเคราะห์)
• งวดที่ 3: 45% ของวงเงินสัญญา — หลังตรวจรับงานงวดที่ 3 (ติดตั้ง + ทดสอบ + License)
• งวดที่ 4: 20% ของวงเงินสัญญา — หลังตรวจรับงานงวดที่ 4 (ฝึกอบรม + คู่มือ + ใช้งานจริง)

ค่าปรับ:

• ส่งมอบล่าช้า: 0.2% ต่อวัน ของราคาคอมพิวเตอร์ที่ยังไม่ได้รับมอบ (กรณีส่งบางส่วน/ใช้งานไม่ได้ ถือว่ายังไม่ส่งมอบ คิดจากราคาทั้งระบบ)
• ระบบขัดข้องเกินกำหนด (เกิน 12 ชั่วโมง/เดือน หรือ 1.67%): ปรับ 0.035% ต่อชั่วโมง ของราคาตามสัญญา คิดจาก (ผลรวมชั่วโมงขัดข้อง - 12) x มูลค่าสัญญา
• ชำระค่าปรับภายใน 7 วันนับถัดจากวันได้รับแจ้ง มิฉะนั้น สศค. มีสิทธิ์บังคับจากหลักประกันสัญญา

การรับประกัน (1 ปี Onsite Service Warranty):

• ครอบคลุมรายการ 5.1, 5.2, 5.3, 5.4 ค่าแรงพร้อมอะไหล่ ณ สถานที่ติดตั้ง ไม่คิดมูลค่า
• เริ่มซ่อมแซมภายใน 2 ชั่วโมง (Online/Remote หรือ On-site) นับจากได้รับแจ้ง
• แก้ไขไม่ได้ภายใน 6 ชั่วโมง ต้องส่งเครื่องสำรองทัดเทียมภายใน 10 ชั่วโมง
• เวลาขัดข้องรวมไม่เกินเดือนละ 12 ชั่วโมง หรือ 1.67% ของเวลาใช้งาน
• แจ้งเหตุได้ตลอด 24 ชั่วโมง ผ่าน E-mail, Hotline/Helpdesk, Instant Messaging
• อะไหล่ทดแทนต้องไม่ด้อยกว่าของเดิม และเป็นของใหม่จากเจ้าของผลิตภัณฑ์โดยตรง
• ส่งรายงานการตรวจสอบ/แก้ไขทุกครั้งภายใน 3 วันทำการ

เงื่อนไขอื่น:

• รักษาความลับข้อมูลของ สศค. ตลอดไป กรณีละเมิดต้องชดใช้ค่าเสียหายทั้งหมด
• รับผิดชอบค่าเสียหายกรณีถูกกล่าวอ้างละเมิดลิขสิทธิ์/สิทธิบัตรเกี่ยวกับ Software ที่เสนอ

• ซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ต้องมีสิทธิ์การใช้งานแบบใด และรองรับผู้ใช้กี่บัญชี?
  ต้องเป็น Perpetual License จำนวนไม่น้อยกว่า 500 บัญชีผู้ใช้ ติดตั้งบนเครื่องแม่ข่ายเสมือนได้ และขยายขนาดพื้นที่จัดเก็บได้ไม่จำกัด

• อุปกรณ์ External Storage มีสเปกหลักอย่างไร?
  CPU ไม่น้อยกว่า 4 แกน (2.0 GHz+), RAM DDR4 ไม่น้อยกว่า 32 GB, HDD 12 TB 7,200 RPM จำนวน 4 หน่วยขึ้นไป, SSD Cache M.2 ไม่น้อยกว่า 800 GB, พอร์ต 10GbE 2 ช่อง และ Redundant Power Supply 2 ชุด

• ระบบตรวจสอบช่องโหว่ต้องมีฐานข้อมูลขนาดเท่าไร?
  ต้องมีฐานข้อมูล CVE ไม่น้อยกว่า 50,000 Records, ฐานข้อมูลช่องโหว่ไม่น้อยกว่า 320,000 รายการ และไลบรารีแท็กไม่น้อยกว่า 23,000 รายการ ครอบคลุม OS, Application, Hardware และ Middleware

• หลังติดตั้งเสร็จต้องตรวจสอบช่องโหว่อีกกี่ครั้ง?
  ต้องดำเนินการตรวจสอบช่องโหว่อย่างน้อย 4 ครั้งภายในระยะเวลารับประกัน โดยแต่ละครั้งต้องส่งรายงานผลการตรวจสอบและแนวทางการแก้ไขช่องโหว่แต่ละระบบ

• ซอฟต์แวร์บริหารจัดการ Active Directory ต้องมีรายงานกี่รายการ?
  ไม่น้อยกว่า 150 Reports สามารถ Export เป็น XLS, CSV หรือ PDF ได้ ครอบคลุมรายงาน Inactive Users, Locked-out Users, Real Last Logon, Password Expiration Status, Invalid Logon Attempts ฯลฯ

• มีหลักสูตรฝึกอบรมอะไรบ้าง และใครรับผิดชอบค่าใช้จ่าย?
  ทั้งหมด 5 หลักสูตร ได้แก่ หลักสูตรผู้ดูแลระบบ 4 หลักสูตร (หลักสูตรละไม่น้อยกว่า 3 ชั่วโมง ผู้เข้าอบรมอย่างน้อย 5 คน) และหลักสูตรผู้ใช้งาน 1 หลักสูตร (1 วัน ไม่น้อยกว่า 6 ชั่วโมง อย่างน้อย 10 คน) โดยผู้ชนะประกวดราคารับผิดชอบค่าวิทยากร ค่าอาหารกลางวัน ค่าอาหารว่าง และค่าเอกสารทุกหลักสูตร

• ระบบจัดเก็บไฟล์ต้องรองรับการแก้ไขเอกสารรูปแบบใดบนเว็บเบราว์เซอร์?
  ต้องแก้ไขไฟล์ Word, Excel และ PowerPoint บน Web Browser ได้ รองรับการแก้ไขร่วมกัน (Co-editing) แสดงตัวตนผู้แก้ไข ติดตั้งฟอนต์เพิ่มเติมได้ Export เป็น PDF ได้ และเล่นไฟล์ mp3/mp4 บนเบราว์เซอร์ได้

• ระบบจัดเก็บไฟล์ต้องเชื่อมต่อ SSO กับระบบใด?
  ต้องปรับแต่งระบบให้ผู้ใช้งานเข้าใช้งานแบบ Single Sign-On (SSO) ผ่านระบบ FPO Web Portal ที่ สศค. ใช้งานอยู่ในปัจจุบัน

• เงื่อนไขการรับประกันหลังส่งมอบมีอะไรบ้าง?
  รับประกันแบบ Onsite Service 1 ปี ต้องเริ่มซ่อมแซมภายใน 2 ชั่วโมงหลังได้รับแจ้ง หากแก้ไขไม่ได้ภายใน 6 ชั่วโมงต้องส่งเครื่องสำรองทัดเทียมภายใน 10 ชั่วโมง และเวลาขัดข้องรวมต้องไม่เกินเดือนละ 12 ชั่วโมง มิฉะนั้นถูกปรับ 0.035% ต่อชั่วโมงที่เกิน

• ระบบตรวจสอบช่องโหว่ต้องรองรับมาตรฐานและการสแกนแบบใดบ้าง?
  ต้องรองรับมาตรฐาน CCoP หรือ CIS ตรวจสอบได้ไม่น้อยกว่า 64 IP (รองรับ IPv4, IPv6, URL) สแกนระยะไกลผ่านโปรโตคอล SMB, SSH, RDP, WinRM ฯลฯ และสแกนช่องโหว่บน Private Cloud ได้แก่ VMware ESX/ESXi, KVM และ Xen

สศค. mingto
รายละเอียดคุณลักษณะเฉพาะของพัสดุ (Terms of Reference: TOR)
โครงการเพิ่มประสิทธิภาพการบริหารจัดการระบบเทคโนโลยีสารสนเทศ

