ซื้อระหว่างดำเนินการ

ประกวดราคาซื้อระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI จำนวน 1 ระบบ เลขที่ ซล.35-2569

การประปานครหลวง 69059024116
฿42,372,000 ปีงบ 2569 ประกาศ 5 มิ.ย. 2569 กรุงเทพมหานคร
รายละเอียดการจ้าง

การประปานครหลวงมีความประสงค์จะดำเนินการโครงการระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI (DNS, DHCP, IP Address Management) โดยมีวัตถุประสงค์หลักเพื่อทดแทน Hardware และ Subscription License ของระบบเดิมที่กำลังจะสิ้นสุดการสนับสนุนจากผู้ผลิต (End of Support) ให้เป็นรุ่นล่าสุดในสายการผลิตเดียวกัน พร้อมทั้งเพิ่มประสิทธิภาพ บำรุงรักษาระบบให้ทำงานได้อย่างต่อเนื่อง และยกระดับขีดความสามารถในการต่อต้านอาชญากรรมคอมพิวเตอร์ เช่น DNS Amplification Attacks, ป้องกันการรั่วไหลของข้อมูลผ่าน DNS Exfiltration และปกป้องผู้ใช้งานจาก Malicious Site โครงการนี้ยังมุ่งเน้นรักษาเสถียรภาพการให้บริการ Domain Name ของการประปานครหลวงทั้งในเครือข่ายภายใน (Internal DNS), DMZ DNS และ Public DNS รวมถึงเสริมสร้างภาพลักษณ์และความน่าเชื่อถือขององค์กร ขอบเขตงานครอบคลุมถึงการออกแบบและติดตั้งระบบใหม่ภายใน 180 วัน การจัดส่งแผนการดำเนินงาน แผนผังระบบ และแผนการเชื่อมโยงกับระบบเดิม การติดตั้ง Software DNS ใหม่และ Upgrade ระบบเดิม การถ่ายโอน Configuration เดิมมายังระบบใหม่ พร้อมปรับปรุงให้ปลอดภัย การตั้งค่าระบบให้รองรับการทำงานต่างๆ เช่น Join Domain, Dynamic Update DNS, DNSSEC Validation, การตรวจสอบฐานข้อมูล Domain ที่ไม่ปลอดภัย และการใช้ TSIG Key รวมถึงการสร้างรายงานจากศูนย์กลาง การจัดทำแผนบำรุงรักษา การปรับแต่งค่า Configuration ให้ปลอดภัยและเหมาะสม การจัดหาผู้เชี่ยวชาญ การสร้างกระบวนการส่ง Log ไปยังระบบ Centralized Log การส่งมอบเอกสารสิทธิ์การใช้ซอฟต์แวร์ การลงทะเบียนรับแจ้งข้อมูลการปรับปรุงระบบ การออกแบบตารางเวลาสำรองข้อมูล และการจัดทำคู่มือปฏิบัติงาน

English summary

The Metropolitan Waterworks Authority (MWA) intends to implement a DDI (DNS, DHCP, IP Address Management) Security Management System project. The primary objective is to replace existing hardware and subscription licenses for the DDI system, which are nearing their End of Support (EOS) from the manufacturer, with the latest models in the same product line. The project aims to maintain current functionalities while enhancing system performance, ensuring continuous operation, and improving capabilities in combating cyber threats such as DNS Amplification Attacks, preventing data leakage via DNS Exfiltration, and protecting users from malicious sites. Furthermore, it seeks to maintain the stability of MWA’s Domain Name services across internal, DMZ, and public networks, and to enhance the organization’s image and credibility. The scope of work includes system design and installation within 180 days, submission of an operational plan, system diagrams, and integration plans with existing systems. It also involves installing new DNS software, upgrading existing DNS systems, migrating configurations from the old system to the new one with enhanced security, configuring the system for various functions like Domain Join, Dynamic DNS Updates, DNSSEC Validation, monitoring unsafe domains, and using TSIG keys. The project also requires centralized reporting, maintenance plans, security configuration adjustments, provision of expert personnel, automated log forwarding to a centralized system, delivery of software licenses, registration for system update notifications, design of automated data backup schedules, and the creation of operational manuals.

สถานที่ดำเนินการ

การประปานครหลวง

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์ ปลดล็อกแล้ว

เป้าหมายโครงการ

  • เพื่อทดแทน Hardware ของระบบบริหารจัดการความปลอดภัยของบริการ DDI ที่มีอยู่เดิมทั้งหมดที่กำลังจะสิ้นอายุการสนับสนุนจากผู้ผลิต (End of Support)
  • เพื่อเพิ่มประสิทธิภาพ และบำรุงรักษาระบบบริหารจัดการความปลอดภัยของบริการ DDI ให้สามารถทำงานได้อย่างมีประสิทธิภาพและต่อเนื่อง
  • เพื่อรักษาขีดความสามารถในการต่อต้านอาชญากรรมคอมพิวเตอร์และการจารกรรมข้อมูลผ่านช่องทาง DNS ด้วยการทำ DNS Amplification Attacks รวมทั้งป้องกันการรั่วไหลของข้อมูลออกสู่ภายนอกผ่านกระบวนการ DNS Exfiltration และปกป้องผู้ใช้งานจากการถูกล่อลวงให้เข้าถึงแหล่งข้อมูลที่ไม่ปลอดภัยเช่น Malicious Site ต่าง ๆ ได้
  • เพื่อรักษาเสถียรภาพในการให้บริการ Domain Name ของการประปานครหลวง ทั้งในเครือข่ายภายในของการประปานครหลวง (Internal DNS) รวมถึงการให้บริการแก่ระบบงานภายนอก (DMZ DNS) และการให้บริการสาธารณะ (Public DNS)
  • เพื่อเสริมสร้างภาพลักษณ์อันดีและความน่าเชื่อถือในการให้บริการขององค์กรต่อสาธารณะชน

