eGP
egp งานประมูลภาครัฐ
ซื้อระหว่างดำเนินการ

ประกวดราคาซื้อซื้อสิทธิ์การใช้งานโปรแกรม Antivirus และซอฟต์แวร์ Network Monitoring จำนวน ๑ งาน

สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย 69059221718
฿1,498,000 ปีงบ 2569 ประกาศ 22 พ.ค. 2569 ปทุมธานี
รายละเอียดการจ้าง

สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) มีความประสงค์จะดำเนินการจัดซื้อจัดจ้างเพื่อต่ออายุสิทธิ์การใช้งานโปรแกรม Antivirus ยี่ห้อ CrowdStrike จำนวน 600 สิทธิ์ และซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG จำนวน 500 Sensors เป็นระยะเวลา 1 ปี เพื่อทดแทนสิทธิ์ที่กำลังจะสิ้นสุดลงในปีงบประมาณ 2569 การต่ออายุนี้มีความสำคัญอย่างยิ่งต่อการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของ วว. ให้เป็นไปตามมาตรฐาน ISO/IEC 27001 และนโยบายที่กำหนด เพื่อป้องกันความเสี่ยงจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนและเพิ่มมากขึ้น รวมถึงการโจมตีแบบ Zero-day และมัลแวร์ต่างๆ เพื่อให้ระบบงานสำคัญและข้อมูลของหน่วยงานสามารถดำเนินงานได้อย่างต่อเนื่อง

ผู้ยื่นข้อเสนอจะต้องมีคุณสมบัติครบถ้วนตามที่กำหนดในเอกสาร TOR รวมถึงการเป็นนิติบุคคลหรือบุคคลธรรมดาที่มีอาชีพขายพัสดุที่ประกวดราคา มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียนตามเกณฑ์ที่กำหนด และที่สำคัญต้องมีผลงานประเภทเดียวกันกับการซื้อครั้งนี้ในวงเงินไม่น้อยกว่า 700,000 บาท ในสัญญาเดียวที่แล้วเสร็จสมบูรณ์ภายใน 2 ปี นับจากวันที่ลงนามในสัญญาจนถึงวันที่ยื่นข้อเสนอ

ขอบเขตงานครอบคลุมถึงการต่ออายุสิทธิ์การใช้งานโปรแกรม Antivirus CrowdStrike และซอฟต์แวร์ Network Monitoring PRTG พร้อมการสนับสนุนทางเทคนิค การอัปเดตเวอร์ชันและฐานข้อมูลภัยคุกคาม การให้คำปรึกษา การค้นหาช่องโหว่และประเมินความเสี่ยง 2 ครั้ง และการอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์ ทั้งนี้ ผู้ยื่นข้อเสนอต้องส่งมอบเอกสารแสดงสิทธิ์การใช้งาน แผนการอบรม รายงานผลการค้นหาช่องโหว่ และเอกสารอื่นๆ ตามที่กำหนด โดยต้องรักษาความลับของข้อมูล วว. อย่างเคร่งครัด

English summary

The Thailand Institute of Scientific and Technological Research (TISTR) intends to procure the renewal of licenses for Antivirus software (CrowdStrike) for 600 seats and Network Monitoring software (PRTG) for 500 Sensors for a period of 1 year. This renewal is crucial for maintaining TISTR’s information security to comply with ISO/IEC 27001 standards and its defined policies, aiming to prevent sophisticated cyber threats, including Zero-day attacks and malware, and to ensure the continuous operation of critical systems and data.

Bidders must meet the qualifications outlined in the TOR, including being a legal entity or individual with a business in the relevant field, possessing the required net worth or registered capital, and crucially, having at least one past performance record of the same type of work with a value of not less than 700,000 Baht in a single contract, completed within 2 years from the contract signing date up to the bid submission date.

The scope of work includes license renewal for CrowdStrike Antivirus and PRTG Network Monitoring software, technical support, threat intelligence updates, consultation, two vulnerability assessments and risk evaluations, and cybersecurity awareness training. Bidders must submit license documentation, training plans, vulnerability assessment reports, and other required documents, while strictly maintaining the confidentiality of TISTR’s data.

สถานที่ดำเนินการ

สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) เลขที่ 35 หมู่ที่ 3 ตําบลคลองห้า อําเภอคลองหลวง

คำสำคัญ
ISO 27001ความปลอดภัยไซเบอร์Endpoint Security

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์

เป้าหมายโครงการ

  • เพื่อให้มีระบบรักษาความปลอดภัยปลายทาง (Endpoint Security) ที่มีประสิทธิภาพ ในการป้องกัน ตรวจจับ และสามารถตรวจสอบและเฝ้าระวังระบบเครือข่ายได้อย่างต่อเนื่อง
  • เพื่อเสริมความมั่นคงปลอดภัยด้านสารสนเทศของหน่วยงานให้เป็นไปตามมาตรฐาน ISO/IEC 27001 และนโยบายด้านความปลอดภัยสารสนเทศที่กำหนด
  • เพื่อป้องกันความเสี่ยงจากมัลแวร์ การโจมตีแบบ Zero-day การบุกรุกระบบ และภัยคุกคามรูปแบบใหม่ที่มีความซับซ้อน
  • เพื่อให้ระบบงานสําคัญและข้อมูลของหน่วยงานสามารถดําเนินงานได้อย่างต่อเนื่อง

ขอบเขตของงาน

  • ต่ออายุสิทธิ์การใช้งานโปรแกรม Antivirus ยี่ห้อ Crowdstrike จำนวน 600 สิทธิ์ เป็นระยะเวลา 1 ปี
  • ต่ออายุสิทธิ์การใช้งานซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG ที่รองรับ sensor ได้ไม่น้อยกว่า 500 Sensors เป็นระยะเวลา 1 ปี
  • ให้บริการสนับสนุนทางเทคนิคสำหรับโปรแกรม Antivirus (24x7xNBD) และซอฟต์แวร์ Network Monitoring (8x5xNBD)
  • อัปเดตเวอร์ชันและฐานข้อมูลภัยคุกคาม (Threat Intelligence) สำหรับโปรแกรม Antivirus และอัปเดตเวอร์ชันและแพตช์สำหรับซอฟต์แวร์ Network Monitoring ตลอดอายุสัญญา
  • ให้คำปรึกษาและช่วยเหลือในการแก้ไขปัญหาที่เกี่ยวข้องกับการใช้งานโปรแกรม
  • ดำเนินการค้นหาช่องโหว่ ประเมินหาจุดอ่อน ประเมินความเสี่ยงและผลกระทบ พร้อมจัดทำข้อเสนอแนะแนวทางแก้ไข จำนวน 2 ครั้ง สำหรับ Website ของ วว. (hris.tistr.or.th, tistrservices.tistr.or.th, www.tistr.or.th)
  • จัดอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์ โดยแบ่งเนื้อหาสำหรับระดับ Administrator และระดับบุคคลทั่วไป (รวมถึงการจำลองส่ง Phishing mail อย่างน้อย 20 User)
  • จัดส่งเอกสารแสดงสิทธิ์การใช้งาน (License) โปรแกรม Antivirus และซอฟต์แวร์ Network Monitoring จำนวนอย่างน้อย 2 ชุด
  • จัดส่งเอกสารรายละเอียดแผนการอบรมและหลักฐานการจัดการอบรมสร้างความตระหนัก พร้อมภาพถ่าย
  • จัดส่งเอกสารรายงานผลการค้นหาช่องโหว่ ประเมินหาจุดอ่อน ประเมินความเสี่ยงและผลกระทบ พร้อมจัดทำข้อเสนอแนะแนวทางแก้ไข
  • ปฏิบัติตามมาตรฐาน ISO/IEC 27001 และนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของ วว.
  • รักษาความลับและความมั่นคงปลอดภัยของข้อมูลสารสนเทศของ วว. และบุคลากร
  • ลงนามการปกปิดความลับทางด้านข้อมูล (Non-disclosure agreement)
  • เลือกใช้เทคโนโลยีที่เป็นมิตรต่อสิ่งแวดล้อม (Green IT Management)

สิ่งที่ต้องส่งมอบ

  • สิทธิ์การใช้งานโปรแกรม Antivirus ยี่ห้อ CrowdStrike จำนวน 600 สิทธิ์ (Commercial License)
  • สิทธิ์การใช้งานซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG จำนวน 500 Sensors (Commercial License)
  • เอกสารแสดงสิทธิ์การใช้งาน (License) สำหรับโปรแกรม Antivirus และซอฟต์แวร์ Network Monitoring (จำนวน 2 ชุด)
  • รายงานผลการค้นหาช่องโหว่ ประเมินหาจุดอ่อน ประเมินความเสี่ยงและผลกระทบ พร้อมข้อเสนอแนะแนวทางแก้ไข (จำนวน 2 ครั้ง)
  • แผนการอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์
  • หลักฐานการจัดการอบรมสร้างความตระหนัก พร้อมภาพถ่าย
  • เอกสารที่เกี่ยวข้องกับการรักษาความลับ (Confidential/ลับ, Internal Use/ใช้ภายใน, Encrypted files)

