ประกวดราคาจ้างโครงการจ้างเหมาบริการยกระดับศักยภาพของระบบความมั่นคงปลอดภัยทางไซเบอร์อย่างยั่งยืน สำหรับสำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน

• เพื่อจัดทําและทบทวนมาตรฐาน นโยบาย และกระบวนการบริหารจัดการความมั่นคงปลอดภัยทางไซเบอร์ให้สอดคล้องกับ พ.ร.บ. ไซเบอร์ พ.ศ. 2562
• เพื่อให้มีผู้เชี่ยวชาญให้คําแนะนําและแก้ไขปัญหาด้านนโยบายความปลอดภัย
• เพื่อเพิ่มประสิทธิภาพการตรวจจับความเสี่ยงจากภายนอก (Attack Surface Management)
• เพื่อตรวจสอบและยกระดับมาตรฐานความปลอดภัยในเชิงรุก (Proactive Security Assessment)
• เพื่อเพิ่มประสิทธิภาพการตรวจจับและป้องกันภัยคุกคามขั้นสูง (XDR & APT)
• เพื่อตรวจสอบภัยคุกคามผ่านบริการข่าวกรอง (Threat Intelligence)
• เพื่อเฝ้าระวัง บริหารจัดการ และวิเคราะห์ผลความปลอดภัยทางไซเบอร์
• เพื่อจัดตั้งศูนย์ปฏิบัติการรักษาความมั่นคงปลอดภัยทางไซเบอร์จากภายนอก (External SOC)
• เพื่อพัฒนาบุคลากรด้านไอทีให้มีความรู้และทักษะด้านความปลอดภัยไซเบอร์

• จัดทำแผนการบริหารโครงการและแผนการดำเนินงาน (Implementation Plan)
• บริการบริหารความเสี่ยงระบบสารสนเทศจากเครือข่ายภายนอก (Attack Surface Management)
• บริการตรวจจับการโจมตีและตอบสนองภัยคุกคาม (XDR)
• บริการป้องกันไวรัส (Antivirus)
• บริการข่าวกรองภัยคุกคามทางไซเบอร์ (Threat Intelligence)
• บริการตรวจสอบและรายงานช่องโหว่ของระบบปฏิบัติการและแอปพลิเคชัน (Vulnerability Assessment)
• การบำรุงรักษาเชิงป้องกัน (Preventive Maintenance) สำหรับระบบที่เกี่ยวข้อง

• แผนการบริหารโครงการ (Project Management Plan)
• แผนการดำเนินงานโครงการ (Implementation Plan)
• รายงานผลการดำเนินงานตามกิจกรรม (Attack Surface Management, XDR, Threat Intelligence, Vulnerability Assessment)
• เอกสารนโยบาย มาตรฐาน และกระบวนการด้านความมั่นคงปลอดภัยไซเบอร์ที่ปรับปรุงแล้ว
• รายงานสรุปการเฝ้าระวังและวิเคราะห์ภัยคุกคามจาก External SOC
• รายงานผลการฝึกอบรมบุคลากร

• ระยะเวลาดำเนินการตามที่ระบุในแผนการดำเนินงานโครงการ (ต้องจัดทำแผนเสนอคณะกรรมการตรวจรับพัสดุอนุมัติก่อนเริ่มงาน)

• Experience: ต้องมีผลงานประเภทเดียวกันในสัญญาเดียว มูลค่าไม่น้อยกว่า 9,500,000 บาท
• Financial Stability:
  • นิติบุคคลจดทะเบียนเกิน 1 ปี: ต้องมีมูลค่าสุทธิของกิจการเป็นบวก
  • นิติบุคคลจดทะเบียนไม่ถึง 1 ปี หรือไม่มีงบการเงิน: ต้องมีทุนจดทะเบียนชำระแล้วไม่ต่ำกว่า 3 ล้านบาท
  • กรณีไม่ผ่านเกณฑ์ข้างต้น: ต้องมีวงเงินสินเชื่อไม่น้อยกว่า 1 ใน 4 ของมูลค่างบประมาณโครงการ
• Personnel: ต้องมีผู้เชี่ยวชาญที่มีความรู้และประสบการณ์ในการตอบสนองต่อภัยคุกคาม (Incident Response) และการบริหารจัดการ SOC