ขอบเขตของงาน

  • ออกแบบและติดตั้งระบบบริหารจัดการความปลอดภัยของบริการ DDI ให้แล้วเสร็จในระยะเวลา 180 วัน นับถัดจากวันลงนามในสัญญา
  • จัดส่งแผนการดำเนินงานทั้งระบบให้การประปานครหลวงภายใน 30 วัน นับถัดจากวันลงนามในสัญญา และต้องได้รับความเห็นชอบจากผู้อำนวยการกองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศ ประกอบด้วย:
    • โครงสร้างทีมงานด้านบุคลากร (Project Organization)
    • แผนดำเนินงานทั้งโครงการ (Gantt Chart)
    • โครงสร้างสถาปัตยกรรมและการเชื่อมต่อระบบทั้งหมด (Solution Diagram และ Connection Diagram)
    • แผนงานการเชื่อมโยงเข้ากับระบบเดิม (Integration Plan)
    • แผนการดำเนินงานติดตั้งและทดสอบระบบ
    • แผนการอบรม
    • แผนการบริหารความเสี่ยงโครงการ
    • แผนการทำงาน ตามข้อ 19
  • ติดตั้ง Software ของระบบ DNS ใหม่ และ Upgrade Software ของระบบ DNS เดิม (Serial number : 1405202106701490, 1405202106701548) ให้เป็นรุ่นล่าสุดที่แนะนำ หรือรุ่นที่เหมาะสม ตลอดระยะเวลารับประกัน
  • ติดตั้งระบบ DNS สำหรับ DC ในรูปแบบ High Availability (Preferred DNS Server) และสำหรับ DR (Alternate DNS Server)
  • ถ่ายโอนบริการและ Configuration ต่างๆ ของระบบ DNS เดิมที่กำลังจะ EOL ทั้งหมดมาไว้ในระบบใหม่ให้ครบถ้วน พร้อมปรับแต่งค่า Configuration ให้ปลอดภัย สอดคล้องกับมาตรฐานและรูปแบบการใช้งานปัจจุบัน และทดสอบระบบก่อนใช้งานจริง
  • ตั้งค่าระบบ DNS ให้เครื่องลูกข่ายสามารถ Join Domain, รับ Policy จาก Active Directory และทำ Dynamic Update DNS (DDNS) ได้
  • ติดตั้งระบบ DNS ทั้งในส่วนของสำนักงานใหญ่และสาขาทั้งหมด ให้ทำงานร่วมกับ DNS Security Cloud Service
  • ติดตั้งค่าระบบ DNS ให้ทำงานแบบ DNSSEC Validation และดูแลแก้ไขให้อยู่ในสภาพสมบูรณ์เสมอ
  • ตั้งค่าการทำงานของระบบ DNS ให้สามารถใช้งานระบบตรวจสอบฐานข้อมูลการ Query Domain ที่ไม่ปลอดภัย จากสาขาต่างๆ ได้
  • ติดตั้ง TSIG Key สำหรับการทำ Zone Transfer เพื่อความปลอดภัยของระบบ DNS สำหรับระบบงานภายใน
  • สร้างรายงานของระบบ DNS จากศูนย์กลางสำหรับทั้งระบบเดิมและระบบใหม่ โดยแสดงผลบน Dashboard เดียวกัน ไม่น้อยกว่า 10 รายงาน
  • จัดส่งแผนการบำรุงรักษาตลอดระยะเวลารับประกัน พร้อมกับการส่งมอบงาน
  • จัดส่งแผนผังแสดงรูปแบบการติดตั้ง (Implementation Diagram) ภายใน 45 วัน นับถัดจากวันลงนามในสัญญา พร้อมให้คำแนะนำที่ทันต่อเหตุการณ์แก่หน่วยงานผู้ดูแลระบบอย่างต่อเนื่องตลอดระยะเวลารับประกัน
  • ปรับแต่งค่า Configuration ต่างๆ ให้มีความปลอดภัย เหมาะสมกับการใช้งานปัจจุบัน และทดสอบระบบทั้งหมดให้เรียบร้อยก่อนใช้งานจริง
  • จัดให้มีผู้เชี่ยวชาญในตัวผลิตภัณฑ์เข้าดำเนินการปรับแต่งการทำงานของระบบให้มีความเหมาะสม มีเสถียรภาพ และปรับแต่งนโยบายให้สอดคล้องกับการใช้งานและสภาพแวดล้อม พร้อมทดสอบระบบและจัดทำรายงานสรุปผลการปรับแต่ง
  • สร้างกระบวนการจัดส่ง Log ไปที่ระบบ Centralized Log ของการประปานครหลวงโดยอัตโนมัติ และดูแลให้มีการส่ง Log อย่างต่อเนื่อง พร้อมตั้งค่าแจ้งเตือนทาง Email เมื่อมีเหตุการณ์ผิดปกติ
  • ส่งมอบเอกสารสิทธิ์การใช้ซอฟต์แวร์ที่ติดตั้งทั้งหมด เพื่อให้สามารถใช้งานลิขสิทธิ์ Update/Upgrade และเปิด Technical Support Case ได้อย่างต่อเนื่องตลอดระยะเวลารับประกัน
  • ลงทะเบียนให้การประปานครหลวงได้รับแจ้งข้อมูลการปรับปรุงระบบจากเจ้าของผลิตภัณฑ์โดยตรง พร้อมจัดส่ง User Account และ Password เพื่อเข้าถึงข้อมูล การบริการ การให้คำปรึกษา และคลังความรู้กลางของเจ้าของผลิตภัณฑ์ ตลอดระยะเวลารับประกัน
  • ออกแบบและจัดทำตารางเวลาการสำรองข้อมูลที่เหมาะสม สอดคล้องกับระบบ และดูแลให้มีการสำรองข้อมูลอย่างต่อเนื่องตลอดเวลา บนพื้นที่ Network Storage ที่การประปานครหลวงจัดหาให้
  • จัดให้มีผู้เชี่ยวชาญตามที่ระบุไว้ในข้อ 3.2.1 เข้าดำเนินการปรับปรุงระบบตามที่ผู้ดูแลระบบร้องขอ เพื่อรักษาเสถียรภาพ ประสิทธิภาพ และความปลอดภัยของระบบให้อยู่ในระดับมาตรฐาน ตลอดระยะเวลารับประกัน
  • จัดทำคู่มือปฏิบัติงานตามรูปแบบที่การประปานครหลวงกำหนด ส่งให้ผู้ดูแลระบบภายใน 30 วัน นับถัดจากวันที่การประปานครหลวงได้รับมอบงานงวดสุดท้าย และปรับปรุงเนื้อหาให้เป็นปัจจุบันอย่างน้อยปีละ 1 ครั้ง ตลอดระยะเวลารับประกัน
  • จัดให้มีการทดสอบความสามารถในด้าน HA ของระบบ (ถ้ามี) พร้อมบันทึกขั้นตอนและระยะเวลา Downtime ส่งให้ผู้ดูแลระบบอย่างน้อยปีละ 2 ครั้ง ตลอดระยะเวลารับประกัน
  • ดำเนินการติดตั้งโดยไม่ส่งผลกระทบต่อการทำงานของระบบงานต่างๆ ของการประปานครหลวง หรือก่อให้เกิดความเสียหาย หากเกิดความเสียหาย ผู้ขายต้องรับผิดชอบแก้ไขและค่าใช้จ่ายทั้งหมด
  • ค่าใช้จ่ายที่เกิดขึ้นระหว่างการจัดหา การส่งมอบ การติดตั้ง การทดสอบ การอบรม หรือการบริการต่างๆ รวมถึงค่าใช้จ่ายระหว่างระยะเวลารับประกัน เป็นความรับผิดชอบของผู้ขาย
  • ในระหว่างระยะเวลารับประกัน หากผลิตภัณฑ์ใดถูกยกเลิกหรือสิ้นสุดการรับประกันจากผู้ผลิต (EOL) ผู้ขายต้องจัดหาผลิตภัณฑ์ที่มีคุณสมบัติเทียบเท่าหรือดีกว่าทดแทนให้ครอบคลุมระยะเวลารับประกันที่เหลือ โดยไม่คิดค่าใช้จ่ายเพิ่มเติม

