ประกวดราคาซื้อซอฟต์แวร์คอมพิวเตอร์ระบบป้องกันภัยคุกคามขั้นสูงของสำนักงานกิจการยุติธรรม
โครงการระบบป้องกันภัยคุกคามขั้นสูงของสำนักงานกิจการยุติธรรม เกิดจากความจำเป็นในการยกระดับความมั่นคงปลอดภัยทางไซเบอร์ให้กับระบบเทคโนโลยีสารสนเทศสำคัญ 3 ศูนย์ ได้แก่ ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ (ศูนย์ OJA) ศูนย์แลกเปลี่ยนข้อมูลกระบวนการยุติธรรม (ศูนย์ DXC) และศูนย์ปฏิบัติการฐานข้อมูลการบริหารงานยุติธรรมแห่งชาติ (ศูนย์ NJADC) สอดคล้องกับพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และแนวคิด Zero Trust ของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
ขอบเขตงานหลักประกอบด้วยการจัดหาระบบ Zero Trust Network Access (ZTNA) จำนวนไม่น้อยกว่า 50 ลิขสิทธิ์ ที่รองรับ SSL และ IPSec VPN พร้อม Two-Factor Authentication ตรวจหาช่องโหว่ (Vulnerability Scan) ประเมิน Device Security Posture กำหนดนโยบาย Block, Allow, Warn, Monitor มี Dashboard แสดงสถานะ Endpoint ทำ Software Inventory บริหารจัดการจากส่วนกลางผ่าน Web-based Interface ทำงานร่วมกับ SIEM/SOAR และระบบ XDR เดิมของ สกธ. รองรับ Active Directory, LDAP และ SAML โดยผู้ผลิตต้องมีสาขาในประเทศไทย
งานบริการประกอบด้วยการศึกษาระบบเครือข่ายและจัดทำนโยบายการควบคุมการเข้าถึงทรัพยากรตามแนวคิด Zero Trust จัดทำแผนติดตั้ง ติดตั้งระบบ จัดทำคู่มือ Configuration และ User Guide รวมถึงจัดฝึกอบรมเจ้าหน้าที่อย่างน้อย 5 คนโดยผู้ขายรับผิดชอบค่าใช้จ่ายทั้งสิ้น ระยะเวลาส่งมอบงาน 150 วันนับถัดจากวันลงนามสัญญา แบ่งการจ่ายเงิน 3 งวด (20%, 70%, 10%) พร้อมการรับประกันผลงาน 1 ปี วงเงินงบประมาณ 1,500,000 บาท คัดเลือกผู้ชนะด้วยหลักเกณฑ์ราคาต่ำสุด
English summary
The Office of the Justice Affairs (OJA) intends to procure an advanced threat protection system, specifically a Zero Trust Network Access (ZTNA) solution with no fewer than 50 licenses, to strengthen cybersecurity across its three key centers: the National Crime Forecasting Center (OJA Center), the Justice Data Exchange Center (DXC), and the National Justice Administration Database Center (NJADC). The project aligns with the Cybersecurity Act B.E. 2562 and the Zero Trust concept promoted by the National Cyber Security Agency (NCSA). The scope includes supplying and installing the ZTNA system supporting SSL/IPSec VPN with Two-Factor Authentication, vulnerability scanning, device security posture assessment, centralized web-based management, integration with SIEM/SOAR and the existing XDR system, and identity provider support (Active Directory, LDAP, SAML). Services include network assessment, Zero Trust access policy design, installation planning and implementation, configuration and user manuals, and training for at least 5 staff members. The project duration is 150 days from contract signing, with payments in 3 installments (20%, 70%, 10%), a 1-year warranty, and a total budget of 1,500,000 baht. Selection is based on the lowest price criterion.
สำนักงานกิจการยุติธรรม อาคารรัฐประศาสนภักดี ชั้น 4 ศูนย์ราชการเฉลิมพระเกียรติฯ 80 พรรษา ถนนแจ้งวัฒนะ หลักสี่ กรุงเทพมหานคร
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์เป้าหมายโครงการ
- เพื่อรักษาความมั่นคงปลอดภัยทางด้านไซเบอร์ของสำนักงานกิจการยุติธรรมที่ประกอบด้วย ศูนย์ OJA ศูนย์ DXC และศูนย์ NJADC ให้มีประสิทธิภาพ
- เพื่อให้ผู้ดูแลระบบมีเครื่องมือที่มีประสิทธิภาพเพียงพอในการดูแล ป้องกัน รักษาระบบของศูนย์ OJA ศูนย์ DXC และศูนย์ NJADC ลดความเสี่ยงและผลกระทบจากภัยคุกคามทางด้านไซเบอร์ที่จะส่งผลต่อการดำเนินงานของสำนักงานกิจการยุติธรรม
- เพื่อจัดหาระบบ Zero Trust Network Access (ZTNA) ที่มีความทันสมัย เพื่อควบคุมผู้ใช้งาน (User) ภายใน และที่เชื่อมโยงจากเครือข่ายภายนอกเข้าสู่ระบบงานของสำนักงานกิจการยุติธรรม ให้มีความมั่นคงปลอดภัยจากความเสี่ยงของภัยคุกคามในรูปแบบต่าง ๆ
ขอบเขตของงาน
- จัดหาระบบป้องกันภัยคุกคามขั้นสูง Zero Trust Network Access (ZTNA) จำนวนไม่น้อยกว่า 50 ลิขสิทธิ์ ตามคุณสมบัติที่กำหนดใน TOR
- ศึกษาระบบเครือข่าย และระบบรักษาความมั่นคงปลอดภัยของสำนักงานกิจการยุติธรรม และจัดทำนโยบายการควบคุมการเข้าถึงทรัพยากรของหน่วยงานตามแนวคิด Zero Trust
- จัดทำแผนการติดตั้งระบบป้องกันภัยคุกคามขั้นสูง (ZTNA)
- ติดตั้งระบบป้องกันภัยคุกคามขั้นสูง (ZTNA) ตามที่สำนักงานกิจการยุติธรรมกำหนด
- จัดทำคู่มือการติดตั้งระบบ (Configuration) และคู่มือการใช้งานระบบ (User Guide)