ระยะเวลาดำเนินการ

ระยะเวลาดำเนินการและส่งมอบงานภายใน 90 วัน นับถัดจากวันลงนามในสัญญา

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements:
    • มีความสามารถตามกฎหมาย
    • ไม่เป็นบุคคลล้มละลาย
    • ไม่อยู่ระหว่างเลิกกิจการ
    • ไม่เป็นผู้ที่ถูกระงับการยื่นข้อเสนอหรือทำสัญญากับหน่วยงานของรัฐชั่วคราว
    • ไม่เป็นผู้ที่ถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงาน
    • มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างฯ กำหนด
    • เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพขายพัสดุที่ประกวดราคาอิเล็กทรอนิกส์
    • ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่น หรือกระทำการอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรม
    • ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน เว้นแต่รัฐบาลได้มีคำสั่งให้สละเอกสิทธิ์
    • ต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e-GP)
    • ต้องได้รับการแต่งตั้งให้เป็นตัวแทนจำหน่ายจากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย
  • Standards Compliance:
    • ปฏิบัติตามมาตรฐาน ISO/IEC 27001 ของ วว.
  • Experience:
    • มีผลงานประเภทเดียวกันกับการซื้อครั้งนี้ในวงเงินไม่น้อยกว่า 700,000 บาท ในสัญญาเดียวกัน
    • สัญญาต้องเป็นสัญญาที่ผู้ยื่นข้อเสนอได้ทำงานแล้วเสร็จตามสัญญา มีการส่งมอบและตรวจรับพัสดุเรียบร้อยแล้ว
    • ผลงานต้องมีอายุไม่เกิน 2 ปี นับจากวันที่ลงนามในสัญญาหรือข้อตกลงจนถึงวันที่ยื่นข้อเสนอ
    • เป็นผลงานที่เป็นคู่สัญญาโดยตรงกับหน่วยงานของรัฐ หรือหน่วยงานเอกชนที่หน่วยงานของรัฐเชื่อถือ
  • Previous Project Cost:
    • ไม่น้อยกว่า 700,000 บาท (ในสัญญาเดียว)
  • Technical Capabilities:
    • มีความสามารถในการจัดหาและติดตั้งโปรแกรม Antivirus ยี่ห้อ CrowdStrike และซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG
    • มีความสามารถในการให้บริการสนับสนุนทางเทคนิค, การอัปเดต, การให้คำปรึกษา
    • มีความสามารถในการดำเนินการค้นหาช่องโหว่และประเมินความเสี่ยง
    • มีความสามารถในการจัดอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์
  • Personnel:
    • (ไม่ระบุคุณสมบัติเฉพาะของบุคลากรโดยตรง นอกเหนือจากผู้มีอำนาจลงนามและผู้รับมอบอำนาจ)
  • Financial Requirements:
    • มูลค่าสุทธิของกิจการ:
      • กรณีเป็นนิติบุคคลไทยที่จดทะเบียนเกิน 1 ปี: ต้องมีมูลค่าสุทธิของกิจการเป็นบวกในปีงบประมาณสุดท้ายก่อนวันยื่นข้อเสนอ
      • กรณีไม่มีการรายงานงบการเงิน: ต้องมีทุนจดทะเบียนที่เรียกชำระมูลค่าหุ้นแล้วไม่ต่ำกว่าเกณฑ์ที่กำหนดตามมูลค่าการจัดซื้อจัดจ้าง (เช่น มูลค่าเกิน 5 ล้านบาท แต่ไม่เกิน 10 ล้านบาท ต้องมีทุนจดทะเบียนไม่ต่ำกว่า 2 ล้านบาท)
      • กรณีเป็นบุคคลธรรมดา: ต้องมีหนังสือรับรองบัญชีเงินฝากไม่เกิน 90 วัน ก่อนวันยื่นข้อเสนอ โดยมีเงินฝากคงเหลือในบัญชีเป็นมูลค่า 1 ใน 4 ของมูลค่างบประมาณโครงการ
      • กรณีไม่มีมูลค่าสุทธิ/ทุนจดทะเบียนเพียงพอ: สามารถขอวงเงินสินเชื่อจากธนาคารหรือบริษัทเงินทุนที่ได้รับอนุญาต โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณโครงการ (หนังสือรับรองวงเงินสินเชื่อไม่เกิน 90 วัน)
    • ข้อยกเว้น: หน่วยงานของรัฐ, นิติบุคคลที่อยู่ระหว่างการฟื้นฟูกิจการตาม พ.ร.บ. ล้มละลาย (ฉบับที่ 10) พ.ศ. 2561

เกณฑ์การพิจารณา

  • หลักเกณฑ์ราคา: พิจารณาจากราคารวม, ราคาต่อรายการ, หรือราคาต่อหน่วย
  • หลักเกณฑ์ราคาประกอบเกณฑ์อื่น: พิจารณาโดยให้คะแนนตามปัจจัยหลักและน้ำหนักที่กำหนด ซึ่งอาจรวมถึง:
    • ราคาที่ยื่นข้อเสนอ (Price)
    • ต้นทุนของพัสดุนั้นตลอดอายุการใช้งาน
    • มาตรฐานของสินค้าหรือบริการ
    • บริการหลังการขาย
    • พัสดุที่รัฐต้องการส่งเสริมหรือสนับสนุน
    • การประเมินผลการปฏิบัติงานของผู้ประกอบการ
    • ข้อเสนอด้านเทคนิคหรือข้อเสนออื่น

ข้อกำหนดทางเทคนิค

  • โปรแกรม Antivirus ยี่ห้อ Crowdstrike:
    • Next-Generation Endpoint Security
    • ใช้เทคโนโลยี Machine Learning, Behavioral Analysis, Threat Intelligence
    • ทำงานแบบ Cloud-native
    • รองรับระบบปฏิบัติการ Windows, macOS, Linux
    • ตรวจจับและป้องกันมัลแวร์, Ransomware, Zero-day Attack
    • มีระบบ EDR (Endpoint Detection and Response)
    • มี Dashboard สำหรับติดตามสถานะความปลอดภัยแบบ Real-time
    • อัปเดตข้อมูลภัยคุกคามอัตโนมัติจาก Cloud
    • รองรับการแจ้งเตือนเหตุการณ์ (Alerting) และการวิเคราะห์เหตุการณ์ (Incident Analysis)
    • จำนวน 600 สิทธิ์, Commercial License, 1 ปี
    • บริการสนับสนุนทางเทคนิค (24x7xNBD)
  • ซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG:
    • ระบบตรวจสอบและเฝ้าระวังเครือข่ายแบบรวมศูนย์ (Unified Network Monitoring)
    • รองรับการตรวจสอบอุปกรณ์เครือข่าย (Switch, Router, Firewall, Server, Storage)
    • รองรับโปรโตคอลมาตรฐาน (SNMP, WMI, Ping, Flow, API)
    • มี Dashboard แสดงสถานะระบบแบบ Real-time
    • รองรับการแจ้งเตือนผ่าน Email, SMS, หรือช่องทางอื่น ๆ
    • ตรวจสอบประสิทธิภาพอุปกรณ์และสถานะบริการ
    • รองรับการสร้างแผนผังเครือข่าย (Network Map)
    • มีระบบรายงาน (Reporting) แบบกำหนดเองได้
    • รองรับการขยายจำนวนเซนเซอร์ในอนาคต
    • จำนวน 500 Sensors, Commercial License, 1 ปี
    • บริการสนับสนุนทางเทคนิค (8x5xNBD)
  • การค้นหาช่องโหว่: ดำเนินการค้นหาช่องโหว่ของ Website ที่กำหนด (hris.tistr.or.th, tistrservices.tistr.or.th, www.tistr.or.th) จำนวน 2 ครั้ง พร้อมรายงานและข้อเสนอแนะ
  • การอบรม: จัดอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์สำหรับ Administrator และบุคคลทั่วไป

เงื่อนไขสัญญา

  • การส่งมอบ: ส่งมอบสิ่งของทั้งหมด ถูกต้อง ครบถ้วน พร้อมใช้งาน และเป็นของใหม่ โดยแจ้งกำหนดเวลาส่งมอบล่วงหน้าอย่างน้อย 3 วันทำการ
  • การชำระเงิน: ชำระเงินเมื่อ วว. ได้รับมอบสิ่งของถูกต้อง ครบถ้วน และคณะกรรมการตรวจรับพัสดุมีมติรับพัสดุเรียบร้อยแล้ว
  • ค่าปรับ: กรณีส่งมอบล่าช้า คิดอัตราร้อยละ 0.20 ของราคาสิ่งของต่อวัน หากส่งมอบเพียงบางส่วนทำให้ไม่สามารถใช้งานได้ ถือว่ายังไม่ได้ส่งมอบและคิดค่าปรับจากราคาสิ่งของเต็มทั้งชุด
  • การรับประกันความชำรุดบกพร่อง: (ไม่ได้ระบุระยะเวลาที่ชัดเจนใน TOR ส่วนนี้ แต่ระบุว่าผู้ยื่นข้อเสนอต้องรับประกัน) หากเกิดความชำรุดบกพร่อง ผู้ยื่นข้อเสนอต้องรีบจัดการซ่อมแซมแก้ไขให้ใช้การได้ดีดังเดิมภายใน (ไม่ได้ระบุจำนวนวัน) นับถัดจากวันที่ได้รับแจ้ง

