eGP
egp งานประมูลภาครัฐ
จ้างทำของ/จ้างเหมาบริการระหว่างดำเนินการ

ประกวดราคาจ้างบำรุงรักษาระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวของสำนักข่าวกรองแห่งชาติ

สำนักข่าวกรองแห่งชาติ 69029342424
฿1,935,000 ปีงบ 2569 ประกาศ 17 เม.ย. 2569 กรุงเทพมหานคร
รายละเอียดการจ้าง

สำนักข่าวกรองแห่งชาติ (สนข.) มีความประสงค์จะจัดจ้างบริษัทเอกชนดำเนินการบำรุงรักษาระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าว เพื่อให้ระบบที่มีอยู่สามารถใช้งานได้อย่างมีประสิทธิภาพต่อเนื่อง มีความทันสมัย เสถียรภาพ และมีความมั่นคงปลอดภัยสูง วงเงินประมาณการที่กำหนดไว้คือ 1,935,000 บาท โดยโครงการนี้มีระยะเวลาดำเนินงานทั้งสิ้น 365 วัน นับจากวันลงนามในสัญญา

ขอบเขตงานครอบคลุมการบำรุงรักษาเชิงป้องกัน (Preventive Maintenance) และเชิงแก้ไข (Corrective Maintenance) สำหรับระบบสารสนเทศทั้งหมดภายใต้โดเมน parus.news ซึ่งประกอบด้วยระบบหลักต่างๆ เช่น ระบบจัดเก็บข้อมูลและฐานข้อมูลกลาง (รวมถึงการดูแลระบบฐานข้อมูลสำรอง Read Replica) ระบบรับ-ส่งข้อมูลข่าวสาร ระบบรายงานข่าวสารบนมือถือ ระบบสืบค้นข้อมูล ระบบรักษาความมั่นคงปลอดภัย ระบบตรวจสอบประวัติบุคคล ระบบเชื่อมโยงฐานข้อมูลกับหน่วยงานภายนอก และระบบแลกเปลี่ยนข้อมูลข่าว นอกจากนี้ยังรวมถึงการต่ออายุชื่อโดเมนและใบรับรอง SSL/TLS

ผู้รับจ้างมีหน้าที่จัดทำและส่งมอบรายงานผลการปฏิบัติงานรายเดือน รายงานการบำรุงรักษาเชิงป้องกันและแก้ไข ตลอดจนรายงานผลการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศอย่างน้อยเดือนละครั้ง เพื่อใช้เป็นหลักฐานประกอบการตรวจรับงานในแต่ละงวด สถานที่ส่งมอบงานและปฏิบัติงานอยู่ที่สำนักข่าวกรองแห่งชาติ เขตดุสิต กรุงเทพมหานคร

English summary

The National Intelligence Agency (NIA) is inviting bids for a one-year (365-day) maintenance contract for its intelligence data linkage and central database systems under the domain parus.news. The project, with an estimated budget of 1,935,000 THB, aims to ensure the systems’ continuous, efficient, modern, stable, and secure operation.

The scope of work includes both preventive and corrective maintenance for all information systems under the parus.news domain. Key systems encompass the central data storage and database system (including Read Replica management), information send/receive systems, mobile reporting systems, data search systems, information security systems, personal history verification systems, external agency database linkage systems, and intelligence data exchange systems. The contractor is also responsible for domain name and SSL/TLS certificate renewal.

The contractor must regularly produce and submit monthly performance reports, preventive and corrective maintenance reports, and information security audit reports (at least monthly) as evidence for work acceptance in each installment. Delivery and performance location is at the National Intelligence Agency headquarters in Dusit District, Bangkok.

สถานที่ดำเนินการ

สำนักข่าวกรองแห่งชาติ เลขที่ 321 แขวงดุสิต เขตดุสิต กรุงเทพมหานคร 10300

คำสำคัญ
บำรุงรักษาระบบสารสนเทศบำรุงรักษาระบบฐานข้อมูลบริการไอทีIT Maintenanceระบบเชื่อมโยงข้อมูลฐานข้อมูลกลางความมั่นคงปลอดภัยไซเบอร์SLAรายงานความปลอดภัยซอฟต์แวร์ประยุกต์

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์ ปลดล็อกแล้ว

เป้าหมายโครงการ

  • เพื่อควบคุม ดูแล ตรวจสอบ บำรุงรักษา ปรับปรุง และแก้ไขระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวของสำนักข่าวกรองแห่งชาติ รวมทั้งเพิ่มเติมหรือปรับปรุงคุณสมบัติการใช้งานให้มีความทันสมัย มีเสถียรภาพ และสามารถใช้งานได้อย่างต่อเนื่อง
  • เพื่อป้องกันและลดความเสี่ยงในการเกิดปัญหาขัดข้องหรือความเสียหายของระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวของสำนักข่าวกรองแห่งชาติ

ขอบเขตของงาน

  • การบำรุงรักษา ปรับปรุง พัฒนา และบริหารจัดการระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวภายใต้โดเมน parus.news ประกอบด้วยระบบต่างๆ ต่อไปนี้อย่างน้อย:
    1. ระบบการจัดเก็บข้อมูลและฐานข้อมูลกลาง (รวมถึงการออกแบบ ติดตั้ง ปรับปรุง และดูแลระบบฐานข้อมูลสำรองสำหรับการอ่านข้อมูลโดยเฉพาะ - Read Replica / Master-Slave Replication)
    2. ระบบรับ-ส่งข้อมูลข่าวสาร
    3. ระบบรวบรวมและรายงานข่าวสารบนอุปกรณ์สื่อสารแบบพกพา
    4. ระบบสืบค้นข้อมูลจากฐานข้อมูลกลาง
    5. ระบบรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ
    6. ระบบตรวจสอบประวัติบุคคล
    7. ระบบเชื่อมโยงฐานข้อมูลหน่วยงานภายนอก
    8. ระบบแลกเปลี่ยนข้อมูลด้านการข่าวกับหน่วยงานภายนอก
    9. การต่ออายุชื่อโดเมนและใบรับรองความปลอดภัยอิเล็กทรอนิกส์ (SSL/TLS) สำหรับโดเมน parus.news
  • การบำรุงรักษาเชิงป้องกัน (Preventive Maintenance) ประจำเดือน:
    • ตรวจสอบสภาพการทำงานของเซิร์ฟเวอร์ อุปกรณ์จัดเก็บข้อมูล และทรัพยากรระบบ
    • ตรวจสอบ บำรุงรักษา สำรอง กู้คืนข้อมูล และปรับจูนประสิทธิภาพระบบฐานข้อมูล
    • ตรวจสอบและเสริมสร้างความมั่นคงปลอดภัยของระบบสารสนเทศ รวมถึงการจัดทำแผนรองรับภัยคุกคามไซเบอร์
    • ให้คำปรึกษาและดำเนินการด้านเทคนิคเกี่ยวกับซอฟต์แวร์ระบบและซอฟต์แวร์ประยุกต์
    • ตรวจสอบ ติดตามสถานะการทำงานของระบบฐานข้อมูลสำรอง (Read Replica)
  • การบำรุงรักษาเชิงแก้ไข (Corrective Maintenance):
    • แก้ไขปัญหาความขัดข้องของระบบ (ฮาร์ดแวร์และซอฟต์แวร์) ภายในระยะเวลาที่กำหนดตามระดับความรุนแรง (SLA)
    • วิเคราะห์สาเหตุและแก้ไขปัญหาให้ระบบกลับมาใช้งานได้ตามปกติ
    • สนับสนุนการเชื่อมโยง การนำเข้า และการส่งออกข้อมูล ตามคำขอ
    • ปรับแก้ไขหรือพัฒนาระบบเดิมให้รองรับการใช้งานจริงได้อย่างมีประสิทธิภาพ ตามคำสั่งหรือข้อเสนอแนะ
  • การจัดทำรายงาน: จัดทำรายงานผลการปฏิบัติงานรายเดือน รายงาน PM/CM รายงานตรวจสอบความมั่นคงปลอดภัย และรายงานผลการปฏิบัติงานแยกตามระบบ

