ประกวดราคาจ้างจ้างบำรุงรักษาระบบสารสนเทศสำนักงาน

1. ความเป็นมา
NCSA
สมช
ขอบเขตของงาน (Terms of Reference: TOR)
จ้างบําารุงรักษาระบบสารสนเทศสํานักงาน
สํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ มีภารกิจหน้าที่ในการ สนับสนุนการทํางานและให้บริการเกี่ยวกับการรักษาความปลอดภัยทางเทคโนโลยี เพื่อให้ระบบสามารถ
ให้บริการได้ตามปกติและมีประสิทธิภาพตลอดเวลา จึงมีความจําเป็นต้องทําการบํารุงรักษาระบบสารสนเทศ
เพื่อการปฏิบัติงาน ทั้งการบํารุงรักษาเชิงป้องกันหรือการซ่อมแซมแก้ไขในกรณีที่พบว่าอุปกรณ์มีความชํารุด เนื่องจากถ้ามีความชํารุดเสียหายแม้เพียงเล็กน้อยอาจจะส่งผลกระทบต่อความมั่นคงปลอดภัยในการใช้งาน ระบบเทคโนโลยีสารสนเทศ รวมถึงทําให้การปฏิบัติงานราชการมีความเสียหายได้ การบํารุงรักษาอย่าง ต่อเนื่องจะช่วยลดปัญหาดังกล่าว
2. วัตถุประสงค์
เพื่อให้อุปกรณ์ระบบสารสนเทศเพื่อการปฏิบัติงาน สามารถทํางานได้อย่างต่อเนื่อง และมีประสิทธิภาพ จึงมีความประสงค์ ทําการบํารุงรักษาระบบสารสนเทศเพื่อการปฏิบัติงาน ให้มีการ บํารุงรักษา ซ่อมแซม แก้ไข เพื่อให้การให้บริการของระบบเป็นไปอย่างมีประสิทธิภาพ
3. คุณสมบัติผู้เสนอราคา
3.1 มีความสามารถตามกฎหมาย 3.2 ไม่เป็นบุคคลล้มละลาย
3.3 ไม่อยู่ระหว่างเลิกกิจการ
3.4 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ
กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศ กรมบัญชีกลาง
3.5 ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงาน
ของรัฐในระบบเครือข่ายสารสนเทศกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วนผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย
3.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการบริหาร
พัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
3.7 เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพขายพัสดุที่ประกวดราคาอิเล็กทรอนิกส์ดังกล่าว 3.8 ผู้ยื่นข้อเสนอต้องไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ที่ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่
ณ
สํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ณ วันที่ยื่นข้อเสนอ หรือไม่เป็นผู้ทํา การอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรมในการเสนอราคาครั้งนี้
ประธานกรรมการ
2/SEMA TousTra
กรรมการ
กรรมการ

• Re
  3.9 ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทยเว้นแต่รัฐบาลของผู้ยื่นข้อเสนอ ได้มีคําสั่งให้สละเอกสิทธิ์ความคุ้มกันเช่นว่านั้น
  3.10 ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e-Government Procurement: e-GP) ของกรมบัญชีกลาง
  3.11 ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติดังนี้
  (1) การกําหนดสัดส่วนในการเข้าร่วมค้าของคู่สัญญา
  กรณีที่ข้อตกลงฯ กําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลงฯ จะต้องมี การกําหนดสัดส่วนหน้าที่และความรับผิดชอบในปริมาณงาน สิ่งของหรือมูลค่าตามสัญญาของผู้เข้าร่วมค้าหลัก
  เ บ บ เ
  มากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
  (2) กรณีที่ข้อตกลงฯ กําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก กิจการร่วมค้านั้น
  ต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
  สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลัก ผู้เข้าร่วมค้าทุกราย
  จะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
  (3) การยื่นข้อเสนอของกิจการร่วมค้า
  (3.1) กรณีที่ข้อตกลงฯ กําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่งเป็น ผู้ยื่นข้อเสนอ ในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ
  สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่นข้อเสนอ ผู้เข้าร่วมค้า
  ทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอในนามกิจการ
  บ
  รวมคา
