เช่าระหว่างดำเนินการ

ประกวดราคาเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์เเม่ข่าย ประจำปีงบประมาณ 2570

การท่าเรือแห่งประเทศไทย 69079021506
฿891,000 ปีงบ 2569 ประกาศ 6 ก.ค. 2569 ชลบุรี
รายละเอียดการจ้าง

โครงการเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจำปีงบประมาณ 2570 ของท่าเรือแหลมฉบัง มีวัตถุประสงค์เพื่อป้องกันภัยคุกคามทางไซเบอร์เชิงรุกสำหรับเครื่องคอมพิวเตอร์แม่ข่ายที่ใช้งานอยู่ในปัจจุบัน โดยครอบคลุมระบบปฏิบัติการ Windows Server และ Solaris 11

ขอบเขตงานประกอบด้วยการติดตั้งระบบ Agent บนเครื่องแม่ข่าย การตั้งค่าระบบป้องกันภัยคุกคามระดับ Application Layer (เช่น SQL Injection, Cross-Site Scripting) การทำ SSL Inspection และการเชื่อมต่อระบบเข้ากับ Security Agent เพื่อเฝ้าระวังภัยคุกคามแบบ XDR โดยผู้รับจ้างต้องจัดทำแผนการทำงาน ฝึกอบรมเจ้าหน้าที่อย่างน้อย 3 คน และให้บริการสนับสนุนทางเทคนิคตลอด 24 ชั่วโมง พร้อมรายงานสรุปผลการปฏิบัติงานรายเดือน นอกจากนี้ยังต้องมีการทดสอบ Vulnerability Scan และปรับแต่งนโยบายความปลอดภัยอย่างน้อยเดือนละ 1 ครั้ง เพื่อให้มั่นใจว่าระบบมีความปลอดภัยสูงสุดตามมาตรฐานสากล

English summary

Laem Chabang Port, Port Authority of Thailand (PAT), is seeking a service provider to lease a Cyber Threat Detection and Protection System for its server infrastructure for the 2027 fiscal year. The project involves at least 22 licenses for endpoint security, supporting various Windows Server versions and Solaris 11. The scope includes installation, configuration of XDR capabilities, SSL inspection, and protection against advanced threats such as ransomware and SQL injection. The contractor must provide 24/7 technical support, monthly security reports, and training for at least 3 staff members. Bidders must hold ISO/IEC 27001:2022 certification and have relevant project experience worth at least 300,000 THB.

สถานที่ดำเนินการ

ท่าเรือแหลมฉบัง การท่าเรือแห่งประเทศไทย

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์ ปลดล็อกแล้ว

เป้าหมายโครงการ

  • เพื่อตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ก่อนที่จะก่อให้เกิดความเสียหายต่อข้อมูลหรือระบบปฏิบัติการ
  • เพื่อยกระดับความปลอดภัยของเครื่องคอมพิวเตอร์แม่ข่ายที่ใช้งานอยู่ในปัจจุบันของท่าเรือแหลมฉบัง

ขอบเขตของงาน

  • จัดหาระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ (ไม่น้อยกว่า 22 ลิขสิทธิ์)
  • ออกแบบและติดตั้งระบบ Agent บนเครื่องคอมพิวเตอร์แม่ข่าย
  • ตั้งค่าระบบป้องกันภัยคุกคาม (HIPS, Firewall, Application Control, Anti-Ransomware)
  • ตั้งค่าการแจ้งเตือนผ่าน LINE Application และการส่ง Syslog
  • ฝึกอบรมเจ้าหน้าที่สารสนเทศอย่างน้อย 3 คน
  • ให้คำปรึกษาและแก้ไขปัญหาภัยคุกคามตลอด 24 ชั่วโมง
  • ดำเนินการ Vulnerability Scan และปรับแต่งนโยบายความปลอดภัยอย่างน้อยเดือนละ 1 ครั้ง
  • ประชุมสรุปผลการเฝ้าระวังภัยคุกคามร่วมกับ กทท. เดือนละ 1 ครั้ง

สิ่งที่ต้องส่งมอบ

  • แผนการทำงาน (ภายใน 15 วันหลังลงนามสัญญา)
  • เอกสารแสดงสิทธิ์การใช้งานระบบ (License)
  • คู่มือการตั้งค่าและการใช้งานระบบ
  • รายงานสรุปผลการปฏิบัติงานประจำเดือน (Vulnerability Scan, Security Configuration, Monthly Threat Report)
  • รายงานสรุปการแก้ไขปัญหา (Incident Report)

ระยะเวลาดำเนินการ

  • ระยะเวลาติดตั้งและปรับตั้งค่า: ภายใน 45 วัน นับถัดจากวันลงนามในสัญญา
  • ระยะเวลาเช่าใช้บริการ: 12 เดือน นับถัดจากวันที่คณะกรรมการตรวจรับพัสดุให้ความเห็นชอบการติดตั้ง

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements: ต้องลงทะเบียนในระบบ e-GP ของกรมบัญชีกลาง
  • Standards Compliance: ต้องได้รับมาตรฐาน ISO/IEC 27001:2022 (Information Security Management System)
  • Experience: มีผลงานที่เกี่ยวข้องกับระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ มูลค่าไม่น้อยกว่า 300,000 บาท (อายุไม่เกิน 5 ปี)
  • Previous Project Cost: ไม่น้อยกว่า 300,000 บาท
  • Technical Capabilities: ต้องได้รับการแต่งตั้งจากเจ้าของผลิตภัณฑ์ (Authorized Partner/Distributor)
  • Personnel: ต้องมีพนักงานประจำที่ได้รับใบรับรอง CompTIA CySA+ หรือ CompTIA CASP+ (หรือสูงกว่า) และใบประกาศนียบัตรของผลิตภัณฑ์ที่นำเสนอ

เกณฑ์การพิจารณา

  • ใช้เกณฑ์ราคารวมต่ำสุด (Lowest Price)
  • มีการให้แต้มต่อสำหรับผู้ประกอบการ SMEs (ไม่เกิน 10%) และผู้ประกอบการไทย (ไม่เกิน 3%) ตามระเบียบการจัดซื้อจัดจ้างภาครัฐ

ข้อกำหนดทางเทคนิค

  • รองรับ Windows Server (2008 ถึง 2025) และ Solaris 11
  • รองรับการเชื่อมต่อ VMware vCenter
  • เทคโนโลยีป้องกัน: Signature, Machine Learning, Behavior Monitor
  • ป้องกัน Ransomware และ Docker Container
  • มีความสามารถ XDR: บันทึก Telemetry ย้อนหลัง 30 วัน และ Log การแจ้งเตือนย้อนหลัง 180 วัน
  • เจ้าของผลิตภัณฑ์ต้องอยู่ในกลุ่ม Leaders หรือ Strong Performers ของ Forrester Wave Endpoint Security ปี 2023 หรือใหม่กว่า

เงื่อนไขสัญญา

  • การชำระเงิน: แบ่งจ่าย 12 งวด (รายเดือน)
  • ค่าปรับ:
    • กรณีระบบขัดข้อง: ปรับรายชั่วโมง 0.2% ของค่าเช่าทั้งหมด (หากเกิน 1 ชม.)
    • กรณีภัยคุกคามที่ป้องกันไม่ได้: ปรับรายชั่วโมง 0.2% ของค่าเช่าทั้งหมด (หากเกิน 6 ชม.)
    • กรณีไม่ปฏิบัติตาม TOR อื่นๆ: ปรับรายวัน 0.2% ของค่าเช่าทั้งหมด
  • หลักประกันสัญญา: 5% ของราคาทั้งหมดรวมภาษีมูลค่าเพิ่ม

คำถามที่พบบ่อย (FAQ)