- จัดฝึกอบรมการใช้งานระบบ โดยจัดหาวิทยากร สถานที่ พร้อมเอกสารการฝึกอบรม ให้กับเจ้าหน้าที่ที่เกี่ยวข้องจำนวนอย่างน้อย 5 คน (ผู้ยื่นข้อเสนอรับผิดชอบค่าใช้จ่ายทั้งสิ้น)
- กรณีซอฟต์แวร์เกิดความขัดข้องถาวรหรือผู้ให้บริการไม่สามารถสนับสนุนได้ ต้องจัดหาและติดตั้งโปรแกรมที่มีคุณสมบัติเทียบเท่าหรือดีกว่า พร้อมลิขสิทธิ์ระยะเวลา 1 ปี นับตั้งแต่วันติดตั้ง
- ให้บริการรับประกันและสนับสนุนหลังการขายตลอดระยะเวลารับประกัน 1 ปี
สิ่งที่ต้องส่งมอบ
- งวดที่ 1 (ภายใน 30 วัน นับถัดจากวันลงนามสัญญา):
- ผลการศึกษาระบบเครือข่าย และระบบรักษาความมั่นคงปลอดภัยของสำนักงานกิจการยุติธรรม และนโยบายการควบคุมการเข้าถึงทรัพยากรตามแนวคิด Zero Trust
- แผนการดำเนินงานโครงการระบบป้องกันภัยคุกคามขั้นสูงของสำนักงานกิจการยุติธรรม
- สัญญาการรักษาข้อมูลที่เป็นความลับ (Non-Disclosure Agreement)
- งวดที่ 2 (ภายใน 90 วัน นับถัดจากวันลงนามสัญญา):
- ระบบ Zero Trust Network Access (ZTNA) จำนวนไม่น้อยกว่า 50 ลิขสิทธิ์ (ฉบับภาษาไทย)
- คู่มือการติดตั้งระบบ (Configuration) และคู่มือการใช้งานระบบ (User Guide)
- แผนการฝึกอบรม
- งวดที่ 3 (ภายใน 150 วัน นับถัดจากวันลงนามสัญญา):
- รายงานสรุปผลการฝึกอบรม
- รายงานฉบับสมบูรณ์ ประกอบด้วยผลการดำเนินโครงการ ปัญหาที่พบ การวิเคราะห์และนำเสนอสาเหตุของปัญหา และข้อเสนอแนะในการแก้ไขปรับปรุงเพื่อยกระดับความมั่นคงปลอดภัยของสำนักงานกิจการยุติธรรม
- หมายเหตุ: เอกสารทุกงวดต้องส่งมอบทั้ง Hard Copy จำนวน 5 ชุด และ Soft Copy (File Word และ PDF) ลงใน Flash Drive จำนวน 2 ชุด
ระยะเวลาดำเนินการ
- ระยะเวลาส่งมอบพัสดุ/งานทั้งโครงการ: 150 วัน นับถัดจากวันลงนามในสัญญา
- งวดที่ 1: ส่งมอบภายใน 30 วัน นับถัดจากวันลงนามในสัญญา
- งวดที่ 2: ส่งมอบภายใน 90 วัน นับถัดจากวันลงนามในสัญญา
- งวดที่ 3: ส่งมอบภายใน 150 วัน นับถัดจากวันลงนามในสัญญา
คุณสมบัติผู้เสนอราคา
- Experience:
- ต้องเคยมีผลงานการขายพร้อมติดตั้งระบบ Zero Trust Network Access (ZTNA) โดยมีมูลค่าผลงานรวมทั้งหมดไม่น้อยกว่า 750,000 บาท ย้อนหลังไม่เกิน 5 ปี นับจากวันที่ยื่นข้อเสนอ (ต้องแนบสำเนาสัญญาคู่ฉบับ หนังสือรับรองการจ้างงาน หรือเอกสารแสดงผลงาน)
- Financial Requirements:
- นิติบุคคลที่จดทะเบียนเกิน 1 ปี: ต้องมีมูลค่าสุทธิของกิจการ (สินทรัพย์สุทธิหักหนี้สินสุทธิ) เป็นบวก จากงบแสดงฐานะการเงิน 1 ปีสุดท้ายก่อนวันยื่นข้อเสนอที่ตรวจรับรองแล้ว
- นิติบุคคลที่ยังไม่มีการรายงานงบการเงิน: ต้องมีทุนจดทะเบียนที่เรียกชำระแล้วไม่ต่ำกว่า 1 ล้านบาท
- บุคคลธรรมดา: ต้องมีเงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า 1 ใน 4 ของมูลค่างบประมาณโครงการ (หนังสือรับรองบัญชีเงินฝากไม่เกิน 90 วัน)
- กรณีไม่มีมูลค่าสุทธิเพียงพอ: สามารถใช้วงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณโครงการ (รับรองโดยธนาคาร/บริษัทเงินทุน นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน)
- Technical Capabilities:
- ต้องได้รับการสนับสนุนทางเทคนิค โดยแสดงเอกสารรับรองการสนับสนุนทางเทคนิคตลอดอายุการรับประกันจากผู้ผลิตที่ระบุชื่อโครงการนี้โดยเฉพาะ
- ต้องจัดทำตารางเปรียบเทียบรายละเอียดและเงื่อนไขเฉพาะต่อข้อกำหนดรายละเอียด (Specification) เป็นรายข้อทุกข้อ (Statement of Compliance) ตามแบบฟอร์มที่กำหนด
- Personnel:
- ผู้จัดการโครงการ (Project Manager) อย่างน้อย 1 คน: วุฒิปริญญาตรีขึ้นไป สาขาวิศวกรรมคอมพิวเตอร์ วิทยาการคอมพิวเตอร์ วิทยาศาสตร์คอมพิวเตอร์ สารสนเทศศาสตร์ หรือสาขาที่เกี่ยวข้อง / อายุงานไม่น้อยกว่า 5 ปี ในงานคอมพิวเตอร์ / มีประสบการณ์เป็น Project Manager งานคอมพิวเตอร์ไม่น้อยกว่า 1 ปี และมีอย่างน้อย 1 โครงการ มูลค่าไม่ต่ำกว่า 1 ล้านบาท
- ผู้เชี่ยวชาญระบบ ZTNA อย่างน้อย 1 คน: วุฒิปริญญาตรีขึ้นไป สาขาที่เกี่ยวข้องทางคอมพิวเตอร์ / มีประสบการณ์ติดตั้งระบบ ZTNA อย่างน้อย 1 โครงการ / มีใบรับรองผ่านการอบรมหรือ Certificate ของระบบ ZTNA ที่เสนอในโครงการนี้
- Other Requirements:
- ต้องลงทะเบียนข้อมูลถูกต้องครบถ้วนในระบบ e-GP ของกรมบัญชีกลาง
- กรณีกิจการร่วมค้า: ต้องกำหนดสัดส่วนหน้าที่ความรับผิดชอบของผู้เข้าร่วมค้าหลักมากกว่ารายอื่น และใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้า
เกณฑ์การพิจารณา
- พิจารณาจากราคารวม ตัดสินโดยใช้หลักเกณฑ์ราคาต่ำสุด (Lowest Price)
- หากปรากฏว่ามีผู้เสนอราคาต่ำสุดเท่ากันหลายราย จะพิจารณาราคาต่ำสุดของผู้ที่เสนอราคาในลำดับแรกเป็นผู้ชนะการยื่นข้อเสนอ
- ผู้ยื่นข้อเสนอที่ไม่จัดทำ Statement of Compliance คณะกรรมการพิจารณาผลการเสนอราคาขอสงวนสิทธิ์ในการไม่พิจารณาข้อเสนอ
ข้อกำหนดทางเทคนิค
ระบบป้องกันภัยคุกคามขั้นสูง (Zero Trust Network Access : ZTNA) จำนวนไม่น้อยกว่า 50 ลิขสิทธิ์ ต้องมีคุณสมบัติดังนี้:
- เป็นซอฟต์แวร์สำหรับติดตั้งบนเครื่องผู้ใช้ปลายทาง (Endpoint) เพื่อเพิ่มความปลอดภัย โดยเป็น Agent เดียวหรือหลาย Agent ที่จัดการผ่านแพลตฟอร์มกลาง
- รองรับ SSL และ IPSec VPN พร้อม Two-Factor Authentication
- ตรวจหาช่องโหว่ (Vulnerability Scan) ของซอฟต์แวร์ที่ติดตั้งบนเครื่องผู้ใช้ พร้อมแสดงผลช่องโหว่ที่ตรวจพบ
- ตรวจสอบสภาพอุปกรณ์และประเมินสถานะความมั่นคงปลอดภัย (Device Security Posture) เพื่ออนุมัติการเข้าถึงเครือข่าย
- กำหนดนโยบาย Block, Allow, Warn, Monitor ได้
- มี Dashboard แสดงสถานะ Endpoint ที่ติดตั้ง Agent ทั้งหมด
- รวบรวมรายการซอฟต์แวร์ที่ติดตั้งในเครื่องปลายทางเพื่อทำ Software Inventory
- บริหารจัดการเครื่องผู้ใช้ปลายทางจากส่วนกลาง (Central Management) ผ่าน Web-based Interface
- ทำงานร่วมกับเทคโนโลยีความมั่นคงปลอดภัยอื่น เช่น ระบบ SIEM หรือ SOAR
- รองรับการเชื่อมต่อกับ Identity Management Provider เช่น Active Directory, LDAP และ SAML
- กำหนดนโยบายการใช้งานแตกต่างกันระหว่างการใช้งานภายในหน่วยงาน (On-Network) และภายนอกหน่วยงาน (Off-Network)
- ใช้งานร่วมกับระบบ Extended Detection and Response (XDR) ที่สำนักงานกิจการยุติธรรมใช้อยู่
- ระบบที่เสนอต้องมีสาขาของเจ้าของผลิตภัณฑ์ตั้งอยู่ในประเทศไทยเพื่อรองรับบริการหลังการขาย และได้รับการรับรองและแต่งตั้งจากเจ้าของผลิตภัณฑ์อย่างเป็นทางการ
- ลิขสิทธิ์ต้องจดทะเบียนในนามสำนักงานกิจการยุติธรรม
เงื่อนไขสัญญา
- วงเงินงบประมาณ: 1,500,000 บาท (หนึ่งล้านห้าแสนบาทถ้วน)
- การจ่ายเงิน (3 งวด):
- งวดที่ 1: ร้อยละ 20 ของวงเงินตามสัญญา เมื่อส่งมอบงานภายใน 30 วัน นับถัดจากวันลงนามสัญญา และตรวจรับเรียบร้อยแล้ว
- งวดที่ 2: ร้อยละ 70 ของวงเงินตามสัญญา เมื่อส่งมอบงานภายใน 90 วัน นับถัดจากวันลงนามสัญญา และตรวจรับเรียบร้อยแล้ว
- งวดที่ 3: ร้อยละ 10 ของวงเงินตามสัญญา เมื่อส่งมอบงานภายใน 150 วัน นับถัดจากวันลงนามสัญญา และตรวจรับเรียบร้อยแล้ว
- อัตราค่าปรับ:
- กรณีนำงานไปจ้างช่วงให้ผู้อื่นโดยไม่ได้รับอนุญาต: ค่าปรับร้อยละ 10 ของวงเงินของงานซื้อขายช่วงนั้น
- กรณีผิดสัญญาอื่น ๆ: ค่าปรับรายวัน ร้อยละ 0.2 ของราคาค่าสิ่งของที่ยังไม่ได้รับมอบต่อวัน
- การรับประกันผลงาน:
- ระบบ ZTNA รับประกันไม่น้อยกว่า 1 ปี หลังจากส่งงานงวดที่ 2 และตรวจรับเรียบร้อยแล้ว
- แจ้งเหตุได้ทุกวันทำการ ทางโทรศัพท์ โทรศัพท์เคลื่อนที่ หรือ Email โดยต้องชี้แจงรายละเอียด/ปัญหา/แนวทางแก้ไขภายใน 4 ชั่วโมงหลังรับแจ้งเหตุ
- แก้ไขปัญหาและรายงานผลภายใน 5 วันทำการนับจากวันตรวจสอบ/แก้ไขแล้วเสร็จ (กรณีเร่งด่วนที่เสียหายร้ายแรงต่อราชการ ต้องเข้าแก้ไขทันที)
- ข้อผิดพลาดจากการติดตั้งอุปกรณ์/ซอฟต์แวร์ ต้องแก้ไขให้เสร็จภายใน 15 วัน นับแต่วันที่ได้รับแจ้ง
- ข้อสงวนสิทธิ์:
- การลงนามสัญญาจะกระทำได้เมื่อ สกธ. ได้รับการจัดสรรงบประมาณจากสำนักงบประมาณเรียบร้อยแล้วเท่านั้น
- สกธ. สงวนสิทธิ์บอกเลิกสัญญาหากผู้ขายไม่อาจทำตามสัญญาหรือมีเหตุจำเป็นอื่น ๆ โดยผู้ยื่นข้อเสนอไม่มีสิทธิ์โต้แย้งและเรียกร้องค่าเสียหาย
- ลิขสิทธิ์ในฐานข้อมูลและเอกสารทุกฉบับเป็นกรรมสิทธิ์ของสำนักงานกิจการยุติธรรม
คำถามที่พบบ่อย (FAQ)
- ระบบ ZTNA ที่จัดหาต้องรองรับผู้ใช้งานกี่ลิขสิทธิ์? ต้องมีลิขสิทธิ์จำนวนไม่น้อยกว่า 50 ลิขสิทธิ์ และต้องจดทะเบียนลิขสิทธิ์ในนามสำนักงานกิจการยุติธรรม
- ผู้ยื่นข้อเสนอต้องมีผลงานด้าน ZTNA อย่างไร? ต้องเคยมีผลงานการขายพร้อมติดตั้งระบบ ZTNA มูลค่ารวมไม่น้อยกว่า 750,000 บาท ย้อนหลังไม่เกิน 5 ปี นับจากวันยื่นข้อเสนอ พร้อมแนบสำเนาสัญญาหรือหนังสือรับรองการจ้างงาน
- ทีมงานที่ต้องจัดให้มีบุคลากรตำแหน่งใดบ้าง? ต้องมีผู้จัดการโครงการ (Project Manager) อย่างน้อย 1 คน และผู้เชี่ยวชาญระบบ ZTNA อย่างน้อย 1 คน โดยแต่ละตำแหน่งต้องมีวุฒิปริญญาตรีสาขาคอมพิวเตอร์ที่เกี่ยวข้อง พร้อมประสบการณ์และ Certificate ตามที่กำหนด
- การฝึกอบรมการใช้งานระบบเป็นอย่างไร? ต้องจัดฝึกอบรมให้เจ้าหน้าที่ที่เกี่ยวข้องอย่างน้อย 5 คน โดยผู้ยื่นข้อเสนอจัดหาวิทยากร สถานที่ และเอกสารการฝึกอบรม รวมถึงรับผิดชอบค่าใช้จ่ายทั้งสิ้น
- ระบบ ZTNA ต้องทำงานร่วมกับระบบใดของ สกธ. ได้? ต้องทำงานร่วมกับระบบ SIEM หรือ SOAR และต้องใช้งานร่วมกับระบบ Extended Detection and Response (XDR) ที่สำนักงานกิจการยุติธรรมใช้อยู่
- ระบบต้องรองรับการยืนยันตัวตนแบบใด? ต้องรองรับ Two-Factor Authentication และเชื่อมต่อกับ Identity Management Provider เช่น Active Directory, LDAP และ SAML
- หากซอฟต์แวร์เกิดความขัดข้องถาวรหรือผู้ให้บริการไม่สามารถสนับสนุนได้ ต้องดำเนินการอย่างไร? ผู้ยื่นข้อเสนอต้องจัดหาและติดตั้งโปรแกรมที่มีคุณสมบัติเทียบเท่าหรือดีกว่ามาแทนที่ โดยระยะเวลาลิขสิทธิ์ต้องมี 1 ปี นับตั้งแต่วันที่ติดตั้งให้ สกธ.