  (3.2) การยื่นข้อเสนอด้วยวิธีประกวดราคาอิเล็กทรอนิกส์ (e - bidding) ให้ผู้เข้าร่วมค้า ที่ได้รับมอบหมายหรือมอบอํานาจตามข้อ (3.1) ดําเนินการซื้อเอกสารประกวดราคาอิเล็กทรอนิกส์ กรณีที่มี การจําหน่ายเอกสารซื้อหรือจ้าง
  3.12. ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
  (1) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียนเกินกว่า 1 ปี ต้องมี มูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏในงบแสดงฐานะการเงินที่ มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก 1 ปีสุดท้ายก่อนวันยื่นข้อเสนองบแสดงฐานะการเงิน 1 ปี สุดท้ายก่อนวันยื่นข้อเสนอ หมายถึง งบแสดงฐานะการเงินย้อนไปก่อนวันที่หน่วยงานของรัฐกําหนดให้เป็นวัน ยื่นข้อเสนอ 1 ปีปฏิทิน เว้นแต่กรณีนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หากวันยื่นข้อเสนอเป็นช่วง ระยะเวลา ที่กรมพัฒนาธุรกิจการค้ากําหนดให้นิติบุคคลยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ซึ่งจะอยู่ในช่วงเดือนมกราคม - เดือนพฤษภาคม ของทุกปี โดยนิติบุคคลที่เป็นผู้ยื่นข้อเสนอนั้นยังอยู่ในช่วง ของการยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า คือ ช่วงเดือนมกราคม – เดือนพฤษภาคม กรณีนี้ ให้สามารถยื่นงบแสดงฐานะการเงินย้อนไปอีก 1 ปี ได้
  (2) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงานงบแสดงฐานะ การเงินกับกรมพัฒนาธุรกิจการค้า หรือกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศซึ่ง
  ประธานกรรมการ
  กรรมการ
  กรรมการ
  My bl
  ยังไม่มีการรายงานงบแสดงฐานะการเงิน ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่นข้อเสนอ จะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า 1 ล้านบาท
  (3) สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน 500,000 บาทขึ้นไป กรณีผู้ยื่นข้อเสนอเป็นบุคคล ธรรมดา ให้พิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน 90 วัน ก่อนวันยื่นข้อเสนอ โดยต้องมีเงินฝาก คงเหลือในบัญชีธนาคารเป็นมูลค่า 1 ใน 4 ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอ ในแต่
  ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือรับรองบัญชีเงิน
  ฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
  (4) กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียงพอที่จะเข้า ยื่นข้อเสนอ สามารถดําเนินการได้ดังนี้
  (4.1) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หรือบุคคลธรรมดาที่ถือ สัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณของ โครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุนหรือ
  บริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกัน
  ตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้
  ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
  (4.2) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หรือบุคคลธรรมดาที่ถือ สัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณของ โครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุนหรือ
  บริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกัน
  ตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้
  ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
  (5) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศ หรือบุคคลธรรมดาที่มิได้ ถือสัญชาติไทยตามข้อ (2) ข้อ (3) และข้อ (4) (4.2) มูลค่าจะต้องเป็นไปตามอัตราแลกเปลี่ยนเงินตรา ตาม ประกาศที่ธนาคารแห่งประเทศไทยกําหนด ในช่วงระหว่างวันที่เผยแพร่ประกาศและเอกสารประกวดราคาใน ระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e - GP) จนถึงวันเสนอราคา
  رو
  (6) กรณีตาม ข้อ (1) - ข้อ (5) ไม่ใช้บังคับกรณีดังต่อไปนี้
  (6.1) กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐภายในประเทศ
  (6.2) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตามพระราชบัญญัติ
  ล้มละลายพ.ศ. 2483 และที่แก้ไขเพิ่มเติม
  ประธานกรรมการ
  ประ โรค
  กรรมการ
  กรรมการ
  Mbl.