สิ่งที่ต้องส่งมอบ

  • รายงานผลการปฏิบัติงานประจำเดือน (ตามรูปแบบภาคผนวก 3)
  • รายงานผลการบำรุงรักษาเชิงป้องกัน (Preventive Maintenance Report - ตามรูปแบบภาคผนวก ก)
  • รายงานผลการบำรุงรักษาเชิงแก้ไข (Corrective Maintenance Report - ถ้ามี, ตามรูปแบบภาคผนวก ข)
  • รายงานผลการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศ (อย่างน้อยเดือนละ 1 ครั้ง, ตามรูปแบบภาคผนวก ค)
  • รายงานผลการปฏิบัติงานแยกตามระบบ (ตามรูปแบบภาคผนวก ง) ซึ่งต้องระบุสถานะการทำงาน งานที่ดำเนินการ ปัญหา/อุปสรรค และแนวทางแก้ไข/ป้องกัน สำหรับแต่ละระบบหลัก 9 ระบบ
  • ระบบสารสนเทศทั้งหมดภายใต้โดเมน parus.news ที่ได้รับการบำรุงรักษา ปรับปรุง และบริหารจัดการให้พร้อมใช้งานอย่างต่อเนื่องตลอดระยะเวลาสัญญา

ระยะเวลาดำเนินการ

365 วัน นับถัดจากวันลงนามในสัญญา (แบ่งการส่งมอบและตรวจรับเป็น 4 งวด: งวดที่ 1 ภายใน 90 วัน, งวดที่ 2 ภายใน 180 วัน, งวดที่ 3 ภายใน 270 วัน, งวดที่ 4 ภายใน 365 วัน)

คุณสมบัติผู้เสนอราคา

  • Experience: ผู้ยื่นข้อเสนอต้องมีผลงานด้านการพัฒนา หรือบำรุงรักษาระบบสารสนเทศที่มีลักษณะการเชื่อมโยงข้อมูลระหว่างหน่วยงาน หรือระบบฐานข้อมูลกลาง ในวงเงินไม่น้อยกว่า 900,000.00 บาท (เก้าแสนบาทถ้วน) เป็นสัญญาเดียว ย้อนหลังไม่เกิน 5 ปี นับถึงวันที่ยื่นข้อเสนอ
  • Previous Project Cost: ต้องมีผลงานสัญญาเดียวที่มีวงเงินไม่ต่ำกว่า 900,000 บาท
  • Registration: ต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐอิเล็กทรอนิกส์ (e-GP) ของกรมบัญชีกลาง
  • Standards Compliance: -
  • Technical Capabilities: ต้องมีความสามารถในการบำรุงรักษาและพัฒนาระบบสารสนเทศประเภทเชื่อมโยงข้อมูลและฐานข้อมูลกลาง
  • Personnel: -

เกณฑ์การพิจารณา

ใช้เกณฑ์ราคา (Price-based evaluation)

ข้อกำหนดทางเทคนิค

การบำรุงรักษาระบบสารสนเทศภายใต้โดเมน parus.news ซึ่งเป็นระบบสำหรับงานข่าวกรอง เน้นความต่อเนื่อง การรักษาความมั่นคงปลอดภัย และประสิทธิภาพสูง ระบบหลักประกอบด้วยระบบจัดเก็บและฐานข้อมูลกลาง (รวมถึงการจัดการระบบสำรองข้อมูลแบบ Read Replica สำหรับเพิ่มประสิทธิภาพการสืบค้น), ระบบรับ-ส่งข้อมูล, ระบบรายงานข่าวบนมือถือ, ระบบสืบค้น, ระบบรักษาความปลอดภัย, ระบบตรวจสอบประวัติ, และระบบเชื่อมโยง/แลกเปลี่ยนข้อมูลกับหน่วยงานภายนอก ต้องมีการบำรุงรักษาทั้งเชิงป้องกัน (ตรวจสอบสภาพระบบ สำรองข้อมูล ปรับจูน ประเมินความปลอดภัย) และเชิงแก้ไขตามข้อกำหนดระดับการให้บริการ (SLA) ที่ระบุความรุนแรง 4 ระดับ พร้อมจัดทำรายงานการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศอย่างน้อยเดือนละครั้ง

เงื่อนไขสัญญา

  • ระยะเวลาสัญญา: 365 วัน
  • การชำระเงิน: แบ่งเป็น 4 งวด เท่าๆ กัน งวดละ 25% ของวงเงินสัญญา โดยชำระหลังจากคณะกรรมการตรวจรับพัสดุตรวจรับงานในแต่ละงวดเรียบร้อยแล้ว
  • ค่าปรับ:
    • กรณีไม่สามารถแก้ไขเหตุขัดข้องได้ภายในระยะเวลา SLA ให้ปรับเป็นรายวันในอัตราร้อยละ 0.10 ของวงเงินตามงวดสัญญา
    • ข้อกำหนดระดับการให้บริการ (SLA):
      1. ระดับวิกฤต (Critical): เริ่มแก้ไขภายใน 24 ชม., แก้ไขเสร็จไม่เกิน 48 ชม.
      2. ระดับสูง (High): เริ่มแก้ไขภายใน 24 ชม., แก้ไขเสร็จไม่เกิน 72 ชม.
      3. ระดับปานกลาง (Medium): แก้ไขเสร็จไม่เกิน 5 วันทำาการ
      4. ระดับต่ำ (Low): ดำเนินการแก้ไขตามรอบการบำรุงรักษา
  • การรักษาความลับ: ผู้รับจ้างและบุคลากรต้องลงนามในบันทึกรับรองการรักษาความลับ และมีมาตรการจัดการด้านความปลอดภัยข้อมูลที่เหมาะสม ห้ามเปิดเผยข้อมูลใดๆ ที่เกี่ยวข้องกับสัญญา

คำถามที่พบบ่อย (FAQ)

  • Q: ระบบที่ต้องบำรุงรักษามีการทำงานบนคลาวด์ (Cloud) หรือ On-Premise?
    A: จาก TOR ไม่ได้ระบุชัดเจน แต่การกล่าวถึง “เครื่องคอมพิวเตอร์แม่ข่าย” และ “อุปกรณ์จัดเก็บข้อมูล” ชี้ว่าเป็นระบบที่ติดตั้งภายในองค์กร (On-Premise) เป็นหลัก ณ สำนักข่าวกรองแห่งชาติ