สิ่งที่ต้องส่งมอบ

  • ระบบบริหารจัดการความปลอดภัยของบริการ DDI ที่ติดตั้งและใช้งานได้สมบูรณ์
  • แผนการดำเนินงานทั้งระบบ (Gantt Chart, Solution Diagram, Connection Diagram, Integration Plan, Implementation Diagram)
  • แผนการอบรม
  • แผนการบำรุงรักษาตลอดระยะเวลารับประกัน
  • รายงานของระบบ DNS จากศูนย์กลาง (ไม่น้อยกว่า 10 รายงาน)
  • เอกสารสิทธิ์การใช้ซอฟต์แวร์ที่ติดตั้งทั้งหมด
  • User Account และ Password สำหรับเข้าถึงข้อมูล/บริการ/คลังความรู้ของเจ้าของผลิตภัณฑ์
  • ตารางเวลาการสำรองข้อมูล
  • คู่มือปฏิบัติงาน
  • รายงานผลการทดสอบความสามารถ HA และ Downtime (อย่างน้อยปีละ 2 ครั้ง)
  • รายงานสรุปผลการปรับแต่งระบบ

ระยะเวลาดำเนินการ

  • ระยะเวลาดำเนินการออกแบบและติดตั้ง: 180 วัน นับถัดจากวันลงนามในสัญญา
  • จัดส่งแผนการดำเนินงาน: ภายใน 30 วัน นับถัดจากวันลงนามในสัญญา
  • จัดส่งแผนผังแสดงรูปแบบการติดตั้ง (Implementation Diagram): ภายใน 45 วัน นับถัดจากวันลงนามในสัญญา
  • จัดทำคู่มือปฏิบัติงาน: ภายใน 30 วัน นับถัดจากวันที่การประปานครหลวงได้รับมอบงานในงวดสุดท้าย
  • ระยะเวลารับประกัน: ไม่ระบุชัดเจน แต่ครอบคลุมตลอดระยะเวลาที่เกี่ยวข้องกับการสนับสนุนจากผู้ผลิตและการอัปเดต/อัปเกรด

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements:
    • เป็นนิติบุคคลที่จดทะเบียนถูกต้องตามกฎหมาย
    • มีคุณสมบัติครบถ้วนตามที่ระบุในเอกสารการประกวดราคา
  • Standards Compliance: ไม่ระบุเฉพาะเจาะจงถึง ISO หรือมาตรฐานสากลอื่น ๆ โดยตรง แต่เน้นการปฏิบัติตามข้อกำหนดและมาตรฐานที่การประปานครหลวงกำหนด
  • Experience:
    • มีประสบการณ์ในการดูแลผลิตภัณฑ์ที่เสนอมาไม่ต่ํากว่า 2 ปี (สำหรับผู้เชี่ยวชาญที่ให้คำปรึกษา)
    • ไม่ได้ระบุประสบการณ์ของบริษัทโดยตรง แต่คาดหวังจากเอกสารประกอบการเสนอราคาที่แสดงถึงความสามารถ
  • Previous Project Cost: ไม่ได้ระบุ
  • Technical Capabilities:
    • มีความสามารถในการออกแบบและติดตั้งระบบบริหารจัดการความปลอดภัยของบริการ DDI
    • มีความสามารถในการถ่ายโอนบริการและ Configuration จากระบบเดิมมายังระบบใหม่
    • มีความสามารถในการปรับแต่งค่า Configuration ให้มีความปลอดภัยและสอดคล้องกับมาตรฐาน
    • มีความสามารถในการติดตั้งระบบ DNS ในรูปแบบ High Availability และ Alternate DNS Server
    • มีความสามารถในการตั้งค่าระบบ DNS ให้รองรับ Join Domain, Active Directory Policy, Dynamic Update DNS (DDNS)
    • มีความสามารถในการติดตั้ง DNSSEC Validation
    • มีความสามารถในการตั้งค่าระบบตรวจสอบฐานข้อมูลการ Query Domain ที่ไม่ปลอดภัย
    • มีความสามารถในการติดตั้ง TSIG Key
    • มีความสามารถในการสร้างรายงานจากศูนย์กลางบน Dashboard เดียวกัน
    • มีความสามารถในการสร้างกระบวนการจัดส่ง Log ไปยังระบบ Centralized Log โดยอัตโนมัติ
    • มีความสามารถในการออกแบบและจัดทำตารางเวลาการสำรองข้อมูล
    • มีความสามารถในการทดสอบความสามารถ HA ของระบบ
  • Personnel:
    • ต้องจัดให้มีผู้เชี่ยวชาญตามที่ระบุในข้อ 3.2.1 (โครงสร้างทีมงานด้านบุคลากร)
    • ต้องจัดให้มีผู้เชี่ยวชาญในตัวผลิตภัณฑ์เข้าดำเนินการปรับแต่งการทำงานของระบบ
    • ต้องจัดให้มีผู้เชี่ยวชาญตามที่ระบุในข้อ 3.2.1 เข้าดำเนินการปรับปรุงระบบตามที่ผู้ดูแลระบบร้องขอ
    • ต้องมีผู้เชี่ยวชาญที่ให้คำปรึกษาเกี่ยวกับผลิตภัณฑ์ที่เสนอ และมีประสบการณ์ไม่ต่ำกว่า 2 ปี จำนวนอย่างน้อย 1 คน พร้อมระบุวุฒิการศึกษาและแนบรายละเอียดประกาศนียบัตรของผลิตภัณฑ์ที่เสนอ