• พิจารณาจากคุณสมบัติของผู้เสนอราคาที่ครบถ้วนตามเงื่อนไข
• พิจารณาจากความสามารถในการดำเนินงานตามขอบเขตงาน (TOR)
• พิจารณาจากราคาที่เสนอ (e-bidding)

• เน้นการใช้เทคโนโลยี XDR (Extended Detection and Response)
• การใช้เครื่องมือ Vulnerability Assessment สำหรับระบบปฏิบัติการและแอปพลิเคชัน
• การเชื่อมต่อและวิเคราะห์ข้อมูลจาก Threat Intelligence
• การจัดตั้ง External SOC ที่มีผู้เชี่ยวชาญควบคุมดูแลตลอดระยะเวลาโครงการ

• การชำระเงินและบทปรับเป็นไปตามระเบียบกระทรวงการคลังว่าด้วยการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ
• ผู้รับจ้างต้องจัดทำแผนงานให้คณะกรรมการตรวจรับพัสดุอนุมัติก่อนเริ่มดำเนินการ

1. Q: โครงการนี้เน้นการป้องกันภัยคุกคามรูปแบบใดเป็นพิเศษ? A: เน้นการป้องกันภัยคุกคามเชิงรุก (Proactive) และภัยคุกคามขั้นสูง (APT) รวมถึงการป้องกันเครื่องคอมพิวเตอร์แม่ข่ายใน Data Center
2. Q: จำเป็นต้องมีศูนย์ SOC ภายในหน่วยงานหรือไม่? A: โครงการนี้กำหนดให้จัดตั้งศูนย์ปฏิบัติการรักษาความมั่นคงปลอดภัยทางไซเบอร์จากภายนอก (External SOC)
3. Q: ขอบเขตงานครอบคลุมถึงการอบรมบุคลากรหรือไม่? A: ใช่ ครอบคลุมการพัฒนาบุคลากรส่วนกลางที่รับผิดชอบงานด้านไอทีให้มีทักษะด้านความปลอดภัยไซเบอร์
4. Q: ผลงานที่นำมาอ้างอิงต้องเป็นผลงานประเภทใด? A: ต้องเป็นผลงานประเภทการจัดหาหรือบริการด้านความมั่นคงปลอดภัยทางไซเบอร์ในสัญญาเดียว
5. Q: การทำ Vulnerability Assessment ครอบคลุมส่วนใดบ้าง? A: ครอบคลุมระบบปฏิบัติการและแอปพลิเคชันภายในหน่วยงาน
6. Q: บริการ Threat Intelligence มีไว้เพื่ออะไร? A: เพื่อตรวจสอบภัยคุกคามที่เข้ามาโจมตีระบบเทคโนโลยีดิจิทัลของ สพฐ. ในเชิงรุก
7. Q: ผู้รับจ้างต้องทำแผนการบริหารโครงการเมื่อใด? A: ต้องจัดทำและเสนอให้คณะกรรมการตรวจรับพัสดุพิจารณาอนุมัติก่อนเริ่มดำเนินการ
8. Q: โครงการนี้สอดคล้องกับกฎหมายใด? A: สอดคล้องกับ พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และข้อกำหนดของ สกมช.
9. Q: การบริหารความเสี่ยงจากเครือข่ายภายนอกเรียกว่าอะไร? A: เรียกว่า Attack Surface Management
10. Q: หากเป็นกิจการร่วมค้า ต้องใช้ผลงานของใคร? A: กรณีมีผู้ร่วมค้าหลัก ต้องใช้ผลงานของผู้ร่วมค้าหลักรายเดียว

(ร่าง) ขอบเขตของงาน (Terms of Reference: TOR)
จ้างเหมาบริการยกระดับศักยภาพของระบบความมั่นคงปลอดภัยทางไซเบอร์อย่างยั่งยืน สําหรับสํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน

1. หลักการและเหตุผล
   จากแผนแม่บทภายใต้ยุทธศาสตร์ชาติ (พ.ศ. 2566 - 2580) ฉบับปรับปรุง ในประเด็นเรื่องความมั่นคง ซึ่งมีเป้าหมายแผนแม่บทย่อย เรื่องปัญหาความมั่นคงที่มีอยู่ในปัจจุบัน (เช่น ปัญหายาเสพติด ความมั่นคงทาง ไซเบอร์ การค้ามนุษย์ ฯลฯ) และมีตัวชี้วัด เรื่องดัชนีความปลอดภัยจากภัยคุกคาม อันสอดคล้องกันกับมาตรา 44 แห่งพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 สําหรับหน่วยงานภาครัฐและหน่วยงาน โครงสร้างพื้นฐานสําคัญทางสารสนเทศ พ.ศ. 2564 ประกอบด้วย (1) แผนการตรวจสอบและประเมินความเสี่ยงด้าน การรักษาความมั่นคงปลอดภัยไซเบอร์ โดยผู้ตรวจประเมิน ผู้ตรวจสอบภายใน หรือผู้ตรวจสอบอิสระจากภายนอก และ (2) แผนการรับมือภัยคุกคามทางไซเบอร์ รวมทั้งการรับมือภัยคุกคามทางไซเบอร์ โดยมุ่งเน้นการตรวจสอบ ควบคุมความปลอดภัยของข้อมูล ป้องกัน เฝ้าระวังและการตอบสนอง พร้อมทั้งการแก้ไขปัญหาที่เกิดจากภัยคุกคาม ทางไซเบอร์ รวมถึงการบริหารจัดการนโยบายและมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์ ตั้งแต่ปีงบประมาณ พ.ศ. 2566 – 2568 สํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน ได้มีการดําเนินการให้สอดคล้องกับพระราชบัญญัติ การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 โดยมีการศึกษา วิเคราะห์ ออกแบบ จัดทําสถาปัตยกรรมและ ดําเนินงานให้สอดคล้องกับมาตรฐานสากล ในการเฝ้าระวัง บริหารจัดการ ติดตาม และวิเคราะห์ผลที่ได้จาก ระบบด้านความมั่งคงปลอดภัยทางไซเบอร์ เพื่อยกระดับศักยภาพความมั่นคงปลอดภัยไซเบอร์ (Security Maturity Uplift) ของสํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน
   โดยปีงบประมาณ พ.ศ. 2568 สํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน ได้มีการดําเนินการ ออกแบบสถาปัตยกรรมความปลอดภัยทางไซเบอร์ของสํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน (Enterprise Security Architecture Blueprint) ให้มีความปลอดภัยอย่างยั่งยืน สามารถป้องกันภัยคุกคาม ทางไซเบอร์แบบเชิงรุกและสามารถป้องกันก่อนที่จะเกิดเหตุภัยคุกคามได้ มีการตรวจสอบภัยคุกคาม ผ่านบริการข่าวกรองภัยคุกคามทางไซเบอร์ (Threat Intelligence) มีบริการตรวจจับและป้องกันภัยคุกคาม ทางไซเบอร์ (Extended Detection and Response of Cyber Security) สามารถป้องกันการโจมตี เครื่องคอมพิวเตอร์แม่ข่ายที่มีข้อมูลสําคัญ และมีการจัดเตรียมผู้เชี่ยวชาญในการเฝ้าระวัง บริหารจัดการ ติดตาม และวิเคราะห์ผล รวมถึงการจัดตั้งศูนย์ปฏิบัติการการรักษาความมั่นคงปลอดภัยทางไซเบอร์จาก ภายนอก (External Cybersecurity Operation Center) ในการตรวจสอบการถูกบุกรุก (Compromise Assessment) การตอบสนอง และการกําจัดภัยคุกคามทางไซเบอร์ (Incident Response)
   ดังนั้น ในปีงบประมาณ พ.ศ. 2569 สํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน จึงมีความจําเป็น
   ต้องดําเนินการเกี่ยวกับความมั่นคงปลอดภัยทางไซเบอร์อย่างต่อเนื่องและเพิ่มเติมให้สอดคล้องกับ พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ในการปรับปรุงและพัฒนานโยบาย มาตรฐาน และกระบวนการให้สอดคล้องกับหลักการทางไซเบอร์ในปัจจุบัน ในส่วนต่าง ๆ ทั้งในด้านการตรวจสอบ มาตรฐานความปลอดภัยทางสารสนเทศขององค์กรในเชิงรุก ด้านการระบุและตรวจจับโดยใช้เทคโนโลยี
   ที่ทันสมัยด้านการฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์เพื่อลดโอกาสการ
   หลอกลวงทางไซเบอร์ (Social Engineering)
   Quiz
   FFP
   .8..
   .3..
   .4..

