ประกวดราคาจ้างบำรุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) จำนวน 1 งาน
มหาวิทยาลัยแม่ฟ้าหลวงมีเป้าหมายในการเสริมสร้างความมั่นคงปลอดภัยทางไซเบอร์ให้กับระบบสารสนเทศและเว็บแอปพลิเคชันของมหาวิทยาลัย จึงได้ออกประกาศจัดจ้างบริการบำรุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ที่ใช้งานอยู่เดิม
โครงการนี้มีวัตถุประสงค์เพื่อให้อุปกรณ์ Web Application Firewall (ยี่ห้อ Imperva รุ่น X4520) สามารถทำงานได้อย่างต่อเนื่อง มีเสถียรภาพ และมีประสิทธิภาพในการป้องกันภัยคุกคามที่ทันสมัย โดยมีการอัปเดตและบริหารจัดการกฎการป้องกัน (Security Rules/Policies) และฐานข้อมูลภัยคุกคามให้สอดคล้องกับรูปแบบการโจมตีในปัจจุบัน อีกทั้งเพื่อให้การดำเนินงานเป็นไปตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ขอบเขตงานหลักประกอบด้วยการบำรุงรักษาอุปกรณ์ให้อยู่ในสภาพพร้อมใช้งาน การตรวจสอบและจัดการสายสัญญาณในตู้ Rack การส่งเจ้าหน้าที่มาตรวจสอบและให้บริการ ณ สถานที่ (Onsite) ไม่น้อยกว่า 6 ครั้งตลอดระยะเวลาสัญญา 12 เดือน (1 พฤษภาคม 2569 - 30 เมษายน 2570) รวมถึงการสนับสนุนแก้ไขปัญหาหากเกิดความผิดปกติหรือต้องส่งซ่อม โดยไม่คิดค่าใช้จ่ายเพิ่มเติม (ฟรีค่าแรงและอะไหล่) ผู้รับจ้างต้องจัดส่งรายงานสรุปสถิติเหตุการณ์และเอกสารประกอบการบำรุงรักษาตามระยะที่กำหนด พร้อมทั้งต้องเป็นตัวแทนที่ได้รับการแต่งตั้งอย่างเป็นทางการจากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทยสำหรับการสนับสนุนอะไหล่และการรับประกัน
English summary
Mae Fah Luang University is announcing a procurement for maintenance services for a Web Application Firewall (WAF) appliance. The project aims to ensure the continuous, stable, and effective operation of an existing Imperva X4520 WAF device for a period of one year (May 1, 2029 - April 30, 2030).
The scope of work includes maintaining the device in optimal condition, inspecting and managing network cables in the server rack, performing on-site service and inspection at the university premises no less than six times throughout the contract period, and providing support for troubleshooting and repairs (including free labor and genuine parts if repair is needed). The contractor is also required to update and manage security rules/policies and threat intelligence databases. Deliverables include detailed service reports and summary statistics of security events. The contractor must be an officially appointed service partner or distributor of the product in Thailand for warranty and parts support.
มหาวิทยาลัยแม่ฟ้าหลวง
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์ ปลดล็อกแล้วเป้าหมายโครงการ
- เพื่อให้อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ของมหาวิทยาลัย สามารถใช้งานได้อย่างต่อเนื่อง มีเสถียรภาพ และมีประสิทธิภาพในการป้องกันภัยคุกคามทางไซเบอร์ที่มุ่งโจมตีเว็บแอปพลิเคชัน
- เพื่อให้มีการอัปเดต ปรับปรุง และบริหารจัดการกฎการป้องกัน (Security Rules/Policies) และฐานข้อมูลภัยคุกคามของอุปกรณ์ให้สอดคล้องกับรูปแบบการโจมตีและภัยคุกคามทางไซเบอร์ในปัจจุบัน
- เพื่อสนับสนุนและให้เป็นไปตาม พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และแนวทางของ สกมช.
