egp· งานประมูลภาครัฐ

ประกวดราคาจ้างดำเนินโครงการเพิ่มประสิทธิภาพการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์และการเฝ้าระวังภัยคุกคาม (CDDSOC)

กรมการพัฒนาชุมชน

จ้างทำของ/จ้างเหมาบริการ

รหัสโครงการ: 69029027494

฿9,850,000ปีงบประมาณ 2569ประกาศ 2026-02-02กรุงเทพมหานคร
ดูในระบบ e-GP ↗

รายละเอียดการจ้าง

กรมการพัฒนาชุมชนมีเป้าหมายในการพัฒนาประสิทธิภาพการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์และการเฝ้าระวังภัยคุกคามอย่างเป็นระบบ ผ่านโครงการจัดตั้งศูนย์เฝ้าระวังและตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ (CDDSOC) เพื่อให้สอดคล้องกับนโยบายรัฐบาลและพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 โครงการนี้มุ่งให้บริการระบบ Security Operation Center (SOC) ที่มีประสิทธิภาพ

ขอบเขตงานหลักประกอบด้วย การศึกษา วิเคราะห์ ออกแบบ และจัดทำแผนการดำเนินงาน โครงสร้างระบบ CSOC รวมถึงแผนบริหารความเสี่ยงเพื่อเสนอต่อกรมภายใน 30 วันหลังลงนามสัญญา ผู้รับจ้างต้องจัดตั้งศูนย์ปฏิบัติการ CSOC จำนวน 1 แห่ง โดยให้บริการเฝ้าระวัง วิเคราะห์ ตรวจจับ และตอบสนองต่อเหตุการณ์ภัยคุกคามทางไซเบอร์ตลอด 24 ชั่วโมง ตามข้อตกลงระดับการให้บริการ (SLA) ที่กำหนด พร้อมทั้งจัดเก็บและส่งข้อมูลจราจรทางคอมพิวเตอร์ (Logs) จากอุปกรณ์เครือข่ายของกรมอย่างครบถ้วน โดยต้องติดตั้งเครื่องคอมพิวเตอร์แม่ข่ายและอุปกรณ์จัดเก็บข้อมูล (Log Collector) ภายในศูนย์ควบคุมระบบของกรม

ผู้ยื่นข้อเสนอต้องมีคุณสมบัติเฉพาะทาง ได้แก่ มีผลงานด้านระบบรักษาความปลอดภัยสารสนเทศหรือการบริหารจัดการระบบสารสนเทศมูลค่าไม่ต่ำกว่า 4,925,000 บาท ที่เป็นสัญญาโดยตรงกับหน่วยงานราชการ รัฐวิสาหกิจ หรือบริษัทเอกชนในประเทศไทยภายในระยะเวลา 5 ปีที่ผ่านมา และต้องมีบุคลากรที่มีความรู้ความเชี่ยวชาญในด้านดังกล่าว พร้อมแสดงใบรับรองขีดความสามารถ

ระยะเวลาดำเนินโครงการไม่เกิน 365 วัน นับจากวันลงนามในสัญญา โดยมีงบประมาณราคากลาง 10,816,666.67 บาท


The Community Development Department (CDD) is inviting bids for the project “Enhancing Efficiency of Cybersecurity Management and Threat Surveillance (CDDSOC)”. The project aims to establish and operate a Community Development Department Security Operation Center (CDDSOC) to systematically improve cybersecurity management and threat monitoring in alignment with government policy and the Cybersecurity Act B.E. 2562 (2019). The core objective is to provide an effective Security Operation Center (SOC) service.

The key scope of work includes studying, analyzing, designing, and submitting an operational plan, CSOC structure, and risk management plan to the department within 30 days of contract signing. The contractor must establish one Cyber Security Operations Center (CSOC) to provide 24/7 security monitoring, analysis, detection, and response to cyber threats according to a defined Service Level Agreement (SLA). This includes complete collection and transmission of computer traffic data (Logs) from the department’s network devices, requiring the installation of a server and log collection equipment within the department’s control center.

Bidders must possess specific qualifications, including proven experience in information security systems or IT management with a contract value of at least 4,925,000 THB directly with a government agency, state enterprise, or private company in Thailand within the past 5 years. They must also have qualified personnel with expertise in the field and provide proof of capability.

The project duration must not exceed 365 days from the contract signing date. The estimated budget is 10,816,666.67 THB.