.6…
JENN
.10..
Dow 11.
2
และมีผู้เชี่ยวชาญที่มีความรู้และประสบการณ์ ในการตอบสนองต่อภัยคุกคาม และการมีศูนย์ปฏิบัติการการ รักษาความมั่นคงปลอดภัยทางไซเบอร์จากภายนอก (External Cybersecurity Operation Center) ทําให้การบริหารจัดการความเสี่ยงทางไซเบอร์มีประสิทธิภาพ
2. วัตถุประสงค์
2.1
เพื่อจัดทําและทบทวนมาตรฐาน นโยบาย และกระบวนการในการบริหารจัดการความมั่นคง
ปลอดภัยทางไซเบอร์
ให้มีความสอดคล้องกับพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์
พ.ศ. 2562 และตามข้อกําหนดของสํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
(สกมช.)
2.2 เพื่อให้มีผู้เชี่ยวชาญให้คําแนะนํา และแก้ไขปัญหาด้านการบริหารจัดการนโยบายและมาตรฐาน
ความมั่นคงปลอดภัยทางไซเบอร์
2.3 เพื่อเพิ่มประสิทธิภาพและความต่อเนื่องในการตรวจจับความเสี่ยงของระบบสารสนเทศ จากภัยคุกคามทางไซเบอร์ที่มาจากภายนอก (Attack Surface Management)
2.4 เพื่อตรวจสอบและยกระดับมาตรฐานความปลอดภัยทางข้อมูลสารสนเทศของสํานักงาน คณะกรรมการการศึกษาขั้นพื้นฐานในเชิงรุก (Proactive Security Assessment)
2.5 เพื่อเพิ่มประสิทธิภาพในการตรวจจับและป้องกันภัยคุกคามทางไซเบอร์ (Extended Detection and Response of Cyber Security) และการตรวจจับภัยคุกคามขั้นสูง (Advance Persistence Threat) กับระบบ คอมพิวเตอร์แม่ข่ายที่ติดตั้งภายในศูนย์ข้อมูล (Data Center) ของสํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน
2.6 เพื่อตรวจสอบภัยคุกคามผ่านบริการข่าวกรองภัยคุกคามทางไซเบอร์ (Threat Intelligence) ที่เข้ามาโจมตีระบบเทคโนโลยีดิจิทัลและสารสนเทศของสํานักงานคณะกรรมการการศึกษาขั้นพื้นฐาน
2.7 เพื่อเฝ้าระวัง บริหารจัดการ ติดตาม และวิเคราะห์ผลที่ได้จากบริการความมั่งคงปลอดภัย ทางไซเบอร์ ให้สามารถดําเนินการได้อย่างมีประสิทธิภาพ
2.8 เพื่อจัดตั้งศูนย์ปฏิบัติการการรักษาความมั่นคงปลอดภัยทางไซเบอร์จากภายนอก (External Cybersecurity Operation Center) ซึ่งมีผู้เชี่ยวชาญควบคุมและดูแล
2.9 เพื่อปรับปรุงแก้ไขเอกสารนโยบาย มาตรฐาน และกระบวนการที่เกี่ยวข้อง ให้เป็นปัจจุบันและ สอดคล้องกับพระราชบัญญัติฯ
2.10 เพื่อพัฒนาบุคลากรส่วนกลางที่รับผิดชอบงานด้านเทคโนโลยีสารสนเทศและการสื่อสาร ให้มีความรู้และทักษะเกี่ยวกับการบริหารจัดการความมั่นคงปลอดภัยทางไซเบอร์ให้มีความต่อเนื่องและยั่งยืน
3. คุณสมบัติผู้เสนอราคา
3.1 มีความสามารถตามกฎหมาย 3.2 ไม่เป็นบุคคลล้มละลาย
3.3 ไม่อยู่ระหว่างเลิกกิจการ
3.4 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
1..
.2..
441
7……
.8..
2
3.
STAUN
.4..
.10.
بھکر
.5.
.6……
11.
3
3.5 ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงาน และได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงาน ของหน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงาน เป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย 3.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการ
บริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
3.7 เป็นนิติบุคคลผู้มีอาชีพรับจ้างงานที่ประกวดราคาด้วยวิธีการทางอิเล็กทรอนิกส์ดังกล่าว 3.8 ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้เสนอราคาอื่นที่เข้ายื่นข้อเสนอให้แก่สํานักงานคณะกรรมการ การศึกษาขั้นพื้นฐาน ณ วันประกาศประกวดราคาอิเล็กทรอนิกส์ การแข่งขันราคาอย่างเป็นธรรมในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวาง
3.9 ไม่เป็นผู้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของผู้เสนอ ราคาได้มีคําสั่งให้สละเอกสิทธิ์ความคุ้มกันเช่นว่านั้น
3.10 ผู้ยื่นข้อเสนอที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติดังนี้
3.10.1 การกําหนดสัดส่วนการเข้าร่วมค้าของคู่สัญญา
กรณีที่ข้อตกลงฯ กําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลงฯ จะต้องมีการกําหนดสัดส่วนหน้าที่ และความรับผิดชอบในปริมาณงาน สิ่งของ หรือมูลค่าตามสัญญา ของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
3.10.2 กรณีที่ข้อตกลงฯ กําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก กิจการร่วม
ค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลัก ทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
3.10.3 การยื่นข้อเสนอของกิจการร่วมค้า
ผู้เข้าร่วมค้า
3.10.3.1 กรณีที่ข้อตกลงฯ กําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่ง
เป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ
สําหรับข้อตกลงฯ ที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่นข้อเสนอ
ผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอ
ในนามกิจการร่วมค้า
3.10.3.2 การยื่นข้อเสนอด้วยวิธีประกวดราคาอิเล็กทรอนิกส์ (e - bidding) ให้ผู้เข้าร่วมค้า ที่ได้รับมอบหมายหรือมอบอํานาจตามข้อ 3.10.3.1 ดําเนินการซื้อเอกสารประกวดราคาอิเล็กทรอนิกส์ กรณีที่มีการจําหน่ายเอกสารซื้อหรือจ้าง
3.11 ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วน ในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement: e-GP) ของกรมบัญชีกลาง
3.12 ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
3.12.1 กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งตามกฎหมายไทยหรือต่างประเทศซึ่งได้ จดทะเบียนเกินกว่า 1 ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ปรากฏในงบแสดงฐานะการเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก 1 ปีสุดท้ายก่อนวันที่ ยื่นข้อเสนองบแสดงฐานะการเงิน 1 ปีสุดท้ายก่อนวันยื่นข้อเสนอ หมายถึง งบแสดงฐานะการเงินย้อนไปก่อน วันที่หน่วยงานของรัฐกําหนดให้เป็นวันยื่นข้อเสนอ 1 ปีปฏิทิน เว้นแต่กรณีนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย
1.
7…..
»
440
2.
0-
4.
.3…
.5…..
..6…………
.8..
9 5
.10..
.11….
4
หากวันยื่นข้อเสนอเป็นช่วงระยะเวลาที่กรมพัฒนาธุรกิจการค้ากําหนดให้นิติบุคคลยื่นงบแสดงฐานะการเงินกับ กรมพัฒนาธุรกิจการค้า ซึ่งจะอยู่ในช่วงเดือนมกราคม – เดือนพฤษภาคม ของทุกปี โดยนิติบุคคล ที่เป็นผู้ยื่นข้อเสนอนั้นยังอยู่ในช่วงของการยื่นงบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า คือ ช่วงเดือน มกราคม – เดือนพฤษภาคม กรณีนี้ให้สามารถยื่นงบแสดงฐานะการเงินย้อนหลังไปอีก 1 ปี ได้
3.12.2 กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงาน งบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า หรือกรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมาย ต่างประเทศซึ่งยังไม่มีการรายงานงบแสดงฐานะการเงิน ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอไม่ต่ํากว่า 3 ล้านบาท