- เพื่อให้หน่วยงานสามารถปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และพระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560
- เพื่อเสริมสร้างความมั่นคงปลอดภัยของข้อมูลและระบบสารสนเทศ ลดความเสี่ยงจากการโจมตีทางไซเบอร์ การรั่วไหลของข้อมูล และการหยุดชะงักของบริการ
ขอบเขตของงาน
- บำรุงรักษาอุปกรณ์ Web Application Firewall ยี่ห้อ Imperva รุ่น X4520 หมายเลขครุภัณฑ์ 744004900164002 จำนวน 1 เครื่อง ณ มหาวิทยาลัยแม่ฟ้าหลวง เป็นเวลา 12 เดือน (1 พ.ค. 2569 - 30 เม.ย. 2570)
- ตรวจสอบสายสัญญาณเพื่อเชื่อมต่อให้พร้อมใช้งาน จัดการสายสัญญาณในตู้ Rack ให้เรียบร้อย และจัดทำ Diagram แสดงความสัมพันธ์การเชื่อมต่อระบบ
- ส่งเจ้าหน้าที่มาตรวจสอบการทำงานของอุปกรณ์และสายสัญญาณ ณ มหาวิทยาลัย (Onsite) ไม่น้อยกว่า 6 ครั้ง ตลอดระยะเวลาสัญญา
- แก้ไขปัญหาและทำการ Restore Operation System ในกรณีที่เครื่องเกิดความผิดปกติจากการ Configuration หรือหลังการส่งซ่อม โดยไม่คิดค่าใช้จ่าย
- ตรวจสอบความเรียบร้อยของอุปกรณ์และจัดทำรายงานบำรุงรักษาตามรูปแบบที่กำหนด (รวมถึงงวดงาน, ชื่อรายการ, ผลตรวจสอบ, วันเวลา, ผลทดสอบหลังบำรุง)
- ในกรณีต้องส่งอุปกรณ์ซ่อม จะต้องแก้ไขปัญหาให้ใช้งานได้เหมือนเดิมโดยไม่คิดค่าใช้จ่าย (ฟรีค่าแรงและอะไหล่) โดยอะไหล่ต้องเป็นของแท้จากเจ้าของผลิตภัณฑ์
- ส่งวิธีการบำรุงรักษาและซ่อมแซมแก้ไขให้มหาวิทยาลัยทางโทรสารหรืออีเมล ตามปัญหาที่มหาวิทยาลัยแจ้งมา
- เตรียมเจ้าหน้าที่ผู้ชำนาญเพื่อแก้ไขปัญหา ณ สถานที่ใช้งาน ให้แล้วเสร็จภายใน 48 ชั่วโมง หลังรับแจ้งปัญหา
- ต้องได้รับการแต่งตั้งให้เป็นตัวแทนการสนับสนุนด้านบริการหลังการขาย (อะไหล่และการรับประกัน) จากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย
สิ่งที่ต้องส่งมอบ
- แผนปฏิบัติงาน (เสนอตอนยื่นข้อเสนอ)
- แผนภาพ (Diagram) ที่แสดงความสัมพันธ์การเชื่อมต่อระบบต่างๆ ที่เกี่ยวข้อง
- เอกสารรายงานสรุปสถิติเหตุการณ์ที่เกิดขึ้น (ไม่น้อยกว่า 6 ครั้ง ตามงวดการตรวจสอบ)
- รายงานการบำรุงรักษาในแต่ละครั้ง ซึ่งประกอบด้วย:
- งวดงานการบำรุงรักษา
- ชื่อรายการที่ทำการบำรุงรักษา
- รายละเอียดการตรวจสอบการทำงานของอุปกรณ์และพื้นที่จัดเก็บข้อมูล
- วัน เวลา และสถานที่ที่ทำการบำรุงรักษา
- ผลการทดสอบการทำงานหลังบำรุงรักษา
- เอกสารรับรองการต่อสิทธิ์ (Support/Subscription) อุปกรณ์ WAF จากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย ที่ครอบคลุมระยะเวลาดำเนินการทั้งหมด (ต้องส่งภายในงวดที่ 1)
- วิธีการบำรุงรักษาและซ่อมแซมแก้ไขอุปกรณ์ (ส่งทางโทรสารหรืออีเมลเมื่อมีปัญหา)
ระยะเวลาดำเนินการ
- ระยะเวลาดำเนินงานทั้งหมด: 12 เดือน เริ่มตั้งแต่วันที่ 1 พฤษภาคม 2569 ถึงวันที่ 30 เมษายน 2570
- การส่งมอบงาน (ตามแผนปฏิบัติการข้อ 4.4):
- งวดที่ 1: ภายในเดือนมิถุนายน 2569 (พร้อมส่งเอกสารรับรองการต่อสิทธิ์)
- งวดที่ 2: ภายในเดือนสิงหาคม 2569
- งวดที่ 3: ภายในเดือนตุลาคม 2569
- งวดที่ 4: ภายในเดือนธันวาคม 2569
- งวดที่ 5: ภายในเดือนกุมภาพันธ์ 2570
- งวดที่ 6: ภายในเดือนเมษายน 2570