1. ความเป็นมา
   สํานักงานเศรษฐกิจการคลัง (สศค.) มีภารกิจในการเสนอแนะนโยบายเศรษฐกิจ และดําเนินงาน ตามนโยบาย มาตรการด้านเศรษฐกิจของรัฐบาล เจ้าหน้าที่ของ สศค. มีการสร้างและใช้งานไฟล์ข้อมูลสําหรับ ภารกิจต่าง ๆ เป็นจํานวนมาก ไฟล์ข้อมูลเหล่านี้มีความสําคัญและเกี่ยวข้องกับบุคลากรทั้งภายในและภายนอก หน่วยงาน ปัจจุบันระบบแชร์ไดรฟ์ของ สศค. เกิดปัญหาพื้นที่เก็บข้อมูลเต็มและไม่มีฟีเจอร์ในการแชร์ไฟล์ข้อมูล ออกไปนอกหน่วยงาน บางครั้งเจ้าหน้าที่ สศค. ต้องแชร์ไฟล์และสํารองข้อมูลผ่านอุปกรณ์เก็บข้อมูลแบบพกพา ซึ่งอาจเกิดปัญหาการติดไวรัส ปัญหาไฟล์ข้อมูลซ้ําซ้อน ปัญหาการลบไฟล์ซึ่งกู้คืนได้ยาก และความไม่สะดวก ในการใช้งานร่วมกับอุปกรณ์พกพา เช่น แท็บเล็ต สมาร์ตโฟน เป็นต้น หรือหากทําผ่านแอปพลิเคชันนอก สศค. อาจมีค่าใช้จ่ายในการใช้งาน และเสี่ยงต่อการเกิดปัญหาข้อมูลลับรั่วไหล
   ศูนย์เทคโนโลยีสารสนเทศ (ศทส.) มีภารกิจในการดูแลและบริหารจัดการระบบโครงสร้างพื้นฐานด้าน เทคโนโลยีสารสนเทศ ทั้งในการอํานวยความสะดวกในการปฏิบัติงานเจ้าหน้าที่ สศค. และการรักษาความมั่นคง ปลอดภัยของระบบสารสนเทศของ สศค. โดยมีการบริหารจัดการสิทธิ์การเข้าใช้ระบบสารสนเทศของ สศค. ด้วยระบบ Active Directory และมีการใช้เครื่องมือที่หลากหลายทั้งฮาร์ดแวร์ และซอฟต์แวร์เพื่อรักษาความปลอดภัย ให้ระบบสารสนเทศของ สศค. อย่างไรก็ตาม ด้วยความเสี่ยงด้านภัยคุกคามเพิ่มขึ้นโดยเฉพาะการอาศัยช่องโหว่ เพื่อเข้าถึงระบบสารสนเทศโดยไม่ได้รับอนุญาต ซึ่งอาจกระทบกับการปฏิบัติงานของเจ้าหน้าที่ สศค. และภาพลักษณ์ของ สศค. ดังนั้น ศทส. จึงมีความจําเป็นต้องจัดหาเครื่องมือที่มีประสิทธิภาพเพื่อเพิ่มศักยภาพ
   ในการดูแลและบริหารจัดการระบบโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศให้ทันต่อความต้องการใช้งาน
   และความเสี่ยงด้านภัยคุกคามที่มากขึ้น
   ศทส. จึงได้จัดทําโครงการเพิ่มประสิทธิภาพการบริหารจัดการระบบเทคโนโลยีสารสนเทศ (โครงการฯ) ขึ้น โดยมีการจัดหาเครื่องมือในการบริหารจัดการไฟล์ข้อมูล ทั้งในการจัดเก็บและแบ่งปัน เครื่องมือในการบริหาร จัดการระบบ Active Directory และเครื่องมือตรวจสอบช่องโหว่ระบบสารสนเทศ โดยโครงการมีการขออนุมัติ เงินงบประมาณรายจ่ายประจําปีงบประมาณ พ.ศ. 2569 วงเงิน 12,642,000 บาท (สิบสองล้านหกแสนสี่หมื่น
   สองพันบาทถ้วน)
   .ประธานกรรมการ
   …กรรมการ
   /2. วัตถุประสงค์ …
   .กรรมการ
   WINDS linnuin
   …กรรมการ
   he Park
   ..กรรมการ
   ALIN.
   กรรมการ ….กรรมการและเลขานุการ

• 2 -

2. วัตถุประสงค์
   2.1 มีระบบการจัดเก็บและแบ่งปันไฟล์ที่มีความทันสมัยและสามารถใช้งานได้จากหลายอุปกรณ์ และทุกสถานที่ อย่างปลอดภัย
   2.2 มีการตรวจสอบระบบเทคโนโลยีสารสนเทศ และทราบถึงจุดอ่อนของระบบเทคโนโลยีสารสนเทศ
   เพื่อหาแนวทางป้องกันได้อย่างทันท่วงที
   2.3 ผู้ดูแลระบบมีเครื่องมือบริหารจัดการและออกรายงานสําหรับระบบ Windows Active Directory 3. คุณสมบัติผู้ยื่นข้อเสนอ
   3.1 ผู้ยื่นข้อเสนอต้องเป็นนิติบุคคลที่มีการจดทะเบียนก่อตั้งบริษัทมาแล้วไม่น้อยกว่า 5 ปี โดยมีหลักฐาน การจดทะเบียน ณ กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ ซึ่งออกเอกสารหรือรับรองการจดทะเบียนให้ไม่เกิน 3 เดือนนับถึงวันที่เสนอราคา โดยให้ยื่นขณะยื่นข้อเสนอ
   3.2 ผู้ยื่นข้อเสนอต้องมีผลงานในด้านระบบคอมพิวเตอร์หรือระบบเครือข่ายคอมพิวเตอร์ และเป็นคู่สัญญา โดยตรงกับหน่วยงานของรัฐตามพระราชบัญญัติการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ พ.ศ. 2560 อย่างน้อย 1 สัญญา มูลค่าของแต่ละสัญญาไม่น้อยกว่า 5,000,000 บาท (ห้าล้านบาทถ้วน) ซึ่งผลงานดังกล่าวต้องเป็นผลงาน ในสัญญาเดียวเท่านั้น และผลงานนั้นต้องมีระยะเวลาไม่เกิน 5 ปี นับถัดจากส่งมอบและตรวจรับเสร็จสิ้น รวมทั้ง ต้องแสดงหลักฐานเอกสารรับรองผลงาน และสําเนาสัญญา โดยให้ยื่นขณะยื่นข้อเสนอ ทั้งนี้ สศค. สงวนสิทธิ์ที่จะ
   ตรวจสอบข้อเท็จจริงโดยตรงจากหน่วยงานตามเอกสารที่เสนอนั้น
   3.3 ผู้ยื่นข้อเสนอต้องได้รับการแต่งตั้งให้เป็นตัวแทนจําหน่ายจากผู้ผลิต หรือตัวแทนจําหน่ายในประเทศไทย
   หรือบริษัทเจ้าของผลิตภัณฑ์ หรือจากบริษัทสาขาของเจ้าของผลิตภัณฑ์ในประเทศไทย และต้องได้รับการรับรองว่า
   อุปกรณ์ที่เสนอเป็นอุปกรณ์ใหม่ ไม่เคยใช้งานมาก่อน ยังอยู่ในสายการผลิต สนับสนุนการรับประกัน (Warranty) สนับสนุนทางด้านเทคนิคและบริการหลังการขาย โดยแนบสําเนาหนังสือแต่งตั้งและหนังสือรับรองสําหรับรายการ ที่ 5.2 ของรายละเอียดคุณลักษณะเฉพาะของพัสดุ (TOR) โดยให้ยื่นขณะยื่นข้อเสนอ
   3.4 ผู้ยื่นข้อเสนอต้องได้รับการแต่งตั้งให้เป็นตัวแทนจําหน่ายจากผู้ผลิต หรือตัวแทนจําหน่ายในประเทศไทย
   หรือบริษัทเจ้าของผลิตภัณฑ์ หรือจากบริษัทสาขาของเจ้าของผลิตภัณฑ์ในประเทศไทย และต้องได้รับการรับรองว่า ได้รับการสนับสนุนการรับประกัน (Warranty) สนับสนุนทางด้านเทคนิคและบริการหลังการขาย โดยแนบสําเนา หนังสือแต่งตั้งและหนังสือรับรองสําหรับรายการที่ 5.1 5.3 และ 5.4 ของรายละเอียดคุณลักษณะเฉพาะของพัสดุ (TOR) โดยให้ยื่นขณะยื่นข้อเสนอ
   .
   3.5 ผู้ยื่นข้อเสนอต้องมีเจ้าหน้าที่ด้านเทคนิคที่ได้รับหนังสือรับรอง (Certificate) ด้านซอฟต์แวร์จัดเก็บ และแบ่งปันไฟล์ข้อมูล ระดับผู้ดูแลระบบ (Administrator) ในข้อ 5.1 ของรายละเอียดคุณลักษณะเฉพาะ ของพัสดุ (TOR) โดยต้องยื่นเอกสารหนังสือรับรอง (Certificate) ขณะยื่นข้อเสนอ
   เ
   As
   ประธานกรรมการ
   .กรรมการ
   ..กรรมการ
   hd กรรมกา
   /3.6 ผู้ยื่นข้อเสนอ …
   2
   ..กรรมการ
   d
   สัญ ..กรรมการ
   กรรมการ กรรมการและเลขานุการ

• 3 -
  3.6 ผู้ยื่นข้อเสนอต้องมีผู้เชี่ยวชาญที่ผ่านการอบรมและรับรอง (Certify) ด้านความปลอดภัย เช่น Certified Information Systems Security Professional (CISSP) หรือ CCIE Security อย่างน้อย 1 คน โดยผู้ยื่นข้อเสนอ จะต้องทําการยื่นเอกสารประวัติบุคลากร เอกสารประกาศนียบัตร (Certificate) และเอกสารแสดงการเป็นพนักงาน ประจํา โดยให้ยื่นขณะยื่นข้อเสนอ