  (6.3) งานจ้างก่อสร้างที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้างแล้ว และงาน จ้างก่อสร้างที่หน่วยงานของรัฐที่ได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้นไว้แล้ว ก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างฯ มีผลใช้บังคับ
  จ้างฯ
  (6.4) การจัดซื้อจัดจ้างตามมาตรา 56 วรรคหนึ่ง (2) (ข) และ (ค) แห่งพระราชบัญญัติการจัดซื้อจัด
  (6.5) การซื้ออสังหาริมทรัพย์และการเช่าอสังหาริมทรัพย์
  (6.6) กรณีงานจ้างบริการหรืองานจ้างเหมาบริการกับบุคคลธรรมดา เช่น จ้างพนักงานขับรถ ครูชาวต่างชาติ พนักงานเก็บขยะ พนักงานบันทึกข้อมูล เป็นต้น

4. ขอบเขตของงาน
   ผู้รับจ้างต้องทําการบํารุงรักษาระบบสารสนเทศเพื่อการปฏิบัติงาน (Back Office) รวมถึง การบํารุงรักษา การซ่อมแซม แก้ไข ระบบและอุปกรณ์ ที่ทําการติดตั้ง ณ สํานักงานคณะกรรมการการรักษา ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ประกอบด้วยรายการ ดังต่อไปนี้
   ตารางที่ 4.1 ตารางรายการทรัพย์สิน
   ลําดับ
   รายการ
   ยี่ห้อ/รุ่น
   จํานวน
   เลขเครื่อง

อุปกรณ์ป้องกัน เครือข่าย
Fortigate 400F
1 เครื่อง
FG4HOFT923905133
Fortigate 200F
2 เครื่อง
FG200FT922927555
FG200FT922927559
2.
อุปกรณ์ออกรายงาน | Fortinet Forti
1 เครื่อง
FAZ3HGTA22000500
และจัดเก็บข้อมูล
Analyzer 300G
(Logs/Events)
ระบบป้องกัน
เครือข่าย 1 ระบบ
3
เครื่องคอมพิวเตอร์
Sangfor aServer
5 เครื่อง
F6C3CBD010
แมขาย
F6C3CBE120
FBC4EEJ004
FBC4EEJ005
FBC4EEJ007
4
อุปกรณ์กระจาย สัญญาณ
Juniper Mist
1 ระบบ
EX4400, QFX5120
ประธานกรรมการ
ปร. ว
กรรมหาร
กรรมการ
My be
โดยมีรายละเอียดเงื่อนไขการดําเนินงานดังต่อไปนี้
4.1 ผู้รับจ้างต้องทําการบํารุงรักษาเชิงป้องกัน (Preventive Maintenance: PM) บํารุงรักษาเชิง ป้องกันอุปกรณ์ ให้อยู่ในสภาพใช้งานได้ดีอยู่เสมอ เพื่อให้ระบบฯ อยู่ในสภาพที่ใช้งานได้เป็นปกติดีดังเดิม และ มีประสิทธิภาพตลอดอายุสัญญาจ้าง ประกอบด้วย
(1) ผู้รับจ้างต้องให้บริการทําความสะอาดอุปกรณ์ภายในโครงการ โดยการทําการดูดฝุ่นและ เช็ดทําความสะอาด ซึ่งต้องไม่ก่อให้เกิดความเสียหายต่ออุปกรณ์ภายในตู้ และอุปกรณ์ส่วนต่อขยายอื่นๆ (Module SFP, Fiber Optics, สายเชื่อมต่ออื่นๆ ) จํานวนไม่น้อยกว่า 4 ครั้ง ตลอดอายุสัญญา
(2) จัดทําบันทึกผลของการทํางาน (Service Report) และรายงานให้ผู้ดูแลระบบ (System
Administrator) ของ สกมช. รับทราบ
(3) การตรวจสอบเชิงตรรกะ (Logical)

• การบํารุงรักษาความมั่นคงปลอดภัยสารสนเทศ (Security Maintenance) ใน กรณีที่ตรวจพบว่าอุปกรณ์ใดก็ตามมีการ Update Firmware ที่เป็น Security Patch มีผลกระทบร้ายแรงโดย วัดจาก CVSS Version 3.1 หรือใหม่กว่า มากกว่า 7.0 (มากกว่าหรือเท่ากับ CVSS Severity High) ขึ้นไปให้ ดําเนินการแจ้ง สกมช. โดยไว และดําเนินการวางแผนการทําการบริหารจัดการการเปลี่ยนแปลง (Change Management) และการบริหารจัดการระบุทดสอบการติดตั้งและอัพเดทซอฟต์แวร์ (Patch Management) ตามที่นโยบายของ สกม.