เกณฑ์การพิจารณา

  • วิธีการพิจารณา: พิจารณาราคารวม
  • เกณฑ์การพิจารณา: การประปานครหลวงจะพิจารณาผู้ยื่นข้อเสนอที่มีคุณสมบัติครบถ้วน และเสนอรายละเอียดทางเทคนิคที่ถูกต้อง ตรงตามข้อกำหนด และราคารวมต่ำที่สุด เป็นผู้ชนะการเสนอราคา
  • เงื่อนไขเพิ่มเติม:
    • จะไม่ตรวจเอกสารและไม่พิจารณาข้อเสนอของผู้ยื่นข้อเสนอที่ไม่ทำเครื่องหมายในเอกสารตามข้อ 4.5 ให้ชัดเจน
    • อาจเรียกผู้ยื่นข้อเสนอชี้แจงเพิ่มเติมหากเอกสารไม่ชัดเจน
    • การประปานครหลวงไม่รับพิจารณาราคาของผู้ยื่นข้อเสนอที่มีคุณสมบัติไม่ถูกต้อง ยื่นเอกสารไม่ถูกต้องหรือไม่ครบถ้วน เว้นแต่เป็นข้อผิดพลาดเพียงเล็กน้อยที่คณะกรรมการฯ พิจารณาเห็นว่าเป็นประโยชน์ต่อการประปานครหลวง

ข้อกำหนดทางเทคนิค

  • การทดแทน Hardware และ Subscription License ของระบบบริหารจัดการความปลอดภัยของบริการ DDI (DNS, DHCP, IP Address Management) ให้เป็นรุ่นล่าสุดในสายการผลิตเดียวกัน
  • การคงขีดความสามารถการทำงานต่างๆ ไว้ให้ไม่น้อยกว่าที่ใช้งานอยู่ในปัจจุบัน และสามารถทำงานร่วมกับระบบเดิมที่ยังไม่สิ้นสุดการสนับสนุน
  • การติดตั้งระบบ DNS สำหรับ DC ในรูปแบบ High Availability (Preferred DNS Server) และสำหรับ DR (Alternate DNS Server)
  • การถ่ายโอนบริการและ Configuration จากระบบเดิมมายังระบบใหม่ พร้อมปรับแต่งให้ปลอดภัยและสอดคล้องกับมาตรฐานปัจจุบัน
  • การตั้งค่าระบบ DNS ให้เครื่องลูกข่ายสามารถ Join Domain, รับ Policy จาก Active Directory และทำ Dynamic Update DNS (DDNS) ได้
  • การทำงานร่วมกับ DNS Security Cloud Service
  • การตั้งค่าการทำงานแบบ DNSSEC Validation
  • การใช้งานระบบตรวจสอบฐานข้อมูลการ Query Domain ที่ไม่ปลอดภัย
  • การติดตั้ง TSIG Key สำหรับ Zone Transfer ที่ปลอดภัยสำหรับระบบภายใน
  • การสร้างรายงานจากศูนย์กลางบน Dashboard เดียวกัน (ไม่น้อยกว่า 10 รายงาน)
  • การสร้างกระบวนการจัดส่ง Log ไปยังระบบ Centralized Log โดยอัตโนมัติ พร้อมแจ้งเตือนเมื่อมีเหตุการณ์ผิดปกติ
  • การออกแบบและจัดทำตารางเวลาการสำรองข้อมูลอัตโนมัติ
  • การทดสอบความสามารถ HA ของระบบ (ถ้ามี)

เงื่อนไขสัญญา

  • ระยะเวลาดำเนินการ: 180 วัน นับถัดจากวันลงนามในสัญญา
  • การส่งมอบงาน: มีการแบ่งงวดงานตามความเหมาะสม (ไม่ได้ระบุชัดเจน)
  • การรับประกัน: ตลอดระยะเวลารับประกัน (ไม่ได้ระบุระยะเวลาชัดเจน แต่ครอบคลุมการสนับสนุนจากผู้ผลิตและการอัปเดต/อัปเกรด)
  • การชำระเงิน: ไม่ได้ระบุเงื่อนไขการชำระเงินใน TOR ส่วนนี้
  • ค่าปรับ: ไม่ได้ระบุอัตราค่าปรับใน TOR ส่วนนี้
  • ความรับผิดชอบของผู้ขาย:
    • รับผิดชอบค่าใช้จ่ายทั้งหมดที่เกิดขึ้นระหว่างการจัดหา การส่งมอบ การติดตั้ง การทดสอบ การอบรม การบริการ และระหว่างระยะเวลารับประกัน
    • รับผิดชอบแก้ไขความเสียหายและค่าใช้จ่ายทั้งหมดที่เกิดขึ้นจากการดำเนินงานของผู้ขาย
    • ในระหว่างระยะเวลารับประกัน หากผลิตภัณฑ์ใดถูก EOL ผู้ขายต้องจัดหาผลิตภัณฑ์ทดแทนที่มีคุณสมบัติเทียบเท่าหรือดีกว่าให้โดยไม่คิดค่าใช้จ่ายเพิ่มเติม

คำถามที่พบบ่อย (FAQ)