4. การเสนอราคา
   ผู้ยื่นข้อเสนอต้องยื่นเอกสารผ่านระบบ e-GP ของกรมบัญชีกลาง โดยผู้ยื่นข้อเสนอต้องนําเสนอรายละเอียด เป็นตารางการเปรียบเทียบคุณสมบัติ ตามรูปแบบดังนี้
   คุณลักษณะเฉพาะและ
   เปรียบเทียบคุณสมบัติ หรือ
   คุณสมบัติ
   ข้อกําหนด (งานซื้อ)
   ขอบเขตการดําเนินงานที่
   เอกสารอ้างอิง
   ที่ผู้ยื่นข้อเสนอ เสนอ
   ที สศค. กําหนด
   ให้คัดลอกคุณสมบัติ
   ผู้ยื่นข้อเสนอ เสนอ
   ให้ระบุคุณสมบัติที่ผู้อื่น ให้ระบุจุดที่ดีกว่า หรือ
   ให้ระบุเอกสารอ้างอิง
   ที่ สศค. กําหนด และ
   ขอบเขตการดําเนินงาน
   ข้อเสนอเสนอ พร้อม เทียบเท่า
   ที่ สศค. กําหนด
   หรือหนังสือรับรองจาก
   ทั้งระบุยี่ห้อและรุ่น
   ผู้ยื่นข้อเสนอจะต้องเสนอกําหนดยืนราคาไม่น้อยกว่า 90 วัน นับแต่วันที่ยืนยันราคาสุดท้าย โดยภายในกําหนด ยืนราคา ผู้ยื่นข้อเสนอหรือผู้มีสิทธิ์เสนอราคาจะต้องรับผิดชอบราคาที่ตนได้เสนอไว้และจะถอนการเสนอราคามิได้
   ผู้ผลิต (ถ้ามี)
   อา
   .ประธานกรรมการ
   .กรรมการ
   /5. รายละเอียด …
   Cherat
   145 146 กรรมการ กรรมการ
   …กรรมการ
   ….กรรมการ
   สุขุม (9) กรรมการและเลขานุการ

• 4 -

5. รายละเอียดคุณลักษณะเฉพาะและข้อกําหนด
   ผู้ยื่นข้อเสนอจะต้องเสนอรายการอุปกรณ์และระบบ พร้อมการปรับตั้งค่า (Configuration) และติดตั้งอุปกรณ์
   และระบบ ณ ห้องเซิร์ฟเวอร์ของ สศค. หรือสถานที่ตามที่ สศค. กําหนด ดังนี้
   ลําดับที่
   รายการ
   1 ซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล
   จํานวน
   หน่วย
   1
   ชุด
   2
   อุปกรณ์สําหรับจัดเก็บไฟล์ภายนอก (External Storage)
   2
   ชุด
   3
   ระบบตรวจสอบช่องโหว่เว็บไซต์ (Web Vulnerability Scan) แบบ
   1
   ระบบ
   อัตโนมัติ
   4
   ซอฟต์แวร์บริหารจัดการระบบ Windows Active Directory และออก
   1
   ระบบ
   รายงาน
   d. n
   คอมพิวเตอร์ หมายถึง ฮาร์ดแวร์ ซอฟต์แวร์ และระบบ ตามรายการทั้งหมดที่จัดหาในโครงการฯ
   รายละเอียดคุณลักษณะอุปกรณ์ของโครงการฯ มีดังนี้
   5.1 ซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล จํานวน 1 ชุด มีคุณสมบัติอย่างน้อย ดังนี้
   5.1.1 เป็นซอฟต์แวร์ที่ออกแบบมาสําหรับการบริหารจัดการการจัดเก็บและแบ่งปันไฟล์ข้อมูล โดยเฉพาะ ซึ่งไม่ได้พัฒนาขึ้นเฉพาะในโครงการใดโครงการหนึ่ง
   5.1.2 มีสิทธิ์การใช้งานแบบ Perpetual License จํานวนไม่น้อยกว่า 500 บัญชีผู้ใช้
   5.1.3 สามารถแก้ไขเปลี่ยนแปลง (Customize) หน้าจอเว็บ, Desktop Application และ Mobile Application (iOS, Android) เช่น Company Logo, ชื่อระบบและไอคอนของโปรแกรมได้
   5.1.4 สามารถติดตั้งบนเครื่องคอมพิวเตอร์แม่ข่ายเสมือนได้
   5.1.5
   สามารถขยายขนาดพื้นที่จัดเก็บข้อมูลของระบบได้ไม่จํากัด
   5.1.6 ใช้งานผ่าน Web Browser รองรับการแสดงผลเมนูภาษาอังกฤษ และภาษาไทยได้เป็นอย่างน้อย 5.1.7 สามารถแชร์ไฟล์หรือโฟลเดอร์ได้ทั้งแบบรายคนและรายกลุ่ม
   5.1.8 การแชร์ไฟล์สามารถกําหนดสิทธิ์การแก้ไขและลบไฟล์ได้เป็นอย่างน้อย
   5.1.9 สามารถติดตั้งซอฟต์แวร์ Agent หรือ Application ได้บน ระบบปฏิบัติการ Windows, MAC OS,
   iOS และ Android
   5.1.10 สามารถ Upload ไฟล์และโฟลเดอร์ผ่าน Mobile Application ได้
   5.1.11 ผู้ใช้สามารถกําหนด Pass Code, Face ID หรือ Finger Print ก่อนการเข้าใช้บน Mobile
   Application ได้
   یہ لله
   /5.1.12 รองรับ …
   ประธานกรรมการ
   ..กรรมการ
   ALIN.
   ..กรรมการ