  1. Q: ระบบต้องรองรับระบบปฏิบัติการใดบ้าง? A: รองรับ Windows Server 2008/2012/2019/2025 และ Solaris 11
  2. Q: ผู้รับจ้างต้องมีใบรับรองอะไรบ้าง? A: ISO/IEC 27001:2022 และใบรับรองบุคลากร CompTIA CySA+ หรือ CASP+
  3. Q: การฝึกอบรมต้องมีกี่คน? A: อย่างน้อย 3 คน
  4. Q: ระบบต้องเก็บข้อมูลย้อนหลังได้นานเท่าใด? A: Telemetry 30 วัน และ Log การแจ้งเตือน 180 วัน
  5. Q: หากระบบขัดข้องต้องแก้ไขภายในกี่ชั่วโมง? A: ภายใน 1 ชั่วโมง
  6. Q: หากเกิดภัยคุกคามต้องแก้ไขภายในกี่ชั่วโมง? A: ภายใน 6 ชั่วโมง
  7. Q: ต้องมีการประชุมสรุปผลบ่อยแค่ไหน? A: เดือนละ 1 ครั้ง
  8. Q: ผลงานที่นำมาอ้างอิงต้องมีมูลค่าเท่าใด? A: ไม่น้อยกว่า 300,000 บาท
  9. Q: ระบบต้องรองรับการเชื่อมต่อกับอะไรเพื่อค้นหา Workload? A: VMware vCenter
  10. Q: การคำนวณค่าปรับกรณีระบบขัดข้องคิดอย่างไร? A: คิดเป็นรายชั่วโมงในอัตราร้อยละ 0.2 ของราคาค่าเช่าทั้งหมด

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

ขอบเขตของงาน (Term of Reference)
งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย
ประจําปีงบประมาณ 2570
ท่าเรือแหลมฉบัง การท่าเรือแห่งประเทศไทย มีความประสงค์จะเช่าใช้ระบบตรวจสอบและป้องกันภัย คุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 เป็นการเช่าใช้ระบบป้องกันภัย คุกคามทางไซเบอร์ มีรายละเอียดดังต่อไปนี้