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements: ต้องได้รับการแต่งตั้งให้เป็นตัวแทนการสนับสนุนด้านบริการหลังการขาย (อะไหล่และการรับประกัน) สำหรับอุปกรณ์ Imperva X4520 จากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย
- Standards Compliance: -
- Experience: -
- Previous Project Cost: -
- Technical Capabilities: -
- Personnel: เจ้าหน้าที่ของบริษัทต้องมีประกาศนียบัตรดังต่อไปนี้:
- Offensive Security Certified Professional (OSCP)
- GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
เกณฑ์การพิจารณา
มหาวิทยาลัยแม่ฟ้าหลวงจะพิจารณาตัดสินโดยใช้เกณฑ์ราคา (Price-Based Evaluation)
ข้อกำหนดทางเทคนิค
โครงการนี้เกี่ยวข้องกับการบำรุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ยี่ห้อ Imperva รุ่น X4520 โดยเฉพาะ งานด้านเทคนิคเน้นที่การทำให้อุปกรณ์ทำงานได้มีประสิทธิภาพต่อเนื่อง ซึ่งรวมถึงการอัปเดตและบริหารจัดการกฎการป้องกัน (Security Rules/Policies) และฐานข้อมูลภัยคุกคาม (Threat Intelligence Database) ให้ทันสมัย การตรวจสอบและจัดระเบียบสายสัญญาณเครือข่ายในตู้ Rack และการแก้ไขปัญหา/กู้คืนระบบ (Restore) ในกรณีเกิดความผิดปกติ การบำรุงรักษาต้องใช้ชิ้นส่วนอะไหล่ที่ได้จากเจ้าของผลิตภัณฑ์เท่านั้น
เงื่อนไขสัญญา
- ระยะเวลาสัญญา: 1 พฤษภาคม 2569 - 30 เมษายน 2570
- วงเงินประมาณการ: 950,000 บาท (รวม VAT และค่าใช้จ่ายอื่นๆ แล้ว)
- การชำระเงิน: แบ่งเป็น 6 งวด
- งวดที่ 1: 25% เมื่อส่งมอบงานครั้งที่ 1 และส่งเอกสารรับรองการต่อสิทธิ์แล้ว (ภายใน มิ.ย. 2569)
- งวดที่ 2-6: งวดละ 15% เมื่อส่งมอบงานครั้งที่ 2-6 ตามลำดับ (ภายใน ส.ค. 2569, ต.ค. 2569, ธ.ค. 2569, ก.พ. 2570, เม.ย. 2570)
- ค่าปรับกรณีส่งงานล่าช้า: ร้อยละ 0.10 ของราคาค่าจ้างตามสัญญาต่อวัน (ไม่ต่ำกว่าวันละ 100 บาท)
- ค่าปรับกรณีแก้ไขปัญหาล่าช้า: หากแก้ไขปัญหาไม่ได้ภายใน 48 ชั่วโมงหลังรับแจ้ง จะเสียค่าปรับวันละ 2,000 บาท
- การรับประกัน/บริการซ่อม: ผู้รับจ้างต้องให้บริการซ่อมแซม แก้ไขปัญหา และเปลี่ยนอะไหล่ (ของแท้จากผู้ผลิต) โดยไม่คิดค่าใช้จ่ายเพิ่มเติม (ฟรีค่าแรงและอะไหล่) ตลอดระยะเวลาสัญญา
คำถามที่พบบ่อย (FAQ)
-
Q: อุปกรณ์ WAF ที่ต้องบำรุงรักษามีรุ่นและรายละเอียดอะไรบ้าง?
A: คืออุปกรณ์ Web Application Firewall ยี่ห้อ Imperva รุ่น X4520 หมายเลขครุภัณฑ์ 744004900164002 จำนวน 1 เครื่อง -
Q: ต้องมีการตรวจสอบ onsite กี่ครั้งในช่วงสัญญา?
A: ไม่น้อยกว่า 6 ครั้ง ตลอดระยะเวลาสัญญา 12 เดือน -
Q: หากอุปกรณ์เสียและต้องส่งซ่อม มีนโยบายค่าใช้จ่ายอย่างไร?
A: ผู้รับจ้างต้องรับผิดชอบค่าใช้จ่ายทั้งหมด (ฟรีค่าแรงและอะไหล่) โดยอะไหล่ต้องเป็นของแท้จากผู้ผลิต และต้องแก้ไขให้ใช้งานได้เหมือนเดิม -
Q: มีกำหนดเวลาในการตอบสนองเมื่อเกิดปัญหาเฉียบพลันหรือไม่?
A: มี ต้องแก้ไขปัญหาให้แล้วเสร็จ ณ สถานที่ใช้งานภายใน 48 ชั่วโมง นับจากรับแจ้งปัญหา -
Q: เอกสารรับรองการต่อสิทธิ์ (Support Subscription) ต้องส่งเมื่อไร?
A: ต้องส่งพร้อมกับการส่งมอบงานงวดที่ 1 ภายในเดือนมิถุนายน 2569 และต้องครอบคลุมระยะเวลาสัญญาทั้งหมด -
Q: ผู้เสนอราคาต้องแสดงหลักฐานการเป็นตัวแทนอย่างไร?