• กรรมการ กรรมกา
  กรรมการ ….กรรมการและเลขานุการ
  ་ འ ་ བ བ ་
• 5 -
  5.1.12 รองรับการลงชื่อเข้าใช้งานแบบ Two Factor Authentication แบบ TOTP (Time-based
  One-time Password)
  5.1.13 มี Desktop Application ที่มีการ Sync ข้อมูลเมื่อมีการเพิ่ม แก้ไข หรือลบไฟล์ ระหว่างระบบ และอุปกรณ์ที่ใช้งานได้แบบอัตโนมัติ
  5.1.14 สามารถกําหนด Bandwidth ในการ Upload/Download File หรือทําการซิงโครไนซ์
  ระหว่างคอมพิวเตอร์กับระบบแม่ข่ายได้
  5.1.15 มีโปรแกรมสําหรับติดตั้งบนระบบปฏิบัติการ Windows ที่สามารถสร้างการเข้าถึงไฟล์แบบ Map Network Drive โดยสามารถแสดงบน Windows Explorer บนเครื่องคอมพิวเตอร์ผู้ใช้ได้แบบอัตโนมัติ ทั้งกรณีที่เป็นพื้นที่จัดเก็บของผู้ใช้เองและพื้นที่จัดเก็บของกลุ่มที่ผู้ใช้เป็นสมาชิกได้
  แบบถาวร
  5.1.16 สามารถเก็บประวัติการเปลี่ยนแปลงไฟล์ ในลักษณะ Version Control ได้
  5.1.17 ผู้ใช้งานสามารถทําการลบข้อมูลที่จัดเก็บอยู่ในระบบและสามารถเรียกคืนได้หากยังไม่ทําการลบ
  5.1.18 สามารถแชร์ไฟล์แบบลิงก์ (Public Share Link) และมีเมนูสร้างรูป QR Code สําหรับให้ผู้ใช้ สามารถดาวน์โหลดเพื่อนําไปใช้ได้
  5.1.19 สามารถกําหนดวันหมดอายุการแชร์ไฟล์ได้ (File Sharing Expiration)
  5.1.20 สามารถทําการเล่นไฟล์แบบ mp3 และ mp4 บน Web Browser ได้
  5.1.21 สามารถทําการแก้ไขไฟล์ Word, Excel และ PowerPoint บน Web browser ได้ โดยมี ความสามารถอย่างน้อย ดังนี้
  5.1.21.1 สามารถแก้ไขไฟล์เอกสารร่วมกันได้ โดยแสดงตัวตนและแสดงการเปลี่ยนแปลง แก้ไขบนหน้าจอเอกสารที่กําลังแก้ไขของผู้ใช้แต่ละคนได้
  5.1.21.2 สามารถทําการติดตั้งฟอนต์เพิ่มเติม
  5.1.21.3 สามารถทําการ Export File เอกสารเป็นไฟล์รูปแบบ pdf
  5.1.22 ผู้ดูแลระบบสามารถกําหนดการใช้งานของผู้ใช้ได้อย่างน้อย ดังนี้
  5.1.22.1 กําหนดขนาดไฟล์สูงสุดที่จัดเก็บได้
  5.1.22.2 จํากัดประเภทไฟล์ที่อนุญาตให้จัดเก็บในระบบได้
  5.1.22.3 กําหนดขนาดพื้นที่การจัดเก็บข้อมูลของผู้ใช้แต่ละคนได้
  5.1.22.4 กําหนดการนโยบายในการตั้งค่ารหัสเข้าใช้งาน (Password) เช่น ระบุให้ใช้จํานวน
  ตัวอักษร, ตัวเลข และอักขระพิเศษ ได้
  5.1.22.5 กําหนดให้มีการเข้ารหัสข้อมูลในการจัดเก็บไฟล์ได้ (Encryption)
  5.1.22.6 กําหนดสิทธิ์การแชร์ไฟล์โดยใช้ลิงก์ (Public Share Link)
  لله
  ประธานกรรมการ
  4 P
  …กรรมการ
  Wins 21051
  ..กรรมการ
  SIN.
  /5.1.22.7 กําหนด …
  กรรมการrd กรรมการ กรรมการ
  กรรมการ สมภพ วรรณกรรมการและเลขานุการ
• 6 -
  5.1.22.7 กําหนดค่าบังคับให้ผู้ใช้ตั้งรหัสผ่านสําหรับการแชร์แบบลิงก์ได้ 5.1.22.8 กําหนดค่าวันหมดอายุเริ่มต้นสําหรับการแชร์แบบลิงก์ได้ 5.1.22.9 สามารถยกเลิกรายการแชร์ไฟล์หรือโฟลเดอร์ของผู้ใช้ที่ต้องการได้ 5.1.23 Dashboard สําหรับผู้ดูแลระบบ ประกอบด้วย
  5.1.23.1 สัดส่วนประเภทไฟล์ที่จัดเก็บในระบบ
  5.1.23.2 ประวัติจํานวนผู้ Login เข้าใช้งานระบบรายวัน 5.1.23.3 สัดส่วนพื้นที่ที่ใช้งานของระบบและพื้นที่ที่เหลืออยู่ 5.1.23.4 ประวัติการใช้งานพื้นที่จัดเก็บข้อมูลของระบบ
  5.1.23.5 รายการการลบไฟล์ล่าสุดของผู้ใช้ โดยแสดง วันเวลา ชื่อผู้ใช้ และชื่อไฟล์ได้เป็นอย่างน้อย 5.1.24 รายงานสรุปผลการใช้งานสําหรับผู้ดูแลระบบ โดยแสดงรายการข้อมูลได้อย่างน้อย ประกอบด้วย
  5.1.24.1 รายงานการใช้เนื้อที่จัดเก็บรายผู้ใช้ Storage Summary
  5.1.24.2 รายงานประวัติการใช้งาน Activity Log หรือ Access Log เช่น ประวัติการนําเข้า ไฟล์และโฟลเดอร์, ประวัติการแชร์ไฟล์, ประวัติการเปลี่ยนแปลงไฟล์, ประวัติการ Download ไฟล์ และประวัติ การลบไฟล์ เพื่อประยุกต์ใช้ในการควบคุมความปลอดภัยการใช้งานระบบ การฝากไฟล์ที่สุ่มเสี่ยงต่อการละเมิด
  พระราชบัญญัติว่าด้วยการกระทําผิดเกี่ยวกับคอมพิวเตอร์
  5.2 อุปกรณ์สําหรับจัดเก็บไฟล์ภายนอก (External Storage) จํานวน 2 ชุด มีคุณสมบัติอย่างน้อย ดังนี้ 5.2.1 หน่วยประมวลผลกลาง (CPU) ไม่น้อยกว่า 4 แกนหลัก (4 core) โดยเฉพาะ และมีความเร็ว สัญญาณนาฬิกาพื้นฐานไม่น้อยกว่า 2.0 GHz หรือดีกว่า
  5.2.2 มีหน่วยความจําหลัก (RAM) DDR4 ความจุไม่น้อยกว่า 32 GB หรือดีกว่า
  5.2.3 รองรับการทํางาน RAID แบบ Basic, JBOD, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10,
  RAID F1 ได้
  5.2.4 รองรับ Internal File System แบบ Btrfs, ext4 และ External แบบ Btrfs, ext4, ext3, FAT, NTFS, HFS+ ได้
  5.2.5 มีหน่วยจัดเก็บข้อมูล SSD Cache ชนิด M.2 SSD ขนาดความจุไม่น้อยกว่า 800 GB จํานวน ไม่น้อยกว่า 1 หน่วย
  5.2.6 มีหน่วยจัดเก็บข้อมูล ชนิด SCSI หรือ SAS หรือ SATA ขนาดความจุไม่น้อยกว่า 12 TB และมีความเร็วไม่น้อยกว่า 7,200 RPM จํานวนไม่น้อยกว่า 4 หน่วย
  5.2.7 มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ 10 GbE 10 GBASE-T จํานวน
  ไม่น้อยกว่า 2 ช่อง
  ประธานกรรมการ

.กรรมการ
แN.
.กรรมการ
/5.2.8 มีช่อง
2
wwer 151 กรรมการ กรรมการ
กรรมการ 4. 091 กรรมการและเลขานุการ

• 7 -
  5.2.8 มีช่องเชื่อมต่อ (Interface) แบบ USB 3.2 หรือดีกว่า ไม่น้อยกว่า 2 ช่อง
  5.2.9 สามารถรองรับการทํางาน Network Protocol เช่น SMB, AFP, NFS, FTP, WebDAV, CalDAV, iSCSI, Telnet, SSH, SNMP, VPN ได้เป็นอย่างน้อย
  5.2.10 สามารถทํางานร่วมกับ Active Directory หรือ LDAP ได้
  5.2.11 รองรับการเข้าใช้งานแบบการยืนยันสองขั้นตอน (Two Factor Authentication : 2FA) ได้
  5.2.12 รองรับการ Backup แบบ Network Backup และ Public Clouds
  5.2.13 มีแหล่งจ่ายพลังงานเป็นแบบ Redundant Power Supplies จํานวน 2 ชุด
  5.3 ซอฟต์แวร์ตรวจสอบช่องโหว่เว็บไซต์ (Web Vulnerability Scan) แบบอัตโนมัติ จํานวน 1 ระบบ มีคุณลักษณะอย่างน้อย ดังนี้
  5.3.1 เป็นซอฟต์แวร์ที่ถูกออกแบบมาสําหรับการบริหารจัดการความเสี่ยงของระบบคอมพิวเตอร์ และระบบเครือข่าย (Vulnerability Management or Vulnerability Assessment) โดยเฉพาะทําหน้าที่ ในการบริหารจัดการความเสี่ยงที่เกิดขึ้นกับระบบคอมพิวเตอร์และเครือข่ายขององค์กร โดยสามารถติดตั้ง
  ในคอมพิวเตอร์เสมือนได้
  5.3.2 สามารถตรวจสอบช่องโหว่ (Vulnerability Assessment) ได้ไม่น้อยกว่า 64 หมายเลขไอพี (IP Address) หรือ Domain Name และสามารถเลือกทําการตรวจสอบได้ทั้งแบบ Single IP, Range IP, IPv4,
  IPv6 และ URL ของ Website
  5.3.3 สามารถบริหารจัดการผ่านทาง Secure Web Browser (HTTPS) ได้เป็นอย่างน้อย 5.3.4 สามารถทําการค้นหาช่องโหว่บนระบบต่างๆ ได้ ดังนี้
  5.3.4.1 System Vulnerability Scanning
  5.3.4.2 Security Configuration Assessment
  5.3.4.3 Web Application Vulnerability Scanning
  5.3.4.4 Big Data Component Vulnerability Scanning
  5.3.4.5 IoT Device Vulnerability Scanning
  5.3.4.6 Cloud Computing Vulnerability Scanning
  5.3.5 ระบบที่เสนอจะต้องมีฐานข้อมูลของ Common Vulnerabilities and Exposures (CVE) ไม่น้อยกว่า 50,000 CVE Records
  5.3.6 รองรับการแจ้งเตือนความเสี่ยงและการประมวลผลความเสี่ยงแบบ Close-loop รวมถึง Alarm Methods, Alarm Asset Range บนแพลตฟอร์มการแจ้งเตือนแบบรวมศูนย์ รองรับการแจ้งเตือนทาง อีเมลและ Web GUI และรองรับการแก้ไขสถานะความเสี่ยงแบบเดี่ยว
  3.n
  .ประธานกรรมการ

.กรรมการ
ห้
kaw.
/5.3.7 สนับสนุน …
WINAS 11
.กรรมการ
.กรรมการ
20
.กรรมการ
กรรมการ สมพง (รร… กรรมการและเลขานุการ