  • Q: โครงการนี้มีวัตถุประสงค์หลักเพื่ออะไร?
    A: เพื่อทดแทนและยกระดับระบบบริหารจัดการความปลอดภัยของบริการ DDI (DNS, DHCP, IP Address Management) ที่กำลังจะสิ้นสุดการสนับสนุนจากผู้ผลิต ให้มีประสิทธิภาพและความปลอดภัยสูงขึ้น
  • Q: ขอบเขตงานหลักๆ ของผู้ขายมีอะไรบ้าง?
    A: ออกแบบ ติดตั้งระบบใหม่ ถ่ายโอน Configuration จากระบบเดิม ปรับปรุงความปลอดภัย และจัดทำเอกสารต่างๆ เช่น แผนดำเนินงาน แผนบำรุงรักษา คู่มือปฏิบัติงาน
  • Q: ระบบ DDI ที่จะติดตั้งใหม่ต้องมีความสามารถอะไรบ้าง?
    A: ต้องรองรับ High Availability, DNSSEC Validation, การตรวจสอบ Domain ที่ไม่ปลอดภัย, การทำงานร่วมกับ Cloud Security Service และสามารถทำงานร่วมกับระบบเดิมได้
  • Q: ผู้ขายต้องส่งมอบเอกสารอะไรบ้าง?
    A: แผนการดำเนินงาน, แผนผังระบบ, แผนการบำรุงรักษา, รายงานระบบ, เอกสารสิทธิ์ซอฟต์แวร์, คู่มือปฏิบัติงาน และรายงานการทดสอบต่างๆ
  • Q: ระยะเวลาในการดำเนินโครงการทั้งหมดนานเท่าใด?
    A: ระยะเวลาดำเนินการออกแบบและติดตั้งคือ 180 วัน นับถัดจากวันลงนามในสัญญา
  • Q: มีข้อกำหนดเกี่ยวกับผู้เชี่ยวชาญที่ต้องจัดหาหรือไม่?
    A: ใช่ ผู้ขายต้องจัดให้มีผู้เชี่ยวชาญตามโครงสร้างทีมงาน และผู้เชี่ยวชาญในตัวผลิตภัณฑ์ที่มีประสบการณ์ไม่ต่ำกว่า 2 ปี พร้อมวุฒิการศึกษาและประกาศนียบัตร
  • Q: หากอุปกรณ์เดิมสิ้นสุดการสนับสนุน (EOL) ผู้ขายต้องดำเนินการอย่างไร?
    A: ผู้ขายต้องจัดหาผลิตภัณฑ์ทดแทนที่มีคุณสมบัติเทียบเท่าหรือดีกว่าให้ครอบคลุมระยะเวลารับประกันที่เหลือ โดยไม่คิดค่าใช้จ่ายเพิ่มเติม
  • Q: การติดตั้งระบบใหม่จะส่งผลกระทบต่อระบบเดิมหรือไม่?
    A: ผู้ขายต้องดำเนินการโดยไม่ส่งผลกระทบต่อการทำงานของระบบงานต่างๆ ของการประปานครหลวง และหากเกิดความเสียหาย ผู้ขายต้องรับผิดชอบแก้ไขและค่าใช้จ่ายทั้งหมด
  • Q: การประปานครหลวงจะพิจารณาผู้ชนะการเสนอราคาจากเกณฑ์ใด?
    A: พิจารณาจากผู้มีคุณสมบัติครบถ้วน รายละเอียดทางเทคนิคถูกต้องตรงตามข้อกำหนด และราคารวมต่ำที่สุด
  • Q: มีการกำหนดให้ต้องมีการสำรองข้อมูลหรือไม่?
    A: ใช่ ผู้ขายต้องออกแบบและจัดทำตารางเวลาการสำรองข้อมูลที่เหมาะสม สอดคล้องกับระบบ และดูแลให้มีการสำรองข้อมูลอย่างต่อเนื่องบน Network Storage ที่การประปานครหลวงจัดหาให้

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

รายละเอียดคุณลักษณะเฉพาะ
เอกสารแนบท้าย ข้อ 1.1
รายละเอียดขอบเขตของงาน (Terms of Reference : TOR)
โครงการระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI
C-69.2.02.14.0001

  1. บทนํา
    การประปานครหลวงมีความประสงค์จะบํารุงรักษาระบบบริหารจัดการความปลอดภัยของ
    บริการ DDI (DNS, DHCP, IP Address Management) เดิม ที่กําลังจะสิ้นอายุการสนับสนุนจากผู้ผลิต (End of Support) ด้วยการทดแทนอุปกรณ์ และ Subscription License ต่าง ๆ ทั้งหมดที่อยู่ในข่ายที่จะได้รับ ผลกระทบให้เป็นรุ่นล่าสุดในสายการผลิตเดียวกัน โดยต้องยังคงขีดความสามารถการทํางานต่าง ๆ ไว้ ให้ไม่ น้อยกว่าที่ใช้งานอยู่ในปัจจุบัน และยังคงสามารถทํางานร่วมกับระบบที่มีอยู่เดิม ในส่วนที่ยังไม่สิ้นสุดการ สนับสนุนจากผู้ผลิต (End of Support) ต่อไปได้ โดยไม่มีการหยุดชะงักหรือขาดความต่อเนื่อง
  2. วัตถุประสงค์

2.1 เพื่อทดแทน Hardware ของระบบบริหารจัดการความปลอดภัยของบริการ DDI ที่มีอยู่เดิม ทั้งหมด
ที่กําลังจะสิ้นอายุการสนับสนุนจากผู้ผลิต (End of Support)
2.2 เพื่อเพิ่มประสิทธิภาพ และบํารุงรักษาระบบบริหารจัดการความปลอดภัยของบริการ DDI ให้สามารถ
ทํางานได้อย่างมีประสิทธิภาพและต่อเนื่อง
2.3 เพื่อรักษาขีดความสามารถในการต่อต้านอาชญากรรมคอมพิวเตอร์และการจารกรรมข้อมูลผ่าน ช่องทาง DNS ด้วยการทํา DNS Amplification Attacks รวมทั้งป้องกันการรั่วไหลของข้อมูลออกสู่ ภายนอกผ่านกระบวนการ DNS Exfiltration และปกป้องผู้ใช้งานจากการถูกล่อลวงให้เข้าถึง แหล่งข้อมูลที่ไม่ปลอดภัยเช่น Malicious Site ต่าง ๆ ได้
2.4 เพื่อรักษาเสถียรภาพในการให้บริการ Domain Name ของการประปานครหลวง ทั้งในเครือข่าย ภายในของการประปานครหลวง (Internal DNS) รวมถึงการให้บริการแก่ระบบงานภายนอก (DMZ DNS) และการให้บริการสาธารณะ (Public DNS)
2.5 เพื่อเสริมสร้างภาพลักษณ์อันดีและความน่าเชื่อถือในการให้บริการขององค์กรต่อสาธารณะชน
ขอบเขตงาน
3.1 ผู้ขายจะต้องดําเนินการออกแบบและติดตั้งระบบบริหารจัดการความปลอดภัยของบริการ DDI ให้
แล้วเสร็จในระยะเวลา 180 วัน นับถัดจากวันลงนามในสัญญา
3.2 ผู้ขายต้องจัดส่งแผนการดําเนินงานทั้งระบบให้การประปานครหลวงภายใน 30 วัน นับถัดจากวันลง นามในสัญญา และต้องได้รับความเห็นชอบจากผู้อํานวยการกองบริหารเครือข่ายและความมั่นคง ปลอดภัยสารสนเทศก่อนดําเนินการ โดยมีเอกสารอย่างน้อยดังนี้
3.2.1 โครงสร้างทีมงานด้านบุคลากร (Project Organization)
3.2.2 แผนดําเนินงานทั้งโครงการ โดยแจกแจงกิจกรรมในรูปแบบ Gantt Chart
3.2.3 โครงสร้างสถาปัตยกรรมและการเชื่อมต่อระบบทั้งหมดในภาพรวม (Solution Diagram
และ Connection Diagram) ตามรูปแบบที่การประปานครหลวงกําหนด
3.2.4 แผนงานการเชื่อมโยงเข้ากับระบบเดิมของการประปานครหลวง (Integration Plan)
3.2.5 แผนการดําเนินงานติดตั้งและทดสอบระบบ
3.2.6 แผนการอบรม
3.2.7 แผนการบริหารความเสี่ยงโครงการ
3.2.8 แผนการทํางาน ตามข้อ 19
TOR : โครงการระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI เลขที่ ซล.35-2569
tha