A: ต้องยื่นหนังสือแต่งตั้งจากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย พร้อมเอกสารเสนอราคา -
Q: รายงานที่ต้องส่งในแต่ละงวดมีรายละเอียดอะไรบ้าง?
A: ต้องมี งวดงาน, ชื่อรายการบำรุงรักษา, รายละเอียดการตรวจสอบ, วันเวลาและสถานที่, ผลทดสอบหลังบำรุงรักษา รวมถึงสรุปสถิติเหตุการณ์ -
Q: งานรวมถึงการอัปเดต Threat Intelligence และ Security Policy หรือไม่?
A: ใช่ เป็นส่วนหนึ่งของขอบเขตงานเพื่อให้ระบบป้องกันภัยคุกคามได้ทันสมัย -
Q: การชำระเงินผูกพันกับอะไรเป็นหลัก?
A: ผูกพันกับการส่งมอบงานและรายงานตามแผนปฏิบัติการ (ข้อ 4.4) ในแต่ละงวดที่ครบถ้วน และผ่านการตรวจรับจากคณะกรรมการ -
Q: มีความเสี่ยงด้านค่าปรับอะไรบ้าง?
A: มี 2 กรณีหลัก คือ ค่าปรับการส่งงานล่าช้า (คิดจากราคาสัญญา) และค่าปรับการแก้ไขปัญหาล่าช้า (วันละ 2,000 บาท)
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
1. ความเป็นมา
รายละเอียดงานจ้างบําารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน เว็บไซต์ (Web Application Firewall)
ปัจจุบันมหาวิทยาลัยแม่ฟ้าหลวงได้มีการพัฒนาและให้บริการระบบสารสนเทศและเว็บแอปพลิเคชัน ผ่านเครือข่ายอินเทอร์เน็ต เพื่อสนับสนุนการเรียนการสอนและการปฏิบัติงานภายในมหาวิทยาลัย ซึ่งระบบ ดังกล่าวมีความเสี่ยงต่อภัยคุกคามทางไซเบอร์ที่อาจส่งผลให้ข้อมูลรั่วไหล ระบบหยุดชะงัก หรือถูกเข้าถึงโดยมิ
ชอบ
มหาวิทยาลัยจึงได้ติดตั้งและใช้งานอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เพื่อเป็นมาตรการสําคัญในการป้องกัน ตรวจจับ และลดความเสี่ยงจากการโจมตีระบบเว็บแอปพลิเค ชัน อย่างไรก็ตาม อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) จําเป็นต้องได้รับการ ดูแล บํารุงรักษา ปรับปรุงกฎ (Rule/Policy) และอัปเดตฐานข้อมูลภัยคุกคามอย่างต่อเนื่อง เพื่อให้สามารถ รองรับภัยคุกคามทางไซเบอร์ที่มีการเปลี่ยนแปลงอยู่ตลอดเวลา
ตาม พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ภายใต้การกํากับดูแลของ สํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้กําหนดให้หน่วยงานของรัฐ ต้องมีมาตรการในการบริหารจัดการความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ การดูแลรักษาระบบ
สารสนเทศ และการป้องกันภัยคุกคามที่อาจส่งผลกระทบต่อการดําเนินงานและข้อมูลของหน่วยงาน
นอกจากนี้ หน่วยงานยังต้องปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้อง ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งกําหนดให้ผู้ควบคุมข้อมูลต้องจัดให้มี มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
พระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 (แก้ไขเพิ่มเติม) ซึ่ง เกี่ยวข้องกับการป้องกันและรับมือการกระทําที่เป็นการเข้าถึงหรือรบกวนระบบคอมพิวเตอร์โดยมิชอบ
ดังนั้น เพื่อให้อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ของมหาวิทยาลัย สามารถทํางานได้อย่างมีประสิทธิภาพ มีความมั่นคงปลอดภัย และเป็นไปตามกฎหมายและข้อกําหนดที่ เกี่ยวข้อง หน่วยงานจึงมีความจําเป็นต้องจัดจ้างบริการอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web
Application Firewall)
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
Mart
(ผศ.ดร.มาหะมะ เซะบากอ)
กรรมการ
On my gray
ก
(นายอกนิษฐ์ สุทธนู)
0
กรรมการ
(นายชาญวิทย์ สุนทรเมือง)
หน้าที่ 1/8
กรรมการ
(นายสุรินทร์ ปัญญาเพชร)
กรรมการและเลขานุการ
เลนส์ อนเมือง
(นายเทิดพงศ์ อุ่นเมือง)
70000 37268
2. วัตถุประสงค์
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