• 8 -
  5.3.7 สนับสนุนการตรวจสอบลักษณะทางนิติวิทยาศาสตร์ (Forensic Nature) ของช่องโหว่ และรายงานผลลัพธ์ โดยรองรับการสแกนยืนยันช่องโหว่ของระบบและการสแกนยืนยันช่องโหว่บนเว็บ
  5.3.8 ระบบที่เสนอจะต้องมี API ที่สามารถทํางานร่วมกับอุปกรณ์หรือแอปพลิเคชันแบบ Third-Party ได้ 5.3.9 ระบบที่เสนอจะต้องสามารถสร้างรายงานในรูปแบบต่อไปนี้ PDF, CSV, WORD, XML และ HTML
  ได้เป็นอย่างน้อย
  5.3.10 สามารถแสดงข้อมูลการตรวจสอบช่องโหว่ได้อย่างน้อย ดังนี้
  5.3.10.1 Asset Risk Values
  5.3.10.2 Host Risk Level Distribution
  5.3.10.3 Asset Risk Trends
  5.3.10.4 Asset Risk Distribution Trends
  5.3.11 สามารถตั้งเวลาในการตรวจสอบ (Schedule Scan) และจํากัดเวลาเริ่มต้นและสิ้นสุดของ การตรวจสอบ (Scan) ได้
  5.3.12 มีไลบรารีแท็กที่ไม่น้อยกว่า 23,000 รายการ ครอบคลุมเนื้อหาต่าง ๆ ได้แก่ ระบบปฏิบัติการ แอปพลิเคชันซอฟต์แวร์ ฮาร์ดแวร์ และมิดเดิลแวร์
  5.3.13 มีฐานข้อมูลช่องโหว่ (Vulnerability Database) ไม่น้อยกว่า 320,000 ช่องโหว่ 5.3.14 สามารถตรวจหาอุปกรณ์ (Asset discovery) ได้
  5.3.15 สามารถแสดงผลของ Scan Results, Scan Progress, Host Survival, Estimated Scan Time และ Vulnerability Risk Information ได้
  5.3.16 สามารถอัปเกรดด้วยตนเองและอัตโนมัติ การอัปเกรดตามกําหนดเวลาอัตโนมัติซึ่งจะรองรับ
  โหมดพร็อกซี HTTP และการอัปเกรดทันที
  ๆ
  5.3.17 สามารถทําการสแกนระยะไกลและทําการสแกนการเข้าสู่ระบบของ Windows, Linux และ ระบบอื่น ๆ พร้อมกันโดยใช้โปรโตคอล เช่น SMB, SSH, Telnet, RDP, HTTP, HTTPS, WinRM ฯลฯ
  5.3.18 สามารถสแกนหาช่องโหว่ด้านความปลอดภัยในระบบการจัดการโฮสต์บน Private Cloud
  และส่วนประกอบการประมวลผลบน Private Cloud ได้แก่ VMWareESX/ESXi, KVM และ Xen
  5.3.19 สามารถตรวจสอบตามมาตรฐาน Compliance Cyber Security Code of Practice (CCoP) หรือ Center for Internet Security (CIS) ได้เป็นอย่างน้อย
  له لله
  /5.4 ซอฟต์แวร์ …
  กรรมการ
  ..ประธานกรรมการ
  .กรรมการ
  กรรมการ www กรรมการ 4
  กรรมการ มทร หวาน กรรมการและเลขานุการ
  3.n
• 9 -
  5.4 ซอฟต์แวร์บริหารจัดการระบบ Windows Active Directory และออกรายงาน จํานวน 1 ระบบ มีคุณสมบัติอย่างน้อย ดังนี้
  5.4.1 เป็นซอฟต์แวร์ที่ติดตั้งบนระบบปฏิบัติการ Windows เพื่อบริหารจัดการ Windows Active Directory ได้
  5.4.2 สามารถสร้างและแก้ไข User Attributes, Reset Password แบบจํานวน User หลาย
  Account ได้พร้อมกัน (Bulk User)
  5.4.3 สามารถทํา Active Directory Cleanup ในการค้นหาและลบ User Account ที่ไม่มีก ใช้งาน (Inactive) หรือ Disable ได้ และสามารถสร้างรายงานได้
  5.4.4 สามารถสร้าง แก้ไข และลบ Group จํานวนมาก (Bulk) และบริหารจัดการสมาชิกภายใน Group ได้
  5.4.5 สามารถบริหารจัดการ Group Policy Object (GPO) โดย Create, Edit, Enable หรือ Disable และสามารถ Link หรือ Unlink GPOs กับ Domain Objects ได้
  5.4.6 มีรายงานเกี่ยวกับ Active Directory ไม่น้อยกว่า 150 Reports และสามารถ Export รายงาน ในรูปแบบ XLS หรือ CSV หรือ PDF โดยมี รายงานอย่างน้อย ดังนี้
  5.4.6.1 รายงานเกี่ยวกับ User ที่มีข้อมูลอย่างน้อย ดังนี้ Inactive users, Locked-out Users,
  The Real Last Logon of Users a Disabled Users
  5.4.6.2 รายงานเกี่ยวกับ User logon ที่มีข้อมูลอย่างน้อย ดังนี้ Logon Time, Logon Hours,
  และ Other User Logon Attributes
  5.4.6.3 รายงานเกี่ยวกับ Password ที่มีข้อมูลอย่างน้อย ดังนี้ Password Expiration Status,
  Invalid Logon Attempts a Password changes
  5.4.7 สามารถทํา Automate Active Directory Tasks เช่น User Provisioning และ User Account Management ได้
  5.4.8 สามารถทําการ Backup และ Recovery Active Directory Object, Group, GPOs 5.4.9 มีสิทธิ์การเข้าบริหารจัดการของผู้ดูแลระบบไม่น้อยกว่า 2 สิทธิ์
  ذليله
  ประธานกรรมการ
  .กรรมการ
  bow.
  .กรรมการ
  /6. กําหนด ..
  WINGS INFUS
  กรรมการ กรรมการ
  พากร
  กรรมการ สุมทร วรรณ กรรมการและเลขานุการ
• 10 -

6. กําหนดเวลาส่งมอบพัสดุ
   ผู้ชนะการประกวดราคาจะต้องส่งมอบอุปกรณ์และติดตั้งอุปกรณ์พร้อมซอฟต์แวร์ทั้งหมด ให้แล้วเสร็จ
   ภายใน 210 วัน นับถัดจากวันลงนามในสัญญา โดยแบ่งการส่งมอบงานเป็น 4 งวด ดังนี้
   งวดที่ 1: ภายใน 30 วัน นับถัดจากวันลงนามในสัญญา โดยมีงานที่ต้องดําเนินการ ดังนี้
   ส่งมอบแผนการดําเนินงานของโครงการ
   ส่งมอบรายงานการออกแบบสถานที่ติดตั้งคอมพิวเตอร์ รวมทั้งระบบอื่น ๆ ที่เกี่ยวข้อง
   ตามข้อ 5. รายละเอียดคุณลักษณะเฉพาะและข้อกําหนด ประกอบด้วยแผนผังตําแหน่งการติดตั้งอุปกรณ์ และแผนผังการเชื่อมต่อของระบบ
   งวดที่ 2: ภายใน 90 วัน นับถัดจากวันลงนามในสัญญา โดยมีงานที่ต้องดําเนินการ ดังนี้
   ส่งมอบอุปกรณ์ที่จะติดตั้งตามข้อ 5.2 ของรายละเอียดคุณลักษณะเฉพาะของพัสดุ (TOR) ส่งมอบรายงานผลสรุปการศึกษา วิเคราะห์และผลสํารวจความต้องการของผู้ใช้งาน งวดที่ 3: ภายใน 180 วัน นับถัดจากวันลงนามในสัญญา โดยมีงานที่ต้องดําเนินการ ดังนี้
   ส่งมอบรายงานการติดตั้งอุปกรณ์และระบบที่ติดตั้งสําเร็จแล้วตามข้อ 5. รายละเอียด
   คุณลักษณะเฉพาะและข้อกําหนด
   ของระบบ
   ส่งมอบรายงานการทดสอบอุปกรณ์และระบบส่งมอบ License ของอุปกรณ์และซอฟต์แวร์
   งวดที่ 4: ภายใน 210 วัน นับถัดจากวันลงนามในสัญญา โดยมีงานที่ต้องดําเนินการ ดังนี้
   จัดการฝึกอบรมเจ้าหน้าที่ และส่งมอบรายงานการฝึกอบรมเจ้าหน้าที่
   ส่งมอบเอกสารหรือคู่มือปฏิบัติงานสําหรับผู้ใช้ (User Manual) จํานวนอย่างน้อย 2 ชุด ส่งมอบเอกสารหรือคู่มือปฏิบัติงานสําหรับเจ้าหน้าที่ดูแลระบบ พร้อม Username และ Password
   สําหรับบริหารจัดการ จํานวนอย่างน้อย 2 ชุด
   นําระบบที่สมบูรณ์แล้วทั้งหมดในโครงการออกปฏิบัติงานจริง
7. หลักเกณฑ์ในการพิจารณาคัดเลือกข้อเสนอ
   ในการพิจารณาผลการยื่นข้อเสนอครั้งนี้ สศค. จะพิจารณาตัดสินจากเกณฑ์ราคา
8. วงเงินงบประมาณ/วงเงินที่ได้รับจัดสรร
   เบิกจ่ายจากงบประมาณรายจ่ายประจําปีงบประมาณ พ.ศ. 2569 วงเงินงบประมาณ 12,642,000 บาท (สิบสองล้านหกแสนสี่หมื่นสองพันบาทถ้วน) รวมภาษีมูลค่าเพิ่มแล้ว
   …ประธานกรรมการ

…..กรรมการ
/9. งวดงาน …
.กรรมการ
WINES HINDINA.
..กรรมการ
A การ
..กรรมการ
DAIN.
กรรมการ ฯ การกรรมการและเลขานุการ