คำถามที่พบบ่อย (FAQ)

  • คำถาม: โปรแกรม Antivirus และ Network Monitoring ที่เสนอต้องเป็นยี่ห้อที่ระบุเท่านั้นหรือไม่?
    คำตอบ: ใช่ ผู้ยื่นข้อเสนอต้องเสนอโปรแกรม Antivirus ยี่ห้อ Crowdstrike และซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG ตามที่ระบุใน TOR
  • คำถาม: จำนวนสิทธิ์การใช้งานโปรแกรม Antivirus และ Sensors ของ Network Monitoring สามารถยืดหยุ่นได้หรือไม่?
    คำตอบ: จำนวนสิทธิ์การใช้งานโปรแกรม Antivirus ต้องไม่น้อยกว่า 600 สิทธิ์ และซอฟต์แวร์ Network Monitoring ต้องรองรับ sensor ได้ไม่น้อยกว่า 500 Sensors ตามที่กำหนด
  • คำถาม: การค้นหาช่องโหว่เว็บไซต์ต้องดำเนินการกี่ครั้ง และเว็บไซต์ใดบ้าง?
    คำตอบ: ต้องดำเนินการค้นหาช่องโหว่ ประเมินหาจุดอ่อน ประเมินความเสี่ยงและผลกระทบ จำนวน 2 ครั้ง สำหรับเว็บไซต์ hris.tistr.or.th, tistrservices.tistr.or.th, และ www.tistr.or.th
  • คำถาม: การอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์มีเนื้อหาครอบคลุมถึงใครบ้าง?
    คำตอบ: ครอบคลุมทั้งระดับ Administrator (การติดตั้ง, การตั้งค่า, การบริหารจัดการ, การวิเคราะห์และแก้ไขปัญหา) และระดับบุคคลทั่วไป (ภัยคุกคามปัจจุบัน, การป้องกันตนเอง, การหลีกเลี่ยงการหลอกลวงทางไซเบอร์)
  • คำถาม: ผลงานที่ใช้ยื่นประกอบการพิจารณาต้องมีมูลค่าเท่าใด และมีเงื่อนไขอย่างไรบ้าง?
    คำตอบ: ต้องเป็นผลงานประเภทเดียวกันในวงเงินไม่น้อยกว่า 700,000 บาท ในสัญญาเดียว ที่แล้วเสร็จสมบูรณ์ภายใน 2 ปี นับจากวันที่ลงนามในสัญญาจนถึงวันที่ยื่นข้อเสนอ
  • คำถาม: หากผู้ยื่นข้อเสนอเป็นนิติบุคคลที่เพิ่งจดทะเบียนไม่ถึง 1 ปี จะมีคุณสมบัติอย่างไร?
    คำตอบ: ต้องมีทุนจดทะเบียนที่เรียกชำระมูลค่าหุ้นแล้วไม่ต่ำกว่าเกณฑ์ที่กำหนดตามมูลค่าการจัดซื้อจัดจ้าง โดยพิจารณาจากมูลค่าการจัดซื้อจัดจ้างเกิน 1 ล้านบาทขึ้นไป
  • คำถาม: การชำระเงินค่าจัดซื้อจัดจ้างจะเป็นไปตามเงื่อนไขใด?
    คำตอบ: วว. จะชำระเงินเมื่อได้รับมอบสิ่งของถูกต้อง ครบถ้วน และคณะกรรมการตรวจรับพัสดุมีมติรับพัสดุเรียบร้อยแล้ว
  • คำถาม: มีการคิดค่าปรับกรณีส่งมอบล่าช้าหรือไม่ อย่างไร?
    คำตอบ: มีการคิดค่าปรับในอัตราร้อยละ 0.20 ของราคาสิ่งของต่อวัน นับถัดจากวันครบกำหนดตามสัญญาจนถึงวันที่ส่งมอบ
  • คำถาม: ผู้ยื่นข้อเสนอต้องรักษาความลับของข้อมูล วว. อย่างไรบ้าง?
    คำตอบ: ต้องลงนามการปกปิดความลับ (Non-disclosure agreement) และรับผิดชอบต่อความเสียหายหากข้อมูลรั่วไหลเนื่องจากความบกพร่องของผู้ยื่นข้อเสนอ
  • คำถาม: มีการรับฟังความคิดเห็นเกี่ยวกับร่างขอบเขตของงานหรือไม่?
    คำตอบ: ไม่มีการรับฟังความคิดเห็น เนื่องจากวงเงินในการจัดซื้อเกิน 500,000 บาท

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

๑.
บัญชีเอกสารส่วนที่
ด
ในกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคล
O (ก) ห้างหุ้นส่วนสามัญหรือห้างหุ้นส่วนจํากัด

  • สําเนาหนังสือรับรองการจดทะเบียนนิติบุคคล
    ไฟล์ข้อมูล…….
  • บัญชีรายชื่อหุ้นส่วนผู้จัดการ
    ขนาดไฟล์…..
    ไฟล์ข้อมูล…….
    ขนาดไฟล์……..
    O (ข) บริษัทจํากัดหรือบริษัทมหาชนจํากัด
  • สําเนาหนังสือรับรองการจดทะเบียนนิติบุคคล
    ไฟล์ข้อมูล..
    ขนาดไฟล์……..
  • สําเนาหนังสือบริคณห์สนธิ
    ไฟล์ข้อมูล…..
    ขนาดไฟล์…..
    ไฟล์ข้อมูล…….
    ขนาดไฟล์…….
  • บัญชีรายชื่อกรรมการผู้จัดการ
    บัญชีผู้ถือหุ้นรายใหญ่ (ถ้ามี)
    ไม่มีผู้ถือหุ้นรายใหญ่
    O มีผู้ถือหุ้นรายใหญ่
    ไฟล์ข้อมูล……
    ๒. ในกรณีผู้ยื่นข้อเสนอไม่เป็นนิติบุคคล
    ๓.
    O (ก) บุคคลธรรมดา
  • สําเนาบัตรประจําตัวประชาชนของผู้นั้น
    ไฟล์ข้อมูล……
    O) (ข) คณะบุคคล
  • สําเนาข้อตกลงที่แสดงถึงการเข้าเป็นหุ้นส่วน
    ไฟล์ข้อมูล…….
  • สําเนาบัตรประจําตัวประชาชนของผู้เป็นหุ้นส่วน
    ไฟล์ข้อมูล……
    ในกรณีผู้ยื่นข้อเสนอเป็นผู้ยื่นข้อเสนอร่วมกันในฐานะเป็นผู้ร่วมค้า
  • สําเนาสัญญาของการเข้าร่วมค้า
    ไฟล์ข้อมูล…….
    O (ก) ในกรณีผู้ร่วมค้าเป็นบุคคลธรรมดา
  • บุคคลสัญชาติไทย
    สําเนาบัตรประจําตัวประชาชน
    ไฟล์ข้อมูล…..
  • บุคคลที่มิใช่สัญชาติไทย
    สําเนาหนังสือเดินทาง
    ไฟล์ข้อมูล……
    ขนาดไฟล์…..
    ขนาดไฟล์….
    ขนาดไฟล์……
    ขนาดไฟล์……..
    ขนาดไฟล์…
    …….uuralw……….
    ขนาดไฟล์…….
  • ๒ -
    O (ข) ในกรณีผู้ร่วมค้าเป็นนิติบุคคล
  • ห้างหุ้นส่วนสามัญหรือห้างหุ้นส่วนจํากัด
    สําเนาหนังสือรับรองการจดทะเบียนนิติบุคคล

ไฟล์ข้อมูล…….