  • Q: ผู้รับจ้างต้องมีทีมงานประจำที่สถานที่ปฏิบัติงานหรือไม่?
    A: TOR ไม่ได้กำหนดให้ต้องมีทีมงานประจำ onsite ตลอดเวลา แต่ต้องสามารถตอบสนองและแก้ไขปัญหาได้ตามเงื่อนไขเวลาใน SLA ซึ่งสำหรับปัญหาเร่งด่วน (Critical/High) ต้องเริ่มแก้ไขภายใน 24 ชั่วโมง

  • Q: การต่ออายุชื่อโดเมนและ SSL/TLS รวมอยู่ในงบประมาณหรือต้องเบิกจ่ายแยก?
    A: TOR ระบุให้งาน “การต่ออายุชื่อโดเมนและใบรับรอง SSL/TLS” เป็นส่วนหนึ่งของขอบเขตงานที่ต้องดำเนินการ ดังนั้น ค่าใช้จ่ายนี้ควรรวมอยู่ในราคาที่เสนอแล้ว

  • Q: หากต้องการปรับปรุงระบบใหญ่ (Major Enhancement) ที่อาจใช้งบประมาณเพิ่ม จะมีกระบวนการอย่างไร?
    A: TOR ระบุว่าการปรับปรุงหรือพัฒนาระบบให้เป็นไปตามความต้องการใช้งานของ สนข. ตามที่ได้รับมอบหมาย กรณีที่การปรับปรุงนั้นอยู่นอกเหนือขอบเขตพื้นฐานหรือใช้งบประมาณสูง คาดว่าอาจต้องมีการเจรจาและทำข้อตกลงเพิ่มเติมแยกต่างหาก

  • Q: มีการทดสอบเจาะระบบ (Penetration Test) รวมอยู่ในงานด้วยหรือไม่?
    A: TOR ระบุให้มี “การตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศ” อย่างน้อยเดือนละครั้ง และในภาคผนวก ค. ระบุวิธีการตรวจสอบรวมถึง “การทดสอบช่องโหว่ (Vulnerability Assessment)” ซึ่งอาจครอบคลุมการทดสอบพื้นฐาน แต่ไม่แน่ชัดว่าเป็น Penetration Test แบบเต็มรูปแบบ

  • Q: ข้อมูลสำรอง (Backup) ต้องเก็บไว้ที่ใดและเป็นระยะเวลาเท่าไร?
    A: TOR ระบุให้มีงานสำรองและกู้คืนข้อมูล แต่ไม่ได้กำหนดรายละเอียดสถานที่เก็บและ retention policy ที่ชัดเจน ควรสอบถามหน่วยงานรับผิดชอบเพิ่มเติม

  • Q: ผู้รับจ้างต้องส่งมอบซอร์สโค้ด (Source Code) ของการปรับปรุงที่พัฒนาขึ้นหรือไม่?
    A: TOR ไม่ได้ระบุเรื่องการส่งมอบซอร์สโค้ด explicitly แต่อาจรวมอยู่ในการส่งมอบ “งานพัฒนาระบบ” ตามขอบเขต ควรขอคำชี้แจงจาก สนข.

  • Q: มีข้อกำหนดเกี่ยวกับแบรนด์หรือเทคโนโลยีเฉพาะ (Vendor Lock-in) สำหรับการบำรุงรักษาหรือไม่?
    A: TOR ไม่ได้ระบุข้อกำหนดเกี่ยวกับแบรนด์หรือเทคโนโลยีของฮาร์ดแวร์/ซอฟต์แวร์ เน้นที่ผลลัพธ์การทำงานของระบบ

  • Q: การรายงานผลต้องส่งในรูปแบบใด (เอกสาร, ไฟล์ดิจิทัล) และผ่านช่องทางใด?
    A: TOR กำหนดให้ใช้แบบฟอร์มในภาคผนวก แต่ไม่ได้ระบุช่องทางการส่ง (เช่น ระบบออนไลน์, เอกสารพิมพ์) ควรสอบถามเพิ่มเติม

  • Q: หากเกิดปัญหาในนอกเวลาทำการ ต้องมีช่องทางติดต่อฉุกเฉินอย่างไร?
    A: TOR ไม่ได้ระบุช่องทางหรือเบอร์ติดต่อฉุกเฉินสำหรับผู้รับจ้างโดยเฉพาะ แต่อ้างอิงการแก้ไขปัญหาเป็นไปตาม SLA ซึ่งจำเป็นต้องมีกระบวนการสื่อสารที่ชัดเจน ควรหารือในขั้นตอนการเสนอราคาหรือทำสัญญา

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

ขอบเขตของงาน (Terms of Reference : TOR)
ค่าใช้จ่ายในการบํารุงรักษาระบบโครงสร้างพื้นฐานดิจิทัล กิจกรรมที่ ๒ จัดจ้างบํารุงรักษาระบบเชื่อมโยง
๑. ความเป็นมา
และฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
สํานักข่าวกรองแห่งชาติได้ดําเนินการพัฒนาและปรับปรุงระบบเชื่อมโยงและฐานข้อมูลกลางด้าน
การข่าวอย่างต่อเนื่อง เพื่อรองรับการปฏิบัติภารกิจด้านการข่าวกรอง การต่อต้านข่าวกรอง การข่าวกรอง ทางการสื่อสาร และการรักษาความปลอดภัยฝ่ายพลเรือน ให้สามารถดําเนินการได้อย่างมีประสิทธิภาพ สะดวก และรวดเร็ว ดังนั้น เพื่อให้ระบบดังกล่าวสามารถใช้งานได้อย่างมีประสิทธิภาพ มีความมั่นคงปลอดภัย และพร้อมใช้งานอย่างต่อเนื่องตลอดเวลา สํานักข่าวกรองแห่งชาติจึงมีความจําเป็นต้องดําเนินการจ้าง
บํารุงรักษาระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
๒. วัตถุประสงค์
๒.๑ เพื่อควบคุม ดูแล ตรวจสอบ บํารุงรักษา ปรับปรุง และแก้ไขระบบเชื่อมโยงและฐานข้อมูลกลาง ด้านการข่าวของสํานักข่าวกรองแห่งชาติ รวมทั้งเพิ่มเติมหรือปรับปรุงคุณสมบัติการใช้งานให้มีความทันสมัย
มีเสถียรภาพ และสามารถใช้งานได้อย่างต่อเนื่อง
๒.๒ เพื่อป้องกันและลดความเสี่ยงในการเกิดปัญหาขัดข้องหรือความเสียหายของระบบเชื่อมโยงและ
ฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
๓. วงเงินงบประมาณ
๔. ราคากลาง
๑,๙๓๕,๐๐๐.๐๐ บาท (หนึ่งล้านเก้าแสนสามหมื่นห้าพันบาทถ้วน) ๑,๙๓๕,000.00 บาท (หนึ่งล้านเก้าแสนสามหมื่นห้าพันบาทถ้วน)
๕. สถานที่ส่งมอบงาน สํานักข่าวกรองแห่งชาติ เลขที่ ๓๒๑ แขวงดุสิต เขตดุสิต กรุงเทพมหานคร ๑๐๓๐๐
5. คุณสมบัติของผู้ยื่นข้อเสนอ
๖.๑ มีความสามารถตามกฎหมาย ๖.๒ ไม่เป็นบุคคลล้มละลาย
๖.๓ ไม่อยู่ระหว่างเลิกกิจการ
๖.๔. ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
๖.๕ ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของ
หน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย
๖.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้าง และการ
บริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา

ประธานกรรมการ
hävd
กรรมการ
Sain
กรรมการและเลขานุการ

  • b -
    ๖.๗ เป็นนิติบุคคลผู้มีอาชีพรับจ้างที่ประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
    ๖.๘ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักข่าวกรอง แห่งชาติ ณ วันประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็น ธรรมในวันประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
    ๖.๙ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของ ผู้เสนอราคาได้มีคําสั่งสละสิทธิ์และความคุ้นกันเช่นว่านั้น
    ๒.๑๐ ผู้ยื่นข้อเสนอราคาต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) ของกรมบัญชีกลาง
    ๒.๑๑ ผู้ยื่นข้อเสนอซึ่งได้รับคัดเลือกเป็นคู่สัญญาต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วย อิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) ของกรมบัญชีกลาง ตามที่คณะกรรมการ
    ป.ป.ช. กําหนด
    ๒.๑๒ ผู้ยื่นข้อเสนอต้องไม่อยู่ในฐานะเป็นผู้ไม่แสดงบัญชีรายรับรายจ่าย หรือแสดงบัญชีรายรับ รายจ่ายไม่ถูกต้องครบถ้วนในสาระสําคัญ ตามที่คณะกรรมการ ป.ป.ช. กําหนด
    ๒.๑๓ ผู้ยื่นข้อเสนอต้องมีผลงานด้านการพัฒนา หรือบํารุงรักษาระบบสารสนเทศที่มีลักษณะการ เชื่อมโยงข้อมูลระหว่างหน่วยงาน หรือระบบฐานข้อมูลกลาง ในวงเงินไม่น้อยกว่า ๔๐๐,๐๐๐.๐๐ บาท (เก้าแสนบาทถ้วน) เป็นสัญญาเดียว ย้อนหลังไม่เกิน ๕ ปี นับถึงวันที่ยื่นข้อเสนอ โดยต้องแนบสําเนาหนังสือ รับรองผลงานจากคู่สัญญา หรือสําเนาสัญญาที่แสดงให้เห็นผลงานที่ถูกต้องตรงกับที่ระบุข้างต้น มาพร้อมกับ การยื่นข้อเสนอครั้งนี้
    ๗. ขอบเขตของงานที่จะดําเนินการ
    ๗.๑ ผู้รับจ้างต้องดําเนินการบํารุงรักษา ปรับปรุง พัฒนา และบริหารจัดการระบบเชื่อมโยงและ ฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ รวมถึงระบบที่เกี่ยวข้องภายใต้โดเมน parus.news ให้สามารถใช้งานได้อย่างต่อเนื่องและมีประสิทธิภาพ ประกอบด้วยอย่างน้อย
    ๑) ระบบการจัดเก็บข้อมูลและฐานข้อมูลกลาง รวมถึงการออกแบบ ติดตั้ง ปรับปรุง และดูแล ระบบฐานข้อมูลสํารองสําหรับการอ่านข้อมูลโดยเฉพาะ (Read Replica หรือ Master-Stave Replication) สําหรับฐานข้อมูลที่มีปริมาณข้อมูลขนาดใหญ่ เพื่อเพิ่มประสิทธิภาพในการสืบค้น การวิเคราะห์ข้อมูล และการ นําข้อมูลไปใช้ร่วมกับระบบอื่น โดยไม่กระทบต่อการทํางานของระบบฐานข้อมูลหลัก
    ๒) ระบบรับ-ส่งข้อมูลข่าวสาร
    ๓) ระบบรวบรวมและรายงานข่าวสารบนอุปกรณ์สื่อสารแบบพกพา
    ๔) ระบบสืบค้นข้อมูลจากฐานข้อมูลกลาง
    ๕) ระบบรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ
  1. ระบบตรวจสอบประวัติบุคคล
    ๗) ระบบเชื่อมโยงฐานข้อมูลหน่วยงานภายนอก
    ประธานกรรมการ
    LIS
    กรรมการ
    กรรมการและเลขานุการ
    parus.news
    ๔) ระบบแลกเปลี่ยนข้อมูลด้านการข่าวกับหน่วยงานภายนอก
    ๔) การต่ออายุชื่อโดเมนและใบรับรองความปลอดภัยอิเล็กทรอนิกส์ (SSL/TLS) สําหรับโดเมน
    ๗.๒ ข้อกําหนดในการบํารุงรักษาระบบ
    ๒.๒.๑ ข้อกําหนดการปฏิบัติงานประจําเดือน
    โดย
    ผู้รับจ้างต้องดําเนินการบํารุงรักษา ปรับปรุง พัฒนา และบริหารจัดการระบบเชื่อมโยง และฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติเป็นประจําทุกเดือนตลอดระยะเวลาสัญญา ต้องจัดให้มีการตรวจสอบสถานะระบบ การดําเนินการบํารุงรักษาเชิงป้องกัน การแก้ไขปรับปรุงระบบ การ ปรับปรุงประสิทธิภาพ และการรักษาความมั่นคงปลอดภัยของระบบให้เป็นไปตามขอบเขตของงานและ ข้อกําหนดใน TOR ฉบับนี้ พร้อมทั้งจัดทําและส่งมอบรายงานผลการปฏิบัติงานประจําเดือนและหลักฐานการ
    ดําเนินการที่เกี่ยวข้องให้สํานักข่าวกรองแห่งชาติพิจารณาเป็นหลักฐานประกอบการตรวจรับงานในแต่ละงวด
    ทั้งนี้ การบํารุงรักษา ปรับปรุง และพัฒนาระบบ ให้รวมถึงการปรับแก้ไขระบบเดิม โครงสร้างระบบ ฟังก์ชันการทํางาน และการเชื่อมโยงข้อมูล ให้สอดคล้องกับภารกิจ วิธีปฏิบัติงาน และความ ต้องการใช้งานของสํานักข่าวกรองแห่งชาติ ตามที่ได้รับมอบหมาย
    ๒.๒.๒ การบํารุงรักษาเชิงป้องกัน (Preventive Maintenance : PM)
    ๑) ตรวจสอบสภาพการทํางานของเครื่องคอมพิวเตอร์แม่ข่าย อุปกรณ์จัดเก็บข้อมูล และ ทรัพยากรระบบให้สามารถใช้งานได้ตามปกติ
    ๒) ตรวจสอบ บํารุงรักษา สํารอง และกู้คืนข้อมูล รวมทั้งปรับจูนประสิทธิภาพระบบ
    ฐานข้อมูล อย่างน้อยเดือนละ ๑ ครั้ง พร้อมจัดทํารายงานผลการดําเนินงาน
    ๓) ตรวจสอบและเสริมสร้างความมั่นคงปลอดภัยของระบบสารสนเทศ รวมถึงการจัดทํา แผนรองรับเหตุภัยคุกคามทางไซเบอร์และเหตุฉุกเฉิน
    ๔) ให้คําปรึกษา แนะนํา และดําเนินการด้านเทคนิคเกี่ยวกับซอฟต์แวร์ระบบและ
    ซอฟต์แวร์ประยุกต์ที่เกี่ยวข้อง
    ๕) ตรวจสอบ ควบคุม และติดตามสถานะการทํางานของระบบฐานข้อมูลสํารองสําหรับ การอ่านข้อมูล (Read Replica / Master-Stave Replication) ให้มีความถูกต้อง สอดคล้องกับฐานข้อมูล หลัก และพร้อมใช้งานอย่างต่อเนื่อง
    ๗.๒.๓ การบํารุงรักษาเชิงแก้ไข (Corrective Maintenance : CM)
    ระยะเวลาที่กําหนด
    ๓) แก้ไขปัญหาความขัดข้องของระบบ ทั้งด้านฮาร์ดแวร์และซอฟต์แวร์ ภายใน
    ๒) วิเคราะห์หาสาเหตุของปัญหาและดําเนินการแก้ไขให้ระบบกลับมาใช้งานได้ตามปกติ
    ประธานกรรมการ
    กรรมการ
    S
    กรรมการและเลขานุการ
    แห่งชาติร้องขอ
    ๓) สนับสนุนการเชื่อมโยง การนําเข้า และการส่งออกข้อมูลตามที่สํานักข่าวกรอง
    ๔) ปรับแก้ไขหรือพัฒนาระบบเดิม ทั้งในระดับโครงสร้างข้อมูล กระบวนการทํางาน และ
    ฟังก์ชันการใช้งานของระบบ ให้สามารถรองรับการใช้งานจริงของสํานักข่าวกรองแห่งชาติได้อย่างมี
    ประสิทธิภาพ ตามข้อเสนอแนะหรือคําสั่งของสํานักข่าวกรองแห่งชาติ
    ๗.๓ การจัดทํารายงาน
    ๒.๓.๑ ผู้รับจ้างต้องจัดทํารายงานผลการปฏิบัติงานรายเดือน รายงานการแก้ไขปัญหา และ รายงานแผนการปรับปรุงหรือพัฒนาระบบ (ถ้ามี)
    ๗.๓.๒ ผู้รับจ้างต้องดําเนินการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศเป็นประจํา อย่างน้อยเดือนละ ๑ ครั้ง หรือเมื่อมีเหตุอันควรสงสัยว่าระบบอาจได้รับผลกระทบด้านความมั่นคงปลอดภัย โดยต้องจัดทํารายงานผลการตรวจสอบความปลอดภัยของระบบ ซึ่งอย่างน้อยต้องระบุรายการที่ตรวจสอบ ผลการตรวจสอบ ข้อค้นพบ ความเสี่ยงที่อาจเกิดขึ้น (ถ้ามี) และข้อเสนอแนะในการปรับปรุง พร้อมส่งมอบให้ สํานักข่าวกรองแห่งชาติเป็นหลักฐานประกอบการตรวจรับงานในงวดนั้น
    ๗.๓.๓ เพื่อให้สามารถตรวจสอบผลการดําเนินงานของผู้รับจ้างได้อย่างชัดเจน ผู้รับจ้างต้อง จัดทํารายงานผลการปฏิบัติงานโดยแสดงผลการดําเนินงานแยกตามระบบที่อยู่ในขอบเขตของงาน อย่างน้อย
    ประกอบด้วยระบบดังต่อไปนี้
    โดเมน parus.news
    ๑) ระบบการจัดเก็บข้อมูลและฐานข้อมูลกลาง
    ๒) ระบบรับ-ส่งข้อมูลข่าวสาร
    ๓) ระบบรวบรวมและรายงานข่าวสารบนอุปกรณ์สื่อสารแบบพกพา
    ๔) ระบบสืบค้นข้อมูลจากฐานข้อมูลกลาง
    ๕) ระบบรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ
  2. ระบบตรวจสอบประวัติบุคคล
    ๗) ระบบเชื่อมโยงฐานข้อมูลหน่วยงานภายนอก
    ๔) ระบบแลกเปลี่ยนข้อมูลด้านการข่าวกับหน่วยงานภายนอก
    ๔) การต่ออายุชื่อโดเมนและใบรับรองความปลอดภัยอิเล็กทรอนิกส์ (SSL/TLS) สําหรับ
    ทั้งนี้ ในแต่ละระบบ ผู้รับจ้างต้องระบุรายละเอียดอย่างน้อย ได้แก่ สถานะการทํางาน ของระบบ งานบํารุงรักษา ปรับปรุง หรือพัฒนาที่ได้ดําเนินการ ปัญหาและอุปสรรคที่พบ (ถ้ามี) แนวทางการ แก้ไขหรือป้องกันไม่ให้เกิดซ้ํา และแนบหลักฐานการดําเนินงานที่เกี่ยวข้อง เพื่อใช้ประกอบการพิจารณาของ คณะกรรมการตรวจรับพัสดุในแต่ละงวด