หน้า 1/18
3.3 ผู้ขายต้องติดตั้ง Software ของระบบ DNS ใหม่ และ Upgrade Software ของระบบ DNS เดิมที่ การประปานครหลวงยังคงใช้อยู่จํานวน 2 Units (Serial number : 1405202106701490, 1405202106701548) ให้เป็นรุ่นล่าสุดที่แนะนําให้ใช้ หรือเป็นรุ่นที่เหมาะสมกับลักษณะการทํางาน ของการประปานครหลวงตามที่ผู้ดูแลระบบกําหนดอยู่เสมอ ตลอดระยะเวลารับประกัน
3.4 ผู้ขายต้องติดตั้งระบบ DNS สําหรับ DC ในรูปแบบ High Availability โดยกําหนดให้ทําหน้าที่เป็น Preferred DNS Server และติดตั้งระบบ DNS สําหรับ DR โดยกําหนดให้ทําหน้าที่เป็น Alternate DNS Server เพื่อการให้บริการที่ต่อเนื่อง
3.5 ผู้ขายต้องถ่ายโอนบริการและ Configuration ต่างๆ ของระบบ DNS เดิมของการประปานครหลวง ที่กําลังจะ EOL ทั้งหมดมาไว้ในระบบใหม่ให้ครบถ้วน ทั้งในส่วนของสํานักงานใหญ่และสํานักงาน สาขาทั้งหมด พร้อมทั้งปรับแต่งค่า Configuration เหล่านั้นให้มีความปลอดภัย สอดคล้องกับ มาตรฐานและรูปแบบการใช้งานปัจจุบัน และต้องทดสอบระบบทั้งหมดให้เรียบร้อยก่อนใช้งานจริง 3.6 ผู้ขายต้องตั้งค่าระบบ DNS ให้เครื่องลูกข่ายภายในการประปานครหลวงสามารถ Join Domain, รับ
Policy จาก Active Directory และทํา Dynamic Update DNS (DDNS) ได้
3.7 ผู้ขายต้องติดตั้งระบบ DNS ทั้งในส่วนของสํานักงานใหญ่และสาขาทั้งหมด ให้ทํางานร่วมกับ DNS
Security Cloud Service ที่นําเสนอได้
3.8 ผู้ขายต้องติดตั้งค่าระบบ DNS ให้ทํางานแบบ DNSSEC Validation และดูแล แก้ไข ให้อยู่ในสภาพ
สมบูรณ์อยู่เสมอ
3.9 ผู้ขายต้องตั้งค่าการทํางานของระบบ DNS ให้สามารถใช้งานระบบตรวจสอบฐานข้อมูลการ Query
Domain ที่ไม่ปลอดภัย จากสาขาต่างๆ ได้
3.10 ผู้ขายต้องติดตั้ง TSIG Key สําหรับการทํา Zone Transfer เพื่อความปลอดภัยของระบบ DNS
สําหรับระบบงานภายใน
3.11 ผู้ขายต้องสร้างรายงานของระบบ DNS จากศูนย์กลาง สําหรับทั้งระบบเดิมที่การประปานครหลวงใช้ งานอยู่แล้วและระบบใหม่ โดยให้แสดงผลบน Dashboard เดียวกัน โดยมีจํานวนรายงานที่เตรียมไว้ ให้ ไม่น้อยกว่า 10 รายงาน ตามที่ผู้ดูแลระบบกําหนด
3.12 ผู้ขายต้องจัดส่งแผนการบํารุงรักษาตลอดระยะเวลารับประกัน โดยให้จัดส่งเอกสารดังกล่าวพร้อม
กับการส่งมอบงาน
3.13 ผู้ขายต้องจัดส่งแผนผังแสดงรูปแบบการติดตั้ง (Implementation Diagram) ตามที่ได้ออกแบบไว้
สําหรับสภาพแวดล้อมการทํางานของการประปานครหลวง ภายในระยะเวลา 45 วันนับถัดจากวัน
ลงนามในสัญญา โดยผู้ขายต้องออกแบบรูปแบบการทํางานให้มีความปลอดภัย รวมถึงให้คําแนะนํา
ที่ทันต่อเหตุการณ์แก่หน่วยงานผู้ดูแลระบบอย่างต่อเนื่อง ตลอดระยะเวลารับประกัน
3.14 ผู้ขายต้องปรับแต่งค่า Configuration ต่าง ๆ ให้มีความปลอดภัย เหมาะสมกับการใช้งานในปัจจุบัน
และทดสอบระบบทั้งหมดให้เรียบร้อยก่อนใช้งานจริง
3.15 ผู้ขายต้องจัดให้มีผู้เชี่ยวชาญในตัวผลิตภัณฑ์เข้าดําเนินการปรับแต่งการทํางานของระบบให้มีความ เหมาะสม มีเสถียรภาพ และดําเนินการปรับแต่งนโยบายต่าง ๆ ให้สอดคล้องกับลักษณะการใช้งาน และรูปแบบสภาพแวดล้อมการทํางานของการประปานครหลวงที่มีการเปลี่ยนแปลงอยู่ตลอดเวลา โดยต้องได้รับความเห็นชอบจากพนักงานของกองบริหารเครือข่ายและความมั่นคงปลอดภัย
สารสนเทศ พร้อมทดสอบระบบทั้งหมดให้เรียบร้อยก่อนใช้งานจริง และจัดทํารายงานสรุปผลการ ปรับแต่งส่งให้กองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศด้วยทุกครั้ง
3.16 ผู้ขายต้องสร้างกระบวนการจัดส่ง Log ไปที่ระบบ Centralized Log ของการประปานครหลวง อย่างอัตโนมัติ ตามที่การประปานครหลวงกําหนด และดูแลให้มีการส่ง Log อย่างต่อเนื่อง