  • บัญชีรายชื่อหุ้นส่วนผู้จัดการ

ไฟล์ข้อมูล…….
บริษัทจํากัดหรือบริษัทมหาชนจํากัด
สําเนาหนังสือรับรองการจดทะเบียนนิติบุคคล
ไฟล์ข้อมูล……
สํานาหนังสือบริคณห์สนธิ
ไฟล์ข้อมูล……..
บัญชีรายชื่อกรรมการผู้จัดการ
ไฟล์ข้อมูล……

  • บัญชีผู้ถือหุ้นรายใหญ่ (ถ้ามี)
    ไม่มีผู้ถือหุ้นรายใหญ่
    0 มีผู้ถือหุ้นรายใหญ่
    ไฟล์ข้อมูล…….
    ขนาดไฟล์
    ขนาดไฟล์…………….
    ขนาดไฟล์.
    ขนาดไฟล์…………..
    ขนาดไฟล์……………
    ขนาดไฟล์………
    ๔. แบบตรวจสอบข้อมูลของผู้ประกอบการที่จะเข้าร่วมการเสนอราคาในโครงการที่มีวงเงินจัดซื้อ
    จัดจ้างตั้งแต่ ๓๐๐ ล้านบาทขึ้นไป
    ไฟล์ข้อมูล……
    ขนาดไฟล์……
    ๕. แบบข้อตกลงคุณธรรม (Integrity Pact) ความร่วมมือป้องกันการทุจริตในการจัดซื้อจัดจ้างภาครัฐ (สําหรับส่วนราชการ/รัฐวิสาหกิจ/องค์การมหาชน/หน่วยงานของรัฐและภาคเอกชน) กรณีโครงการ จัดซื้อจัดจ้างที่มีวงเงินตั้งแต่ ๑,๐๐๐ ล้านบาทขึ้นไป
    ไฟล์ข้อมูล…
    ๖.
    0 5. อื่น ๆ (ถ้ามี)

ไฟล์ข้อมูล………
ไฟล์ข้อมูล……
0
ไฟล์ข้อมูล
ขนาดไฟล์……
….. ขนาดไฟล์……….
ขนาดไฟล์…….
ขนาดไฟล์……………..
ข้าพเจ้าขอรับรองว่า เอกสารหลักฐานที่ข้าพเจ้ายื่นพร้อมการเสนอราคาทางระบบจัดซื้อจัดจ้างภาครัฐ
ด้วยอิเล็กทรอนิกส์ในการคัดเลือกครั้งนี้ถูกต้องและเป็นความจริงทุกประการ
ลงชื่อ….
ผู้ยื่นข้อเสนอ
(……………….บัญชีเอกสารส่วนที่ ๒
0 ๑. แค็ตตาล็อกและหรือแบบรูปรายการละเอียดคุณลักษณะเฉพาะ
0
0
0
0
ไฟล์ข้อมูล..
ขนาดไฟล์……..
๒. สําเนาใบขึ้นทะเบียนผู้ประกอบการวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) (ถ้ามี)
ไฟล์ข้อมูล…
ขนาดไฟล์……
๓. สําเนาหนังสือรับรองสินค้า Made In Thailand ของสภาอุตสาหกรรมแห่งประเทศไทย (ถ้ามี)
ไฟล์ข้อมูล
ขนาดไฟล์
๔. สรุปรายละเอียดประกอบการอธิบายเอกสารตามที่หน่วยงานของรัฐกําหนดให้จัดส่งภายหลังวันเสนอ
ราคา เพื่อใช้ในประกอบการพิจารณา (ถ้ามี) ดังนี้
๔.๑
ไฟล์ข้อมูล……
๔.๒
ไฟล์ข้อมูล…..
O
๕. อื่นๆ (ถ้ามี)
๕.๑
ไฟล์ข้อมูล…….
…………..
ไฟล์ข้อมูล…………
๕.๓…..
ไฟล์ข้อมูล……
ขนาดไฟล์….
ขนาดไฟล์….
ขนาดไฟล์……………..
ขนาดไฟล์………
ขนาดไฟล์……
ข้าพเจ้าขอรับรองว่าเอกสารหลักฐานที่ข้าพเจ้าได้ยื่นมาพร้อมการเสนอราคาทางระบบจัดซื้อ
จัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ในการคัดเลือกครั้งนี้ถูกต้องและเป็นความจริงทุกประการ
ลงชื่อ…….
ผู้ยื่นข้อเสนอ
(………
)บทนิยาม
“ผลงาน” หมายความว่า ผลงานที่ใช้เทคนิคในการดําเนินการอย่างเดียวกันกับงานที่ และต้องคํานึงถึงมูลค่าของราคาค่างานที่ผู้ยื่นข้อเสนอเคยดําเนินการมาแล้ว
ประกวดราคาอิเล็กทรอนิกส์
ซึ่งการจะเห็นถึงขีดความสามารถนี้ได้ก็ย่อมจะต้องเป็นการบริหารงานภายใต้การจ้างครั้งเดียวมิใช่การจ้าง
ในหลาย ๆ ครั้งมารวมกัน โดยผลงานที่นํามายื่นจึงต้องเป็นผลงานของผู้ยื่นข้อเสนอในสัญญาเดียวเท่านั้น
และเป็นสัญญาที่ผู้ยื่นข้อเสนอได้ทํางานแล้วเสร็จตามสัญญาที่ได้มีการส่งมอบงานและตรวจรับเรียบร้อยแล้ว
ซึ่งหนังสือรับรองผลงานก่อสร้างดังกล่าว หน่วยงานของรัฐหรือหน่วยงานเอกชนซึ่งเป็นผู้ว่าจ้างจะต้องเป็น ผู้ออกหนังสือรับรองผลงานก่อสร้างให้กับผู้ยื่นข้อเสนอวว TISTR
สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.)
ขอบเขตของงาน (Term of Reference : TOR)
ซื้อสิทธิ์การใช้งานโปรแกรม Antivirus และซอฟต์แวร์ Network Monitoring จํานวน 1 งาน

