รายละเอียดการจ้าง
สํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) มีโครงการจ้างดําเนินงานเพื่อจัดตั้ง “ห้องปฏิบัติการสําหรับการทดสอบเจาะระบบ (Penetration Testing Lab)” ขึ้น พร้อมกับยกระดับกระบวนการทดสอบเจาะระบบให้เป็นไปตามมาตรฐานสากล ISO/IEC 27001:2022 โดยมีงบประมาณ 4,077,500 บาท
ขอบเขตงานหลักแบ่งเป็น 2 ส่วนสําคัญ ส่วนแรกคือการจัดทําห้องปฏิบัติการ ซึ่งรวมถึงการออกแบบผังห้อง ปรับปรุงและตกแต่งพื้นที่ ติดตั้งระบบไฟฟ้าและเครือข่าย และจัดหา-ติดตั้งครุภัณฑ์ต่างๆ ครบชุด อาทิ จอ Smartboard 86 นิ้ว, จอภาพแสดงผล 34 นิ้ว จํานวน 7 เครื่อง, โต๊ะทํางานปรับระดับไฟฟ้าและเก้าอี้ 7 ชุด, อุปกรณ์จัดเก็บข้อมูล NAS 6TB, อุปกรณ์กระจายสัญญาณ Switch, เครื่องสํารองไฟฟ้า UPS ขนาด 2 kVA และระบบอินเทอร์เน็ต Fixed Public IP ความเร็ว 200/200 Mbps เป็นเวลา 1 ปี
ส่วนที่สองคือการดําเนินการปรับปรุงกระบวนการ โดยผู้รับจ้างต้องจัดหาผู้เชี่ยวชาญ (Lead Auditor) เพื่อจัดทําแผนโครงการและเอกสารระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ที่สอดคล้องกับมาตรฐาน ISO/IEC 27001:2022 ครอบคลุมเนื้อหาต่างๆ เช่น การวิเคราะห์บริบทองค์กร, การประเมินความเสี่ยง, ทะเบียนทรัพย์สิน, ขั้นตอนปฏิบัติงานต่างๆ, และ Statement of Applicability (SOA) รวมถึงจัดการฝึกอบรมให้ความรู้เกี่ยวกับมาตรฐานให้กับบุคลากรของ สกมช. และให้คําแนะนํา ติดตามผล ตลอดจนสนับสนุนการเตรียมพร้อมสําหรับการตรวจประเมินรับรองมาตรฐานจากหน่วยงานรับรอง (Certification Body) โครงการมีระยะเวลาดําเนินการทั้งสิ้น 240 วัน นับจากวันลงนามสัญญา
The National Cyber Security Agency (NCSA) of Thailand is procuring services to establish a “Penetration Testing Lab” and enhance its penetration testing processes to align with the ISO/IEC 27001:2022 standard, with a budget of 4,077,500 THB.
The core scope of work consists of two main parts. The first part involves the design, renovation, and outfitting of the laboratory. This includes electrical and network system installation, and the supply and installation of a complete set of IT equipment. Key items include an 86-inch Smartboard, seven 34-inch display monitors, seven electrically adjustable desks and chairs, a 6TB NAS storage device, an L2 Switch, a 2 kVA UPS, and a Fixed Public IP internet connection with 200/200 Mbps speed for one year.
The second part is the process improvement component. The contractor must provide an expert (Lead Auditor) to develop a project plan and all necessary Information Security Management System (ISMS) documentation compliant with ISO/IEC 27001:2022. This covers areas such as organizational context analysis, risk assessment, asset inventory, various operational procedures, and a Statement of Applicability (SOA). Additionally, the contractor must conduct training sessions on the standard for NCSA personnel and provide guidance, monitoring, and support throughout the preparation for the final certification audit by an accredited Certification Body. The total project duration is 240 days from the contract signing date.
สถานที่
สํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เลขที่ 120 ชั้น 7-11 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 (อาคาร C) ซอยแจ้งวัฒนะ 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210