TOR : โครงการระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI เลขที่ ซล.35-2569
หน้า 2/18
ตลอดเวลา และต้องตั้งค่าให้มีการแจ้งเตือนทาง Email แก่ผู้ดูแลระบบได้อัตโนมัติเมื่อมีเหตุการณ์ ผิดปกติต่าง ๆ
3.17 ผู้ขายต้องส่งมอบเอกสารสิทธิ์การใช้ซอฟต์แวร์ที่ติดตั้งทั้งหมดให้กับการประปานครหลวง เพื่อให้ สามารถใช้งานลิขสิทธิ์ต่าง ๆ ได้อย่างถูกต้องและสามารถ Update/Upgrade รวมทั้งเปิด Technical Support Case ได้อย่างต่อเนื่อง ตลอดระยะเวลารับประกัน โดยไม่คิดค่าใช้จ่ายเพิ่มเติม กับการประปานครหลวง
3.18 ผู้ขายต้องลงทะเบียนให้การประปานครหลวงได้รับแจ้งข้อมูลการปรับปรุงระบบจากเจ้าของ ผลิตภัณฑ์โดยตรง พร้อมจัดส่ง User Account และ Password เพื่อใช้เข้าถึงข้อมูล การบริการ การ ให้คําปรึกษา และคลังความรู้กลางของเจ้าของผลิตภัณฑ์ ตลอดระยะเวลารับประกัน 3.19 ผู้ขายต้องออกแบบและจัดทําตารางเวลาการสํารองข้อมูล รวมถึงการสํารองข้อมูลที่เหมาะสม สอดคล้องกับระบบที่การประปานครหลวงใช้งานโดยอัตโนมัติ และดูแลให้มีการสํารองข้อมูล อย่าง ต่อเนื่องตลอดเวลา บนพื้นที่ Network Storage ที่การประปานครหลวงจัดหาไว้ให้
3.20 ผู้ขายต้องจัดให้มีผู้เชี่ยวชาญตามที่ระบุไว้ในข้อ 3.2.1 เข้าดําเนินการปรับปรุงระบบตามที่ผู้ดูแล ระบบของการประปานครหลวงร้องขอ เพื่อรักษาเสถียรภาพ ประสิทธิภาพการทํางานของระบบ และรักษาความปลอดภัยของระบบให้อยู่ในระดับมาตรฐาน เป็นไปตามข้อกฎหมายที่เกี่ยวข้อง และ
สอดคล้องกับข้อกําหนดของกองบริหารเครือข่ายและความมั่นคงปลอดภัยสารสนเทศอยู่เสมอ
ตลอดระยะเวลารับประกัน
3.21 ผู้ขายต้องจัดทํา คู่มือปฏิบัติงาน ตามรูปแบบที่การประปานครหลวงกําหนด ส่งให้ผู้ดูแลระบบของ การประปานครหลวง ภายใน 30 วัน นับถัดจากวันที่การประปานครหลวงได้รับมอบงานในงวด สุดท้ายไว้เรียบร้อยแล้ว และต้องปรับปรุงเนื้อหาในคู่มือปฏิบัติงานนี้ให้เป็นปัจจุบัน อย่างน้อย ปีละ 1 ครั้ง ตลอดระยะเวลารับประกัน
3.22 ผู้ขายต้องจัดให้มีการทดสอบความสามารถในด้าน HA ของระบบ (ถ้ามี) พร้อมบันทึกขั้นตอนและ ระยะเวลาที่ระบบไม่สามารถให้บริการได้ (Downtime) ส่งให้ผู้ดูแลระบบของการประปานครหลวง อย่างน้อย ปีละ 2 ครั้ง ตลอดระยะเวลารับประกัน
3.23 ในระหว่างการติดตั้งระบบ ผู้ขายต้องดําเนินการโดยไม่ส่งผลกระทบต่อการทํางานของระบบงานต่าง ๆ ของการประปานครหลวงหรือก่อให้เกิดความเสียหายแก่ทางการประปานครหลวง ทั้งนี้หากมี ความเสียหายเกิดขึ้นจากการดําเนินการใด ๆ ผู้ขายจะต้องดําเนินการแก้ไขให้ระบบสามารถใช้งาน
ได้ตามปกติ และรับผิดชอบค่าใช้จ่ายที่เกิดขึ้นทั้งหมด
3.24 ค่าใช้จ่ายที่เกิดขึ้นระหว่างการจัดหา การส่งมอบ การติดตั้ง การทดสอบระบบ การสํารองข้อมูล การ อบรม หรือการบริการต่าง ๆ รวมถึงค่าใช้จ่ายที่เกิดขึ้นระหว่างระยะเวลารับประกันที่จะทําให้
ระบบงานสามารถใช้งานได้อย่างมีประสิทธิภาพและสามารถใช้งานได้อย่างต่อเนื่อง ให้เป็นความ
รับผิดชอบของผู้ขาย
3.25 ในระหว่างระยะเวลารับประกัน หากมีผลิตภัณฑ์ใดในโครงการที่ถูกยกเลิกหรือสิ้นสุดการรับประกัน จากผู้ผลิต (EOL) ไป ผู้ขายต้องจัดหาผลิตภัณฑ์ที่มีคุณสมบัติและขีดความสามารถเทียบเท่าหรือ ดีกว่าซึ่งเป็นสายการผลิตล่าสุดทดแทนให้แก่การประปานครหลวงให้ครอบคลุมระยะเวลารับประกัน
ที่เหลืออยู่ โดยไม่คิดค่าใช้จ่ายเพิ่มเติมกับการประปานครหลวง
4. เอกสารประกอบการเสนอราคา
4.1 เอกสารแสดงการได้รับแต่งตั้งให้เป็นตัวแทนจําหน่ายจากผู้ผลิตหรือ ตัวแทนจําหน่ายในประเทศไทย (เอกสารฉบับจริง) ที่รับรองให้ผู้ยื่นข้อเสนอเป็นผู้ให้บริการหลังการขาย และการซ่อมบํารุงผลิตภัณฑ์