เว็บไซต์ (Web Application Firewall)
2.1 เพื่อให้อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ของมหาวิทยาลัย สามารถใช้งานได้อย่างต่อเนื่อง มีเสถียรภาพ และมีประสิทธิภาพในการป้องกันภัยคุกคามทางไซ เบอร์ที่มุ่งโจมตีเว็บแอปพลิเคชัน
2.2 เพื่อให้มีการอัปเดต ปรับปรุง และบริหารจัดการกฎการป้องกัน (Security Rules/Policies) และ ฐานข้อมูลภัยคุกคามของอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ให้สอดคล้องกับรูปแบบการโจมตีและภัยคุกคามทางไซเบอร์ในปัจจุบัน
2.3 เพื่อสนับสนุนและให้เป็นไปตาม พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และแนวทางหรือประกาศที่เกี่ยวข้องของ สํานักงานคณะกรรมการการรักษาความมั่นคง
ปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
เพื่อให้หน่วยงานสามารถปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
พระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560
2.4 เพื่อเสริมสร้างความมั่นคงปลอดภัยของข้อมูลและระบบสารสนเทศ ลดความเสี่ยงจากการโจมตี ทางไซเบอร์ การรั่วไหลของข้อมูล และการหยุดชะงักของบริการ ซึ่งอาจส่งผลกระทบต่อภารกิจ ความน่าเชื่อถือ และภาพลักษณ์ของหน่วยงาน
3. คุณสมบัติผู้เสนอราคา
3.1
มีความสามารถตามกฎหมาย
3.2 ไม่เป็นบุคคลล้มละลาย
3.3 ไม่อยู่ระหว่างเลิกกิจการ
3.4 ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของ
หน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงาน เป็นหุ้นส่วนผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติ บุคคลนั้นด้วย
หน้าที่ 2/8
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
HAße,
กรรมการ
กรรมการ
(ผศ.ดร.มาหะมะ เซะบากอ)
(นายอกนิษฐ์ สุทธนู)
(นายสุรินทร์ ปัญญาเพชร)
กรรมการ
(นายชาญวิทย์ สุนทรเมือง)
กรรมการและเลขานุการ
เกิดมา ชั้นเมือง
(นายเทิดพงศ์ อุ่นเมือง)
༤
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
เว็บไซต์ (Web Application Firewall)
3.5 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่ รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศ ของกรมบัญชีกลาง
3.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและ
การบริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
3.7 เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพรับจ้างดังกล่าว
3.8 ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอ หรือไม่เป็นผู้กระทําการ
อันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรม
3.9 ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของ
ผู้ยื่นข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
3.10 ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic
Government Procurement: e - GP) ของกรมบัญชีกลาง
4. ขอบเขตของงาน
4.1 ผู้เสนอราคาต้องบํารุงรักษาอุปกรณ์ Web Application Firewall ยี่ห้อ Imperva รุ่น X4520 หมายเลขครุภัณฑ์ 744004900164002 จํานวน 1 เครื่อง ณ สถานที่ใช้งาน มหาวิทยาลัยแม่ฟ้า
หลวง
4.2 ผู้เสนอราคาจะต้องตรวจสอบสายสัญญาณเพื่อเชื่อมต่อให้พร้อมใช้งานและทําการจัดการ
สายสัญญาณต่างๆ ในตู้ Rack เก็บอุปกรณ์เครื่องคอมพิวเตอร์แม่ข่ายให้มีระเบียบเรียบร้อย และ สรุปเป็น Diagram ที่แสดงความสัมพันธ์การเชื่อมต่อระบบต่างๆ ที่เกี่ยวข้อง
4.3 ผู้เสนอราคาต้องดูแลและบํารุงรักษาอุปกรณ์ (ในรายการข้อที่ 4.1) ให้อยู่ในสภาพพร้อมใช้งาน อย่างมีประสิทธิภาพอยู่เสมอในระยะเวลา 12 เดือน เริ่มตั้งแต่วันที่ เริ่มตั้งแต่วันที่ 1 พฤษภาคม 2569 ถึงวันที่ 30 เมษายน 2570