  1. ข้อมูลเกี่ยวกับโครงการ
    1.1 ชื่อโครงการ งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่อง คอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    1.2 เงินงบประมาณโครงการ 891,000.- บาท (แปดแสนเก้าหมื่นหนึ่งพันบาทถ้วน) 1.3 ราคากลาง 887,886.00 บาท (แปดแสนแปดหมื่นเจ็ดพันแปดร้อยแปดสิบหกบาทถ้วน) 1.4 เพื่อให้สามารถตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ก่อนที่จะก่อให้เกิดความเสียหาย ของข้อมูล หรือระบบปฏิบัติการ แก่เครื่องคอมพิวเตอร์แม่ข่ายที่ ท่าเรือแหลมฉบัง ใช้งานอยู่ในปัจจุบัน
  2. คุณสมบัติของผู้ยื่นข้อเสนอ
    2.1 มีความสามารถตามกฎหมาย 2.2 ไม่เป็นบุคคลล้มละลาย
    2.3 ไม่อยู่ระหว่างเลิกกิจการ
    2.4 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐ ไว้ชั่วคราวเนื่องจากเป็นผู้ไม่ผ่านเกณฑ์
    การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่ รัฐมนตรีว่าการกระทรวงการคลัง กําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
    2.5 ไม่เป็นบุคคลผู้ที่ถูกระบุไว้ในบัญชีรายชื่อผู้ทิ้งงาน และได้แจ้งเวียนชื่อ ให้เป็นผู้ทิ้งงานของ หน่วยงานรัฐในระบบเครือข่ายสานสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย
    2.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการ บริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
    2.7 เป็นบุคคลธรรมดาหรือนิติบุคคล ผู้มีอาชีพขายพัสดุดังกล่าว
    2.8 ไม่เป็นผู้มีประโยชน์ร่วมกันกับผู้เสนอราคารายอื่นที่เข้าเสนอราคาให้แก่การท่าเรือฯ ณ วันยื่น
    เสนอราคาหรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันราคาอย่างเป็นธรรม
    2.9 ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกันซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของ
    ผู้เสนอราคาได้มีคําสั่งให้สละสิทธิ์หรือความคุ้มกันเช่นว่านั้น
    2.10 ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยวิธีอิเล็กทรอนิกส์ (Electronic Government Procurement: e-GP) ของกรมบัญชีกลาง
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    Versan
    Hozan
    SP
    2-
    2.11 มีผลงานที่เกี่ยวข้องกับระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ให้แก่หน่วยงาน ราชการรัฐวิสาหกิจ หรือเอกชนที่ กทท. เชื่อถือได้ โดยมีมูลค่างานรวมภาษีมูลค่าเพิ่ม ไม่น้อยกว่า 300,000.- บาท (สามแสนบาทถ้วน) โดยผลงานดังกล่าวต้องมีอายุไม่เกิน 5 ปี นับจนถึงวันยื่นเอกสารเสนอราคา
    2.12 ผู้ต้องได้รับการแต่งตั้งจากเจ้าของผลิตภัณฑ์ หรือสาขาเจ้าของผลิตภัณฑ์ ในประเทศไทย หรือตัวแทนจําหน่าย โดยให้ยื่นขณะเข้าเสนอราคา
    2.13 ผู้ยื่นข้อเสนอต้องมีผู้เชี่ยวชาญและเจ้าหน้าที่ (พนักงานประจํา) ที่มีประสบการณ์และได้รับ หนังสือรับรอง (Certificate) หลักสูตร CompTIA CySA+ หรือ CompTIA CASP+ หรือสูงกว่า
    2.14 ผู้ยื่นข้อเสนอต้องมีผู้เชี่ยวชาญและเจ้าหน้าที่ (พนักงานประจํา) ที่มีประสบการณ์และได้รับ ใบประกาศนียบัตร ของผลิตภัณฑ์ที่นําเสนอ
    2.15 ผู้ยื่นข้อเสนอต้องได้รับมาตรฐานอย่างน้อย ISO/IEC 27001:2022 (Information Security Management System) ทั้งนี้ ผู้ยื่นข้อเสนอต้องยื่นสําเนาหนังสือรับรองมาตรฐาน พร้อมลงนามรับรองสําเนา ถูกต้อง และประทับตรา
    2.16 ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติ ดังนี้
    กรณีที่ข้อตกลงฯ กําหนด ให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลงฯ จะต้องมี การกําหนดสัดส่วนหน้าที่ และความรับผิดชอบในปริมาณงาน สิ่งของ หรือมูลค่าตามสัญญา ของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
    กรณีกําหนดที่ข้อตกลงฯ กําหนด ให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก กิจกรรม ร่วมค้านั้น ต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ สําหรับข้อตกลงฯ ที่ไม่ได้กําหนด ให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลัก ทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน หรือหนังสือเชิญชวน
    2.16 ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
    ผู้เข้าร่วมค้า
  3. กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยหรือต่างประเทศซึ่งได้ จดทะเบียนเกินกว่า 1 ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก 1 ปีสุดท้ายก่อนวันยื่น ข้อเสนอ งบแสดงฐานะการเงิน 1 ปีสุดท้ายก่อนวันยื่นข้อเสนอ หมายถึง งบแสดงฐานะการเงินย้อนไป ก่อนวันที่หน่วยงานของรัฐกําหนดให้เป็นวันยื่นข้อเสนอ 1 ปีปฏิทิน เว้นแต่กรณีนิติบุคคลที่จัดตั้งขึ้นตาม กฎหมายไทย หากวันยื่นข้อเสนอเป็นช่วงระยะเวลาที่กรมพัฒนาธุรกิจการค้ากําหนดให้นิติบุคคลยื่นงบแสดง ฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ซึ่งจะอยู่ในช่วงเดือนมกราคม – เดือนพฤษภาคม ของทุกปี โดย นิติบุคคลที่เป็นผู้ยื่นข้อเสนอนั้นยังอยู่ในช่วงของการยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า คือ ช่วงเดือนมกราคม – เดือนพฤษภาคม กรณีนี้ให้สามารถยื่นงบแสดงฐานะการเงินย้อนไปอีก 1 ปี ได้
  4. กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงานงบ แสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า หรือกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมาย ต่างประเทศซึ่งยังไม่มีการรายงานงบแสดงฐานะการเงิน ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ
  5. สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน 500,000 บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดา ให้พิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน 90 วันก่อนวันยื่นข้อเสนอ โดยต้องมีเงินฝาก คงเหลือในบัญชีธนาคารเป็นมูลค่า 1 ใน 4 ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอ
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    alexan
    rs
  • 3-
    ในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือรับรอง
    บัญชีเงินฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
  1. กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียงพอ ที่จะเข้ายื่นข้อเสนอ สามารถดําเนินการได้ดังนี้
    (1) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย หรือบุคคลธรรมดา ที่ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณ ของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุน หรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์ และประกอบธุรกิจค้
    ประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้ง
    เวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขา รับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
    (2) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศ หรือบุคคลธรรมดาที่ มิได้ถือสัญชาติไทย ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือ และ
    บริษัทเงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์
    ประกอบธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคาร
    แห่งประเทศไทยแจ้งเวียนให้ทราบ หรือเป็นสินเชื่อที่ธนาคารต่างประเทศหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับ
    อนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารกลาง ต่างประเทศนั้น ตามรายชื่อบริษัทที่ธนาคารกลางต่างประเทศนั้นแจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงิน รวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจาก สํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
  2. กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศ หรือบุคคลธรรมดา ที่มิได้ถือสัญชาติไทยตามข้อ 2 ข้อ 3 และข้อ 4 (2) มูลค่าจะต้องเป็นไปตามอัตราแลกเปลี่ยนเงินตรา ตามประกาศที่ธนาคารแห่งประเทศไทยกําหนด ในช่วงระหว่างวันที่เผยแพร่ประกาศและเอกสารประกวดราคา ในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e - GP) จนถึงวันเสนอราคา
    ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องยื่นเอกสารที่แสดงให้เห็นถึงข้อมูลเกี่ยวกับมูลค่าสุทธิของกิจการ
    แล้วแต่กรณี ประกอบกับเอกสารดังกล่าวจะต้องผ่านการรับรองตามระเบียบกระทรวงการต่างประเทศว่าด้วย การรับรองเอกสาร พ.ศ. 2539 และที่แก้ไขเพิ่มเติม กําหนด โดยจะต้องยื่นเอกสารดังกล่าวในวันยื่นข้อเสนอ หากผู้ยื่นข้อเสนอมิได้มีการยื่นเอกสารดังกล่าวมาพร้อมกับการยื่นข้อเสนอให้ถือว่าผู้ยื่นข้อเสนอรายนั้นยื่น
    เอกสารไม่ครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารประกวดราคา
  3. กรณีตาม ข้อ 1 – ข้อ 5 ไม่ใช้บังคับกรณีดังต่อไปนี้
    (6.1) กรณีที่ผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐภายในประเทศ
    (6.2) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตาม
    พระราชบัญญัติล้มละลาย พ.ศ. 2483 และที่แก้ไขเพิ่มเติม
    (6.3) งานจ้างก่อสร้างที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้างแล้ว
    และงานจ้างก่อสร้างที่หน่วยงานของรัฐที่ได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้นไว้ แล้วก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างฯ มีผลใช้บังคับ
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    VKN
    -4-
    การจัดซื้อจัดจ้างฯ
    (6.4) การจัดซื้อจัดจ้างตามมาตรา 56 วรรคหนึ่ง (2) (ข) และ (ค) แห่งพระราชบัญญัติ
    (6.5) การซื้ออสังหาริมทรัพย์และการเช่าอสังหาริมทรัพย์
    (6.6) กรณีงานจ้างบริการหรืองานจ้างเหมาบริการกับบุคคลธรรมดา เช่น
    จ้างพนักงานขับรถ ครูชาวต่างชาติ พนักงานเก็บขยะ พนักงานบันทึกข้อมูล เป็นต้น
  4. หลักฐานการยื่นข้อเสนอ
    ผู้ยื่นข้อเสนอจะต้องเสนอเอกสารหลักฐานยื่นมาพร้อมกับการเสนอราคา โดยแยกเป็น 2 ส่วน คือ 3.1 ส่วนที่ 1 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
    (1) ในกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคล
    (ก) ห้างหุ้นส่วนสามัญ หรือห้างหุ้นส่วนจํากัด ให้ยื่นสําเนาหนังสือรับรองการจด ทะเบียนนิติบุคคล บัญชีรายชื่อหุ้นส่วนผู้จัดการ ผู้มีอํานาจควบคุม (ถ้ามี) พร้อมรับรองสําเนาถูกต้อง
    (ข) บริษัทจํากัด หรือบริษัทมหาชนจํากัด ให้ยื่นสําเนาหนังสือรับรองการจดทะเบียน นิติบุคคล หนังสือบริคณห์สนธิ บัญชีรายชื่อกรรมการผู้จัดการ ผู้มีอํานาจควบคุม (ถ้ามี) และบัญชีผู้ถือหุ้น รายใหญ่ (ถ้ามี) พร้อมรับรองสําเนาถูกต้อง
    (2) ในกรณีผู้ยื่นข้อเสนอเป็นบุคคลธรรมดา หรือคณะบุคคลที่มิใช่นิติบุคคล ให้ยื่นสําเนา บัตรประจําตัวประชาชนของผู้นั้น สําเนาข้อตกลงที่แสดงถึงการเข้าเป็นหุ้นส่วน (ถ้ามี) สําเนาบัตรประจําตัว ประชาชนของผู้เป็นหุ้นส่วน หรือสําเนาหนังสือเดินทางของผู้เป็นหุ้นส่วนที่มิได้ถือสัญชาติไทย พร้อมทั้งรับรอง สําเนาถูกต้อง
    (3) ในกรณีผู้ยื่นข้อเสนอเป็นผู้ยื่นข้อเสนอร่วมกันในฐานะเป็นผู้ร่วมค้า ให้ยื่นสําเนาสัญญา
    ของการเข้าร่วมค้า และเอกสารตามที่ระบุไว้ใน (1) หรือ (2) ของผู้ร่วมค้า แล้วแต่กรณี
    (3.1) กรณีข้อตกลงฯ กําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่ง เป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ
    (3.2) สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้ายื่นข้อเสนอ
    ผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้ายื่น
    ข้อเสนอในนามกิจการร่วมค้า
    ให้ผู้เข้าร่วมค้าได้รับมอบหมายหรือมอบอํานาจตามข้อ (3.1) กรณีที่มีการจําหน่าย เอกสารซื้อหรือจ้างหรือกรณีที่ไม่มีการจําหน่ายเอกสารซื้อหรือจ้าง จึงจะมีสิทธิในการเข้ายื่นข้อเสนอในนาม
    กิจการร่วมค้า
    และประทับตรา
    และประทับตรา
    (4) สําเนาเอกสารเพิ่มเติม
    (4.1) สําเนาใบทะเบียนพาณิชย์ หรือหนังสือรับรอง พร้อมลงนามรับรองสําเนาถูกต้อง
    (4.2) สําเนาใบทะเบียนภาษีมูลค่าเพิ่ม (ภ.พ.20) พร้อมลงนามรับรองสําเนาถูกต้อง
    (4.3) เอกสารหลักฐานเกี่ยวกับมูลค่าสุทธิของกิจการ
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    5-
    3.2 ส่วนที่ 2 อย่างน้อยต้องมีเอกสารดังต่อไปนี้
    (1) ในกรณีที่ผู้ยื่นข้อเสนอมอบอํานาจให้บุคคลอื่นกระทําการแทนให้แนบหนังสือมอบอํานาจซึ่ง ปิดอากรแสตมป์ตามกฎหมาย โดยมีหลักฐานแสดงตัวตนของผู้มอบอํานาจ และผู้รับมอบอํานาจ
    4
    ทั้งนี้ หากผู้มอบอํานาจเป็นบุคคลธรรมดาต้องเป็นผู้ที่บรรลุนิติภาวะตามกฎหมายแล้วเท่านั้น
    (2) ใบเสนอราคาตามที่การท่าเรือฯ กําหนดโดยเสนอราคาซึ่งได้รวมภาษีมูลค่าเพิ่มตลอดจน ภาษีอากรอื่นๆ และค่าใช้จ่ายทั้งปวงด้วยแล้ว
    (3) สําเนาใบขึ้นทะเบียนผู้ประกอบการวิสาหกิจขนาดกลางและขนาดย่อม (SMEs) (ถ้ามี) (4) แคตตาล็อกหรือแบบรูปรายละเอียดคุณลักษณะเฉพาะ ตามภาคผนวก ก.
    (5) สําเนาหนังสือรับรองผลงาน หรือสําเนาสัญญาของงาน หรือสําเนาใบสั่งจ้าง พร้อมขอบเขต ของงาน (TOR) ตามข้อกําหนดข้อ 2.11 พร้อมรับรองสําเนาถูกต้อง โดยผู้ลงนามในหนังสือรับรองผลงาน จะต้องได้รับมอบอํานาจจากหน่วยงานนั้นหรือเป็นผู้บริหารที่ กทท. เชื่อถือได้
    (6) สําเนาหนังสือแต่งตั้งตามข้อ 2.12 พร้อมรับรองสําเนาถูกต้อง
    (7) สําเนาเอกสารหนังสือรับรอง (Certificate) ตามข้อ 2.13 และหลักฐานการเป็นพนักงาน ประจําของบริษัทผู้เสนอราคา พร้อมรับรองสําเนาถูกต้อง
    (8) สําเนาเอกสารใบประกาศนียบัตร ตามข้อ 2.14 และหลักฐานการเป็นพนักงานประจําของ บริษัทผู้เสนอราคา พร้อมรับรองสําเนาถูกต้อง
    (9) สําเนาหนังสือรับรองมาตรฐาน ตามข้อ 2.15 พร้อมลงนามรับรองสําเนาถูกต้อง (10) ผู้ยื่นข้อเสนอต้องจัดทําเอกสารแสดงการเปรียบเทียบรายละเอียดข้อเสนอด้าน คุณลักษณะเฉพาะตามเอกสารการประกวดราคาอิเล็กทรอนิกส์ จํานวน 1 ชุด โดยให้จัดทําในรูปแบบ ดังนี้
    หัวข้อ
    รายละเอียดของ
    ข้อเสนอของบริษัท
    คุณลักษณะเฉพาะ
    เอกสารอ้างอิง
    ระบุหัวข้อให้
    แหลมฉบัง
    การท่าเรือแห่ง ประเทศไทย
    กําหนด
    ให้คัดลอกคุณลักษณะ ให้คัดลอกคุณลักษณะงานเช่าใช้ระบบ ให้ระบุหรืออ้างอิง
    ตรงกับที่ท่าเรือ | งานเช่าใช้ระบบตรวจสอบ ตรวจสอบและป้องกันภัยคุกคามทาง ถึงเอกสาร และป้องกันภัยคุกคามทาง ไซเบอร์ของระบบเครื่องคอมพิวเตอร์ ในข้อเสนอ ไซเบอร์ของระบบเครื่อง แม่ข่าย ประจําปีงบประมาณ 2570 ที่เกี่ยวข้อง คอมพิวเตอร์แม่ข่าย ที่เสนอและตรงตาวัตถุประสงค์การใช้ และขีดเส้นใต้ ประจําปีงบประมาณ 2570 ของท่าเรือแหลมฉบัง การท่าเรือแห่ง คุณลักษณะ
    ประเทศไทย โดยไม่ด้อยกว่าข้อกําหนด ที่เสนอ เงื่อนไขต่างๆ ที่ระบุไว้
    ในแคตตาล็อกหรือ
    เอกสารที่เกี่ยวข้อง
    หากผู้ยื่นข้อเสนอไม่แสดงเอกสารต่างๆ หรือแสดงเอกสารไม่ถูกต้องครบถ้วน ตามหลักฐานการ