  1. ความเป็นมา
    ด้วย สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) ได้ดําเนินการจัดหาโปรแกรมรักษา ความปลอดภัยปลายทาง (Endpoint Security) ยี่ห้อ CrowdStrike เพื่อใช้ในการป้องกัน ตรวจจับ และ ตอบสนองต่อภัยคุกคามทางไซเบอร์บนเครื่องคอมพิวเตอร์และอุปกรณ์ปลายทางของหน่วยงาน รวมถึงการนํา ซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG เพื่อเฝ้าระวังและตรวจสอบระบบเครือข่าย ตั้งแต่ปีงบประมาณ 2568 ที่ผ่านมา โดยโปรแกรมดังกล่าวมีบทบาทสําคัญในการเสริมความมั่นคงปลอดภัยด้านสารสนเทศของ หน่วยงาน ช่วยลดความเสี่ยงจากมัลแวร์ การโจมตีแบบ Zero-day การบุกรุกระบบ และภัยคุกคามรูปแบบใหม่ที่ มีความซับซ้อนเพิ่มขึ้นอย่างต่อเนื่อง
    ปัจจุบัน สิทธิ์การใช้งานโปรแกรม Antivirus ยี่ห้อ CrowdStrike และซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG ที่ วว. ได้จัดหามาในปีที่ผ่านมาใกล้สิ้นสุดระยะเวลาการใช้งาน หากไม่มีการต่ออายุสิทธิ์ จะส่งผลให้
    ระบบรักษาความปลอดภัยปลายทางไม่สามารถทํางานได้อย่างเต็มประสิทธิภาพ และอาจก่อให้เกิดความเสี่ยงต่อ ความปลอดภัยของข้อมูล ระบบงานสําคัญ และความพร้อมใช้งานการให้บริการของ วว.
    เพื่อให้การป้องกันภัยคุกคามทางไซเบอร์ของหน่วยงานสามารถดําเนินต่อเนื่องได้อย่างมีประสิทธิภาพ
    และเพื่อให้เป็นไปตามมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศ ISO/IEC 27001 จึงมีความจําเป็นต้อง ดําเนินการ ต่ออายุสิทธิ์การใช้งานโปรแกรม Antivirus ยี่ห้อ CrowdStrike และซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG สําหรับปีงบประมาณ 2569 นี้
  2. วัตถุประสงค์
    2.1 เพื่อให้มีระบบรักษาความปลอดภัยปลายทาง (Endpoint Security) ที่มีประสิทธิภาพ ในการป้องกัน ตรวจจับ และสามารถตรวจสอบและเฝ้าระวังระบบเครือข่ายได้อย่างต่อเนื่อง
    2.2 เพื่อเสริมความมั่นคงปลอดภัยด้านสารสนเทศของหน่วยงานให้เป็นไปตามมาตรฐาน ISO/IEC 27001
    และนโยบายด้านความปลอดภัยสารสนเทศที่กําหนด
    2.3 เพื่อป้องกันความเสี่ยงจากมัลแวร์ การโจมตีแบบ Zero-day การบุกรุกระบบ และภัยคุกคามรูปแบบ ใหม่ที่มีความซับซ้อน
    2.4 เพื่อให้ระบบงานสําคัญและข้อมูลของหน่วยงานสามารถดําเนินงานได้อย่างต่อเนื่อง
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม.
    ลงนาม..
    ลงนาม.
    (นายวีระ ชาติจันทึก)
    (นายวิษณุ เรืองวิทยานนท์)
    An (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๑ ของ ๑๐
  3. คุณสมบัติของผู้ยื่นข้อเสนอ
    3.1 มีความสามารถตามกฎหมาย 3.2 ไม่เป็นบุคคลล้มละลาย
    3.3 ไม่อยู่ระหว่างเลิกกิจการ
    3.4 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
    3.5 ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของหน่วยงาน
    ของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วนผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย
    3.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการบริหาร พัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
    3.7 เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพขายพัสดุที่ประกวดราคาอิเล็กทรอนิกส์ดังกล่าว
    3.8 ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่ วว. ณ วันประกาศ ประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรมในการประกวด ราคาอิเล็กทรอนิกส์ครั้งนี้
    3.9 ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้ยื่น ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
    3.10 ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐด้วย อิเล็กทรอนิกส์ (Electronic Government Procurement: e-GP) ของกรมบัญชีกลาง
    3.11 มูลค่าสุทธิของกิจการ
    3.11.1 กรณีเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียนเกินกว่า 1 ปี ต้องมีมูลค่า สุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิที่ปรากฏในงบแสดงฐานะการเงินที่มี การตรวจสอบรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก 1 ปี สุดท้ายก่อนวันยื่นข้อเสนอ
    3.11.2 กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลซึ่งยังไม่มีการรายงานงบแสดงฐานะการเงินกับกรม พัฒนาธุรกิจการค้า ผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ํากว่า 1 ล้านบาท โดยกําหนดตามเกณฑ์ ดังนี้
    ไม่ต่ํากว่า 1 ล้านบาท
    (1) มูลค่าการจัดซื้อจัดจ้างไม่เกิน 1 ล้านบาท ไม่ต้องกําหนดทุนจดทะเบียน
    (2) มูลค่าการจัดซื้อจัดจ้างเกิน 1 ล้านบาท แต่ไม่เกิน 5 ล้านบาท ต้องมีทุนจดทะเบียน
    (3) มูลค่าการจัดซื้อจัดจ้างเกิน 5 ล้านบาท แต่ไม่เกิน 10 ล้านบาท ต้องมีทุนจด
    ทะเบียนไม่ต่ํากว่า 2 ล้านบาท
    (4) มูลค่าการจัดซื้อจัดจ้างเกิน 10 ล้านบาท แต่ไม่เกิน 20 ล้านบาท ต้องมีทุนจด
    ทะเบียนไม่ต่ํากว่า 3 ล้านบาท
    (5) มูลค่าการจัดซื้อจัดจ้างเกิน 20 ล้านบาท แต่ไม่เกิน 60 ล้านบาท ต้องมีทุนจด
    ทะเบียนไม่ต่ํากว่า 8 ล้านบาท
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม.
    ารจัดทําร่างขอ
    (นายวีระ ชาติจันทึก)
    ลงนาม…
    ลงนาม………….
    (นายวิษณุ เรืองวิทยานนท์)
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๒ ของ ๑๐
    (6) มูลค่าการจัดซื้อจัดจ้างเกิน 60 ล้านบาท แต่ไม่เกิน 150 ล้านบาท ต้องมีทุนจด ทะเบียนไม่ต่ํากว่า 20 ล้านบาท
    (7) มูลค่าการจัดซื้อจัดจ้างเกิน 150 ล้านบาท แต่ไม่เกิน 300 ล้านบาท ต้องมีทุนจด
    ทะเบียนไม่ต่ํากว่า 60 ล้านบาท
    (8) มูลค่าการจัดซื้อจัดจ้างเกิน 300 ล้านบาท แต่ไม่เกิน 500 ล้านบาท ต้องมีทุนจด
    ทะเบียนไม่ต่ํากว่า 100 ล้านบาท
    ล้านบาท
    (9) มูลค่าการจัดซื้อจัดจ้างเกิน 500 ล้านบาทขึ้นไป ต้องมีทุนจดทะเบียนไม่ต่ํากว่า 200
    3.11.3 กรณีผู้ยื่นข้อเสนอเป็นบุคคลธรรมดาจะต้องมีหนังสือรับรองบัญชีเงินฝากไม่เกิน 90 วัน ก่อนวันยื่นข้อเสนอ โดยต้องมีเงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า 1 ใน 4 ของมูลค่างบประมาณของ และจะต้องแสดงหนังสือรับรองบัญชีเงินฝากที่มูลค่าดังกล่าวอีก
    โครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง ครั้งหนึ่งในวันลงนามในสัญญา
    3.11.4 กรณีผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียนหรือมีแต่ไม่เพียงพอที่จะ เข้ายื่นข้อเสนอ ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณของ โครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง (สินเชื่อธนาคารภายในประเทศหรือบริษัทเงินทุนหรือบริษัท
    เงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้าประกันตาม
    ประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้ทราบ โดย พิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรองหรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบ อํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
    3.11.5 กรณีตาม (3.11.1) - (3.11.4) ยกเว้นสําหรับกรณีดังต่อไปนี้
    (1) ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐ
    (2) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตาม พระราชบัญญัติล้มละลาย (ฉบับที่ 10) พ.ศ. 2561
    ไทย
    3.12 ผู้ยื่นข้อเสนอต้องได้รับการแต่งตั้งให้เป็นตัวแทนจําหน่ายจากผู้ผลิตหรือตัวแทนจําหน่ายในประเทศ
    3.13 ผู้ยื่นข้อเสนอต้องมีผลงานประเภทเดียวกันกับการซื้อครั้งนี้ในวงเงินไม่น้อยกว่า 700,000 บาทใน สัญญาเดียวกัน และเป็นสัญญาที่ผู้ยื่นข้อเสนอได้ทํางานแล้วเสร็จตามสัญญา ซึ่งได้มีการส่งมอลและตรวจรับพัสดุ เรียบร้อยแล้ว ภายในเวลาไม่เกิน 2 ปี นับจากวันที่ลงนามในสัญญาหรือข้อตกลงจนถึงวันที่ยื่นข้อเสนออย่างน้อย 1 ผลงานและเป็นผลงานที่เป็นคู่สัญญาโดยตรงกับหน่วยงานของรัฐ หรือหน่วยงานเอกชนที่หน่วยงานของรัฐ เชื่อถือ โดยจะต้องยื่นหลักฐานสําเนาหนังสือรับรองผลงาน พร้อมรับร้องสําเนาถูกต้องในวันที่ยื่นข้อเสนอ
  4. รายละเอียดคุณลักษณะเฉพาะ
    ซื้อสิทธิ์การใช้งานโปรแกรม Antivirus และซอฟต์แวร์ Network Monitoring จํานวน 1 งาน ตาม
    เอกสารแนบท้าย
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม…
    (นายวีระ ชาติจันทึก)
    ลงนาม…
    Sund
    ลงนาม…
    (นายวิษณุ เรืองวิทยานนท์)
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๓ ของ ๑๐
  5. ระยะเวลาดําเนินการ
    ผู้ยื่นข้อเสนอจะต้องดําเนินการและส่งมอบงานภายในระยะเวลา 90 วัน
  6. สถานที่ส่งมอบ
    นับถัดจากวันลงนามในสัญญา
    ปี นับถัดจากวันที่ได้รับหนังสือแจ้งให้เริ่มทํางาน
    ผู้ยื่นข้อเสนอต้องส่งมอบ ณ สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) เลขที่ 35 หมู่ ที่ 3 ตําบลคลองห้า อําเภอคลองหลวง จังหวัดปทุมธานี
  7. การส่งมอบและการชําระเงิน
    7.1 เงื่อนไขการส่งมอบ
    7.1.1 ผู้ยื่นข้อเสนอจะส่งมอบสิ่งของที่ซื้อขายตามที่กําหนดไว้ในสัญญาทั้งหมด ถูกต้อง ครบถ้วน แล้วเสร็จพร้อมใช้งาน และต้องเป็นของใหม่ที่ยังไม่เคยผ่านการใช้งานมาก่อน ทั้งนี้การส่งมอบ ไม่ว่าจะเป็นการส่ง มอบเพียงครั้งเดียว หรือส่งมอบหลายครั้ง ผู้ยื่นข้อเสนอจะต้องแจ้งกําหนดเวลาส่งมอบแต่ละครั้งโดยทําเป็น หนังสือแจ้งให้กับ วว. ก่อนส่งมอบพัสดุ ไม่น้อยกว่า 3 (สาม) วันทําการของ วว.
    7.1.2 เมื่อผู้ยื่นข้อเสนอส่งมอบสิ่งของที่ซื้อขายให้ วว. เรียบร้อยแล้ว ผู้ยื่นข้อเสนอจะต้องเก็บ หีบ
    ห่อ วัสดุอุปกรณ์รัดพันผูกหรือวัสดุกันกระแทก เช่น โฟม พลาสติกกันกระแทก ฯลฯ กลับไปด้วย
    7.2 เงื่อนไขการชําระเงิน
    วว. ตกลงชําระเงินตามสัญญา เมื่อ วว. ได้รับมอบสิ่งของ และมีการดําเนินการต่างๆ ตามที่กําหนด ไว้ในสัญญา ถูกต้อง ครบถ้วน และคณะกรรมการตรวจรับพัสดุ มีมติรับพัสดุดังกล่าวเรียบร้อยแล้ว
  8. ค่าปรับ
    กรณีผู้ยื่นข้อเสนอไม่สามารถส่งมอบสิ่งของที่ซื้อขายให้แล้วเสร็จตามเวลาที่กําหนดไว้ในสัญญา ผู้ยื่น ข้อเสนอจะต้องชําระค่าปรับให้แก่ วว. ในอัตราร้อยละ 0.20 (ศูนย์จุดสองศูนย์) ต่อวัน นับถัดจากวันครบกําหนด ตามสัญญาจนถึงวันที่ผู้ยื่นข้อเสนอได้นําสิ่งของมาส่งมอบให้แก่ผู้ซื้อจนถูกต้องครบถ้วนตามสัญญา
    การคิดค่าปรับในกรณีสิ่งของที่ตกลงซื้อขายประกอบกันเป็นชุด แต่ผู้ยื่นข้อเสนอส่งมอบเพียงบางส่วนหรือ ขาดส่วนประกอบส่วนหนึ่งส่วนใดไปทําให้ไม่สามารถใช้การได้โดยสมบูรณ์ ให้ถือว่ายังไม่ได้ส่งมอบสิ่งของนั้นเลย
    และให้คิดค่าปรับจากราคาสิ่งของเต็มทั้งชุด
  9. การรับประกันความชํารุดบกพร่อง
    ผู้ยื่นข้อเสนอต้องรับประกันความชํารุดบกพร่องภายในระยะเวลาไม่น้อยกว่า ปีนับถัดจากวันที่ คณะกรรมการตรวจรับพัสดุ มีมติรับพัสดุดังกล่าวเรียบร้อยแล้ว หากเกิดความชํารุดบกพร่องหรือขัดข้อง ผู้ยื่น ข้อเสนอต้องรีบจัดการซ่อมแซมแก้ไขให้ใช้การได้ดีดังเดิมภายใน - วัน นับถัดจากวันที่ได้รับแจ้งความชํารุด
    บกพร่อง
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม..
    ลงนาม..
    จม
    ลงนาม..
    …………….
    (นายวีระ ชาติจันทึก)
    (นายวิษณุ เรืองวิทยานนท์)
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๔ ของ ๑๐
  10. วงเงินงบประมาณ
    งบประมาณสําหรับดําเนินการ เป็นจํานวนเงินรวมภาษีมูลค่าเพิ่มทั้งสิ้น 1,498,000.00 บาท (หนึ่งล้านสี่ แสนเก้าหมื่นแปดพันบาทถ้วน)
  11. การยื่นข้อเสนอ
    บ
    ผู้ยื่นข้อเสนอต้องเสนอเอกสารหลักฐานยื่นมาพร้อมการเสนอราคาครั้งนี้ โดยประกอบไปด้วย 3 ส่วน ดังนี้ 11.1 ส่วนที่ 1 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
    (1) ในกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคล
    (ก) ห้างหุ้นส่วนสามัญหรือห้างหุ้นส่วนจํากัด ให้ยื่นสําเนาหนังสือรับรองการจดทะเบียนนิติบุคคล บัญชีรายชื่อหุ้นส่วนผู้จัดการ ผู้มีอํานาจควบคุม (ถ้ามี) พร้อมรับรองสําเนาถูกต้อง
    (ข) บริษัทจํากัดหรือบริษัทมหาชนจํากัด ให้ยื่นสําเนาหนังสือรับรองการจดทะเบียนนิติบุคคล หนังสือบริคณห์สนธิ บัญชีรายชื่อหุ้นส่วนผู้จัดการ ผู้มีอํานาจควบคุม (ถ้ามี) บัญชีผู้ถือหุ้นรายใหญ่ (ถ้ามี) พร้อม รับรองสําเนาถูกต้อง
    (2) ในกรณีผู้ยื่นข้อเสนอเป็นบุคคลธรรมดาหรือคณะบุคคลที่ไม่ใช่นิติบุคคลให้ยื่นสําเนาบัตร ประจําตัวประชาชนของผู้นั้น สําเนาข้อตกลงที่แสดงถึงการเข้าเป็นหุ้นส่วน (ถ้ามี) สําเนาบัตรประจําตัวประชาชน ของผู้เป็นหุ้นส่วน หรือสําเนาหนังสือเดินทางของผู้เป็นหุ้นส่วนที่มิได้ถือสัญชาติไทย พร้อมทั้งรับรองสําเนาถูกต้อง
    (3) ในกรณีผู้ยื่นข้อเสนอเป็นผู้ยื่นข้อเสนอร่วมกันในฐานะเป็นผู้ร่วมค้า ให้ยื่นสําเนาสัญญาของการ
    เข้าร่วมค้า และเอกสารตามที่ระบุไว้ใน (1) หรือ (2) ของผู้ร่วมค้า แล้วแต่กรณี
    (4) เอกสารเพิ่มเติมอื่นๆ พร้อมทั้งรับรองสําเนาถูกต้อง ได้แก่
    สําเนาใบทะเบียนพาณิชย์ (ถ้ามี)
  • สําเนาทะเบียนภาษีมูลค่าเพิ่ม (ภ.พ.20) (ถ้ามี)
    สําเนาขึ้นทะเบียนเป็นผู้ประกอบการวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) (ถ้ามี)
    11.2 ส่วนที่ 2 ข้อเสนอทางเทคนิค
    (1) ในกรณีที่ผู้ยื่นข้อเสนอมอบอํานาจให้บุคคลอื่นกระทําการแทน ให้แนบหนังสือมอบอํานาจซึ่งปิด อากรแสตมป์ตามกฎหมาย จะต้องระบุในหนังสือมอบอํานาจให้ชัดเจนว่ามีอํานาจในการเสนอราคาแทน หรือ กระทําการในเรื่องใด โดยมีหลักฐานแสดงตัวตนของผู้มอบอํานาจและผู้รับมอบอํานาจ (แนบสําเนาบัตรประจําตัว ประชาชนผู้มอบอํานาจและผู้รับมอบอํานาจพร้อมรับรองสําเนาถูกต้อง) ทั้งนี้ หากผู้รับมอบอํานาจเป็นบุคคล ธรรมดาต้องเป็นผู้บรรลุนิติภาวะตามกฎหมายแล้วเท่านั้น