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
hhirst
m
(ผศ.ดร.มาหะมะ เซะบากอ)
09
กรรมการ
(นายอกนิษฐ์ สุทธนู)
กรรมการ
หน้าที่ 3/8
กรรมการ
(นายสุรินทร์ ปัญญาเพ็ชร)
o
(นายชาญวิทย์ สุนทรเมือง)
กรรมการและเลขานุการ
เดน เมื
(นายเทิดพงศ์ อุ่นเมือง)
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
เว็บไซต์ (Web Application Firewall)
4.4 ผู้เสนอราคาต้องส่งเจ้าหน้าที่มาตรวจสอบการทํางานของอุปกรณ์และสายสัญญาณให้สามารถใช้
งานได้ดี ณ มหาวิทยาลัย (Onsite) ไม่น้อยกว่า 6 ครั้ง ตลอดระยะเวลาการจ้าง พร้อมจัดทํา เอกสารรายงานพร้อมจัดทําเอกสารรายงานสรุปสถิติเหตุการณ์ที่เกิดขึ้น โดยเสนอแผนการ
ปฏิบัติงาน ณ ตอนยืนเสนอราคา
4.5 ในกรณีที่เครื่องคอมพิวเตอร์แม่ข่ายเกิดความผิดปกติในการทํางานเนื่องจากการ Configuration
หรือเนื่องจากอุปกรณ์นั้นถูกส่งซ่อม ผู้เสนอราคาจะต้องทําการแก้ไขปัญหาให้สามารถใช้งานได้ เหมือนเดิม (Restore Operation System) โดยไม่คิดค่าใช้จ่ายในการให้บริการ
4.6 ผู้เสนอราคาต้องตรวจสอบความเรียบร้อยของอุปกรณ์ พร้อมทั้งจัดทํารายงาน โดยมีรายละเอียด
ดังนี้
4.6.1 งวดงานการบํารุงรักษา
4.6.2 ชื่อรายการที่ทําการบํารุงรักษา
4.6.3 รายละเอียดของการตรวจสอบการทํางานของอุปกรณ์ และพื้นที่ในการจัดเก็บข้อมูล 4.6.4 วัน เวลา และสถานที่ที่ทําการบํารุงรักษา
4.6.5 ทดสอบการทํางานของอุปกรณ์ หลังทําการบํารุงรักษาว่าอุปกรณ์ใช้งานได้ดีดังเดิม 4.7 ในกรณีที่ต้องส่งอุปกรณ์ไปซ่อม ผู้เสนอราคาจะต้องทําการแก้ไขปัญหาให้สามารถใช้งานได้
เหมือนเดิมโดยไม่คิดค่าใช้จ่ายในการให้บริการ (ฟรีค่าแรงและอะไหล่) โดยอะไหล่ต้องจัดหาจาก เจ้าของผลิตภัณฑ์เท่านั้น ตามเงื่อนไขการรับประกันสินค้านั้นๆ ตลอดระยะเวลาการรับประกัน 4.8 ผู้เสนอราคาจะต้องส่งวิธีบํารุงรักษาและซ่อมแซมแก้ไขอุปกรณ์ให้แก่มหาวิทยาลัย ไปทางโทรสาร (FAX) หรือจดหมายอีเล็คโทรนิค (Electronic Mail) ตามปัญหาที่มหาวิทยาลัยขอมา ตามความ
เหมาะสมของปัญหาและอุปกรณ์
4.9 เมื่อเกิดปัญหา มหาวิทยาลัยจะแจ้งให้บริษัทผู้รับจ้าง ทราบทางโทรศัพท์/โทรสาร บริษัทผู้รับจ้าง ต้องเตรียมเจ้าหน้าที่ ที่มีความชํานาญเพื่อจัดการแก้ไขปัญหา ณ สถานที่ใช้งาน มหาวิทยาลัยแม่
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
กรรมการ
หน้าที 4/8
กรรมการ
146
1
(ผศ.ดร.มาหะมะ เซะบากอ)
onut……
san (นายอกณิษฐ์ สุทธนู)
กรรมการ
(นายชาญวิทย์ สุนทรเมือง)
(นายสุรินทร์ ปัญญาเพ็ชร)
กรรมการและเลขานุการ
เทอม ชั้นเมือง
(นายเทิดพงศ์ อุ่นเมือง)
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
เว็บไซต์ (Web Application Firewall)
ฟ้าหลวง ให้แล้วเสร็จภายใน 48 ชั่วโมง หลังจากได้รับแจ้งปัญหาแล้ว หากไม่ผู้เสนอราคาจะต้อง
เสียค่าปรับเป็นรายวันวันละ 2,000 บาท ให้แก่มหาวิทยาลัย
4.10 ผู้เสนอราคาต้องได้รับการแต่งตั้งให้เป็นตัวแทนการสนับสนุนด้านบริการหลังการขายทั้ง
อะไหล่และการรับประกันตลอดระยะเวลาการรับประกัน จากผู้ผลิตหรือตัวแทนจําหน่ายใน ประเทศไทยในรายการขอบเขตของงานข้อที่ 4 (4.1) โดยให้ยื่นหนังสือแต่งตั้งพร้อมเอกสารเสนอ
ราคา
5. ค่าปรับ
หากผู้รับจ้างไม่สามารถทํางานให้แล้วเสร็จตามเวลาที่กําหนดไว้ในสัญญา ผู้รับจ้างจะต้องชําระค่าปรับ ให้แก่มหาวิทยาลัยแม่ฟ้าหลวง เป็นรายวันอัตราร้อยละ 0.10 ของราคาค่าจ้างตามสัญญา แต่ไม่ต่ํากว่าวันละ
100 บาท
6. ระยะเวลาดําเนินงาน/ระยะเวลาส่งมอบพัสดุ
กําหนดระยะเวลาดําเนินการระหว่างวันที่ 1 พฤษภาคม 2569 ถึงวันที่ 30 เมษายน 2570 และ
กําหนดการส่งมอบดังนี้