• 11 -

9. งวดงานและการจ่ายเงิน
   สศค. จะชําระเงิน โดยแบ่งออกเป็น 4 งวด ดังนี้
   งวดที่ 1: เป็นจํานวนเงินในอัตราร้อยละ 5 ของวงเงินตามสัญญา ภายหลังที่ได้ทําการส่งมอบ
   และได้รับการตรวจรับงานงวดที่ 1 เสร็จสิ้นสมบูรณ์
   งวดที่ 2: เป็นจํานวนเงินในอัตราร้อยละ 30 ของวงเงินตามสัญญา ภายหลังที่ได้ทําการส่งมอบ
   และได้รับการตรวจรับงานงวดที่ 2 เสร็จสิ้นสมบูรณ์
   งวดที่ 3: เป็นจํานวนเงินในอัตราร้อยละ 45 ของวงเงินตามสัญญา ภายหลังที่ได้ทําการส่งมอบ
   และได้รับการตรวจรับงานงวดที่ 3 เสร็จสิ้นสมบูรณ์
   งวดที่ 4: เป็นจํานวนเงินในอัตราร้อยละ 20 ของวงเงินตามสัญญา ภายหลังที่ได้ทําการส่งมอบ
   และได้รับการตรวจรับงานงวดที่ 4 เสร็จสิ้นสมบูรณ์
10. อัตราค่าปรับ
    กรณีที่ผู้ชนะการประกวดราคาไม่สามารถส่งมอบพัสดุได้ตามเงื่อนไขที่กําหนดไว้ในเอกสารนี้ ผู้ชนะการประกวดราคาจะต้องเสียค่าปรับให้ในอัตราร้อยละ 0.2 ของราคาคอมพิวเตอร์ที่ยังไม่ได้รับมอบ
    นับถัดจากวันครบกําหนดตามสัญญาจนถึงวันที่ผู้ขายได้นําคอมพิวเตอร์มาส่งมอบและติดตั้งให้แก่ผู้ซื้อ
    จนถูกต้องครบถ้วนตามสัญญา
    การคิดค่าปรับในกรณีที่คอมพิวเตอร์ที่ตกลงซื้อขายเป็นระบบ ถ้าผู้ชนะการประกวดราคาส่งมอบ เพียงบางส่วนหรือขาดส่วนประกอบส่วนหนึ่งส่วนใดไป หรือส่งมอบและติดตั้งทั้งหมดแล้วแต่ใช้งานไม่ได้ ถูกต้องครบถ้วนให้ถือว่ายังไม่ได้ส่งมอบคอมพิวเตอร์นั้นเลย และคิดค่าปรับจากราคาคอมพิวเตอร์ทั้งระบบ
11. การกําหนดระยะเวลารับประกันความชํารุดบกพร่อง
    11.1 ผู้ชนะการประกวดราคาตกลงรับประกันความชํารุดบกพร่องหรือขัดข้องของคอมพิวเตอร์และการติดตั้ง ตามสัญญาเป็นเวลา 1 ปี ในรายการ 5.1, 5.2, 5.3 และ 5.4 ของรายละเอียดคุณลักษณะเฉพาะของพัสดุ (TOR) นับถัดจากวันที่ สศค. ได้รับมอบคอมพิวเตอร์ทั้งหมดโดยถูกต้องครบถ้วนตามสัญญา และดําเนินการตรวจรับ โครงการเสร็จสิ้นสมบูรณ์แล้ว โดยการรับประกันค่าแรงพร้อมอะไหล่ และบริการ ณ สถานที่ติดตั้ง (Onsite Service Warranty) โดยไม่คิดมูลค่าใด ๆ ทั้งสิ้น
    2
    ถ้าภายในระยะเวลาดังกล่าวคอมพิวเตอร์ชํารุดบกพร่องหรือขัดข้อง หรือใช้งานไม่ได้ทั้งหมด หรือแต่บางส่วน หรือเกิดความชํารุดบกพร่องหรือขัดข้องจากการติดตั้ง เว้นแต่ความชํารุดบกพร่องหรือขัดข้องดังกล่าว เกิดขึ้นจากความผิดของ สศค. ซึ่งไม่ได้เกิดขึ้นจากการใช้งานตามปกติ ผู้ชนะการประกวดราคาจะต้องจัดการซ่อมแซม แก้ไขให้เสร็จเรียบร้อยและอยู่ในสภาพใช้การได้ดีดังเดิม โดยต้องเริ่มจัดการซ่อมแซมแก้ไขภายใน 2 ชั่วโมง ด้วยการ Online/Remote หรือ On-site นับถัดจากเวลาที่ได้รับแจ้งจาก สศค. โดยไม่คิดค่าใช้จ่ายใด ๆ จาก สศค. ทั้งสิ้น /กรณี …
    ..ประธานกรรมการ

..กรรมการ
.กรรมการ
Amin.
chael Zhoar
…กรรมการ
.กรรมการ
กรรมการ สมกับ การ กรรมการและเลขานุการ

