egp· งานประมูลภาครัฐ

ประกวดราคาจ้างจ้างบำรุงรักษาระบบเฝ้าระวังการโจมตีผ่านระบบไซเบอร์ (CSOC) ระยะเวลาตั้งแต่วันที่ 1 พฤษภาคม 2569 ถึงวันที่ 30 เมษายน 2570

มหาวิทยาลัยแม่ฟ้าหลวง

จ้างทำของ/จ้างเหมาบริการ

รหัสโครงการ: 69029426111

฿900,000ปีงบประมาณ 2569ประกาศ 2026-02-23เชียงราย
ดูในระบบ e-GP ↗

รายละเอียดการจ้าง

มหาวิทยาลัยแม่ฟ้าหลวง มีความประสงค์จะจ้างบำรุงรักษาระบบเฝ้าระวังการโจมตีผ่านระบบไซเบอร์ (Cyber Security Operations Center - CSOC) เพื่อให้ระบบสามารถทำงานได้อย่างต่อเนื่อง มีเสถียรภาพ และมีประสิทธิภาพสูงสุด เนื่องจากปริมาณข้อมูลเหตุการณ์ความมั่นคงปลอดภัยไซเบอร์จากอุปกรณ์เครือข่ายและระบบต่าง ๆ ที่เพิ่มขึ้นอย่างต่อเนื่อง การบำรุงรักษาอย่างเหมาะสมจะช่วยให้สามารถตรวจจับภัยคุกคามและการบุกรุกได้ทันท่วงที และสอดคล้องกับข้อกำหนดของกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และ PDPA

ขอบเขตงานมุ่งเน้นการบำรุงรักษาระบบ CSOC ยี่ห้อ Fortinet รุ่น FortiSIEM 2000G หมายเลขเครื่องที่ระบุ ณ มหาวิทยาลัยแม่ฟ้าหลวง เป็นระยะเวลา 1 ปี (1 พ.ค. 2569 - 30 เม.ย. 2570) งานสำคัญได้แก่ การดูแลให้ระบบพร้อมใช้งานอย่างมีประสิทธิภาพตลอดเวลา การตรวจสอบและจัดการสายสัญญาณภายในตู้ Rack การจัดทำแผนภาพ (Diagram) การเชื่อมต่อระบบ การส่งทีมงานมาตรวจสอบการทำงานแบบ Onsite อย่างน้อย 4 ครั้ง พร้อมจัดทำรายงานสรุปสถิติเหตุการณ์ นอกจากนี้ยังรวมถึงการอัปเดตซอฟต์แวร์ ฐานข้อมูลภัยคุกคาม และการปรับแต่งกฎการตรวจจับ (Correlation Rules) ให้ทันสมัย การให้บริการแก้ไขปัญหาและซ่อมแซมอุปกรณ์ (รวมค่าแรงและอะไหล่) โดยมีเงื่อนไขการตอบสนองภายใน 48 ชั่วโมงหลังจากได้รับแจ้งปัญหา

มหาวิทยาลัยจะใช้เกณฑ์การพิจารณาจากราคาต่ำสุด (เกณฑ์ราคา) ในการคัดเลือกผู้รับจ้าง


Mae Fah Luang University is inviting bids for the maintenance service of its Cyber Security Operations Center (CSOC) system. The project aims to ensure the continuous, stable, and efficient operation of the CSOC (a Fortinet FortiSIEM 2000G appliance) for a period of 12 months, from May 1, 2026, to April 30, 2027, with a budget of 900,000 THB.

The core scope of work involves comprehensive maintenance to keep the system in optimal operational condition. This includes inspecting and managing cables and infrastructure within the server rack, creating system connection diagrams, performing at least four on-site inspections with corresponding reports and event statistics, and updating software, threat intelligence databases, and correlation rules/detection use cases. The contractor must also provide troubleshooting and repair services (including labor and parts) with a guaranteed response time of 48 hours after a problem is reported.

The bid evaluation will be based on the lowest price criterion.

สถานที่

มหาวิทยาลัยแม่ฟ้าหลวง (อาคารบริหารกลาง, ส่วนพัสดุ)

รายละเอียดเชิงลึก

เป้าหมายโครงการ

  • เพื่อให้ระบบ CSOC ของมหาวิทยาลัยแม่ฟ้าหลวงสามารถทำงานได้อย่างต่อเนื่อง มีเสถียรภาพ และมีประสิทธิภาพในการรวบรวม วิเคราะห์ และเฝ้าระวังเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์
  • เพื่อให้มีการดูแล บำรุงรักษา อัปเดตซอฟต์แวร์ ฐานข้อมูลภัยคุกคาม และปรับแต่งกฎการตรวจจับ (Correlation Rule…

ขอบเขตงาน (Scope of Work)