    ยื่นข้อเสนอ ข้อ 3.2 (4) (5) (6) (7) (8) (9) และ (10) ณ วันที่ยื่นข้อเสนอ คณะกรรมการพิจารณาผลการ ประกวดราคาอิเล็กทรอนิกส์ จะพิจารณาให้เป็นผู้ขาดคุณสมบัติผู้ยื่นข้อเสนอ
    (11) บัญชีเอกสารส่วนที่ 2 ทั้งหมดที่ได้ยื่นพร้อมกับการเสนอราคาทางระบบจัดซื้อจัดจ้างภาครัฐ
    ด้วยอิเล็กทรอนิกส์
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    -6-
  5. ขอบเขตของงาน
    4.1 ความต้องการทั่วไป
    4.1.1
    4.1.2
    ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ ข่ายต้องมีลิขสิทธิ์ การใช้งานที่ถูกต้องตามกฎหมาย จํานวนไม่น้อยกว่า 22 ลิขสิทธิ์ โดยสามารถใช้งานบนระบบปฏิบัติการตาม ภาคผนวก ข. ได้
    คู่สัญญา (ผู้รับจ้าง) จะต้องจัดทําแผนการทํางานมาให้ภายใน 15 วันนับถัดจากวัน ลงนามในสัญญา โดยจัดทําแผนการทํางานตามเอกสารแนบท้าย เว้นแต่เป็นกรณี การเช่า สัญญาอายุไม่เกิน 90 วัน หรือกรณีการซื้อซึ่งสัญญากําหนดส่งงานงวด เดียว หรือกรณีการซื้อ การเช่า การจ้าง และการจ้างก่อสร้าง ซึ่งสัญญาหรือบันทึก ข้อตกลงเป็นหนังสือมีวงเงินไม่เกิน 500,000 บาท ทั้งนี้ แผนการทํางานดังกล่าวให้ ถือเป็นเอกสารส่วนหนึ่งของสัญญา
    4.2 เงื่อนไขในการติดตั้งและปรับตั้งค่า
    4.2.1
    ออกแบบและติดตั้งระบบที่มีคุณลักษณะเฉพาะตาม ภาคผนวก ก.
    4.2.2 ผู้ให้เช่าต้องติดตั้ง Agent บนเครื่องคอมพิวเตอร์แม่ข่าย ตามที่ กทท. กําหนด และ ตั้งค่าต่าง ๆ ให้สามารถทํางานได้ตรงตามวัตถุประสงค์ของขอบเขตของงาน โดยไม่ ส่งผลกระทบต่อการทํางานของเครื่องคอมพิวเตอร์แม่ข่ายที่ถูกติดตั้งรวมถึงมีการ
    4.2.3
    4.2.4
    4.2.5
    4.2.6
    4.2.7
    4.2.8
    ตั้งค่า เพื่อรวบรวมเหตุการณ์ความเสี่ยงจากระบบฯ ให้อยู่ในหน้าจอ (Dashboard) เดียวกันได้ พร้อมคู่มือการตั้งค่าและการใช้งานระบบฯ
    ทําการทดสอบการป้องกันช่องโหว่ของระบบปฏิบัติการทางเครือข่ายได้บน Windows และ Linux ตามที่ กทท. กําหนด โดยที่ไม่จําเป็นต้องทําการติดตั้ง Patches หรือซอฟต์แวร์ใด ๆ บน ระบบปฏิบัติการของ กทท.