งวดที่ 1 ส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ และผู้เสนอราคาต้องส่งเอกสารรับรองการ ต่อสิทธิ์อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) จากผู้ผลิตหรือตัวแทนจําหน่าย ในประเทศไทย ที่มีระยะเวลาการต่อสิทธิ์ครอบคุมระยะเวลาดําเนินการ (ข้อ 6) ภายในเดือนมิถุนายน 2569 งวดที่ 2 ส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือนสิงหาคม 2569 งวดที่ 3 ส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือนตุลาคม 2569 งวดที่ 4 ส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือนธันวาคม 2569 งวดที่ 5 ส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือนกุมภาพันธ์ 2570 งวดที่ 6 ส่งมอบงานตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือนเมษายน 2570
/
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
กรรมการ
หน้าที่ 5/8
กรรมการ
(ผศ.ดร.มาหะมะ เซะบากอ)
(นายอกนิษฐ์ สุทธนู)
กรรมการ
(9
(นายชาญวิทย์ สุนทรเมือง)
(นายสุรินทร์ ปัญญาเพ็ชร)
กรรมการและเลขานุการ
เดนท์ (49)
(นายเทิดพงศ์ อุ่นเมือง)
7. เงื่อนไขการชําระเงิน
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
เว็บไซต์ (Web Application Firewall)
กําหนดระยะเวลาดําเนินการะผู้ว่าจ้างจะจ่ายเงินค่าจ้างตามสัญญาแบ่งเป็นงวดๆ จํานวน 6 งวด ดังนี้
7.1 งวดที่ 1 เป็นจํานวนเงินในอัตราร้อยละ 25 ของราคาค่าจ้างตามสัญญาจ้างบํารุงรักษาอุปกรณ์ ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เมื่อผู้เสนอราคาทําการดูแลบํารุงรักษา อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ตามขอบเขตงานข้อที่ 4 โดย ระยะเวลาการดําเนินงานครั้งที่ 1 ตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ และผู้เสนอราคาต้องส่ง เอกสารรับรองการต่อสิทธิ์อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) จาก ผู้ผลิตหรือตัวแทนจําหน่ายในประเทศไทย ที่มีระยะเวลาการต่อสิทธิ์ครอบคุมระยะเวลาดําเนินการ (ข้อ 6) ภายในเดือนมิถุนายน 2569 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว 7.2 งวดที่ 2 เป็นจํานวนเงินในอัตราร้อยละ 15 ของราคาค่าจ้างตามสัญญา/ข้อตกลงจ้างบํารุงรักษา อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เมื่อผู้เสนอราคาทําการจ้าง บํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ตามขอบเขตงานข้อ ที่ 4 และระยะเวลาการดําเนินงานครั้งที่ 2 ตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือน สิงหาคม 2569 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว
7.3 งวดที่ 3 เป็นจํานวนเงินในอัตราร้อยละ 15 ของราคาค่าจ้างตามสัญญา/ข้อตกลงจ้างบํารุงรักษา อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เมื่อผู้เสนอราคาทําการจ้าง บํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ตามขอบเขตงานข้อ ที่ 4 และระยะเวลาการดําเนินงานครั้งที่ 3 ตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือน ตุลาคม 2569 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว
7.4 งวดที่ 4 เป็นจํานวนเงินในอัตราร้อยละ 15 ของราคาค่าจ้างตามสัญญา/ข้อตกลงจ้างบํารุงรักษา อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เมื่อผู้เสนอราคาทําการจ้าง บํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ตามขอบเขตงานข้อ ที่ 4 และระยะเวลาการดําเนินงานครั้งที่ 4 ตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือน ธันวาคม 2569 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
(ผศ.ดร.มาหะมะ เซะบากอ)
กรรมการ
Onarvy now. (นายอกนิษฐ์ สุทธนู)
กรรมการ
(นายชาญวิทย์ สุนทรเมือง)
หน้าที่ 6/8