  • บำรุงรักษาระบบ CSOC ยี่ห้อ Fortinet รุ่น FortiSIEM 2000G หมายเลขซีเรียลและครุภัณฑ์ที่ระบุ จำนวน 1 เครื่อง ณ มหาวิทยาลัยแม่ฟ้าหลวง
  • ตรวจสอบสายสัญญาณเพื่อเชื่อมต่อให้พร้อมใช้งาน และจัดการสายสัญญาณต่างๆ ในตู้ Rack ให้เป็นระเบียบเรียบร้อย
  • จัดทำ Diagram ที่แสดงความสัมพันธ์การเชื่…

สิ่งที่ต้องส่งมอบ

  • ระบบ CSOC ที่ได้รับการบำรุงรักษาให้พร้อมใช้งานอย่างมีประสิทธิภาพตลอดระยะเวลาสัญญา
  • Diagram แสดงความสัมพันธ์การเชื่อมต่อระบบต่างๆ
  • แผนการปฏิบัติงาน (ที่เสนอตอนยื่นข้อเสนอ)
  • เอกสารรายงานสรุปสถิติเหตุการณ์ และรายงานการบำรุงรักษาแต่ละครั้ง (ไม่น้อยกว่า 4 ครั้ง)
  • เอกสารรับรองการ…

ระยะเวลาดำเนินงาน

ระยะเวลาดำเนินงานรวม 12 เดือน ตั้งแต่วันที่ 1 พฤษภาคม 2569 ถึงวันที่ 30 เมษายน 2570

  • งวดที่ 1: ส่งมอบงานบำรุงรักษาครั้งที่ 1 และเอกสารรับรองการต่อสิทธิ์ ภายใน กรกฎาคม 2569
  • งวดที่ 2: ส่งมอบงานบำรุงรักษาครั้งที่ 2 ภายใน ตุลาคม 2569
  • งวดที่ 3: ส่งมอบงานบำรุงรักษาครั้งที่ 3 ภายใน…

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements: ผู้เสนอราคาต้องได้รับการแต่งตั้งให้เป็นตัวแทนการสนับสนุนด้านบริการหลังการขายทั้งอะไหล่และการรับประกันจากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทยสำหรับผลิตภัณฑ์ Fortinet FortiSIEM 2000G ที่ระบุในขอบเขตงาน
  • Standards Compliance: -
  • Experience: -…

เกณฑ์การพิจารณา

หลักเกณฑ์ราคา (พิจารณาจากราคาต่ำสุด)

ข้อกำหนดทางเทคนิค

ระบบหลักที่ต้องบำรุงรักษาคือ ระบบเฝ้าระวังการโจมตีผ่านระบบไซเบอร์ (CSOC) ยี่ห้อ Fortinet รุ่น FortiSIEM 2000G Serial Number: FSM2KGT2219000019 หมายเลขครุภัณฑ์: 74400490003661000001 งานบำรุงรักษาต้องทำให้ระบบสามารถรวบรวม วิเคราะห์ บริหารจัดการ Log และแจ้งเตือนเหตุการณ์ความมั่นคงปล…

เงื่อนไขสัญญา

  • การชำระเงิน: แบ่งเป็น 4 งวด งวดละ 25% ของราคาสัญญา โดยจ่ายหลังจากส่งมอบงานบำรุงรักษาและรายงานในแต่ละงวดแล้วเสร็จ และผ่านการตรวจรับจากคณะกรรมการ
  • ค่าปรับกรณีส่งมอบล่าช้า: ร้อยละ 0.10 ของราคาค่าจ้างตามสัญญาต่อวัน
  • ค่าปรับกรณีจ้างช่วงไม่ได้รับอนุญาต: ร้อยละ 10 ของวงเ…

คำถามที่พบบ่อย (FAQ)

  • Q: อะไหล่ที่ใช้ในการซ่อมแซมต้องเป็นจากแหล่งใด?
    A: อะไหล่ต้องจัดหาจากเจ้าของผลิตภัณฑ์ (Fortinet) หรือตัวแทนที่ได้รับอนุญาตเท่านั้น ตามเงื่อนไขการรับประกันสินค้า

  • Q: หากระบบเกิดปัญหาในเวลากลางคืนหรือวันหยุด มีขั้นตอนการแจ้งเหตุและตอบสนองอย่างไร?
    A: มหาวิทยาล…

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

1. ความเป็นมา
ข้อกําหนดคุณลักษณะ ข้อกําหนดงานจ้างบํารุงรักษาระบบเฝ้าระวังการโจมตีผ่านระบบไซเบอร์ (CSOC)
ปัจจุบันมหาวิทยาลัยแม่ฟ้าหลวงได้มีการนําระบบเทคโนโลยีสารสนเทศและระบบเครือข่ายมาใช้ใน
การบริการการศึกษา และการดําเนินภารกิจของหน่วยงานอย่างต่อเนื่อง ซึ่งส่งผลให้มีปริมาณข้อมูลเหตุการณ์ ด้านความมั่นคงปลอดภัยไซเบอร์ (Security Events) จากอุปกรณ์เครือข่าย ระบบคอมพิวเตอร์ และแอปพลิเค ชันต่าง ๆ …