TOR : โครงการระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI เลขที่ ซล.35-2569
tut
หน้า 3/18
4.2 เอกสารรับรองจากผู้ผลิตหรือสาขาผู้ผลิตในประเทศไทยว่าผลิตภัณฑ์ทุกรายการ ที่จะส่งมอบให้แก่ การประปานครหลวงตามข้อเสนอนี้เป็นผลิตภัณฑ์ที่ยังอยู่ในสายการผลิต เป็นของแท้ ของใหม่ ไม่ เป็นของเก่าเก็บ ไม่เคยถูกใช้งานมาก่อน และไม่เป็นเครื่องที่ถูกนํามาปรับปรุงสภาพใหม่
4.3 ตารางเปรียบเทียบคุณสมบัติของผลิตภัณฑ์ที่เสนอทั้งหมด พร้อมระบุหน้าเอกสารอ้างอิงในแต่ละข้อ ให้ชัดเจนทุกรายการ และตรงตาม คุณสมบัติทางเทคนิค ที่กําหนดไว้ โดยต้องระบุยี่ห้อ และรุ่นของ ผลิตภัณฑ์หรือบริการที่เสนอให้ชัดเจน
4.4 หนังสือแจ้งรายการสินค้าและขีดความสามารถของผลิตภัณฑ์ที่เสนอ (Datasheet) ต้องทํา เครื่องหมายในตําแหน่งที่แสดงคุณสมบัติตามที่เสนอให้ชัดเจนทุกรายการที่อ้างอิง ซึ่งต้องเป็น คุณสมบัติที่สอดคล้องกับคุณสมบัติตามที่การประปานครหลวงกําหนดไว้อย่างชัดเจน
4.5 กรณีที่คุณสมบัติของรายการผลิตภัณฑ์ใดมีรายละเอียดไม่ครบถ้วน หรือมีความคลาดเคลื่อนไม่ ถูกต้องเป็นบางข้อ ผู้ยื่นข้อเสนอต้องมีหนังสือที่ออกโดยผู้ผลิต หรือเป็นผู้ได้รับการแต่งตั้งเป็นลาย
ลักษณ์อักษรให้เป็นตัวแทนจําหน่าย ถึงประธานคณะกรรมการพิจารณาผลการประกวดราคา อิเล็กทรอนิกส์ โดยตรง ซึ่งต้องชี้แจง หรือรับรอง หรือยืนยันอย่างชัดเจนว่า คุณลักษณะเฉพาะหรือ คุณสมบัติของผลิตภัณฑ์รายการที่เสนอในข้อนั้น ๆ เป็นไปตามข้อกําหนดประการใดของ
การประปานครหลวง
4.6 กรณีที่มีรายละเอียดอื่นใดอันเป็นส่วนสําคัญซึ่งแตกต่างไปจากข้อกําหนดของการประปานครหลวง
ผู้ยื่นข้อเสนอต้องมีเอกสารอธิบายพร้อมเปรียบเทียบข้อดีข้อเสียให้ชัดเจน
4.7 เอกสารแสดงรายชื่อผู้เชี่ยวชาญเพื่อให้คําปรึกษาเกี่ยวกับผลิตภัณฑ์ที่เสนอ และมีประสบการณ์ใน การดูแลผลิตภัณฑ์ที่เสนอมาไม่ต่ํากว่า 2 ปี จํานวนอย่างน้อย 1 คน พร้อมระบุวุฒิการศึกษาและ แนบรายละเอียด ประกาศนียบัตรของผลิตภัณฑ์ที่เสนอในโครงการนี้
5. การพิจารณาผล
5.1 วิธีการพิจารณา : พิจารณาราคารวม
5.2 การประปานครหลวงสงวนสิทธิ์ ดังนี้
5.2.1 ไม่ตรวจเอกสารและไม่พิจารณาข้อเสนอของผู้ยื่นข้อเสนอที่ไม่ทําเครื่องหมายในเอกสาร
ตามข้อ 4.5 ให้ชัดเจน
5.2.2 จะเรียกผู้ยื่นข้อเสนอชี้แจงเพิ่มเติม หากเอกสารไม่ชัดเจน
5.3 หากผู้ยื่นข้อเสนอรายใดมีคุณสมบัติไม่ถูกต้อง ยื่นเอกสารการเสนอราคาไม่ถูกต้องหรือไม่ครบถ้วน การประปานครหลวงไม่รับพิจารณาราคาของผู้ยื่นข้อเสนอรายนั้น เว้นแต่เป็นข้อผิดพลาดหรือผิด หลงเพียงเล็กน้อย หรือผิดแผกไปจากเงื่อนไขที่กําหนดในส่วนที่มิใช่สาระสําคัญ ทั้งนี้เฉพาะในกรณีที่ คณะกรรมการพิจารณาผลการประกวดราคาอิเล็กทรอนิกส์พิจารณาเห็นว่าจะเป็นประโยชน์ต่อการ
ประปานครหลวงเท่านั้น
5.4 การประปานครหลวงจะพิจารณาผู้ยื่นข้อเสนอที่มีคุณสมบัติครบถ้วน และเสนอรายละเอียดทาง
เทคนิคที่ถูกต้อง ตรงตามข้อกําหนด และราคารวมต่ําที่สุด เป็นผู้ชนะการเสนอราคา
6. การอบรม
6.1 ผู้ขายต้องเสนอแผนและหัวข้อการอบรมที่เกี่ยวข้องกับระบบที่มอบให้กับการประปานครหลวง
(Administrator Training) นําเสนอผู้อํานวยการกองบริหารเครือข่ายและความมั่นคงปลอดภัย สารสนเทศพิจารณาไม่น้อยกว่า 30 วันก่อนการอบรม โดยแยกตามเนื้อหาการอบรมดังต่อไปนี้
6.1.1 ระบบบริหารจัดการความปลอดภัยของบริการ DDI เป็นเวลาไม่น้อยกว่า 2 วัน
TOR : โครงการระบบเฝ้าบริหารจัดการความปลอดภัยของบริการ DDI เลขที่ ซล.35-2569
سميا
หน้า 4/18