กรรมการ
NV
(นายสุรินทร์ ปัญญาเพ็ชร)
กรรมการและเลขานุการ
เจน
(นายเทิดพงศ์ อุ่นเมือง)
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
เว็บไซต์ (Web Application Firewall)
7.5 งวดที่ 5 เป็นจํานวนเงินในอัตราร้อยละ 15 ของราคาค่าจ้างตามสัญญา/ข้อตกลงจ้างบํารุงรักษา อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เมื่อผู้เสนอราคาทําการจ้าง บํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ตามขอบเขตงานข้อ ที่ 4 และระยะเวลาการดําเนินงานครั้งที่ 5 ตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือน กุมภาพันธ์ 2570 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว
7.6 งวดที่ 6 เป็นจํานวนเงินในอัตราร้อยละ 15 ของราคาค่าจ้างตามสัญญา/ข้อตกลงจ้างบํารุงรักษา อุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) เมื่อผู้เสนอราคาทําการจ้าง บํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ตามขอบเขตงานข้อ ที่ 4 และระยะเวลาการดําเนินงานครั้งที่ 6 ตามแผนปฏิบัติการข้อที่ 4.4 แล้วเสร็จ ภายในเดือน เมษายน 2570 และคณะกรรมการตรวจรับพัสดุได้ตรวจรับเรียบร้อยแล้ว
8. หลักเกณฑ์การพิจารณาข้อเสนอ
ในการพิจารณาผลการยื่นข้อเสนอครั้งนี้ มหาวิทยาลัยแม่ฟ้าหลวงจะพิจารณาตัดสินโดยใช้เกณฑ์ราคา
9. วงเงินในการจัดหา
งบประมาณในการจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall) ในครั้งนี้ จํานวนเงิน 950,000.00 บาท (เก้าแสนห้าหมื่นบาทถ้วน) รวมภาษีมูลค่าเพิ่ม ภาษีอากรอื่น
) และค่าใช้จ่ายอื่นๆ ทั้งปวงไว้แล้ว
10. เงื่อนไขเฉพาะ
10.1 ผู้เสนอราคาต้องมีเจ้าหน้าที่ที่มีเอกสารประกาศนียบัตร ดังต่อไปนี้
10.2.1 Offensive Security Certified Professional (OSCP)
10.2.2 GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
โดยให้ยื่นประกาศนียบัตร พร้อมเอกสารเสนอราคา
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
992 kre,
(ผศ.ดร.มาหะมะ เซะบากอ)
กรรมการ
Onally may
(นายอกณิษฐ์ สุทธนู)
กรรมการ
หน้าที่ 7/8
กรรมการ
NV
(นายสุรินทร์ ปัญญาเพ็ชร)
กรรมการและเลขานุการ
ک کرکے
(นายชาญวิทย์ สุนทรเมือง)
(นายเทิดพงศ์ อุ่นเมือง)
รายละเอียดงานจ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้าน
11. หน่วยงานผู้รับผิดชอบดําเนินการ
เว็บไซต์ (Web Application Firewall)
11.1 ส่วนพัสดุ สํานักงานบริหารกลาง มหาวิทยาลัยแม่ฟ้าหลวง
11.2 สถานที่ติดต่อเพื่อขอทราบข้อมูลเพิ่มเติม หรือเสนอแนะ วิจารณ์ หรือแสดงความคิดเห็นเป็นลาย ลักษณ์อักษร โดยเปิดเผยตัว ระบุชื่อ นามสกุล พร้อมที่อยู่ และหมายเลขโทรศัพท์ที่สามารถติดต่อได้ ตามช่องทางดังต่อไปนี้
11.2.1 ไปรษณีย์ ส่วนพัสดุ ชั้น 1 อาคารบริหารกลาง มหาวิทยาลัยแม่ฟ้าหลวง เลขที่ 333 หมู่ 1 ต.ท่าสุด อ.เมือง จ.เชียงราย 57100
11.2.2 โทรศัพท์ 0-5391-6045, 0-5391-6050
11.2.3 โทรสาร 0-5391-6047
11.2.5 เว็บไซต์ www.mfu.ac.th
11.2.5 จดหมายอิเล็กทรอนิกส์ E-mail Address : [email protected]
ทั้งนี้ ผู้ที่จะแสดงความคิดเห็น เสนอแนะ หรือวิจารณ์ ให้ดําเนินการได้ภายใน 3 วันทําการ นับถัดจากวันที่มหาวิทยาลัยแม่ฟ้าหลวงได้เผยแพร่ลง Website เพื่อมหาวิทยาลัยแม่ฟ้าหลวงจะได้นํา
ข้อคิดเห็น หรือข้อเสนอแนะมาพิจารณาต่อไป
จ้างบํารุงรักษาอุปกรณ์ป้องกันภัยคุกคามด้านเว็บไซต์ (Web Application Firewall)
ประธานกรรมการ
Mhut
(ผศ.ดร.มาหะมะ เซะบากอ)
กรรมการ
Invure go…… (นายอกนิษฐ์ สุทธนู)
กรรมการ
หน้าที่ 8/8
กรรมการ
(นายสุรินทร์ ปัญญาเพ็ชร)
ہو
(นายชาญวิทย์ สุนทรเมือง)
กรรมการและเลขานุการ
เลนส์ เมียร
(นายเทิดพงศ์ อุ่นเมือง)