ประธานกรรมการ
www
กรรมการ
กรรมการและเลขานุการ
1
ได
My
4. หลักเกณฑ์การพิจารณาคัดเลือกข้อเสนอ
ใช้เกณฑ์ราคา
๙. ระยะเวลาดําเนินการ
๓๖๕ วัน นับถัดจากวันลงนามในสัญญา
๑๐. การส่งมอบงานและการชําระเงิน
๑๐.๑ การส่งมอบงาน แบ่งการส่งมอบงานออกเป็น 4 งวด ดังนี้
๑) งวดที่ ๑ ภายใน ๙๐ วัน นับถัดจากวันลงนามในสัญญา ๒) งวดที่ ๒ ภายใน ๑๘๐ วัน นับถัดจากวันลงนามในสัญญา ๓) งวดที่ ๓ ภายใน ๒๗๐ วัน นับถัดจากวันลงนามในสัญญา ๔) งวดที่ ๔ ภายใน ๓๖๕ วัน นับถัดจากวันลงนามในสัญญา
๑๐.๒ เอกสารการส่งมอบ
ผู้รับจ้างต้องส่งมอบงานตามเอกสารรายละเอียดขอบเขตของงานและข้อกําหนดในการ
บํารุงรักษาระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติให้ถูกต้อง ครบถ้วน โดย ต้องจัดส่งเอกสารและหลักฐานการดําเนินงาน อย่างน้อยดังต่อไปนี้
๑) รายงานผลการปฏิบัติงานประจําเดือน แสดงรายละเอียดการบํารุงรักษา ปรับปรุง พัฒนา และบริหารจัดการระบบที่ได้ดําเนินการในงวดนั้น จัดทําตามรูปแบบที่กําหนดในภาคผนวก 3 พร้อมหลักฐาน
การดําเนินการที่เกี่ยวข้อง
๒) รายงานผลการบํารุงรักษาเชิงป้องกัน (Preventive Maintenance : PM) จัดทําตามรูปแบบ ที่กําหนดในภาคผนวก ก พร้อมหลักฐานการดําเนินการที่เกี่ยวข้อง
๓) รายงานผลการบํารุงรักษาเชิงแก้ไข (Corrective Maintenance : CM) (ถ้ามี) จัดทําตาม รูปแบบที่กําหนดในภาคผนวก ข โดยต้องระบุรายละเอียดเหตุขัดข้อง การแก้ไข ระยะเวลา และผลการ จําเนินงานให้ชัดเจน
๔) รายงานผลการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศ จัดทําตามรูปแบบที่ กําหนดในภาคผนวก ค แสดงผลการตรวจสอบ ข้อค้นพบ ความเสี่ยง (ถ้ามี) และข้อเสนอแนะในการปรับปรุง
๑๐.๓ การชําระเงิน การชําระเงินแบ่งออกเป็น ๔ งวด ดังนี้
๑) งวดที่ ๓ ชําระเงินจํานวนร้อยละ ๒๕ ของวงเงินตามสัญญา หลังจากคณะกรรมการตรวจรับ พัสดุตรวจรับงานงวดที่ ๑ ของสัญญาเรียบร้อยแล้ว
๒) งวดที่ ๒ ชําระเงินจํานวนร้อยละ ๒๕ ของวงเงินตามสัญญา หลังจากคณะกรรมการตรวจรับ พัสดุตรวจรับงานงวดที่ ๒ ของสัญญาเรียบร้อยแล้ว
zr.
ประธานกรรมการ
wond
Si
กรรมการ
กรรมการและเลขานุการ
๓) งวดที่ ๓ ชําระเงินจํานวนร้อยละ ๒๕ ของวงเงินตามสัญญา หลังจากคณะกรรมการตรวจรับ พัสดุตรวจรับงานงวดที่ ๓ ของสัญญาเรียบร้อยแล้ว
๔) งวดที่ ๔ ชําระเงินจํานวนร้อยละ ๒๕ ของวงเงินตามสัญญา หลังจากคณะกรรมการตรวจรับ พัสดุตรวจรับงานงวดที่ ๔ ของสัญญาเรียบร้อยแล้ว
๑๑. การกําาหนดยืนราคา
กําหนดยืนราคาไม่น้อยกว่า ๔๐ วัน นับแต่วันยื่นข้อเสนอ
๑๒. อัตราค่าปรับ
๑๒.๑ กรณีผู้รับจ้างไม่สามารถแก้ไขเหตุขัดข้องของระบบภายในระยะเวลาที่กําหนดตามระดับความ รุนแรงของเหตุการณ์ (Service Level Agreement : SLA) ให้ปรับเป็นรายวันในอัตราร้อยละ ๐.๑๐ ของ วงเงินตามงวดสัญญา
๑๒.๒ ข้อกําหนดระดับการให้บริการ (SLA) ระดับความรุนแรงของเหตุขัดข้อง ดังนี้
๑) ระดับวิกฤต (Critical) ระบบไม่สามารถใช้งานได้ทั้งหมด ต้องเริ่มดําเนินการแก้ไขภายใน
๒๔ ชั่วโมง และแก้ไขแล้วเสร็จไม่เกิน ๔๘ ชั่วโมง
๒) ระดับสูง (High) ระบบใช้งานได้บางส่วน ต้องเริ่มดําเนินการแก้ไขภายใน ๒๔ ชั่วโมง และ แก้ไขแล้วเสร็จไม่เกิน ๗๒ ชั่วโมง
บํารุงรักษา
๓) ระดับปานกลาง (Medium) ระบบขัดข้องบางฟังก์ชัน แก้ไขแล้วเสร็จไม่เกิน ๕ วันทําการ ๔) ระดับต่ํา (Low) ข้อบกพร่องที่ไม่กระทบการใช้งานหลัก ดําเนินการแก้ไขตามรอบการ
๑๒.๓ การคํานวณค่าปรับรายวัน
ค่าปรับรายวัน - จํานวนวันที่เกินกําหนด x ร้อยละ 0.00 X วงเงินตามงวดสัญญา
๑๓. การรักษาความลับ
Got.c
X
ผู้รับจ้างต้องรักษาข้อมูล เอกสาร และสารสนเทศใด ๆ ที่เกี่ยวข้องกับการดําเนินงานตามสัญญา นี้ ซึ่งผู้รับจ้างได้รับจากสํานักข่าวกรองแห่งชาติ หรือที่เกิดขึ้นจากการดําเนินงานตามสัญญานี้ไว้เป็นความลับ ไม่ว่าข้อมูลดังกล่าวจะอยู่ในรูปแบบใด และห้ามมิให้นําไปเปิดเผย เผยแพร่ ส่งต่อ หรือใช้เพื่อประโยชน์อื่นใด นอกเหนือจากการดําเนินงานตามสัญญา เว้นแต่จะได้รับความยินยอมเป็นหนังสือจากสํานักข่าวกรองแห่งชาติ
ก่อน
๑๓.๒ ผู้รับจ้างต้องจัดให้มีมาตรการด้านการบริหารจัดการ มาตรการด้านเทคนิค และมาตรการ ด้านความมั่นคงปลอดภัยสารสนเทศที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือการเปิดเผยข้อมูลโดยมิชอบ และต้องทบทวนหรือปรับปรุงมาตรการดังกล่าวให้เหมาะสม กับสถานการณ์หรือเทคโนโลยีที่เปลี่ยนแปลงไป
21.
ประธานกรรมการ
Sin
กรรมการ
กรรมการและเลขานุการ