    ทําการทดสอบการป้องกันการโจมตีในระดับ Application Layer อาทิเช่น SQL injection และ Cross-Site Script และสามารถทํา SSL Inspection ได้ หรือ อุปกรณ์เพิ่มเติม ตามที่ กทท. กําหนด
    ติดตั้งและปรับตั้งค่าการแจ้งเตือนสถานะ (Alert Notification) ผ่าน Social Network (LINE Application) ได้ตามรูปแบบที่ทาง กทท. กําหนด ติดตั้งและปรับตั้งค่าระบบเชื่อมต่อระหว่าง Security Agent และ Cloud เพื่อ ควบคุมการเข้าถึง Cloud Platform ของเจ้าของผลิตภัณฑ์
    ติดตั้งและปรับตั้งค่าระบบให้สามารถส่ง Syslog จากระบบตรวจสอบและป้องกัน ภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ไปยังเครื่อง คอมพิวเตอร์แม่ข่าย ที่ กทท. กําหนด
    หลังดําเนินการติดตั้งระบบฯ แล้วเสร็จ ผู้ให้เช่าต้องส่งหนังสือแจ้งคณะกรรมการ ตรวจรับพัสดุเพื่อพิจารณาว่าระบบฯ ติดตั้งแล้วเสร็จและพร้อมใช้งาน
    4.3 เงื่อนไขการฝึกอบรม
    ผู้ชนะการประกวดราคาฯ ต้องดําเนินการฝึกอบรมให้พนักงานแผนกสารสนเทศ กองแผนงาน
    ท่าเรือแหลมฉบัง จํานวนไม่น้อยกว่า 3 คน ให้มีความรู้และความเข้าใจจนสามารถใช้ระบบฯ ได้อย่างมีประสิทธิภาพ
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570

    alvador
    A
    7-
    โดยค่าใช้จ่ายที่เกิดขึ้นจากการฝึกอบรมเป็นค่าใช้จ่ายของผู้ชนะการประกวดราคาฯ ทั้งสิ้น ทั้งนี้การฝึกอบรม ต้องดําเนินการโดยเจ้าของผลิตภัณฑ์หรือผู้ที่ได้รับการรับรองจากเจ้าของผลิตภัณฑ์ โดยการฝึกอบรมต้องมี
    หลักสูตรอย่างน้อยดังต่อไปนี้
    • ด้านผู้ดูแลระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ ด้านการตรวจสอบเฝ้าระวัง (Monitoring)
    • ด้านการติดตั้ง Agent บนเครื่องคอมพิวเตอร์แม่ข่าย
    ด้านการแก้ไขปัญหา (Troubleshooting)
    4.4 เงื่อนไขการดําเนินงาน
    4.4.1 ให้คําแนะนํา และช่วยแก้ไขปัญหาต่าง ๆ เกี่ยวกับการใช้งานระบบฯ และภัยคุกคาม
    ทางไซเบอร์ที่ ระบบฯ ตรวจจับได้
    4.4.2 ทําการทดสอบการสแกนเครื่องคอมพิวเตอร์แม่ข่ายเพื่อหา Vulnerable Software แล้ว
    จัดหาการตั้งค่า Recommended Security ที่เหมาะสมให้ หรือนําเข้าผลของการทํา Vulnerability Scan มาทํานโยบายความปลอดภัยของเครื่องคอมพิวเตอร์แม่ข่ายแต่ละ เครื่อง จํานวนไม่ต่ํากว่า 10 เครื่อง และทําการปรับแต่งนโยบายความปลอดภัยการ ป้องกันช่องโหว่ของระบบปฏิบัติการทางเครือข่าย แต่ละเครื่อง อย่างน้อยเดือนละ
    1 ครั้ง
    4.4.3 ทําการตรวจสอบการตั้งค่าของระบบป้องกันที่ติดตั้งบนเครื่องคอมพิวเตอร์แม่ข่าย และ ระบบ ตรวจจับการโจมตีและตอบสนองภัยคุกคามโดยเจ้าของผลิตภัณฑ์ อย่างน้อยปีละ
    1 ครง
    4.4.4 ประชุมกับ กทท. เดือนละ 1 ครั้ง หรือตามที่ กทท. ร้องขอ เพื่อสรุปภาพรวมผลการเฝ้า ระวังภัย คุกคามและ ภัยคุกคามใหม่ที่เกิดขึ้น พร้อมให้คําปรึกษาในการรับมือกับภัย คุกคามที่อาจจะเกิดขึ้น ให้ทางเจ้าหน้าที่ กทท. รับทราบ
    4.4.5 กรณีที่เจ้าของผลิตภัณฑ์มีการปรับปรุงระบบฯ เป็นเวอร์ชั่นใหม่ ผู้ให้เช่าต้องแจ้งให้ผู้เช่า ทราบเป็น ลายลักษณ์อักษร และจะต้องทําการปรับปรุงระบบฯ เป็นเวอร์ชั่นใหม่ ใน กรณีที่ กทท. ร้องขอ
    4.4.6 ต้องให้ความร่วมมือกับ กทท. ในการปรับตั้งค่าให้สอดคล้องมาตรฐานต่าง ๆ หรือผลการ ตรวจสอบ ของผู้ตรวจสอบภายในและผู้ตรวจสอบภายนอกที่เกี่ยวข้องตามที่ กทท. ร้อง ขอ โดยไม่คิดค่าใช้จ่ายเพิ่มเติม
  6. ข้อกําหนดการดําเนินงาน
    ผู้ให้เช่าจะต้องมีศูนย์รับแจ้ง (Call Center) สายด่วน (Hot Line) และ e-mail หรือ Line เพื่อ เป็นช่องทางให้ กทท. แจ้งและติดต่อส่งรายละเอียดของปัญหาให้ผู้ให้เช่าได้ตลอด 24 ชั่วโมง
  7. การส่งมอบงาน
    6.1 ผู้ให้เช่าต้องจัดทําแผนการทํางาน ตามข้อ 4.1.2
    6.2 ผู้ให้เช่าต้องส่งมอบเอกสารแสดงสิทธิ์การใช้งานของระบบตรวจสอบและป้องกันภัยคุกคาม ทางไซเบอร์ ตามข้อ 4.1.1 ภายใน 60 วันนับถัดจากวันลงนามในสัญญา
    6.3 ผู้ให้เช่าต้องส่งมอบเอกสารการออกแบบและติดตั้งระบบ ตามข้อ 4.2.1
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570

    IP
    8-
    ดงน.-
    6.4 ผู้ให้เช่าต้องส่งมอบคู่มือการตั้งค่าและการใช้งานระบบฯ ตามข้อ 4.2.2
    6.5 ผู้ให้เช่าต้องจัดทํารายงานสรุปผลการปฏิบัติงานประจําเดือน ในรูปแบบซอฟต์ไฟล์ จํานวน 1 ชุด
    6.5.1 รายงานการทดสอบการสแกนหา Vutnerable Software ตามข้อ 4.4.2 6.5.2 รายงานการตรวจสอบการตั้งค่าของระบบป้องกันที่ติดตั้งบนเครื่องคอมพิวเตอร์แม่ข่าย ตามข้อ 4.4.3 (ถ้ามี)
    6.5.3 รายงานสรุปผลการตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ แบบรายเดือน (Monthly Report) ตามข้อ 4.4.4
    6.5.4 รายงานสรุปการแก้ไขปัญหากรณีเกิดข้อขัดข้องของระบบฯ หรือ กรณีที่เครื่อง คอมพิวเตอร์แม่ข่าย ไม่สามารถใช้งานได้ตามปกติ ประกอบด้วย วัน/เวลาที่ กทท.อนุญาตให้เข้าดําเนินการ แก้ไขปัญหา ชื่อผู้แจ้งปัญหา หน่วยงาน ปัญหาที่แจ้ง การแก้ไขปัญหา และวัน/เวลาที่แก้ไขปัญหาแล้วเสร็จ เป็นอย่างน้อย (ถ้ามี)
  8. ระยะเวลาดําเนินการ
    ผู้ให้เช่าจะต้องดําเนินการติดตั้งและปรับตั้งค่าระบบดังกล่าว ตามขอบเขตของงานข้อ 4.1 - 4.3
    ให้แล้วเสร็จ ภายใน 45 วัน นับถัดจากวันลงนามในสัญญา
  9. ระยะเวลาการส่งมอบและจ่ายเงิน
    ท่าเรือแหลมฉบัง กําหนดระยะเวลาการเช่า 12 เดือน นับถัดจากวันที่คณะกรรมการตรวจรับพัสดุ ได้ให้ความเห็นชอบการติดตั้งและปรับตั้งค่าระบบฯ และจะจ่ายค่าเช่าใช้ระบบฯ จํานวน 12 (สิบสอง)
    งวด เมื่อผู้รับจ้างได้ปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่อง คอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ทั้งหมดเป็นที่เรียบร้อย โดยคณะกรรมการตรวจรับพัสดุได้ทําการ ตรวจรับงานครบถ้วนถูกต้องตามเงื่อนไขการจ้างทุกประการแล้ว (ตามข้อกําหนดขอบเขตของงาน (TOR) ทั้งหมด) (การคํานวณค่าจ้างในเดือนแรก หรือเดือนอื่นๆ ที่มีการจ้างไม่ครบเดือนแห่งปฏิทินให้คํานวณค่าจ้าง เป็นรายวัน โดยใช้อัตราค่าจ้างทั้งเดือนซึ่งรวมภาษีมูลค่าเพิ่มแล้วหารด้วยจํานวนวันทั้งหมดแห่งเดือนปฏิทิน นั้น) ดังนี้
    งวดที่ 1 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนตุลาคม 2569 เสร็จสิ้น
    งวดที่ 2 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนพฤศจิกายน 2569 เสร็จสิ้น
    งวดที่ 3 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนธันวาคม 2569 เสร็จสิ้น
    งวดที่ 4 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนมกราคม 2570 เสร็จสิ้น
    งวดที่ 5 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนกุมภาพันธ์ 2570 เสร็จสิ้น
    งวดที่ 6 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนมีนาคม 2570 เสร็จสิ้น
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    JAUSON
    -9-
    งวดที่ 7 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนเมษายน 2570 เสร็จสิ้น
    งวดที่ 8 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนพฤษภาคม 2570 เสร็จสิ้น
    งวดที่ 9 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนมิถุนายน 2570 เสร็จสิ้น
    งวดที่ 10 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนกรกฎาคม 2570 เสร็จสิ้น
    งวดที่ 11 เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซ เบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนสิงหาคม 2570 เสร็จสิ้น
    งวดที่ 12 (งวดสุดท้าย) เมื่อผู้รับจ้างดําเนินการปฏิบัติงานเช่าใช้ระบบตรวจสอบและป้องกันภัย คุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ปีงบประมาณ 2570 ประจําเดือนกันยายน 2570 เสร็จสิ้น
  10. ความรับผิดของผู้ให้เช่า