    (2) ผู้ยื่นข้อเสนอต้องส่งรายการละเอียดคุณลักษณะเฉพาะ (ที่ผู้ยื่นข้อเสนอเป็นผู้จัดทํา) และแคตตาล็อก (ถ้ามี) และแบบรูป (ถ้ามี) ให้แก่ วว. เพื่อใช้ประกอบการพิจารณา ตามเงื่อนไขขอบเขตของงาน (TOR) นี้
    (3) เอกสารหลักฐานหรือสําเนาหนังสือการแต่งตั้งให้เป็นตัวแทนจําหน่ายจกผู้ผลิตหรือตัวแทนจําหน่าย
    ในประเทศไทย
    11.3 ส่วนที่ 3 ข้อเสนอทางด้านราคา
    ผู้ยื่นข้อเสนอต้องกําหนดการยืนราคาไม่น้อยกว่า 90 วัน นับแต่วันที่ยืนยันราคาสุดท้ายโดยภายใน กําหนดยืนราคา ผู้ยื่นข้อเสนอจะต้องรับผิดชอบราคาที่ตนได้เสนอไว้และจะถอนการเสนอราคามิได้
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม…
    ลงนาม..
    ลงนาม..
    (นายวีระ ชาติจันทึก)
    (นายวิษณุ เรืองวิทยานนท์)
    …………………….
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๕ ของ ๑๐
  1. หลักเกณฑ์และสิทธิในการพิจารณา
    12.1 ผู้ยื่นข้อเสนอจะต้องมีคุณสมบัติ และมีเอกสารหลักฐานต่างๆ ถูกต้องครบถ้วนตามที่กําหนด จึงจะ ได้รับพิจารณาในข้อถัดไป
    12.2 การพิจารณาผลการคัดเลือกครั้งนี้ วว.จะพิจารณาตัดสินโดยใช้หลักเกณฑ์
    หลักเกณฑ์ราคา
    กรณีใช้หลักเกณฑ์ราคาการพิจารณาผู้ชนะการยื่นข้อเสนอ วว. จะพิจารณาจาก
    ราคารวม
    ราคาต่อรายการ
    ราคาต่อหน่วย
    1 หลักเกณฑ์ราคาประกอบเกณฑ์อื่น
    กรณีใช้หลักเกณฑ์ราคาประกอบเกณฑ์อื่นในการพิจารณาผู้ชนะการยื่นข้อเสนอ วว. จะพิจารณา
    โดยให้คะแนนตามปัจจัยหลักและน้ําหนักที่กําหนด ดังนี้
    กําหนดน้ําหนักเท่ากับร้อยละ
    (1) ราคาที่ยื่นข้อเสนอ (Price)
    (2) ต้นทุนของพัสดุนั้นตลอดอายุการใช้งาน กําหนดน้ําหนักเท่ากับร้อยละ
    (3) มาตรฐานของสินค้าหรือบริการ
    (4) บริการหลังการขาย
    กําหนดน้ําหนักเท่ากับร้อยละ
    กําหนดน้ําหนักเท่ากับร้อยละ
    (5) พัสดุที่รัฐต้องการส่งเสริมหรือสนับสนุน กําหนดน้ําหนักเท่ากับร้อยละ
    (6) การประเมินผลการปฏิบัติงานของผู้ประกอบการ กําหนดน้ําหนักเท่ากับร้อยละ (7) ข้อเสนอด้านเทคนิคหรือข้อเสนออื่น กําหนดน้ําหนักเท่ากับร้อยละ
  2. การรับฟังความคิดเห็น
    รับฟังความคิดเห็น เนื่องจากวงเงินในการจัดซื้อเกิน 500,000 บาท ไม่รับฟังความคิดเห็น
  3. รายละเอียดเพิ่มเติมอื่นๆ
    ผู้สนใจต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับสถานที่หรือแบบรูปรายการละเอียดขอบเขตของงาน รายละเอียดคุณลักษณะเฉพาะ โปรดสอบถามมายัง วว ผ่านทางอีเมล [email protected] หรือช่องทางตามที่ กรมบัญชีกลางกําหนด หรือ นายวิษณุ เรืองวิทยานนท์ หมายเลขโทรศัพท์ 084 111 6440
  4. มาตรการจัดเก็บข้อมูลส่วนบุคคล
    สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) ได้มีนโยบายในการกําหนดแนวทางในการ จัดเก็บข้อมูลส่วนบุคคล โดยยึดหลักปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ เพื่อจัดเก็บ เอกสารข้อมูลส่วนบุคคลในการยื่นข้อเสนอและเสนอราคา การจัดทําสัญญา ตลอดจนเอกสารอื่น ๆ ที่เกี่ยวข้องกับ
    การจัดซื้อจัดจ้างในครั้งนี้
    ๆ
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนามุ
    ลงนาม.
    ลงนาม.
    (นายวีระ ชาติจันทึก)
    (นายวิษณุ เรื่องวิทยานนท์)
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๖ ของ ๑๐
    77-TISTA
    รายละเอียดคุณลักษณะเฉพาะ
    ซื้อสิทธิ์การใช้งานโปรแกรม Antivirus และซอฟต์แวร์ Network Monitoring จํานวน 1 งาน
  5. รายละเอียดงานจ้าง
    ผู้ยื่นข้อเสนอต้องต่ออายุสิทธิ์การใช้งานโปรแกรม ได้แก่
    1.1 โปรแกรม Antivirus ยี่ห้อ Crowdstrike มีคุณสมบัติ ดังนี้
    1.1.1 มอบสิทธิ์การใช้งานโปรแกรม ไม่น้อยกว่า 600 สิทธิ์ โดยมีสิทธิการใช้บริการ 1 ปี 1.1.2 ให้สิทธิ์การใช้งานแบบ Commercial License ถูกต้องตามกฎหมาย
    1.1.3 ให้สิทธิ์การใช้งานครอบคลุมฟังก์ชันตามรุ่นของผลิตภัณฑ์ที่ใช้งาน 1.1.4 ให้บริการสนับสนุนทางเทคนิคในรูปแบบ (24×7xNBD)
    1.1.5 อัปเดตเวอร์ชันและฐานข้อมูลภัยคุกคาม (Threat Intelligence) ตลอดอายุสัญญา 1.1.6 ให้คําปรึกษาและช่วยเหลือในการแก้ไขปัญหาที่เกี่ยวข้องกับการใช้งานโปรแกรม 1.1.7 โปรแกรมต้องมีคุณลักษณะทั่วไป ดังนี้
    • เป็นซอฟต์แวร์รักษาความปลอดภัยปลายทางแบบ Next-Generation Endpoint
    Security
    ใช้เทคโนโลยี Machine Learning, Behavioral Analysis และ Threat Intelligence
    • ทํางานแบบ Cloud-native ไม่ต้องใช้เซิร์ฟเวอร์ภายในองค์กร
    รองรับระบบปฏิบัติการ Windows, macOS, Linux ตรวจจับและป้องกันมัลแวร์, Ransomware, Zero-day Attack
    ตรวจจับพฤติกรรมผิดปกติ (Behavior-based Detection)
    มีระบบ EDR (Endpoint Detection and Response) สําหรับติดตามเหตุการณ์
    ย้อนหลัง
    • มี Dashboard สําหรับติดตามสถานะความปลอดภัยแบบ Real-time
    • อัปเดตข้อมูลภัยคุกคามอัตโนมัติจาก Cloud
    รองรับการแจ้งเตือนเหตุการณ์ (Alerting) และการวิเคราะห์เหตุการณ์ (Incident
    Analysis)
    1.2 ซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG มีคุณสมบัติ ดังนี้
    การใช้บริการ 1 ปี
    1.2.1 ต่ออายุสิทธิ์โปรแกรม PRTG ที่รองรับ sensor ได้ไม่น้อยกว่า 500 Sensors โดยมีสิทธิ
    1.2.2 ให้สิทธิ์การใช้งานแบบ Commercial License ถูกต้องตามกฎหมาย
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม
    ลงนาม…..
    ลงนาม…
    (นายวีระ ชาติจันทึก)
    (นายวิษณุ เรืองวิทยานนท์)
    77
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๗ ของ ๑๐
    1.2.3 สามารถอัปเดตเวอร์ชันและแพตช์ต่าง ๆ ตลอดอายุสัญญา
    ๆ
    1.2.4 ให้บริการสนับสนุนทางเทคนิคในรูปแบบ 8×5×NBD
    1.2.5 ให้คําปรึกษาเกี่ยวกับการใช้งาน การตั้งค่า และการแก้ไขปัญหา
    1.2.6 ตรวจสอบความพร้อมของระบบเดิมและช่วยเหลือในการปรับแต่งค่าหากจําเป็น 1.2.7 โปรแกรมต้องมีคุณลักษณะทั่วไป ดังนี้
    • เป็นระบบตรวจสอบและเฝ้าระวังเครือข่ายแบบรวมศูนย์ (Unified Network
    Monitoring)
    รองรับการตรวจสอบอุปกรณ์เครือข่าย เช่น Switch, Router, Firewall, Server,
    Storage
    รองรับการตรวจสอบผ่านโปรโตคอลมาตรฐาน เช่น SNMP, WMI, Ping, Flow, API
    • มี Dashboard แสดงสถานะระบบแบบ Real-time
    • รองรับการแจ้งเตือนผ่าน Email, SMS, หรือช่องทางอื่น ๆ
    • ตรวจสอบประสิทธิภาพของอุปกรณ์เครือข่าย เช่น CPU, RAM, Bandwidth
    • ตรวจสอบสถานะบริการ เช่น HTTP, DNS, Database
    • รองรับการสร้างแผนผังเครือข่าย (Network Map)
    • มีระบบรายงาน (Reporting) แบบกําหนดเองได้