• 12 -
  กรณีผู้ชนะการประกวดราคาไม่สามารถ แก้ไข หรือซ่อมแซม หรือเปลี่ยนใหม่ได้ภายใน 6 ชั่วโมง นับถัดจากเวลาที่ได้รับแจ้ง ผู้ชนะการประกวดราคาต้องนําเครื่องสํารองที่มีประสิทธิภาพทัดเทียมกันหรือดีกว่ามาใช้งาน แทนภายใน 10 ชั่วโมง นับถัดจากเวลาที่ได้รับแจ้ง จนกว่าจะแก้ไขหรือซ่อมแซมหรือเปลี่ยนใหม่ ให้แล้วเสร็จสมบูรณ์ กรณีที่ผู้ชนะประกวดราคาไม่สามารถจัดหาเครื่องสํารองที่มีประสิทธิภาพทัดเทียมกันหรือดีกว่ามาใช้งาน แทนได้ สศค. มีสิทธิ์ที่จะทําการนั้นเองหรือจ้างผู้อื่นทําการนั้นแทนผู้ชนะการประกวดราคา โดยผู้ชนะการประกวด ราคาต้องออกค่าใช้จ่ายเองทั้งสิ้นแทน สศค.
  11.2 ผู้ชนะการประกวดราคามีหน้าที่บํารุงรักษาและซ่อมแซมแก้ไขคอมพิวเตอร์ให้อยู่ในสภาพใช้งานได้ดี
  อยู่เสมอตลอดระยะเวลาดังกล่าวตามข้อ 11.1 ด้วยค่าใช้จ่ายของผู้ชนะการประกวดราคา โดยให้มีเวลา คอมพิวเตอร์ขัดข้องรวมตามเกณฑ์การคํานวณเวลาขัดข้องไม่เกินเดือนละ 12 ชั่วโมง หรือร้อยละ 1.67 ของเวลา ใช้งานทั้งหมดของคอมพิวเตอร์ของเดือนนั้น แล้วแต่ตัวเลขใดจะมากกว่ากัน มิฉะนั้นผู้ชนะการประกวดราคา ต้องยอมให้ สศค. คิดค่าปรับเป็นรายชั่วโมง ในอัตราร้อยละ 0.035 ของราคาคอมพิวเตอร์ทั้งหมดตามสัญญา ในช่วงเวลาที่ไม่สามารถใช้คอมพิวเตอร์ได้ในส่วนที่เกินกว่ากําหนดเวลาขัดข้องข้างต้น
  เกณฑ์การคํานวณเวลาขัดข้องของคอมพิวเตอร์ ตามข้อ 11.2 ให้เป็นดังนี้
• กรณีที่คอมพิวเตอร์เกิดขัดข้องพร้อมกันหลายหน่วย ให้นับเวลาขัดข้องของหน่วยที่มีตัวถ่วงมากที่สุด
  เพียงหน่วยเดียว
  กรณีความเสียหายอันสืบเนื่องมาจากความขัดข้องของคอมพิวเตอร์แตกต่างกัน เวลาที่ใช้ในการคํานวณ
  ค่าปรับจะเท่ากับเวลาขัดข้องของคอมพิวเตอร์หน่วยนั้นคูณด้วยตัวถ่วง
  โดยพิจารณาจากบัญชีของ สศค. โดยมีเกณฑ์การคํานวณนับชั่วโมงและค่าตัวถ่วงเป็นดังนี้ ก. จํานวนชั่วโมงที่ขัดข้องในขณะใดขณะหนึ่งเท่ากับค่าสูงสุดของจํานวนชั่วโมงที่ขัดข้องในขณะนั้น ของระบบคอมพิวเตอร์แต่ละระบบ คูณด้วยค่าตัวถ่วง
  จํานวนชั่วโมง = ค่าสูงสุด (ชั่วโมงที่ขัดข้อง x ค่าตัวถ่วง)
  เศษชั่วโมงนับเป็น 1 ชั่วโมง
  ข. ค่าปรับ = ร้อยละ 0.035 x (ผลรวมจํานวนชั่วโมง - 12) x มูลค่าตามสัญญา
  ค. กําหนดค่าตัวถ่วงของระบบคอมพิวเตอร์
  ประธานกรรมการ
  .กรรมการ
  A
  /ลําดับที่ …
  ..กรรมการ
  พร (145) กรรมการ 24 25
  กรรมการ
  ..กรรมการ
  กรรมการ ชุมพร… กรรมการและเลขานุการ
  ลําดับที่
  1
  2
  3
  4
• 13 -
  รายการ
  ซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล
  อุปกรณ์สําหรับจัดเก็บไฟล์ภายนอก (External Storage) ระบบตรวจสอบช่องโหว่เว็บไซต์ (Web Vulnerability Scan)
  แบบอัตโนมัติ
  ซอฟต์แวร์บริหารจัดการระบบ Windows Active Directory
  และออกรายงาน
  ค่าตัวถ่วง
  1
  1
  1
  1
  11.3 ผู้ชนะการประกวดราคาจะต้องชําระค่าปรับตามข้อ 11.2 ให้แก่ สศค. ภายใน 7 วัน นับถัดจากวัน ที่ได้รับแจ้งเป็นหนังสือจาก สศค. หากผู้ชนะการประกวดราคาไม่ชําระค่าปรับตามที่ได้รับแจ้งจาก สศค. ภายใน เวลาที่กําหนด สศค. มีสิทธิ์บังคับเอาจากหลักประกันการปฏิบัติตามสัญญาได้
  การที่ สศค. ท่าการนั้นเอง หรือให้ผู้อื่นทําการนั้นแทนผู้ชนะการประกวดราคา ไม่ทําให้ผู้ชนะ การประกวดราคาหลุดพ้นจากความรับผิดตามสัญญา หากผู้ชนะการประกวดราคา ไม่ชดใช้ค่าใช้จ่าย หรือค่าเสียหายตามที่ สศค. เรียกร้อง สศค. มีสิทธิ์บังคับจากหลักประกันการปฏิบัติตามสัญญาได้
  11.4 เมื่อเกิดเหตุขัดข้อง สศค. สามารถแจ้งเหตุได้ตลอด 24 ชั่วโมง โดยช่องทางดังต่อไปนี้
  11.4.1 ติดต่อผ่าน E-mail
  11.4.2 ติดต่อผ่านโทรศัพท์สายด่วน (Hotline/Helpdesk/Call Center) หรือโทรศัพท์เคลื่อนที่ 11.4.3 ติดต่อผ่าน Instant Messaging
  ๆ
  11.5 คุณสมบัติของอะไหล่ ชิ้นส่วน หรืออุปกรณ์ใด ๆ ที่ใช้ในการทดแทนชั่วคราวหรือใช้ในการเปลี่ยน
  11.5.1 กรณีที่อะไหล่ ชิ้นส่วน หรืออุปกรณ์ใด ๆ เพื่อนํามาใช้ทดแทนชั่วคราว ต้องมีคุณสมบัติ ไม่ด้อยกว่าอะไหล่ ชิ้นส่วน หรืออุปกรณ์เดิมในทุกกรณี และสามารถใช้งานร่วมกับระบบเดิมได้โดยไม่ก่อให้เกิด ปัญหาใด ๆ
  11.5.2 กรณีเปลี่ยนอะไหล่ ชิ้นส่วน หรืออุปกรณ์ใด ๆ ที่ใช้ในการเปลี่ยน ต้องมีคุณสมบัติไม่ด้อยกว่า อะไหล่ ชิ้นส่วน หรืออุปกรณ์เดิมในทุกกรณี และต้องเป็นของใหม่ที่ยังไม่เคยผ่านการใช้งานมาก่อน และสามารถ ใช้งานร่วมกับระบบเดิมได้เป็นอย่างดี โดยต้องเป็นอะไหล่จากเจ้าของผลิตภัณฑ์โดยตรง
  11.6 เมื่อมีการตรวจสอบ/แก้ไขใด ๆ ผู้ชนะการประกวดราคาต้องส่งรายงานให้ สศค. ทุกครั้งภายใน 3 วัน ทําการนับจากวันที่ได้ดําเนินการแล้วเสร็จ โดยระบุวัน เวลา สถานที่ อาการ สาเหตุ การตรวจสอบ/แก้ไข และสถานภาพสุดท้ายของอุปกรณ์ และในกรณีที่เกิดความล่าช้าในการตรวจสอบแก้ไข ผู้ชนะการประกวดราคา จะต้องส่งรายงานความคืบหน้าให้ สศค. ทราบเป็นระยะจนกว่าจะดําเนินการแล้วเสร็จ
  ل لله
  ..ประธานกรรมการ
  ง
  …กรรมการ
  .กรรมการ
  WINES 15
  .กรรมการ
  /11.7 หากเกิด …
  ….กรรมการ มทร… กรรมการและเลขานุการ
  กรรมกา
  .กรรมการ
• 14 -
  11.7 หากเกิดความเสียหายใด ๆ ซึ่งก่อให้เกิดความชํารุดบกพร่องหรือเกิดความสูญเสีย หรือความเสียหาย แก่ทรัพย์สินของ สศค. อันเป็นผลสืบเนื่องมาจากการกระทําหรือละเว้นการกระทําของผู้ชนะการประกวดราคา ผู้ชนะการประกวดราคาต้องรับผิดชอบชดใช้ค่าเสียหายแก่ สศค. ตามจํานวนที่เสียหายจริงภายในระยะเวลา
  ที่ สศค. กําหนด

12. การติดตั้งและทดสอบอุปกรณ์ในโครงการ
    12.1 ผู้ชนะการประกวดราคาต้องติดตั้งอุปกรณ์ในโครงการ ณ ห้องเซิร์ฟเวอร์ของ สศค. หรือสถานที่ ตามที่ สศค. กําหนดอย่างถูกต้องครบถ้วน และการปรับตั้งค่า (Configuration) ของอุปกรณ์และระบบ พร้อมทดสอบการทํางานของอุปกรณ์และระบบ
    12.2 ผู้ชนะการประกวดราคาต้องดําเนินการติดตั้งซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูลให้ สศค. และตั
    ตั้งค่าให้ทํางานร่วมกับอุปกรณ์สําหรับจัดเก็บไฟล์ภายนอก (External Storage) ได้อย่างมีประสิทธิภาพ โดยต้องมีการดําเนินการอย่างน้อย ดังนี้
    12.2.1 ดําเนินการติดตั้งอุปกรณ์สําหรับจัดเก็บไฟล์ภายนอก ให้สามารถใช้งานกับซอฟต์แวร์จัดเก็บ และแบ่งปันไฟล์ข้อมูลได้ พร้อมทั้งปรับแต่งอุปกรณ์ให้สามารถป้องกัน หรือเรียกคืนไฟล์ข้อมูลที่มีปัญหาจาก Ransomware หรือ Malware ได้ เช่น การทํา Snapshot หรือ การ Backup ได้ ผ่านระบบสํารองและกู้คืน ข้อมูลเดิมของ สศค.
    เช่น
    เมนู
    12.2.2 ทําการปรับแต่งซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูลให้สามารถแสดงผลภาษาเป็นภาษาไทย ที่แสดงผลผ่าน Web Browser ได้
    12.2.3 ทําการปรับแต่งหรือปรับเปลี่ยนโลโก้หรือสัญญลักษณ์ ของซอฟต์แวร์จัดเก็บและแบ่งปัน ไฟล์ข้อมูลที่แสดงผลผ่าน Web Browser ให้เป็นของหน่วยงาน พร้อมทั้งแสดงชื่อหน่วยงานได้
    12.2.4 ดําเนินการปรับแต่งระบบซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูลและระบบ Web Portal ของ FPO ให้ผู้ใช้งานสามารถเข้าใช้งานระบบจัดเก็บและแบ่งปันไฟล์ข้อมูล (Private Cloud Storage) แบบ Sign-On (SSO) ผ่านระบบ FPO Web Portal ที่ใช้งานในปัจจุบันได้
    12.3 ผู้ชนะการประกวดราคาต้องดําเนินการติดตั้งซอฟต์แวร์ตรวจสอบช่องโหว่เว็บไซต์ (Web Vulnerability Scan) แบบอัตโนมัติ พร้อมทั้งตั้งค่าการตรวจสอบช่องโหว่ของระบบ พร้อมออกรายงาน ตามความต้องการใช้งานของ สศค.
    12.4 ภายหลังดําเนินการติดตั้งและส่งมอบงานของโครงการฯ แล้ว ผู้ชนะการประกวดราคาต้องดําเนินการ ตรวจสอบช่องโหว่ อย่างน้อย 4 ครั้ง ภายในระยะเวลารับประกัน โดยแต่ละครั้งต้องส่งเอกสารรายงาน ซึ่งมีรายละเอียดอย่างน้อยดังนี้
    12.4.1 ผลการตรวจสอบช่องโหว่แต่ละระบบ
    12.4.2 แนวทางการแก้ไขช่องโหว่แต่ละระบบ
    ประธานกรรมการ
    ..กรรมการ
    Wars 1115105
    ..กรรมการ
    ..กรรมการ
    Aliv
    กรรมการ สมภัทร
    (กรรมการและเลขานุการ
    /12.5 ผู้ชนะ …
    กรรมการ
    ..กรรมการ