- ผู้ผลิตระบบ ZTNA ต้องมีการประกอบการในประเทศไทยหรือไม่? ระบบที่เสนอต้องมีสาขาของเจ้าของผลิตภัณฑ์ตั้งอยู่ในประเทศไทยเพื่อรองรับบริการหลังการขาย และได้รับการรับรองและแต่งตั้งจากเจ้าของผลิตภัณฑ์อย่างเป็นทางการ
- มาตรฐานการให้บริการรับประกันหลังการขายเป็นอย่างไร? รับประกันไม่น้อยกว่า 1 ปีหลังตรวจรับงวดที่ 2 แจ้งเหตุได้ทุกวันทำการผ่านโทรศัพท์หรือ Email ต้องชี้แจงปัญหาภายใน 4 ชั่วโมง และรายงานผลการแก้ไขภายใน 5 วันทำการ
- เอกสารส่งมอบแต่ละงวดต้องจัดส่งในรูปแบบใด? ทุกงวดต้องส่งมอบเอกสาร Hard Copy จำนวน 5 ชุด และ Soft Copy ทั้งในรูปแบบ File Word และ PDF ลงใน Flash Drive จำนวน 2 ชุด
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๑. ความเป็นมา
(ร่าง) ขอบเขตของงาน (Terms of Reference : TOR)
โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
016
ปัจจุบันหน่วยงานของรัฐมีการใช้เทคโนโลยีและระบบดิจิทัลมาใช้เป็นกลไกหลักในการขับเคลื่อน
การปฏิบัติงาน ทําให้ต้องเผชิญกับความเสี่ยงจากภัยคุกคามทางไซเบอร์ (Cyber Threats) มากขึ้น สํานักงาน กิจการยุติธรรม (สกธ.) มีการดําเนินการพัฒนาระบบเทคโนโลยีสารสนเทศเพื่อยกระดับการบริการของหน่วยงาน ซึ่งประกอบด้วย ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ (ศูนย์ OJA) มีหน้าที่ดําเนินการพัฒนาระบบ เทคโนโลยีสารสนเทศ สนับสนุนการปฏิบัติงานของเจ้าหน้าที่ และหน่วยงานภายในสังกัด สกธ. มีการจัดตั้ง ศูนย์แลกเปลี่ยนข้อมูลกระบวนการยุติธรรม (Data Exchange Center : DXC) (ศูนย์ DXC) เพื่อพัฒนาระบบ เทคโนโลยีสารสนเทศ สนับสนุนกระบวนการยุติธรรมตามแนวทางของแผนแม่บทเทคโนโลยีสารสนเทศ กระบวนการยุติธรรม อีกทั้งในปีงบประมาณ พ.ศ. ๒๕๖๗ สกธ. ได้จัดตั้งศูนย์ปฏิบัติการฐานข้อมูลการบริหารงาน ยุติธรรมแห่งชาติ : National Justice Administration Database Center (NJADC) (ศูนย์ NJADC) โดยมีวัตถุประสงค์ ในการพัฒนาระบบฐานข้อมูลด้านกระบวนการยุติธรรม และที่เกี่ยวข้องต่อการพัฒนานโยบายด้านกระบวนการ
ยุติธรรม ประสานการบริหารงานยุติธรรมของหน่วยงานของรัฐและองค์กรที่เกี่ยวข้องกับการบริหารงานยุติธรรม
เพื่อให้เกิดบูรณาการในภาพรวมที่สอดคล้องกับสภาพสังคมและการพัฒนาประเทศ และกําหนดมาตรการเพื่อป้องกัน และแก้ไขปัญหาที่เกิดขึ้นในการบริหารงานยุติธรรมของประเทศ ตามภารกิจหลักของคณะกรรมการพัฒนา การบริหารงานยุติธรรมแห่งชาติ (กพยช.)
โดยการพัฒนาระบบเทคโนโลยีสารสนเทศของ สกธ. ทั้งด้านอุปกรณ์ ด้านระบบบริการ และระบบ รักษาความมั่นคงปลอดภัยทางไซเบอร์ จึงมีความจําเป็นอย่างยิ่งในการปกป้องข้อมูลสําคัญของศูนย์ OJA ศูนย์ DXC และศูนย์ NJADC ซึ่งในปีงบประมาณ พ.ศ. ๒๕๖๘ สกธ. ได้มีการจัดซื้อโปรแกรมป้องกันการโจมตี ทางไซเบอร์บนเว็บไซต์ เพื่อให้เว็บไซต์ของ สกธ. ปลอดภัยจากการฝังสคริปต์โฆษณาและการพนันออนไลน์ (Cloudflare) ระบบป้องกันการตรวจจับและวิเคราะห์ภัยคุกคามขั้นสูงแบบอัตโนมัติ (Extended Detection and Response) (FortiXDR) และอุปกรณ์ตรวจจับและวิเคราะห์ภัยคุกคามขั้นสูงในระดับเครือข่าย (Network Detection and Response) (FortiNDR) ทั้งนี้ การละเลยหรือไม่ให้ความสําคัญอาจนํามาซึ่งความเสียหาย ร้ายแรงต่อการปฏิบัติภารกิจ ความน่าเชื่อถือ และความเชื่อมั่นของประชาชน สอดคล้องกับพระราชบัญญัติ การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒ ที่กําหนดให้หน่วยงานภาครัฐต้องยกระดับมาตรฐาน ความปลอดภัยทางไซเบอร์เพื่อตอบสนองต่อภัยคุกคามและข้อกําหนดทางกฎหมาย สํานักงานคณะกรรมการ การรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้ส่งเสริมแนวคิด “Zero Trust” ที่ยึดหลัก “Never Trust, Always Verify” ทุกการเข้าถึงทรัพยากรจะถูกตรวจสอบอย่างเข้มงวด เพื่อเพิ่มประสิทธิภาพในการ ปฏิบัติงานของผู้ดูแลระบบ และลดความเสี่ยงจากภัยคุกคามไซเบอร์ได้อย่างครอบคลุมและยั่งยืน ด้วยเหตุนี้ เพื่อให้สามารถ
จึงมีความจําเป็นที่จะต้องจัดหาระบบและบริการรักษาความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้อง
ดําเนินภารกิจได้อย่างต่อเนื่องและปลอดภัยในยุคดิจิทัล
๒. วัตถุประสงค์
๒.๑ เพื่อรักษาความมั่นคงปลอดภัยทางด้านไซเบอร์ของสํานักงานกิจการยุติธรรมที่ประกอบด้วย ศูนย์ OJA ศูนย์ DXC และศูนย์ NJADC ให้มีประสิทธิภาพ
sy rot
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๒/๘
๒.๒ เพื่อให้ผู้ดูแลระบบ มีเครื่องมือที่มีประสิทธิภาพเพียงพอในการดูแล ป้องกัน รักษาระบบของ ศูนย์ OJA ศูนย์ DXC และศูนย์ NJADC ลดความเสี่ยงและผลกระทบจากภัยคุกคามทางด้านไซเบอร์ที่จะส่งผล ต่อการดําเนินงานของสํานักงานกิจการยุติธรรม
๒.๓ เพื่อจัดหาระบบ Zero Trust Network Access (ZTNA) ที่มีความทันสมัย เพื่อควบคุมผู้ใช้งาน (User) ภายใน และที่เชื่อมโยงจากเครือข่ายภายนอกเข้าสู่ระบบงานของสํานักงานกิจการยุติธรรม ให้มีความ มั่นคงปลอดภัย จากความเสี่ยงของภัยคุกคามในรูปแบบต่าง ๆ
๓. เป้าหมายของโครงการ
สํานักงานกิจการยุติธรรมมีระบบ Zero Trust Network Access (ZTNA) เพื่อควบคุมผู้ใช้งาน (User) ภายใน และที่เชื่อมโยงจากเครือข่ายภายนอกเข้าสู่ระบบงานของสํานักงานกิจการยุติธรรม