    รองรับการขยายจํานวนเซนเซอร์ในอนาคต
    1.3 การค้นหาช่องโหว่ ประเมินหาจุดอ่อน ประเมินความเสี่ยงและผลกระทบ พร้อมจัดทําข้อเสนอแนะ แนวทางแก้ไข จํานวน 2 ครั้ง โดยมีรายละเอียดดังนี้
    1.3.1 ดําเนินการค้นหารายละเอียดช่องโหว่ที่พบของ Website จํานวน 3 IP Address หรือ 3
    URL พร้อมคําแนะนํา/ข้อเสนอแนะและแนวทางการปรับปรุง
    1.3.2 กําหนดให้ค้นหารายละเอียดช่องโหว่ของ website ดังต่อไปนี้
    a. Hris.tistr.or.th
    b. Tistrservices.tistr.or.th
    c. www.tistr.or.th
    1.3.3 ผู้ยื่นข้อเสนอต้องเลือกใช้โปรแกรมที่มีลิขสิทธิ์ถูกต้องอย่างน้อย 1 โปรแกรม
    1.3.4 บริษัทจะต้องจัดส่งรายงานและจัดประชุมเพื่อรายงานผลการดําเนินงานการตรวจประเมิน
    ความเสียง ผลกระทบ คําแนะนําในการแก้ไข/ป้องกัน ช่องโหว่ที่พบ
    1.4 อบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์
    ผู้ยื่นข้อเสนอต้องจัดให้มีการอบรมสร้างความตระหนักด้านภัยคุกคามทางไซเบอร์ โดยต้องระบุ
    รายละเอียดดังต่อไปนี้
    1.4.1 จัดทําแผนการอบรม ประกอบด้วย หัวข้อและรายละเอียดการอบรม พร้อมเอกสารการ
    เสนอราคา โดยแบ่งเนื้อหาให้เหมาะสมกับผู้เข้าอบรม ซึ่งประกอบด้วย
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม.
    ลงนาม..
    Dany จ
    ลงนาม..
    ……………….
    (นายวีระ ชาติจันทึก)
    (นายวิษณุ เรืองวิทยานนท์)
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๘ ของ ๑๐
    a. ระดับ Administrator ในหัวข้อ การ Installation, การ Configuration และการ
    บริหารจัดการขั้นพื้นฐานการ Configuration และการบริหารจัดการขั้นสูงรายละเอียดของด้าน Operating System การวิเคราะห์และการแก้ไขปัญหาขั้นพื้นฐานและขั้นสูง ในรูปแบบ onsite training
  6. ระดับบุคคลทั่วไป ในหัวข้อเกี่ยวกับภัยคุกคามปัจจุบัน แนวทางการป้องกันตนเอง จากภัยคุกคามในรูปแบบต่าง ๆ รวมถึง การเฝ้าระวัง สังเกต เพื่อหลีกเลี่ยงไม่ให้ตนเองต้องประสบกับการ หลอกลวงทางไซเบอร์ เช่น การจําลองส่ง Phishing mail ให้กับ End-User อย่างน้อย 20 User เพื่อสร้างความ ตระหนักรู้
    1.4.2 ค่าใช้จ่ายในการฝึกอบรมผู้ยื่นข้อเสนอต้องเป็นผู้รับผิดชอบ
    1.5 เอกสารที่ต้องส่งมอบ
    ผู้ยื่นข้อเสนอต้องส่งมอบเอกสารหรือหลักฐานสําหรับ โปรแกรม Antivirus ยี่ห้อ CrowdStrike จํานวน 600 สิทธิ์ รวมถึง ซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG ในรูปแบบเอกสารหรืออิเล็กทรอนิกส์ไฟล์ จํานวนอย่างน้อย 2 ชุด ภายใน 90 วัน ให้กับ วว. ดังต่อไปนี้
    1.5.1 เอกสารแสดงสิทธิ์การใช้งาน (License) การใช้งานโปรแกรม Antivirus ยี่ห้อ CrowdStrike และ สิทธิ์การใช้งาน ซอฟต์แวร์ Network Monitoring ยี่ห้อ PRTG โดยระบุในนามของ สถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) Thailand Institute of Scientific and Technological Research (TISTR) เท่านั้น
    1.5.2 เอกสารรายละเอียดแผนการอบรมและหลักฐานการจัดการอบรมสร้างความตระหนัก พนักงาน วว. พร้อมภาพถ่ายการอบรม
    1.5.3 เอกสารรายงานผลการค้นหาช่องโหว่ ประเมินหาจุดอ่อน ประเมินความเสี่ยงและ
    ผลกระทบ พร้อมจัดทําข้อเสนอแนะแนวทางแก้ไข
    1.5.4 ทั้งหมด ได้รับการพิจารณาจากคณะกรรมการเป็นที่เรียบร้อยแล้ว
    1.5.5 ในกรณีที่เอกสารส่งมอบ ประกอบไปด้วยข้อมูลที่สําคัญของหน่วยงาน อาทิเช่น หมายเลข IP address, เอกสารการกําหนดการตั้งค่าอุปกรณ์หรือระบบฯ, เอกสารลิขสิทธิ์ (License), ของอุปกรณ์หรือ ระบบฯ, ข้อมูลส่วนบุคคล รวมถึงบัญชีและรหัสผ่านของผู้ใช้งานระบบสารสนเทศระดับผู้ใช้งานทั่วไป เป็นต้น ผู้ยื่น ข้อเสนอหรือผู้ให้บริการต้องจัดทําป้ายแสดงระดับชั้นความลับ ให้มีตราหรือเครื่องหมาย หรือชื่อขององค์กร และมี ข้อความระบุว่า “Confidential” หรือคําว่า “ลับ” จํานวน 1 ชุด บนเอกสาร และจัดทําเอกสารรูปแบบเฉพาะที่ ปิดบังข้อมูลที่สําคัญของหน่วยงาน โดยมีข้อความว่า “Internal Use” หรือคําว่า “ใช้ภายใน” จํานวน 2 ชุดบน เอกสาร ที่จะจัดส่งให้กับทาง สถาบัน (รวมทั้งหมด 3 ชุด) และข้อมูลแบบอิเล็กทรอนิกส์ไฟล์ ซึ่งต้องทําการ เข้ารหัสข้อมูล (Encrypted) เพื่อป้องกันการเข้าถึงข้อมูลที่สําคัญ โดยต้องมีข้อ ความระบุว่า “Confidential หรือคําว่า “ลับ” บนเอกสารซองเอกสารทึบแสงที่ปิดผนึกเรียบร้อย จํานวน 1 ชุด พร้อมดําเนินการส่งรหัสผ่าน ตามช่องทางที่สถาบันกําหนด ด้วยโปรแกรม WinZip หรือ 7Zip เป็นต้น
  7. รายละเอียดอื่น ๆ
    2.1 ผู้ยื่นข้อเสนอต้องปฏิบัติตามมาตรฐาน ISO/IEC 27001 ของ วว.
    2.2 ผู้ยื่นข้อเสนอต้องปฏิบัติตาม นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของ วว.
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ารจัดท
    ลงนาม
    99
    (นายวีระ ชาติจันทึก)
    ลงนาม.
    ลงนาม..
    (นายวิษณุ เรืองวิทยานนท์)
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๔ ของ ๑๐
    2.3
    ผู้ยื่นข้อเสนอต้องรับผิดชอบต่อการรักษาความลับความมั่นคงปลอดภัยของข้อมูลสารสนเทศของ วว.
    รวมถึงรับผิดชอบต่อการรักษาความลับของบุคลากรที่ผู้ยื่นข้อเสนอส่งมาปฏิบัติงาน
    2.4 ผู้ยื่นข้อเสนอหรือเจ้าหน้าที่ของผู้ยื่นข้อเสนอราคาต้องลงนามการปกปิดความลับทางด้านข้อมูล (Non-disclosure agreement) ให้กับสถาบันวิจัยวิทยาศาสตร์และเทคโนโลยีแห่งประเทศไทย (วว.) สําหรับ
    โครงการนี้เพื่อรักษาความลับทางด้านข้อมูลไม่ให้รั่วไหลสู่สาธารณะโดยไม่ได้รับอนุญาต
    2.5 หากข้อมูลของสถาบันรั่วไหลเนื่องจากผู้ยื่นข้อเสนอไม่ดําเนินการรักษาความลับ ผู้ยื่นข้อเสนอต้อง
    รับผิดชอบความเสียหายที่เกิดขึ้นกับสถาบัน
    ทันที
    2.6 ผู้ยื่นข้อเสนอต้องเลือกใช้เทคโนโลยีที่เป็นมิตรต่อสิ่งแวดล้อม (Green IT Management)
    2.7 กรณีผู้ยื่นข้อเสนอติดปัญหาในการติดตั้ง ให้แจ้งต่อ วว, เพื่อการพิจารณาหาแนวทางและรีบแก้ไขโดย
    2.8 หากมีการทิ้งเศษวัสดุใดในงานนี้ ผู้ยื่นข้อเสนอต้องรับผิดชอบ ต่อความเป็นระเบียบเรียบร้อยและ ความสะอาด ผู้ยื่นข้อเสนอต้องดําเนินการนําไปทิ้งในสถานที่ที่กําหนดและมีความปลอดภัย
    2.9 ความเสียหายที่เกิดขึ้นจากผู้ยื่นข้อเสนอฯ ระหว่างดําเนินงาน ผู้ยื่นข้อเสนอจะต้องเป็นผู้รับผิดชอบ ค่าใช้จ่ายที่เกิดขึ้นทั้งหมด และผู้ยื่นข้อเสนอต้องเป็นผู้ชดใช้ค่าเสียหายทั้งหมด หากพิสูจน์ได้ว่า สาเหตุของความ เสียหายของระบบเครือข่ายของ วว. เกิดขึ้นจากการกระทําที่ผิดพลาดหรือความบกพร่องของผู้ยื่นข้อเสนอเอง
    ลงนามคณะกรรมการจัดทําร่างขอบเขตของงาน
    ลงนาม..
    การจัด
    (นายวีระ ชาติจันทึก)
    ลงนาม..
    จม (นายวิษณุ เรืองวิทยานนท์)
    ลงนาม…
    (นายศักดิ์สิทธิ์ เมืองสมัย)
    หน้า ๑๐ ของ ๑๐