  • et -
    ผู้รับจ้างต้องจัดให้บุคลากรที่เข้าร่วมดําเนินงานในโครงการทุกคนลงนามในบันทึกรับรอง
    การรักษาความลับตามที่สํานักข่าวกรองแห่งชาติกําหนด และในกรณีที่มีการเปลี่ยนแปลงหรือเพิ่มบุคลากร
    ผู้รับจ้างต้องจัดส่งบันทึกรับรองการรักษาความลับของบุคลากรดังกล่าวให้แก่สํานักข่าวกรองแห่งชาติก่อนเริ่ม
    ปฏิบัติงาน
    ๑๓.๔. การปฏิบัติตามข้อกําหนดด้านการรักษาความลับตามข้อนี้ ให้ถือเป็นส่วนหนึ่งของการ
    ปฏิบัติงานตามขอบเขตของงานและเงื่อนไขของสัญญา
    ๑๓.๕ กรณีผู้รับจ้างหรือบุคลากรของผู้รับจ้างฝ่าฝืนหรือไม่ปฏิบัติตามข้อกําหนดด้านการรักษา ความลับ ให้ถือว่าเป็นการผิดสัญญา และสํานักข่าวกรองแห่งชาติมีสิทธิใช้มาตรการตามสัญญาและกฎหมาย ที่เกี่ยวข้องได้
    ๑๔. หน่วยงานรับผิดชอบ
    ศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สํานักข่าวกรองแห่งชาติ
    เลขที่ ๓๒๑ แขวงดุสิต เขตดุสิต กรุงเทพมหานคร
    โทรศัพท์เคลื่อนที่ ๑๖ ๓๒๐๓ ๖๘๑๖ ไปรษณีย์อิเล็กทรอนิกส์ : [email protected]