๓.๒ สํานักงานกิจการยุติธรรม สามารถรักษาความมั่นคงปลอดภัยของ ศูนย์ DXC ศูนย์ OJA และ ศูนย์ NJADC จากความเสี่ยงของภัยคุกคามในรูปแบบต่าง ๆ ได้อย่างมีประสิทธิภาพ
๔. ประโยชน์ที่คาดว่าจะได้รับ
๔.๑ ด้านผลผลิต
มีระบบ Zero Trust Network Access (ZTNA) เพื่อควบคุมผู้ใช้งาน (User) ภายใน และที่ เชื่อมโยงจากเครือข่ายภายนอกเข้าสู่ระบบงานของสํานักงานกิจการยุติธรรม
๔.๒ ด้านผลลัพธ์
สํานักงานกิจการยุติธรรม สามารถรักษาความมั่นคงปลอดภัยของ ศูนย์ DXC ศูนย์ OJA และ
ศูนย์ NJADC จากความเสี่ยงของภัยคุกคามในรูปแบบต่าง ๆ ได้อย่างมีประสิทธิภาพ
๕. คุณสมบัติของผู้ยื่นข้อเสนอ
๕.๑ มีความสามารถตามกฎหมาย ๕.๒ ไม่เป็นบุคคลล้มละลาย
๕.๓ ไม่อยู่ระหว่างเลิกกิจการ
๕.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
๕.๕ ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงาน
ของหน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย
๕.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการ
บริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
๕.๗ เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพรับจ้างงานที่ประกวดราคาอิเล็กทรอนิกส์ดังกล่าว ๕.๘ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอราคารายอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักงาน กิจการยุติธรรม ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขัน ราคาอย่างเป็นธรรมในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
๕.๕ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้ยื่น ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์ความคุ้มกันเช่นว่านั้น
వ
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๕.๑๐ ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติ ดังนี้
(๑) การกําหนดสัดส่วนในการเข้าร่วมค้าของคู่สัญญา
กรณีที่ข้อตกลงฯ กําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลงฯ จะต้องมีการกําหนดสัดส่วนหน้าที่ และความรับผิดชอบในปริมาณงาน สิ่งของ หรือมูลค่าตามสัญญาของผู้เข้าร่วมค้า หลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
(๒) กรณีที่ข้อตกลงฯ กําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก กิจการร่วมค้านั้น ต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลัก ผู้เข้าร่วมค้า ทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
(๓) การยื่นข้อเสนอของกิจการร่วมค้า
(๓.๑) กรณีที่ข้อตกลงฯ กําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่น
ข้อเสนอในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ
สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่นข้อเสนอ ผู้เข้าร่วมค้า
ทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า (๓.๒) การยื่นข้อเสนอด้วยวิธีประกวดราคาอิเล็กทรอนิกส์ (e - bidding) ให้ผู้เข้าร่วมค้า ที่ได้รับมอบหมายหรือมอบอํานาจตามข้อ (๓.๑) ดําเนินการซื้อเอกสารประกวดราคาอิเล็กทรอนิกส์ กรณีที่มี การจําหน่ายเอกสารซื้อหรือจ้าง
๕.๑๑ ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐด้วยวิธีการ ทางอิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) ของกรมบัญชีกลาง
๕.๑๒ ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
๑.
กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยหรือต่างประเทศซึ่งได้
จดทะเบียนเกินกว่า ๑ ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ
ปี ที่ปรากฏในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ งบแสดงฐานะการเงิน ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ หมายถึง งบแสดงฐานะการเงินย้อนไปก่อนวันที่หน่วยงาน ของรัฐกําหนดให้เป็นวันยื่นข้อเสนอ ๑ ปีปฏิทิน เว้นแต่กรณีนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หากวันยื่น ข้อเสนอเป็นช่วงระยะเวลาที่กรมพัฒนาธุรกิจการค้ากําหนดให้นิติบุคคลยื่นงบแสดงฐานะการเงินกับกรมพัฒนา ธุรกิจการค้า ซึ่งจะอยู่ในช่วงเดือนมกราคม – เดือนพฤษภาคม ของทุกปี โดยนิติบุคคลที่เป็นผู้ยื่นข้อเสนอนั้น ยังอยู่ในช่วงของการยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า คือ ช่วงเดือนมกราคม – เดือนพฤษภาคม กรณีนี้ให้สามารถยื่นงบแสดงฐานะการเงินย้อนไปอีก ๑ ปี ได้
๒. กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงาน งบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า หรือกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมาย ต่างประเทศซึ่งยังไม่มีการรายงานงบแสดงฐานะการเงิน ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า ๑ ล้านบาท
บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดา โดยพิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน ๙๐ วัน ก่อนวันยื่นข้อเสนอ โดยต้องมี เงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่น ข้อเสนอ ในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือ
๓.
สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน
รับรองบัญชีเงินฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
๕๐๐,๐๐๐
๔. กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียงพอ ที่จะเข้ายื่นข้อเสนอ สามารถดําเนินการได้ดังนี้
0505
amur.