• 15 -
  12.5 ผู้ชนะการประกวดราคาต้องดําเนินการติดตั้งซอฟต์แวร์บริหารจัดการระบบ Windows Active Directory ให้สามารถบริหารจัดการระบบ Windows Active Directory ของ สศค. ได้ และต้องตั้งค่าให้ออก รายงานอย่างน้อย ดังนี้
  12.5.1 รายงานเกี่ยวกับ User ที่มีข้อมูลอย่างน้อย ดังนี้ Inactive Users, Locked-Out Users,
  The Real Last Logon of Users a Disabled Users
  12.5.2 รายงานเกี่ยวกับ Password ที่มีข้อมูลอย่างน้อย ดังนี้ Password Expiration Status,
  Invalid Logon Attempts a Password Changes
  12.6 ในกรณีผลการทดสอบการทํางานของอุปกรณ์ในโครงการฯ ยังไม่สามารถทํางานได้อย่างถูกต้อง
  ครบถ้วนตามวัตถุประสงค์ของโครงการฯ ผู้ชนะการประกวดราคาจะต้องทําการปรับปรุงแก้ไขเพื่อให้การทดสอบ ผ่านเงื่อนไขตามข้อกําหนดดังกล่าว
  12.7 ในระหว่างที่ทําการทดสอบระบบ หากอุปกรณ์ใดของ สศค. หรือหน่วยงานที่เกี่ยวข้อง ได้รับความเสียหายระหว่างการทดสอบ และส่งผลให้เกิดข้อบกพร่องของระบบคอมพิวเตอร์ในโครงการอื่น ๆ
  โดยความเสียหายที่เกิดขึ้นระหว่างการทดสอบนั้นเกิดจากความบกพร่องของบุคลากรของผู้ชนะการประกวดราคา
  ผู้ชนะการประกวดราคาจะต้องทําการซ่อมแซม แก้ไขหรือเปลี่ยนแทนโดยไม่คิดค่าใช้จ่ายใด ๆ จาก สศค.
  12.8 ในระหว่างดําเนินโครงการ ผู้ชนะการประกวดราคาต้องรับผิดชอบเรื่องการขนย้ายขยะมูลฝอยและเศษวัสดุ ออกจากพื้นที่ทุกครั้ง รวมทั้งการปรับสภาพพื้น ผนังห้องเซิร์ฟเวอร์ของ สศค. หรือสถานที่ตามที่ สศค. กําหนด ให้อยู่ในสภาพดีดังเดิม หากมีค่าใช้จ่ายเกิดขึ้น ผู้ชนะการประกวดราคาต้องเป็นผู้รับผิดชอบทั้งหมด
  ليله
  ประธานกรรมการ
  .กรรมการ
  .กรรมการ
  กรรมการ
  /13. การฝึก …

..กรรมการ
๑
กรรมการและเลขานุการ
การ
.กรรมการ

• 16 -

13. การฝึกอบรม
    ผู้ชนะการประกวดราคาต้องจัดการฝึกอบรมเจ้าหน้าที่ของ สศค. พร้อมคู่มือและเอกสารประกอบ การฝึกอบรม โดยต้องดําเนินการฝึกอบรมให้แล้วเสร็จภายใน 210 วัน นับถัดจากวันลงนามในสัญญา
    ผู้ชนะการประกวดราคาต้องรับผิดชอบค่าวิทยากร ค่าอาหารกลางวัน ค่าอาหารว่าง และค่าเอกสารตลอด การฝึกอบรม ทุกหลักสูตร ดังนี้
    13.1 หลักสูตรเจ้าหน้าที่ผู้ดูแลระบบซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล ระยะเวลาไม่น้อยกว่า 3 ชั่วโมง
    จํานวนอย่างน้อย 5 คน
    13.2 หลักสูตรเจ้าหน้าที่ผู้ดูแลระบบอุปกรณ์สําหรับจัดเก็บไฟล์ ระยะเวลาไม่น้อยกว่า 3 ชั่วโมง จํานวน อย่างน้อย 5 คน
    13.3 หลักสูตรเจ้าหน้าที่ผู้ดูแลระบบตรวจสอบช่องโหว่เว็บไซต์ (Web Vulnerability Scan) แบบอัตโนมัติ ระยะเวลาไม่น้อยกว่า 3 ชั่วโมง จํานวนอย่างน้อย 5 คน
    13.4 หลักสูตรเจ้าหน้าที่ผู้ดูแลระบบซอฟต์แวร์บริหารจัดการระบบ Windows Active Directory และออก รายงาน ระยะเวลาไม่น้อยกว่า 3 ชั่วโมง จํานวนอย่างน้อย 5 คน
    13.5 หลักสูตรเจ้าหน้าที่ผู้ใช้งานซอฟต์แวร์จัดเก็บและแบ่งปันไฟล์ข้อมูล ระยะเวลา 1 วัน วันละไม่น้อยกว่า 6 ชั่วโมง จํานวนอย่างน้อย 10 คน
14. การสนับสนุนของ สศค.
    สศค. จะอํานวยความสะดวกให้กับผู้ชนะการประกวดราคา เพื่อให้การดําเนินงานเรียบร้อยและมี ประสิทธิภาพ ดังนี้
    14.1 ประสานงานและดําเนินการจัดเจ้าหน้าที่อํานวยความสะดวกในการให้ข้อมูลเกี่ยวกับระบบความปลอดภัย ของระบบเครือข่าย ระบบคลาวด์ของ สศค. และอื่น ๆ ที่เกี่ยวข้อง
    ๆ
    14.2 อนุญาตให้ผู้ชนะการประกวดราคาสามารถใช้และสามารถส่งข้อมูลผ่านระบบเครือข่ายสื่อสาร
    ของ สศค. ตามความเหมาะสม
15. การรักษาความลับของข้อมูล
    ผู้ชนะการประกวดราคาต้องรักษาข้อมูลที่เกี่ยวข้องกับโครงการฯ หรือข้อมูลของ สศค. ไว้เป็นความลับ ตลอดไป ไม่ว่าจะอยู่ในรูปแบบใด ที่ได้รับมาอย่างเคร่งครัด และจะต้องไม่เปิดเผยข้อมูลดังกล่าวไม่ว่าทั้ง
    ทงหมด หรือแต่บางส่วนให้ผู้อื่นทราบโดยปราศจากความยินยอมเป็นลายลักษณ์อักษรของเจ้าของข้อมูลไม่ว่าโดยทางตรง หรือทางอ้อม หากผู้แทน ช่างหรือลูกจ้างของผู้ชนะการประกวดราคาจงใจหรือประมาทเลินเล่อ กระทําหรืองดเว้น การกระทําใด ๆ ที่เป็นการเปิดเผยข้อมูลที่เกี่ยวข้องกับโครงการฯ หรือข้อมูลของ สศค. อันก่อให้เกิดความเสียหาย
    ๆ
    2.n
    …..ประธานกรรมการ
    ..กรรมการ
    سل
    /และ/หรือ …
    ..กรรมการ
    WINN 11.5,US
    war 14 กรรมการ Cha สมกา
    กรรมการ ….กรรมการและเลขานุการ
    .กรรมการ

• 17 -
  และ/หรือบุคคลอื่น ผู้ชนะการประกวดราคาจะต้องชดใช้ค่าเสียหายที่เกิดขึ้นทั้งหมดให้แก่ สศค. และ/หรือบุคคลอื่น ที่ได้รับความเสียหาย และถือว่าข้อพิจารณาของ สศค. ถือเป็นการสิ้นสุด จะร้องขอต่อไปไม่ได้

16. การละเมิดลิขสิทธิ์หรือสิทธิบัตรเกี่ยวกับคอมพิวเตอร์
    ในกรณีที่บุคคลภายนอกกล่าวอ้างหรือใช้สิทธิ์เรียกร้องใด ๆ ว่าการละเมิดสิทธิ์ หรือสิทธิบัตรเกี่ยวกับ คอมพิวเตอร์ และ/หรือ Software ที่เสนอ โดย สศค. มิได้แก้ไขหรือดัดแปลงไปจากเดิม ผู้ชนะการประกวดราคา จะต้องดําเนินการทั้งปวงเพื่อให้การกล่าวอ้างหรือการเรียกร้องดังกล่าวระงับสิ้นไปโดยเร็ว หากผู้ชนะ การประกวดราคามิอาจกระทําได้ และ สศค. ต้องรับผิดชดใช้ค่าเสียหายต่อบุคคลภายนอก เนื่องจากผลแห่ง การละเมิดลิขสิทธิ์หรือสิทธิบัตรดังกล่าว ผู้ชนะการประกวดราคาต้องเป็นผู้ชําระค่าเสียหายและค่าใช้จ่ายรวมทั้ง ค่าฤชาธรรมเนียม และค่าทนายความแทน สศค. ทั้งนี้ สศค. จะแจ้งให้ผู้ชนะการประกวดราคาทราบ เป็นลายลักษณ์อักษรเมื่อได้มีการกล่าวอ้างหรือใช้สิทธิ์เรียกร้องดังกล่าวโดยไม่ชักช้า
17. หน่วยงานที่รับผิดชอบดําเนินการ
    ศูนย์เทคโนโลยีสารสนเทศ สํานักงานเศรษฐกิจการคลัง โทรศัพท์ 0-2273-9020 ต่อ 3706
    อีเมล [email protected]
    ม
    له لله
    .ประธานกรรมการ
    .กรรมการ
    w.
    .กรรมการ
    Water กรรมการ A
    ..กรรมการ
    ….กรรมการ สม
    DAN
    .กรรมการและเลขานุการ