ww
Si
ประธานกรรมการ
กรรมการ
กรรมการและเลขานุการ
ภาคผนวก
483
ประธานกรรมการ
กรรมการ
Szi
กรรมการและเลขานุการ
ภาคผนวก ก
แบบฟอร์มรายงานการบํารุงรักษาเชิงป้องกัน (Preventive Maintenance : PM) ค่าใช้จ่ายในการบํารุงรักษาระบบโครงสร้างพื้นฐานดิจิทัล กิจกรรมที่ ๒ จัดจ้างบํารุงรักษาระบบเชื่อมโยง
ส่วนที่ ๑ ข้อมูลทั่วไป
และฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
ชื่อโครงการ / สัญญา :
ผู้รับจ้าง :
ระยะเวลาการรายงาน :
เลขที่สัญญา :
งวดงานที่รายงาน : งวดที่
วันที่จัดทํารายงาน :
BİR STO FELIÇKA JANI LET NORSK diet cok ying at 45082, THE HEARTS; AN
ส่วนที่ ๒ ระบบที่ดําเนินการบํารุงรักษาเชิงป้องกัน
ระบบการจัดเก็บข้อมูลและฐานข้อมูลกลาง ระบบรับ-ส่งข้อมูลข่าวสาร ระบบรวบรวมและ รายงานข่าวสารบนอุปกรณ์สื่อสารแบบพกพา [] ระบบสืบค้นข้อมูลจากฐานข้อมูลกลาง ระบบรักษา ความมั่นคงปลอดภัยของระบบสารสนเทศ ระบบตรวจสอบประวัติบุคคล ระบบเชื่อมโยงฐานข้อมูล หน่วยงานภายนอก ระบบแลกเปลี่ยนข้อมูลด้านการข่าวกับหน่วยงานภายนอก ] อื่น ๆ (ระบุ)
3
ส่วนที่ ๓ รายการตรวจสอบ (Checklist)
๓.๑ สถานะเครื่องคอมพิวเตอร์แม่ข่ายและอุปกรณ์ที่เกี่ยวข้อง 3 ปกติ 1 พบข้อบกพร่อง (ระบุรายละเอียด)
๓.๒ สถานะพื้นที่จัดเก็บข้อมูลและการใช้งานทรัพยากรระบบ เพียงพอ ใกล้เต็ม ไม่เพียงพอ
รายละเอียดเพิ่มเติม
เพิ่มเติม
[]
สถานะระบบฐานข้อมูล ] ปกติ 1 ต้องปรับจูน/ปรับปรุง 1 พบความผิดปกติ รายละเอียด
๓.๔ การสํารองและการกู้คืนข้อมูล 11 ดําเนินการแล้ว ไม่ได้ดําเนินการ รายละเอียดเพิ่มเติม
๓.๕ สถานะความมั่นคงปลอดภัยของระบบสารสนเทศ 3 ปกติ พบช่องโหว่ ความเสี่ยง (ระบุ)
ส่วนที่ ๔ ผลการดําเนินงาน
ผ่าน [] ไม่ผ่าน ข้อสังเกต
ประธานกรรมการ
Szin
กรรมการ
กรรมการและเลขานุการ
๒.
ส่วนที่ ๕ ปัญหา อุปสรรค และแนวทางป้องกันไม่ให้เกิดซ้ํา
ส่วนที่ 5 ข้อเสนอแนะเพื่อการปรับปรุงหรือพัฒนาประสิทธิภาพระบบ
ส่วนที่ ๗ การรับรองผลการปฏิบัติงาน
ข้าพเจ้าขอรับรองว่าการบํารุงรักษาเชิงป้องกันตามรายงานฉบับนี้ ได้ดําเนินการครบถ้วนถูกต้องตาม
ขอบเขตของงานและข้อกําหนดใน TOR ทุกประการ
ลงชื่อ
วันที่
ลงชื่อ
วันที่
ผู้ปฏิบัติงาน ตําแหน่ง
ผู้ตรวจสอบ/ผู้รับรอง ตําแหน่ง
ZR.
เ
ประธานกรรมการ
กรรมการ
Si
กรรมการและเลขานุการ
ภาคผนวก ซ
แบบฟอร์มรายงานการบํารุงรักษาเชิงแก้ไข (Corrective Maintenance : CM) ค่าใช้จ่ายในการบํารุงรักษาระบบโครงสร้างพื้นฐานดิจิทัล กิจกรรมที่ ๒ จัดจ้างบํารุงรักษาระบบเชื่อมโยง
และฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
ชื่อโครงการ / สัญญา :
เลขที่สัญญา :
งวดงานที่รายงาน : งวดที่
ระยะเวลาการรายงาน :
ผู้รับจ้าง :
วันที่จัดทํารายงาน :
ส่วนที่ ๑ รายละเอียดเหตุขัดข้อง
วันที่และเวลาที่เกิดเหตุ :
ระดับความรุนแรง (SLA) : [ Critical
[
ระบบที่ได้รับผลกระทบ :
High D Medium UI Low รายละเอียดอาการ/ปัญหา :
ส่วนที่ ๒ การดําเนินการแก้ไข วันที่และเวลาที่เริ่มแก้ไข :
รายละเอียดการแก้ไข :
ส่วนที่ ๓
สาเหตุของปัญหา :
แนวทางป้องกัน :
วันที่และเวลาที่แก้ไขแล้วเสร็จ :
การวิเคราะห์สาเหตุและแนวทางป้องกันไม่ให้เกิดซ้ํา
ส่วนที่ ๔ ผลการดําเนินงาน
1 แก้ไขแล้ว ระบบกลับมาใช้งานได้ตามปกติ ] ยังต้องติดตาม/แก้ไขเพิ่มเติม (ระบุ)
ส่วนที่ ๕ การรับรองผลการปฏิบัติงาน
ลงชื่อ
ผู้ปฏิบัติงาน ตําแหน่ง
วันที่
ลงชื่อ
ผู้ตรวจสอบ/ผู้รับรอง ตําแหน่ง
วันที่
zł.
เฟิ
Se
ประธานกรรมการ
กรรมการ
กรรมการและเลขานุการ
ภาคผนวก ๆ
แบบฟอร์มรายงานผลการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศ
ค่าใช้จ่ายในการบํารุงรักษาระบบโครงสร้างพื้นฐานดิจิทัล กิจกรรมที่ ๒ จัดจ้างบํารุงรักษาระบบเชื่อมโยง
และฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
ส่วนที่ ๑ ข้อมูลทั่วไป
ชื่อโครงการ / สัญญา
ผู้รับจ้าง :
ระยะเวลาการตรวจสอบ :
วันที่จัดทํารายงาน :
เลขที่สัญญา งวดงานที่รายงาน : งวดที่
วันที่ดําเนินการตรวจสอบ :
— SHAAR HUN- - - - – – – – – etc-acter
ส่วนที่ ๒ ขอบเขตการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศ

  1. การควบคุมการเข้าถึงระบบ (Access Control / Authentication / Authorization) [] ความมั่นคง
    ปลอดภัยของเครือข่ายและอุปกรณ์เครือข่าย
    ความมั่นคงปลอดภัยของเครื่องคอมพิวเตอร์แม่ข่าย (Server การจัดเก็บ การสํารอง และการกู้คืน การป้องกันภัยคุกคาม
    / Virtual Server) I ความมั่นคงปลอดภัยของระบบฐานข้อมูล
    ข้อมูล
    การบันทึกเหตุการณ์และการตรวจสอบย้อนหลัง (Log / Audit Trail)
    ทางไซเบอร์ (Malware, Intrusion, Vulnerability) ] อื่น ๆ (ระบุ)
    ส่วนที่ ๓ วิธีการและแนวทางการตรวจสอบ
    1 การตรวจสอบการตั้งค่าระบบ C การตรวจสอบจากบันทึกเหตุการณ์ (Log) [] การทดสอบช่องโหว่ (Vulnerability Assessment) [] การตรวจสอบตามมาตรฐาน/แนวปฏิบัติที่เกี่ยวข้อง อื่น ๆ (ระบุ) รายละเอียดเพิ่มเติม
    ส่วนที่
    ๕ ผลการตรวจสอบ
    [1]
  • ไม่พบข้อบกพร่องด้านความมั่นคงปลอดภัย พบข้อบกพร่อง/ความเสี่ยงด้านความมั่นคงปลอดภัย
    สรุปผลการตรวจสอบโดยย่อ
    ส่วนที่ ๕ ข้อค้นพบและความเสี่ยงที่อาจเกิดขึ้น (ถ้ามี)
    ๕
    รายละเอียดข้อค้นพบ
    | LI
    ระดับความเสี่ยง : สูง ปานกลาง ต่ํา
    ผลกระทบที่อาจเกิดขึ้น zh
    ประธานกรรมการ
    Si
    น
    กรรมการ
    กรรมการและเลขานุการ
    sysisterb
    ส่วนที่ ๖ ข้อเสนอแนะและมาตรการแก้ไขปรับปรุง
    ส่วนที่ ๗ สถานะการแก้ไขจากการตรวจสอบครั้งก่อน (ถ้ามี)
    ปี ดําเนินการแก้ไขแล้ว อยู่ระหว่างดําเนินการ 1 ยังไม่ได้ดําเนินการ รายละเอียด
    DALE JAPANNKYNbcocka skrik,^%, meta
    ส่วนที่ ๔ การรับรองผลการตรวจสอบ
    ข้าพเจ้าขอรับรองว่าการตรวจสอบความมั่นคงปลอดภัยของระบบสารสนเทศตามรายงานฉบับนี้
    ได้ดําเนินการตามขอบเขตของงานและข้อกําหนดใน TOR ทุกประการ
    ลงชื่อ
    วันที่
    ลงชื่อ
    วันที่
    Zλ.
    ประธานกรรมการ
    ผู้ปฏิบัติงาน ตําแหน่ง
    ผู้ตรวจสอบ/ผู้รับรอง ตําแหน่ง
    wrašno
    กรรมการ
    Si
    กรรมการและเลขานุการ
    ภาคผนวก ง
    แบบฟอร์มตารางรายงานผลการปฏิบัติงานแยกตามระบบ
    ค่าใช้จ่ายในการบํารุงรักษาระบบโครงสร้างพื้นฐานดิจิทัล กิจกรรมที่ ๒ จัดจ้างบํารุงรักษาระบบเชื่อมโยงและฐานข้อมูลกลางด้านการข่าวของสํานักข่าวกรองแห่งชาติ
    ส่วนที่ ๑ ข้อมูลทั่วไป
    ชื่อโครงการ / สัญญา :
    งวดงานที่รายงาน : งวดที่
    ระยะเวลาการรายงาน
    ส่วนที่ ๒ ตารางรายงานผลการปฏิบัติงานแยกตามระบบ
    ลําาดับ
    ระบบ
    ระบบการจัดเก็บข้อมูลและฐานข้อมูลกลาง
    ๒ ระบบรับ-ส่งข้อมูลข่าวสาร
    ระบบรวบรวมและรายงานข่าวสารบนอุปกรณ์สื่อสารแบบพกพา
    ๔ ระบบสืบค้นข้อมูลจากฐานข้อมูลกลาง
    છું
    ระบบรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ
    ระบบตรวจสอบประวัติบุคคล
    ๗ ระบบเชื่อมโยงฐานข้อมูลหน่วยงานภายนอก
    เลขที่สัญญา
    ผู้รับจ้าง:
    วันที่จัดทํารายงาน :
    งานทํ าเนินการ สถานะการทํางาน ปัญหา/อุปสรรค แนวทางแก้ไข/ หลักฐาน ในงวดนี้
    ของระบบ
    zł.
    บริ
    ประธานกรรมการ
    กรรมการ
    (ถ้ามี)
    ป้องกัน
    ประกอบ
    ปกติ
    ขัดข้อง
    ปกติ ขัดข้อง
    L ปกติ
    ขัดข้อง
    ปกติ
    ขตของ
    ป ปกติ
    ขัดข้อง
  • ปกติ 1 ขัดข้อง
    L ปกติ L ขัดข้อง
    กรรมการและเลขานุการ
    ลาดน
    ระบบ
    งานที่ทําเนินการ
    ในงวดนี้
    สถานะการทํางาน ปัญหา/อุปสรรค แนวทางแก้ไข/ หลักฐาน
    ของระบบ
    (ถ้ามี)
    ป้องกัน
    ประกอบ
  • ระบบแลกเปลี่ยนข้อมูลด้านการข่าวกับหน่วยงานภายนอก
    ๙ การต่ออายุชื่อโดเมนและใบรับรองความปลอดภัยอิเล็กทรอนิกส์
    (SSL/TLS) สําหรับโดเมน parus.news
    หมายเหตุ : ๑) ผู้รับจ้างต้องกรอกข้อมูลให้ครบถ้วนทุกรายการในแต่ละงวดงาน
    ๒)
  • ปกติ 1 ขัดข้อง
    L ปกติ L ขัดข้อง
    ให้แนบหลักฐานการดําเนินงานที่เกี่ยวข้องกับแต่ละระบบ เช่น รายงาน Log ภาพหน้าจอ หรือเอกสารอื่น
    ส่วนที่ ๓ การรับรองผลการรายงานของผู้รับจ้าง
    ข้าพเจ้าขอรับรองว่าข้อมูลที่รายงานข้างต้นเป็นความจริง และได้ดําเนินการตามขอบเขตของงานและข้อกําหนดใน TOR ทุกประการ
    ลงชื่อ
    ผู้แทนผู้รับจ้าง ตําแหน่ง
    ส่วนที่ ๔ การพิจารณาของคณะกรรมการตรวจรับพัสดุ
    ลงชื่อ
    วันที่
    เห็นควรรับรองผลการปฏิบัติงานตามรายงานฉบับนี้ เห็นควรให้ผู้รับจ้างแก้ไข/เพิ่มเติมรายละเอียด ดังนี้
    ประธานกรรมการ ลงชื่อ
    zr.
    ประธานกรรมการ
    วันที่
    กรรมการ ลงชื่อ
    HTT
    กรรมการ
    กรรมการและเลขานุการ
    กรรมการและเลขานุการ