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๘
(๑) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หรือบุคคลธรรมดาที่ถือ สัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่างบประมาณ ของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุน
หรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจ
ค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้ง
เวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขา รับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๙๐
วัน
(๒) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศ หรือบุคคล ธรรมดาที่มิได้ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารต่างประเทศหรือบริษัท
เงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบ
ธุรกิจค้ําประกันตามประกาศของธนาคารกลางต่างประเทศนั้น ตามรายชื่อบริษัทที่ธนาคารกลางต่างประเทศ
นั้นแจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงาน สาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน
๙๐ วัน
๕. กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศ หรือบุคคลธรรมดา ที่มิได้ถือสัญชาติไทยตามข้อ ๒ ข้อ ๓ และข้อ ๔ (๒) มูลค่าจะต้องเป็นไปตามอัตราแลกเปลี่ยนเงินตราตามประกาศ ที่ธนาคารแห่งประเทศไทยกําหนด ในช่วงระหว่างวันที่เผยแพร่ประกาศและเอกสารประกวดราคา ในระบบจัดซื้อ จัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e - GP) จนถึงวันเสนอราคา
ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องยื่นเอกสารที่แสดงให้เห็นถึงข้อมูลเกี่ยวกับมูลค่าสุทธิของกิจการ
แล้วแต่กรณี ประกอบกับเอกสารดังกล่าวจะต้องผ่านการรับรองตามระเบียบกระทรวงการต่างประเทศว่าด้วย การรับรองเอกสาร พ.ศ. ๒๕๓๙ และที่แก้ไขเพิ่มเติม กําหนด โดยจะต้องยื่นเอกสารดังกล่าวในวันยื่นข้อเสนอ หากผู้ยื่นข้อเสนอมิได้มีการยื่นเอกสารดังกล่าวมาพร้อมกับการยื่นข้อเสนอให้ถือว่าผู้ยื่นข้อเสนอรายนั้น
ยื่นเอกสารไม่ครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารประกวดราคา
5. กรณีตามข้อ ๑ - ข้อ ๕ ไม่ใช้บังคับกับกรณีดังต่อไปนี้
๕
(๖.๑) กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐภายในประเทศ
(๖.๒) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตามพระราชบัญญัติ ล้มละลาย พ.ศ. ๒๔๘๓ และที่แก้ไขเพิ่มเติม
(๖.๓) งานจ้างก่อสร้างที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้างแล้วและ
งานจ้างก่อสร้างที่หน่วยงานของรัฐที่ได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้นไว้แล้ว ก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างฯ มีผลใช้บังคับ
การจัดซื้อจัดจ้างฯ
(๖.๔) การจัดซื้อจัดจ้างตามมาตรา ๕๖ วรรคหนึ่ง (๒) (ข) และ (ค) แห่งพระราชบัญญัติ
(๖.๕) การซื้ออสังหาริมทรัพย์และการเช่าอสังหาริมทรัพย์
(5.5) กรณีงานจ้างบริการหรืองานจ้างเหมาบริการกับบุคคลธรรมดา เช่น จ้างพนักงานขับรถ
ครูชาวต่างชาติ พนักงานเก็บขยะ พนักงานบันทึกข้อมูล เป็นต้น
๕.๑๓ ผู้ยื่นข้อเสนอต้องได้รับการสนับสนุนทางเทคนิค โดยแสดงเอกสารรับรองการสนับสนุน ทางเทคนิคตลอดอายุการรับประกันจากผู้ผลิตที่ระบุชื่อโครงการนี้โดยเฉพาะ และผู้ยื่นข้อเสนอต้องแนบ
เอกสารหลักฐานดังกล่าวมาพร้อมด้วย
9505
sty rat
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๕๘
๕.๑๔ ผู้ยื่นข้อเสนอต้องเคยมีผลงานการขายพร้อมติดตั้งระบบ Zero Trust Network Access (ZTNA) โดยมีมูลค่าผลงานรวมทั้งหมดไม่น้อยกว่า ๗๕๐,๐๐๐ บาท ย้อนหลังไม่เกิน ๕ ปี นับจากวันที่ยื่น ข้อเสนอ และผู้ยื่นข้อเสนอต้องแนบสําเนาสัญญาคู่ฉบับ หรือหนังสือรับรองการจ้างงาน หรือเอกสารที่แสดงให้
เห็นถึงผลงานดังกล่าวมาพร้อมด้วย
๕.๑๕ ผู้ยื่นข้อเสนอต้องมีทีมงานในการดําเนินโครงการ ประกอบด้วย
๕.๑๕.๑ ผู้จัดการโครงการ (Project Manager) จํานวนอย่างน้อย ๑ คน โดยมีคุณสมบัติ และ ต้องแนบเอกสารหลักฐานดังกล่าวมาพร้อมกับการยื่นเอกสารประกวดราคาฯ ดังนี้
- มีวุฒิทางการศึกษาอย่างน้อยปริญญาตรี สาขาวิศวกรรมคอมพิวเตอร์ หรือสาขา วิทยาการคอมพิวเตอร์ หรือสาขาวิทยาศาสตร์คอมพิวเตอร์ หรือสาขาสารสนเทศศาสตร์ หรือสาขาอื่น ที่เกี่ยวข้องทางด้านคอมพิวเตอร์
- มีอายุงานไม่น้อยกว่า ๕ ปี ในงานที่เกี่ยวข้องกับคอมพิวเตอร์
มีประสบการณ์ในการเป็นผู้จัดการโครงการ (Project Manager) เกี่ยวข้องกับ คอมพิวเตอร์ไม่น้อยกว่า ๑ ปี และมีอย่างน้อย ๑ โครงการ ซึ่งมีมูลค่าไม่ต่ํากว่า ๑ ล้านบาท
๕.๑๕.๒ ผู้เชี่ยวชาญระบบ Zero Trust Network Access (ZTNA) จํานวนอย่างน้อย ๑ คน
โดยมีคุณสมบัติ และต้องแนบเอกสารหลักฐานดังกล่าวมาพร้อมกับการยื่นเอกสารประกวดราคาฯ ดังนี้ - มีวุฒิทางการศึกษาอย่างน้อยปริญญาตรี สาขาวิศวกรรมคอมพิวเตอร์ หรือสาขา วิทยาการคอมพิวเตอร์ หรือสาขาวิทยาศาสตร์คอมพิวเตอร์ หรือสาขาสารสนเทศศาสตร์ หรือสาขาอื่นที่ เกี่ยวข้องทางด้านคอมพิวเตอร์
- มีประสบการณ์ที่เกี่ยวข้องกับการติดตั้งระบบ Zero Trust Network Access
(ZTNA) อย่างน้อย ๑ โครงการ - มีใบรับรองผ่านการอบรม หรือได้รับ Certificate ของระบบ Zero Trust Network
Access (ZTNA) ที่เสนอในโครงการนี้
๕.๑๖ ผู้ยื่นข้อเสนอต้องจัดทําตารางเปรียบเทียบรายละเอียดและเงื่อนไขเฉพาะต่อข้อกําหนด รายละเอียด (Specification) เป็นรายข้อทุกข้อ (Statement compliance) โดยใช้ตัวอย่างแบบฟอร์ม ที่กําหนดให้เพื่อเปรียบเทียบรายการดังกล่าว หากผู้ยื่นข้อเสนอไม่ดําเนินการตามข้อนี้ คณะกรรมการพิจารณา
ผลการเสนอราคา ขอสงวนสิทธิ์ในการไม่พิจารณาข้อเสนอตามเอกสารของผู้ยื่นข้อเสนอ
SL.
