รายละเอียดการจ้าง
สํานักงานสภาพัฒนาการเศรษฐกิจและสังคมแห่งชาติ (สศช.) มีความประสงค์จ้างบริการด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจร เพื่อปฏิบัติตาม พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และเสริมสร้างมาตรการป้องกันภัยคุกคามทางไซเบอร์ที่มีประสิทธิภาพ
โครงการนี้มีวัตถุประสงค์หลักเพื่อเฝ้าระวังภัยคุกคามทางไซเบอร์ตลอด 24 ชั่วโมง โดยผู้เชี่ยวชาญและระบบตรวจสอบ ลดความเสี่ยงจากการโจมตีทางไซเบอร์ ที่อาจกระทบต่อการดำเนินงานของหน่วยงาน และเพื่อตรวจสอบวิเคราะห์จุดอ่อนของระบบเครือข่ายคอมพิวเตอร์และระบบสารสนเทศที่ใช้งานอยู่ ด้วยวิธีการประเมินช่องโหว่ (Vulnerability Assessment) และการทดสอบเจาะระบบ (Penetration Testing) ทั้งจากภายนอก (External) และภายใน (Internal) รวมถึงการจำลองสถานการณ์โจมตีแบบ Phishing (Phishing Simulation Test) เพื่อทดสอบการรับมือของบุคลากร และจัดฝึกอบรมสร้างความตระหนักด้านความมั่นคงปลอดภัยไซเบอร์ (Cyber Security Awareness) ให้กับเจ้าหน้าที่
ขอบเขตงานครอบคลุมการให้คำปรึกษาด้านความมั่นคงปลอดภัย การจัดทำแผนและกระบวนการจัดการเหตุการณ์ (Incident Handling) การเฝ้าระวังตรวจจับภัยคุกคามบนอุปกรณ์ไม่น้อยกว่า 80 เครื่อง การวิเคราะห์ข้อมูล Log File และการใช้ MITRE ATT&CK Framework ร่วมในการรักษาความปลอดภัย
The Office of the National Economic and Social Development Council (NESDC) seeks to procure comprehensive cybersecurity services to comply with the Cybersecurity Act B.E. 2562 and enhance effective cyber threat prevention measures.
The primary objectives of this project are to provide 24/7 cyber threat monitoring by experts and systems to reduce risks and prevent damage from cyber threats that could impact agency operations. It also aims to examine and analyze system weaknesses in the current computer network and information systems through Vulnerability Assessment and Penetration Testing (both External and Internal). Additionally, the project includes conducting a Phishing Simulation Test to assess staff readiness and organizing Cyber Security Awareness training for personnel.
The scope of work encompasses cybersecurity consultation, developing incident handling plans and processes, monitoring and detecting threats on at least 80 devices, analyzing log file data, and utilizing the MITRE ATT&CK Framework in security operations.
สถานที่
ไม่ได้ระบุในเอกสารที่ให้มา