• ในกรณีที่ทาง สกมช. ร้องขอให้มีการดําเนินการ Update Firmware เพื่อลด ความเสี่ยงจากภัยคุกคามทางไซเบอร์ Security Patch Update ผู้รับจ้างจะต้องปฏิบัติตามแผนการทําการ บริหารจัดการการเปลี่ยนแปลง (Change Management) และการบริหารจัดการระบุทดสอบการติดตั้งและ อัพเดทซอฟต์แวร์ (Patch Management) ตามที่นโยบายของ สกม.
  (4) ตรวจสอบการความผิดปกติของอุปกรณ์ในโครงการ ประกอบด้วย ระบบปฏิบัติการ วันที่ และเวลา ข้อผิดพลาดที่ใน Log Files เป็นอย่างน้อย
  (5) จัดทําเอกสารรายงานผลการบํารุงรักษาอุปกรณ์ภายในโครงการ และเอกสารรายงาน สรุปตาม รายการอุปกรณ์ในตารางที่ 4.1 ในรูปแบบเอกสาร นําเสนอต่อ สกมช. หลังการบํารุงรักษาเชิง ป้องกันในแต่ละรอบ
  4.2 การบํารุงรักษาเชิงแก้ไขซ่อมแซม (Corrective Maintenance : CM)
  (1) ในกรณีที่อุปกรณ์ในโครงการนี้มีการทํางานผิดปกติหรือชํารุดไม่สามารถใช้งานได้ ผู้รับ จ้างต้องดําเนินการซ่อมแซม แก้ไข ปรับปรุง และ/หรือเปลี่ยนอุปกรณ์ทดแทนเพื่อให้ระบบงานต่าง ๆ ของ สกมช. ที่มีอุปกรณ์นั้นสามารถทํางานได้ตามปกติตลอดระยะเวลาสัญญาจ้าง โดยจะต้องเริ่มดําเนินการ แจ้งปัญหาที่เกิดขึ้น โดยให้คําปรึกษาหรือคําแนะนําเบื้องต้นทางโทรศัพท์ จดหมายอิเล็กทรอนิกส์ (e-mail) หรือช่องทางอื่น ๆ เพื่อแก้ไขปัญหาเบื้องต้นทันทีที่ได้รับแจ้ง ซึ่งหากปัญหาเบื้องต้นไม่สามารถแก้ไขได้ภายใน ระยะเวลา 1 (หนึ่ง) ชั่วโมงนับตั้งแต่เวลาที่ได้รับแจ้งต้องจัดส่งเจ้าหน้าที่และอุปกรณ์สํารองเข้ามาแก้ไขปัญหา ภายในระยะเวลา 4 (สี่) ชั่วโมงนับตั้งแต่เวลาที่ได้รับแจ้ง ในกรณีที่เกิดเหตุที่สํานักงานเขตต้องจัดส่งเจ้าหน้าที่ และอุปกรณ์สํารองเข้ามาแก้ไขปัญหาภายในวันทําการถัดไป
  ประธานกรรมการ
  SK T
  ๆ
  กรรมการ
  กรรมการ
  My hl