ท
รายละเอียดของงาน
รายละเอียดของงาน เอกสารอ้างอิง/ หมาย
(Terms of Reference : TOR) (Terms of Reference : TOR)
หน้า
เหตุ
ที สกธ. กําาหนด
ที่ยื่นข้อเสนอ
๖. ขอบเขตของการดําเนินงานโครงการ
ระบบป้องกันภัยคุกคามขั้นสูง (Zero Trust Network Access : ZINA) จํานวนไม่น้อยกว่า ๕๐ ลิขสิทธิ์ โดยมีคุณสมบัติอย่างน้อย ดังนี้
๖.๑.๑ เป็นซอฟต์แวร์สําหรับติดตั้งบนเครื่องผู้ใช้ปลายทางเพื่อช่วยเพิ่มความปลอดภัยบนเครื่อง คอมพิวเตอร์สําหรับองค์กร โดยสามารถเป็นภายใน Agent เดียว หรือหลาย Agent ที่จัดการผ่านแพลตฟอร์มกลาง ๖.๑.๒ สามารถทํา SSL และ IPSec VPN ได้ พร้อมรองรับ Two-Factor Authentication ๒.๑.๓ สามารถตรวจหาช่องโหว่ (Vulnerability Scan) ของซอฟต์แวร์ที่ติดตั้งบนเครื่องผู้ใช้ โดยแสดงผล ช่องโหว่ที่ตรวจพบได้
ร
start
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๖/๘
๖.๑.๔ สามารถตรวจสอบสภาพของอุปกรณ์และประเมินสถานะความมั่นคงปลอดภัย (Device Security Posture) เพื่ออนุมัติการเข้าถึงเครือข่ายได้
๒.๑.๕ สามารถกําหนดนโยบาย Block, Allow, Warn, Monitor ได้
5.๑.๖ มี Dashboard เพื่อแสดงสถานะ Endpoint ที่ติดตั้ง Agent ทั้งหมดได้
๖.๑.๗ สามารถรวบรวมรายการซอฟต์แวร์ที่ติดตั้งในเครื่องปลายทาง เพื่อทํา Software inventory
ของหน่วยงานได้
๒.๑.๘ สามารถบริหารจัดการเครื่องผู้ใช้ปลายทางได้จากส่วนกลาง (Central Management) ผ่าน Web-based Interface ได้
๒.๑.๙ สามารถทํางานร่วมกับเทคโนโลยีทางด้านความมั่นคงปลอดภัยอื่น ๆ เช่น ระบบ SIEM หรือ SOAR ได้
๖.๑.๑๐ สามารถรองรับการเชื่อมต่อกับผู้ให้บริการตัวตน (Identity Management Provider) อย่างเช่น Active Directory, LDAP และ SAML ได้
๖.๑.๑๑ ต้องสามารถกําหนดนโยบายการใช้งานแตกต่างกันระหว่าง การใช้งานภายในหน่วยงาน (On-Network) การใช้งานภายนอกหน่วยงาน (Off-Network)
๑.๑.๑๒ สามารถใช้งานร่วมกับระบบป้องกันการตรวจจับและวิเคราะห์ภัยคุกคามขั้นสูงแบบ อัตโนมัติ (Extended Detection and Response) ที่สํานักงานกิจการยุติธรรมใช้อยู่ได้
น
๒.๑.๑๓ ระบบที่เสนอต้องมีสาขาของเจ้าของผลิตภัณฑ์ตั้งอยู่ในประเทศไทยเพื่อรองรับบริการหลัง
การขาย และได้รับการรับรองและแต่งตั้งจากเจ้าของผลิตภัณฑ์อย่างเป็นทางการ
๖.๑.๑๔ ลิขสิทธิ์ในนามสํานักงานกิจการยุติธรรม
๑.๑.๑๕ ติดตั้งระบบป้องกันภัยคุกคามขั้นสูง (Zero Trust Network Access : ZTNA) โดยประกอบด้วย ๖.๑๕.๑.๑ ศึกษาระบบเครือข่าย และระบบรักษาความมั่นคงปลอดภัยของสํานักงาน กิจการยุติธรรม และจัดทํานโยบายการควบคุมการเข้าถึงทรัพยากรของหน่วยงาน ตามแนวคิด Zero Trust
๖.๑๕.๑.๒ จัดทําแผนการติดตั้งระบบป้องกันภัยคุกคามขั้นสูง (Zero Trust Network
Access: ZTNA)
๖.๑๕.๑.๓ ติดตั้งระบบป้องกันภัยคุกคามขั้นสูง (Zero Trust Network Access : ZTNA)
ตามที่สํานักงานกิจการยุติธรรมกําหนด
๖.๑๕.๑.๔ จัดทําคู่มือการติดตั้งระบบ (Configuration) และจัดทําคู่มือการใช้งานระบบ
(User Guide)
๖.๑.๑๖ จัดฝึกอบรมการใช้งานระบบ โดยจัดหาวิทยากร สถานที่ พร้อมเอกสารการฝึกอบรม ให้กับ เจ้าหน้าที่ที่เกี่ยวข้อง จํานวนอย่างน้อย ๕ คน โดยผู้ยื่นข้อเสนอเป็นผู้รับผิดชอบค่าใช้จ่ายในการฝึกอบรมทั้งสิ้น ๖.๑.๑๗ ในกรณีที่ซอฟต์แวร์เกิดความขัดข้องทําให้ไม่สามารถให้บริการได้อย่างถาวรหรือบริษัท
ผู้ให้การบริการเกิดปัญหาจนไม่สามารถให้บริการหรือสนับสนุน ผู้ยื่นข้อเสนอจะต้องทําการจัดหาและติดตั้ง โปรแกรมที่มีคุณสมบัติเทียบเท่ากันหรือดีกว่า เพื่อมาติดตั้งแทนซอฟต์แวร์เดิมที่ได้เสนอมา โดยระยะเวลา ของลิขสิทธิ์จะต้องมีระยะเวลา ๑ ปี นับตั้งแต่วันที่ติดตั้งให้กับสํานักงานกิจการยุติธรรม
๗. กําหนดเวลาส่งมอบพัสดุ
๑๕๐ วัน นับถัดจากวันลงนามในสัญญา
น
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๔. พื้นที่การดําเนินการ
๗/๘
สํานักงานกิจการยุติธรรม อาคารรัฐประศาสนภักดี ชั้น 4 ศูนย์ราชการเฉลิมพระเกียรติฯ ๘๐ พรรษา
ถนนแจ้งวัฒนะ หลักสี่ กรุงเทพมหานคร
๙. หลักเกณฑ์ในการพิจารณาคัดเลือกข้อเสนอ
ในการพิจารณาผลการยื่นข้อเสนอประกวดราคาอิเล็กทรอนิกส์ครั้งนี้ สํานักงานกิจการยุติธรรม จะพิจารณาจากราคารวม ตัดสินโดยใช้หลักเกณฑ์ราคาต่ําสุด หากปรากฏว่ามีผู้เสนอราคาต่ําสุดเท่ากันหลายราย จะพิจารณาราคาต่ําสุดของผู้ที่เสนอราคาในลําดับแรกเป็นผู้ชนะการยื่นข้อเสนอ
๑๐.วงเงินงบประมาณ/วงเงินที่ได้รับจัดสรร
๑,๕๐๐,๐๐๐.- บาท (หนึ่งล้านห้าแสนบาทถ้วน)
๑๑.งวดงานและการจ่ายเงิน
สํานักงานกิจการยุติธรรมจะจ่ายเงินเป็นรายงวด ตามงวดการส่งมอบงาน จํานวน ๓ งวด ดังนี้
งวดที่ ๑ ร้อยละ ๒๐ ของวงเงินตามสัญญา เมื่อผู้รับจ้างดําเนินการส่งมอบงาน ภายใน ๓๐ วัน นับถัดจากวันลงนามในสัญญา โดยส่งมอบเอกสารรูปแบบของเอกสาร (Hard Copy) จํานวน ๕ ชุด และรูปแบบ ไฟล์เอกสาร (Soft Copy) ทั้งในรูปแบบของ File Word และ PDF ลงใน Flash Drive จํานวน ๒ ชุด และคณะกรรมการ ตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว ดังรายการต่อไปนี้
๑. ผลการศึกษาระบบเครือข่าย และระบบรักษาความมั่นคงปลอดภัยของสํานักงาน กิจการยุติธรรม และนโยบายการควบคุมการเข้าถึงทรัพยากรของหน่วยงานตามแนวคิด Zero Trust
๒. แผนการดําเนินงานโครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
สัญญาการรักษาข้อมูลที่เป็นความลับ (Non-Disclosure Agreement)
๓.