    ผู้ให้เช่าจะต้องรับผิดต่อผู้เช่าในกรณีที่ผู้ให้เช่า ผู้แทน ช่าง หรือลูกจ้าง ของผู้ให้เช่าจงใจหรือ ประมาท เลินเล่อ หรือไม่มีความรู้ความชํานาญพอ กระทําหรืองดเว้นการกระทําใด ๆ เป็นเหตุให้คอมพิวเตอร์ หรืออุปกรณ์ต่าง ๆ ของผู้เช่าเสียหายหรือไม่อยู่ในสภาพที่ใช้การได้ดี โดยไม่อาจแก้ไขได้ โดยผู้ให้เช่าจะต้อง จัดหาคอมพิวเตอร์หรือ อุปกรณ์ที่มีคุณภาพและความสามารถในการใช้งานไม่ต่ํากว่าของเดิมชดใช้แทน หรือ ชดใช้ราคาคอมพิวเตอร์หรือ อุปกรณ์ในกรณีที่ไม่อาจจัดหาคอมพิวเตอร์หรืออุปกรณ์ดังกล่าวชดใช้แทนได้ ให้แก่ผู้เช่าภายในเวลาที่ผู้เช่ากําหนด
    หากผู้ให้เช่าดําเนินการไม่แล้วเสร็จภายในเวลาที่ผู้เช่ากําหนด ผู้ให้เช่าต้องยินยอมให้ผู้เช่าปรับเป็น รายวัน ในอัตราร้อยละ 0.1 (ศูนย์จุดหนึ่ง) ของราคาอุปกรณ์ดังกล่าวนี้ นับตั้งแต่เวลาที่ผู้เช่าบอกกล่าวให้ผู้ให้ เช่าจัดหา คอมพิวเตอร์หรืออุปกรณ์มาชดใช้ให้แทน หรือชดใช้ราคาคอมพิวเตอร์หรืออุปกรณ์ต่าง ๆ จนถึงวัน เวลาที่ดําเนินการ แล้วเสร็จ หรือผู้เช่าบอกเลิกสัญญา (การคิดค่าปรับจะนับ 24 ชั่วโมงเป็น 1 วัน โดยเศษที่ไม่ ครบ 24 ชั่วโมงนับเป็น 1 วัน) และหากผู้เช่าต้องใช้อุปกรณ์อื่นมาดําเนินการแทน ผู้ให้เช่าต้องยินยอมชดใช้ ค่าใช้จ่ายในการดําเนินการทั้งสิ้น แทนผู้เช่าอีกด้วย
    นอกจากนี้ ผู้ให้เช่าจะต้องรับผิดชอบต่ออุบัติเหตุ ความเสียหาย หรือภยันตรายใด ๆ อันเกิดจาก การ ปฏิบัติงานของผู้ให้เช่า และต้องรับผิดต่อความเสียหายจากการกระทําหรืองดเว้นกระทําโดยผิดกฎหมาย หรือโดยจง ใจหรือประมาทเลินเล่อของผู้แทน ช่าง หรือลูกจ้างของผู้ให้เช่าอีกด้วย
  11. หลักประกันการปฏิบัติตามสัญญา
    ผู้ชนะการเสนอราคาจะต้องทําสัญญากับการท่าเรือฯ ภายใน 7 (เจ็ด) วัน นับถัดจากวันที่ได้รับ
    แจ้ง โดยกําหนดมูลค่าเป็นจํานวนเต็มในอัตราร้อยละ 5 (ห้า) ของราคาทั้งหมดรวมภาษีมูลค่าเพิ่มโดยวาง
    หลักประกันสัญญาอย่างหนึ่งอย่างใด ดังต่อไปนี้
    10.1 เงินสด
    10.2 เช็คหรือดราฟท์ที่ธนาคารเซ็นสั่งจ่ายให้แก่ท่าเรือแหลมฉบัง ซึ่งเป็นเช็คหรือดราฟท์ลงวันที่ ที่ใช้เช็คหรือดราฟท์นั้นชําระต่อเจ้าหน้าที่ หรือก่อนวันนั้นไม่เกิน 3 วันทําการของการท่าเรือฯ และต้องเป็นเช็ค ของธนาคารในเขตจังหวัดเดียวกับท่าเรือแหลมฉบัง จังหวัดชลบุรี
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    row
    นี้
  • 10 -
    10.3 หนังสือค้ําประกันของธนาคารภายในประเทศตามตัวอย่างที่คณะกรรมการนโยบายกําหนด
    โดยอาจเป็นหนังสือค้ําประกันอิเล็กทรอนิกส์ตามวิธีการที่กรมบัญชีกลางกําหนดก็ได้
    10.4 หนังสือค้ําประกันของบริษัทเงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบ
    กิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตาม
    รายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้ทราบ
    ของธนาคารที่คณะกรรมการนโยบายกําหนด
    10.5 พันธบัตรรัฐบาลไทย
    โดยอนุโลมให้ใช้ตัวอย่างหนังสือค้ําประกัน
    หลักประกันนี้จะคืนให้โดยไม่มีดอกเบี้ย ภายใน 15 วัน นับถัดจากวันที่ผู้ชนะการ
    เสนอราคาพ้นจากข้อผูกพันตามสัญญาจ้างแล้ว
  1. อัตราค่าปรับ
    11.1 กรณีระบบที่ให้เช่าตามสัญญานี้เกิดการขัดข้องไม่สามารถให้บริการได้ส่วนหนึ่งของระบบ หรือทั้งหมด โดยไม่ได้เกิดจากความผิดพลาดของ กทท. ให้ผู้ให้เช่าดําเนินการแก้ไขซ่อมแซมให้แล้วเสร็จภายใน 1 ชั่วโมง หากเกินเวลาจากนั้นผู้ให้เช่าต้องชําระค่าปรับให้แก่ กทท. เป็นรายชั่วโมงในอัตราร้อยละ 0.2 (ศูนย์จุดสอง) ของราคาค่าเช่าทั้งหมดรวมภาษีมูลค่าเพิ่ม โดยเริ่มนับจากวันและเวลาที่ กทท. แจ้งไปจนถึงวัน และเวลาที่ดําเนินการแก้ไขเสร็จเรียบร้อย การคํานวณค่าปรับจะนับเศษของนาทีเป็น 1 ชั่วโมง