สถานที่

-

รายละเอียดเชิงลึก

เป้าหมายโครงการ

  • เพื่อให้บริการระบบศูนย์เฝ้าระวังและตอบสนองเหตุการณ์ด้านความมั่นคงปลอดภัยสารสนเทศ (Security Operation Center : SOC)
  • เพื่อเพิ่มประสิทธิภาพการให้บริการในการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์ และการเฝ้าระวังภัยคุกคาม (CDDSOC)

ขอบเขตงาน (Scope of Work)

  • ศึกษา วิเคราะห์รายละเอียดความต้องการ ออกแบบจัดทำแผนการดำเนินงาน โครงสร้างและรายละเอียดของระบบศูนย์ปฏิบัติการเฝ้าระวังภัยคุกคามทางไซเบอร์ (Cyber Security Operations Center : CSOC) แผนปฏิบัติการโครงการฯ และแผนบริหารความเสี่ยง เสนอต่อกรมภายใน 30 วัน นับถัดจากวันลงนามในสัญญา
  • ศึกษ…

สิ่งที่ต้องส่งมอบ

  • แผนการดำเนินงาน โครงสร้างและรายละเอียดระบบ CSOC แผนปฏิบัติการโครงการ และแผนบริหารความเสี่ยง (ส่งภายใน 30 วัน)
  • แผนโครงสร้างระบบ CSOC ที่ครอบคลุมและเชื่อมโยงระบบ (ส่งภายใน 30 วัน)
  • ศูนย์ปฏิบัติการเฝ้าระวังภัยคุกคามทางไซเบอร์ (CSOC) ที่จัดตั้งแล้ว พร้อมให้บริการ
  • บริการเฝ้าระว…

ระยะเวลาดำเนินงาน

ระยะเวลาดำเนินการแล้วเสร็จไม่เกิน 365 วัน นับถัดจากวันลงนามในสัญญาจ้าง

คุณสมบัติผู้เสนอราคา

  • ประสบการณ์: ต้องมีผลงานในการดำเนินการด้านระบบรักษาความปลอดภัยระบบสารสนเทศ หรืองานด้านการบริหารจัดการระบบสารสนเทศ หรืองานอื่น ๆ ที่เกี่ยวข้อง ที่เป็นคู่สัญญาโดยตรงกับหน่วยงานราชการ รัฐวิสาหกิจหรือบริษัทเอกชนในประเทศไทย อย่างน้อย 1 สัญญา มูลค่าของแต่ละสัญญาไม่น้อยกว่า 4,925,0…

เกณฑ์การพิจารณา

กรมจะพิจารณาตัดสินโดยใช้หลักเกณฑ์ราคาประกอบเกณฑ์อื่น โดยให้น้ำหนักคะแนนดังนี้:

  • ราคาที่ยื่นข้อเสนอ: น้ำหนัก 40.00% คำนวณคะแนนจากสูตร: 100 - (((ราคาของผู้เสนอราคา - ราคาต่ำสุด)/ราคาต่ำสุด) * 100)
  • ข้อเสนอด้านเทคนิคหรือข้อเสนออื่นๆ: น้ำหนัก 60.00% คณะกรรมการจะพิจารณาเปรีย…

ข้อกำหนดทางเทคนิค

โครงการมุ่งจัดตั้งศูนย์ปฏิบัติการเฝ้าระวังภัยคุกคามทางไซเบอร์ (CSOC) ที่ให้บริการครบวงจร ระบบต้องสามารถให้บริการเฝ้าระวัง วิเคราะห์ ตรวจจับ และตอบสนองต่อภัยคุกคามได้ตลอด 24 ชั่วโมงตามข้อตกลงระดับการให้บริการ (SLA) ที่กำหนดเวลาในการตอบสนอง (Response Time) ตามระดับความรุนแรงของเหตุ…

เงื่อนไขสัญญา

  • ระยะเวลาสัญญา: ดำเนินการแล้วเสร็จไม่เกิน 365 วัน นับจากวันลงนามสัญญา
  • การจ่ายเงิน: แบ่งเป็น 3 งวด
    • งวดที่ 1 (60%): เมื่อดำเนินการตามขอบเขตงานข้อ 4.1 - 4.3 และ 4.5.2 แล้วเสร็จภายใน 120 วัน
    • งวดที่ 2 (30%): เมื่อดำเนินการตามขอบเขตงานข้อ 4.3.7 - 4.3.15 และ 4.5.1…

คำถามที่พบบ่อย (FAQ)

  • Q: โครงการนี้ต้องการให้บริการ SOC แบบใด?

    • A: เป็นการให้บริการศูนย์ปฏิบัติการเฝ้าระวังภัยคุกคามทางไซเบอร์ (CSOC) แบบ Managed Services ที่ให้บริการเฝ้าระวัง ตรวจจับ วิเคราะห์ และตอบสนองต่อเหตุการณ์ตลอด 24 ชั่วโมง โดยผู้รับจ้างเป็นผู้ดำเนินการและให้บริการ
  • **Q: SLA …

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

รายละเอียดคุณลักษณะเฉพาะของพัสดุที่จะจ้าง โครงการเพิ่มประสิทธิภาพการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์และการเฝ้าระวังภัยคุกคาม (CDDSOC)
๑. ความเป็นมา
ปัจจุบันเทคโนโลยีดิจิทัลมีบทบาทสําคัญในการขับเคลื่อนภารกิจของหน่วยงานภาครัฐ โดยเฉพาะ ด้านการให้บริการข้อมูล ระบบงาน และการติดต่อสื่อสารผ่านเครือข่ายอินเทอร์เน็ต ซึ่งแม้จะอํานวยต่อ การทํางานที่สะดวก รวดเร็ว และมีประสิทธิภาพมากขึ้น แต่ก็ส่งผลให้…