งวดที่ ๒ ร้อยละ ๗๐ ของวงเงินตามสัญญา เมื่อผู้รับจ้างดําเนินการส่งมอบงาน ภายใน ๙๐ วัน นับถัด จากวันลงนามในสัญญา โดยส่งมอบเอกสารรูปแบบของเอกสาร (Hard Copy) จํานวน ๕ ชุด และรูปแบบไฟล์ เอกสาร (Soft Copy) ทั้งในรูปแบบของ File Word และ PDF ลงใน Flash Drive จํานวน ๒ ชุด และคณะกรรมการ ตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว ดังรายการต่อไปนี้
ฉบับภาษาไทย
ลิขสิทธิ์
๑. ระบบ Zero Trust Network Access (ZTNA) จํานวนไม่น้อยกว่า ๕๐ ๒. คู่มือการติดตั้งระบบ (Configuration) และคู่มือการใช้งานระบบ (User Guide)
๓. แผนการฝึกอบรม
งวดที่ ๓ ร้อยละ ๑๐ ของวงเงินตามสัญญา เมื่อผู้รับจ้างดําเนินการส่งมอบงาน ภายใน ๑๕๐ วัน นับถัดจากวันลงนามในสัญญา โดยส่งมอบเอกสารรูปแบบของเอกสาร (Hard Copy) จํานวน ๕ ชุด และรูปแบบ ไฟล์เอกสาร (Soft Copy) ทั้งในรูปแบบของ File Word และ PDF ลงใน Flash Drive จํานวน ๒ ชุด และคณะกรรมการ ตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว ดังรายการต่อไปนี้
๑. รายงานสรุปผลการฝึกอบรม
๒. รายงานฉบับสมบูรณ์ที่ประกอบด้วย ผลการดําเนินโครงการ ปัญหาที่พบ โดยวิเคราะห์ และนําเสนอสาเหตุของปัญหา และข้อเสนอแนะในการแก้ไขปรับปรุงเพื่อยกระดับความมั่นคงปลอดภัย ของสํานักงานกิจการยุติธรรม เป็นอย่างน้อย
کیست
0505
OH
styrax
ъм
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม
ขอบเขตของงาน (Terms of Reference : TOR) โครงการระบบป้องกันภัยคุกคามขั้นสูงของสํานักงานกิจการยุติธรรม
๑๒. อัตราค่าปรับ
ค่าปรับตามแบบสัญญาจ้างแนบท้ายเอกสารประกวดราคาอิเล็กทรอนิกส์นี้ หรือข้อตกลงจ้างเป็นหนังสือ
จะกําหนด ดังนี้
๑๒.๑ กรณีที่ผู้ยื่นข้อเสนอนํางานที่รับจ้างไปจ้างช่วงให้ผู้อื่นทําอีกทอดหนึ่งโดยไม่ได้รับอนุญาต จากสํานักงานกิจการยุติธรรม จะกําหนดค่าปรับสําหรับการฝ่าฝืนดังกล่าวเป็นจํานวนร้อยละ ๑๐ ของวงเงิน ของงานซื้อขายช่วงนั้น
๑๒.๒ กรณีที่ผู้ยื่นข้อเสนอปฏิบัติผิดสัญญานอกเหนือจากข้อ ๑๒.๑ จะกําหนดค่าปรับเป็นรายวัน ในอัตราร้อยละ ๐.๒ ของราคาค่าสิ่งของที่ยังไม่ได้รับมอบต่อวัน
๑๓. การรับประกันผลงาน
ผู้ชนะการประกวดราคาอิเล็กทรอนิกส์ซึ่งได้ทําสัญญาซื้อขายหรือทําข้อตกลงซื้อขายเป็นหนังสือ
แล้วแต่กรณี จะต้องรับประกันความชํารุดบกพร่องของสิ่งของที่ซื้อขายที่เกิดขึ้น ดังนี้
๑๓.๑ ระบบป้องกันภัยคุกคามขั้นสูง (Zero Trust Network Access : ZTNA) จํานวนไม่น้อยกว่า ๕๐ ลิขสิทธิ์ เป็นระยะเวลาไม่น้อยกว่า ๑ ปี หลังจากส่งงานงวดที่ ๒ และคณะกรรมการตรวจรับพัสดุได้ตรวจรับ งานงวดที่ ๒ เรียบร้อยแล้ว
๑๓.๒ สามารถแจ้งเหตุได้ทุกวันทําการ ทั้งทางโทรศัพท์พื้นฐาน โทรศัพท์เคลื่อนที่ หรือจดหมาย อิเล็กทรอนิกส์ (Email) และจะต้องดําเนินการชี้แจงรายละเอียด หรือปัญหา หรือแนวทางการแก้ไขภายใน ๔ ชั่วโมง หลังจากที่ได้รับการแจ้งเหตุแล้ว
๑๓.๓ หลังจากผู้ขายรับทราบปัญหาแล้ว ให้ดําเนินการประสานกับสํานักงานกิจการยุติธรรม เพื่อแก้ไขปัญหาเพื่อให้ระบบอยู่ในสภาพที่ใช้งานได้ดีตามปกติพร้อมทั้งรายงานให้สํานักงานกิจการยุติธรรม ทราบทุกครั้ง ภายใน ๕ วันทําการนับจากวันที่ตรวจสอบ/แก้ไขแล้วเสร็จ ยกเว้นกรณีที่มีความจําเป็นเร่งด่วน หากไม่ดําเนินการจะเสียหายกับราชการอย่างร้ายแรง สํานักงานกิจการยุติธรรมขอให้ผู้ขายเข้าดําเนินการแก้ไข
ทันที
๑๓.๔ ในกรณีที่มีข้อผิดพลาดอันเนื่องมาจากการติดตั้งอุปกรณ์ ซอฟต์แวร์ ที่เสนอมาในโครงการนี้ ผู้ขายต้องประสานกับสํานักงานกิจการยุติธรรมเพื่อดําเนินการแก้ไขและปรับปรุง ให้สามารถทํางานได้อย่าง ถูกต้องโดยเร็ว และให้เสร็จภายใน ๑๕ วัน นับแต่วันที่ได้รับแจ้งจากสํานักงานกิจการยุติธรรม โดยไม่ทําให้ ระบบงานชะงักหรือเกิดความเสียหายแก่ทางราชการ
๑๔. ข้อสงวนสิทธิ์
๑๔.๑ การลงนามในสัญญาซื้อขายจะกระทําได้ต่อเมื่อสํานักงานกิจการยุติธรรมได้รับการจัดสรรเงิน
งบประมาณจากสํานักงบประมาณเป็นที่เรียบร้อยแล้วเท่านั้น
๑๔.๒ สํานักงานกิจการยุติธรรมสงวนสิทธิ์ที่จะบอกเลิกสัญญาซื้อขายในกรณีที่ผู้ขายไม่อาจทําตาม สัญญาซื้อขายตามที่ได้เจรจาตกลงหรือมีเหตุจําเป็นอื่น ๆ ที่เป็นอุปสรรคซึ่งทําให้ไม่สามารถดําเนินการซื้อขาย ได้ให้ถือว่าเป็นอันเลิกไป ผู้ยื่นข้อเสนอไม่มีสิทธิ์โต้แย้งและเรียกร้องค่าเสียหายใด ๆ ทั้งสิ้น
๑๔.๓ ลิขสิทธิ์ในฐานข้อมูลและเอกสารทุกฉบับ ต้องเป็นกรรมสิทธิ์ของสํานักงานกิจการยุติธรรม
และขอสงวนสิทธิ์มิให้ผู้รับจ้างนําไปใช้ในกิจกรรมอื่นโดยไม่ได้รับการยินยอมจากสํานักงานกิจการยุติธรรม
Junyo
ศูนย์พยากรณ์สถานการณ์อาชญากรรมแห่งชาติ กองนโยบายและประสานแผนกระบวนการยุติธรรม สํานักงานกิจการยุติธรรม