    11.2 กรณีมีการขัดข้องของระบบที่ให้เช่า นับเวลาการขัดข้องแต่ละครั้ง รวมเวลาการขัดข้อง เป็นจํานวน มากกว่า 24 (ยี่สิบสี่) ชั่วโมง ในแต่ละเดือน กทท. ขอสงวนสิทธิ์ที่จะไม่จ่ายเงินค่าเช่าบริการใน เดือนนั้น ๆ
    11.3 หากเกิดการโจมตีของภัยคุกคาม โดยระบบฯ ไม่สามารถป้องกันได้ ผู้ให้เช่าต้องรีบ ดําเนินการแก้ไข สถานการณ์ดังกล่าวให้แล้วเสร็จภายใน 6 ชั่วโมง นับถัดจากที่ กทท. แจ้งเหตุ หากเกินเวลา จากนั้น ผู้ให้เช่า ต้องชําระค่าปรับให้แก่ กทท. เป็นรายชั่วโมงในอัตราร้อยละ 0.2 (ศูนย์จุดสอง) ของราคาค่า เช่าทั้งหมด ภาษีมูลค่าเพิ่ม โดยเริ่มนับจากวันและเวลาที่ กทท. แจ้งไปจนถึงวันและเวลาที่ดําเนินการแก้ไข เสร็จเรียบร้อย การคํานวณค่าปรับจะนับเศษของนาทีเป็น 1 ชั่วโมง
    11.4 อื่นๆ ที่ขอบเขตของงานในแต่ละหัวข้อไม่ได้ระบุถึงอัตราค่าปรับไว้ หากผู้ให้เช่าไม่ปฏิบัติตาม ขอบเขตของงานข้อใดข้อหนึ่งตามที่กําหนดไว้นั้น กทท. ขอสงวนสิทธิ์ในการปรับเป็นรายวัน ในอัตราร้อยละ 0.2 (ศูนย์จุดสอง) ของราคาค่าเช่าทั้งหมด โดยนับจากวันที่ได้รับแจ้งจาก กทท. จนถึงวันที่ดําเนินการแล้วเสร็จ
  2. การบอกเลิกสัญญา
    ในระหว่างอายุสัญญา หาก ท่าเรือแหลมฉบัง เห็นว่าผู้ชนะการเสนอราคาไม่อาจปฏิบัติตาม สัญญาได้ หรือผู้ชนะการเสนอราคาผิดสัญญาข้อใดข้อหนึ่ง ท่าเรือแหลมฉบัง มีสิทธิบอกเลิกสัญญาได้ ในกรณี เช่นนี้ ผู้ชนะการเสนอราคาต้องยินยอมให้ ท่าเรือแหลมฉบัง ดําเนินการนอกเหนือจากการเรียกค่าปรับข้อ 11. จนถึงวันบอกเลิกสัญญา ดังต่อไปนี้
    12.1 รับประกันหรือเรียกร้องจากธนาคารผู้ออกหนังสือค้ําประกันสัญญาทั้งหมด หรือแต่
    บางส่วนแล้วแต่ ท่าเรือแหลมฉบัง จะเห็นสมควร
    12.2 เรียกค่าเสียหายอันพึงมีจากผู้ชนะการเสนอราคา ถ้าการไม่ปฏิบัติตามสัญญาข้อใดข้อหนึ่ง เป็นเหตุให้เกิดความเสียหายแก่ ท่าเรือแหลมฉบัง เกินกว่าจํานวนหลักประกันตามสัญญา ผู้ชนะการเสนอราคา
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
  • 11 -
    ต้องยอมรับผิดและยินยอมชดใช้ค่าเสียหายนั้น ให้ ท่าเรือแหลมฉบัง ภายใน 15 วัน นับแต่วันที่ได้รับแจ้งจาก
    ท่าเรือแหลมฉบัง
  1. ความต้องการด้านความปลอดภัยสารสนเทศ
    ผู้รับจ้างต้องยินยอมปฏิบัติตามคําสั่ง นโยบาย และแนวปฏิบัติของ กทท. โดยสามารถอ่านได้จาก
    เว็บไซต์ ของ กทท. (www.port.co.th) ดังต่อไปนี้
    13.1 นโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของ กทท. 13.2 แนวปฏิบัติในการใช้ห้อง Data Center ของ กทท.
    13.3 นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ กทท.
    14 หลักเกณฑ์ และสิทธิในการพิจารณา
    ในการพิจารณาผลการยื่นข้อเสนอประกวดราคาอิเล็กทรอนิกส์ครั้งนี้ ท่าเรือแหลมฉบัง จะพิจารณาตัดสิน โดยกําหนดหลักเกณฑ์และสิทธิในการพิจารณาราคาด้วย เกณฑ์ราคารวมต่ําสุด (ราคารวม ภาษีมูลค่าเพิ่ม)
    14.1 หากผู้ยื่นเสนอซึ่งเป็นผู้ประกอบการ SMEs เสนอราคาสูงกว่าราคาต่ําสุดของผู้ยื่นข้อเสนอ รายอื่นที่ไม่เกินร้อยละ 10 ให้หน่วยงานของรัฐจัดซื้อจัดจ้างจากผู้ประกอบการ SMEs ดังกล่าว โดยจัด เรียงลําดับผู้ยื่นข้อเสนอซึ่งเป็นผู้ประกอบการ SMEs ซึ่งเสนอราคาสูงกว่าราคาต่ําสุดของผู้ยื่นข้อเสนอรายอื่น ไม่เกินร้อยละ 10 ที่จะเรียกมาทําสัญญาไม่เกิน 3 ราย
    ผู้ยื่นข้อเสนอที่เป็นกิจการร่วมค้าที่จะได้สิทธิตามวรรคหนึ่ง ผู้เข้าร่วมค้าทุกรายจะต้องเป็น
    ผู้ประกอบการ SMEs
    ทั้งนี้ผู้ประกอบการ SMEs ที่ได้แต้มต่อด้านราคาตามวรรคหนึ่ง จะต้องมีวงเงินสัญญาสะสม ตามปีปฏิทินรวมกับราคาที่เสนอในครั้งนั้นแล้ว มีมูลค่ารวมกันไม่เกินมูลค่าของรายได้ตามขนาดที่ขึ้นทะเบียน
    ไว้กับ สสว
    14.2 หากผู้ยื่นเสนอซึ่งมิใช่ผู้ประกอบการ SMEs แต่เป็นบุคคลธรรมดาที่ถือสัญชาติไทยหรือนิติ บุคคลที่จัดตั้งขึ้นตามกฎหมายไทยเสนอราคาสูงกว่าราคาต่ําสุดของผู้ยื่นข้อเสนอซึ่งเป็นบุคคลธรรมดาที่มิได้ถือ สัญชาติไทยหรือนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายของต่างประเทศไม่เกินร้อยละ 3 ให้จัดซื้อหรือจัดจ้างจากผู้ ยื่นข้อเสนอซึ่งเป็นบุคคลธรรมดาที่ถือสัญชาติไทยหรือนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยดังกล่าว
    ผู้ยื่นข้อเสนอที่เป็นกิจการร่วมค้าที่จะได้สิทธิตามวรรคหนึ่ง ผู้เข้าร่วมค้าทุกรายจะต้องเป็นบุคคล
    ธรรมดาที่ถือสัญชาติไทยหรือนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย
    15 การยืนราคาการเสนอราคา
    ผู้ยื่นข้อเสนอต้องยืนราคาไม่น้อยกว่า 120 วัน นับถัดจากวันที่ยื่นเสนอราคา
    16 การสงวนสิทธิ์
    16.1 เงินสําหรับงานซื้อครั้งนี้ได้มาจากเงินงบประมาณประจําปี 2570 การลงนามในสัญญาจะ กระทําได้ต่อเมื่อท่าเรือแหลมฉบังได้รับอนุมัติเงินงบประมาณประจําปี 2570 แล้วเท่านั้น
    16.2 การตรวจรับพัสดุ และการรับมอบงาน ท่าเรือแหลมฉบังจะแต่งตั้งคณะกรรมการขึ้นคณะหนึ่ง เรียกว่า คณะกรรมการตรวจรับพัสดุ เพื่อทําการตรวจรับฯ ตามสัญญาฯ นี้ และในเวลาที่ผู้ขายเตรียมการหรือ ขณะทํางานซื้อนี้อยู่ก็ดี คณะกรรมการตรวจรับพัสดุมีสิทธิที่จะเข้าไปตรวจงานฯ ได้ตลอดเวลา
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    now
    gazz
  • 12 -
    ถ้าคณะกรรมการตรวจรับพัสดุเห็นว่างานอันใดอันหนึ่งนั้นไม่ถูกต้องตามสัญญาฯ หรือไม่ประณีตเรียบร้อย หรือเป็นส่วนงานที่โดยปกติผู้ขายควรพึงกระทําแต่ผู้ขายมิได้กระทําด้วยแล้ว คณะกรรมการตรวจรับพัสดุ มี อํานาจที่จะสั่งเพิ่มเติม แก้ไข งานดังกล่าวได้ทันที โดยผู้ขายจะขอเรียกร้องวงเงินเพิ่มเติม หรือขอขยายอายุ ของสัญญาฯ กับท่าเรือแหลมฉบังอีกไม่ได้
    16.3 กรณีมีปัญหาใดๆ เกิดขึ้น ทั้งในช่วงการพิจารณาข้อเสนอ และดําเนินงานต่างๆ ภายหลังจาก ได้ทําสัญญากับผู้ขายแล้ว ท่าเรือแหลมฉบังสงวนสิทธิ์ในการตัดสินวินิจฉัยชี้ขาดปัญหาที่เกิดขึ้นดังกล่าว และให้
    ถือว่าคําวินิจฉัยของท่าเรือแหลมฉบังเป็นที่สิ้นสุดเด็ดขาด แล้วผู้ยื่นข้อเสนอตลอดจนผู้ขายต้องยอมรับคําวินิจฉัย ดังกล่าวโดยจะไม่โต้แย้ง หรือมีข้อแม้ใดๆ ทั้งสิ้น
  1. หน่วยงานผู้รับผิดชอบดําเนินการ
    แผนกสารสนเทศ กองแผนงาน สํานักบริหารงานสนับสนุน ท่าเรือแหลมฉบัง การท่าเรือ
    แห่งประเทศไทย กระทรวงคมนาคม
    คณะกรรมการกําหนดรายละเอียดคุณลักษณะเฉพาะ (Term of Reference : TOR)
    (ลงชื่อ)………
    ประธานกรรมการ
    ……..
    catterer (นายบุญชรัสมิ์ ศิลประเสริฐ)
    หัวหน้าแผนกสารสนเทศ กองแผนงาน
    (ลงชื่อ)……..
    กรรมการ
    (นายประมวล ติยะพาณิชย์)
    ผู้ช่วยหัวหน้าแผนกสารสนเทศ กองแผนงาน
    (ลงชื่อ)
    (นายพิรพัฒน์ นพรัตน์พงศ์)
    กรรมการและเลขานุการ
    เจ้าหน้าที่ระบบงานคอมพิวเตอร์ 6 (งานเทคนิค)
    แผนกสารสนเทศ กองแผนงาน
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
  • 13 -
    ภาคผนวก ก.
    ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ ต้องมีคุณลักษณะเฉพาะดังต่อไปนี้
  1. เป็นระบบรักษาความปลอดภัยที่สามารถติดตั้ง Agent และทํางานบนระบบปฏิบัติการ Microsoft Windows
    Server 2008/2008 R2, Microsoft Windows Server 2012/2012 R2, Microsoft Windows Server 2019
    ,Microsoft Windows Server 2025 รวมถึงรองรับระบบปฏิบัติการอื่น ๆ อาทิ เช่น Solaris 11 เป็นต้น
  2. สามารถเชื่อมต่อกับ VMware vCenter เพื่อค้นหา (Discover) Workload หรือ Virtual Machine ที่ทํางาน
    อยู่ได้
  3. มีความสามารถตรวจสอบ Malware ด้วยเทคโนโลยี Definition หรือ Signature, Machine Learning และ
    Behavior Monitor เพื่อป้องกัน Malware ที่เกิดใหม่ได้
  4. สามารถป้องกัน Ransomware บนแพลตฟอร์ม Windows ได้ด้วยการเฝ้าระวังพฤติกรรม (Behavior) 5. สามารถป้องกัน Docker Container โดยวิธีการตรวจหา Malware ในไฟล์ที่ถูกเขียนผ่าน Docker บนแพลตฟอร์ม Linux ได้ หรือทํา Network Segmentation สําหรับ Docker หรือทํา Docker Sandbox ได้ 6. มีความสามารถในการทํา Firewall ในลักษณะของ Host-based Firewall ได้
  5. มีความสามารถในการป้องกันช่องโหว่ของระบบปฏิบัติการทางเครือข่ายได้ (Intrusion Prevention System,
    Host-Based Intrusion, HIPS)
  6. สามารถสแกนเครื่องคอมพิวเตอร์เพื่อหา Vulnerable Software และปรับตั้งค่า Recommended Security ที่เหมาะสมให้ หรือนําเสนอ Vulnerability Assessment Tool ที่มีลิขสิทธิ์การทํางานถูกต้องเพื่อตรวจหา Vulnerable Software บนเครื่องคอมพิวเตอร์ปลายทาง โดยต้องมีการอัพเดทฐานข้อมูลให้มีความทันสมัย ตลอดอายุการใช้งานได้
  7. มีความสามารถในการป้องกันการโจมตีในระดับ Application Layer อาทิเช่น SQL injection และ Cross-Site Script และสามารถทํา SSL Inspection ได้ หรือสามารถเสนออุปกรณ์อื่นเพื่อเสริมความสามารถ ดังกล่าวที่มี Throughput ไม่ต่ํากว่า 4 Gbps ได้
  8. สามารถตรวจจับและป้องกันช่องโหว่ประเภท Zero-day Vulnerabilities ได้ โดยรวมถึง Exploits ประเภท
    ต่าง ๆ ด้วย
  9. ระบบจะต้องทําการเฝ้าระวังการเปลี่ยนแปลง (Integrity Monitoring) Files และ Registry ได้เป็นอย่างน้อย 12. สามารถทํา Application Control เพื่อบล็อคการทํางานแอพพลิเคชั่นแปลกปลอมบน Windows และ Linux
    OS ได้
  10. สามารถวิเคราะห์ Log File ของระบบปฏิบัติการณ์หรือแอพพลิเคชั่นต่าง ๆ (Log Inspect หรือ Log Monitor หรือ Logon Tracker) และแจ้งเตือนถึงเหตุการณ์น่าสงสัย (Suspicious Activity) หรือเหตุการณ์เกี่ยวกับ ความปลอดภัยของระบบที่ใช้งานได้
  11. เจ้าของผลิตภัณฑ์ต้องได้รับการจัดอันดับอยู่ในกลุ่ม Leaders หรือ Strong Performers ของ Forrester
    Wave Endpoint Security ปี 2023 หรือใหม่กว่า
  12. สามารถตรวจสอบและวิเคราะห์ภัยคุกคามแบบ Extended Detection and Response (XDR) ได้ ดังนี้
    15.1 สามารถบันทึกหลักฐานต่าง ๆ ของเครื่องคอมพิวเตอร์ (Telemetry หรือ Forensic Analysis) เพื่อ ตรวจสอบ เหตุการณ์การทํางานของ Malware ได้ย้อนหลังไม่น้อยกว่า 30 วัน และสามารถดูการแจ้ง เตือนเหตุการณ์ ย้อนหลังได้ไม่น้อยกว่า 180 วัน
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    raw
    04


  • 14 -

    ภาคผนวก ข.
    รายละเอียดระบบปฏิบัติการเครื่องคอมพิวเตอร์แม่ข่ายของท่าเรือแหลมฉบัง,
    Microsoft Windows Server 2008 / 2008 R2
    Microsoft Windows Server 2012 / 2012 R2
    Microsoft Windows Server 2019
    Microsoft Windows Server 2019
    Microsoft Windows Server 2025
    Oracle Solaris 11
    งานเช่าใช้ระบบตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์ของระบบเครื่องคอมพิวเตอร์แม่ข่าย ประจําปีงบประมาณ 2570
    rol