3.12.3 กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียง พอที่จะเข้ายื่นข้อเสนอ สามารถดําเนินการได้ดังนี้
3.12.3.1 กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ผู้ยื่นข้อเสนอ สามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่น ข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุน หรือบริษัทเงินทุนหลักทรัพย์
ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้าประกันตามประกาศ ของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทย แจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
3.12.3.2 กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศ ผู้ยื่น ข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณของโครงการหรือ รายการที่ยื่นข้อเสนอในแต่ละครั้ง จะเป็นสินเชื่อที่ธนาคารภายในประเทศ หรือบริษัทเงินทุน หรือบริษัทเงินทุน หลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์และประกอบธุรกิจค้ําประกันตามประกาศ ของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้ทราบ หรือเป็น สินเชื่อที่ธนาคารต่างประเทศ หรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการ
พาณิชย์และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารกลางต่างประเทศนั้น ตามรายชื่อบริษัท
ที่ธนาคารกลางต่างประเทศนั้นแจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงาน ใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่น ข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน
3.12.4 กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายต่างประเทศที่มิได้ถือสัญชาติไทย ตามข้อ 3.12.2 และข้อ 3.12.3.2 มูลค่าจะต้องเป็นไปตามอัตราแลกเปลี่ยนเงินตราตามประกาศที่ธนาคาร แห่งประเทศไทยกําหนด ในช่วงระหว่างวันที่เผยแพร่ประกาศและเอกสารเชิญชวนในระบบจัดซื้อจัดจ้าง ภาครัฐด้วยอิเล็กทรอนิกส์ (e - GP) หรือมีหนังสือเชิญชวน จนถึงวันเสนอราคา
ทั้งนี้ ผู้ยื่นข้อเสนอจะต้องยื่นเอกสารที่แสดงให้เห็นถึงข้อมูลเกี่ยวกับมูลค่าสุทธิของกิจการ
แล้วแต่กรณี ประกอบกับเอกสารดังกล่าวจะต้องผ่านการรับรองตามระเบียบกระทรวงการต่างประเทศว่าด้วย การรับรองเอกสาร พ.ศ. 2539 และที่แก้ไขเพิ่มเติม กําหนด โดยจะต้องยื่นเอกสารดังกล่าวในวันยื่นข้อเสนอ หากผู้ยื่นข้อเสนอมิได้มีการยื่นเอกสารดังกล่าวมาพร้อมกับการยื่นข้อเสนอให้ถือว่าผู้ยื่นข้อเสนอรายนั้น
ยื่นเอกสารไม่ครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารประกวดราคา
1…
7…..
Quiz
+*
2.
3.
4
بھیکہ
.5.
.8.
9
.10..
J
11..
.6………….
5
3.12.5 กรณีตามข้อ 3.12.1 - ข้อ 3. 12.4 ไม่ใช้บังคับกับกรณีดังต่อไปนี้ 3.12.5.1 กรณีผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐภายในประเทศ
3.12.5.2 นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตาม
พระราชบัญญัติ ล้มละลาย พ.ศ. 2483 และที่แก้ไขเพิ่มเติม
3.13 ผู้ยื่นข้อเสนอต้องมีผลงานประเภทเดียวกันในการจัดหาครั้งนี้ โดยเป็นผลงานที่แล้วเสร็จในสัญญา เดียว มีมูลค่าของผลงานไม่น้อยกว่า 9,500,000 บาท (เก้าล้านห้าแสนบาทถ้วน) และเป็นผลงานที่เป็นคู่สัญญา โดยตรงกับหน่วยงานของรัฐหรือหน่วยงานเอกชนที่สํานักงานคณะกรรมการการศึกษาขั้นพื้นฐานเชื่อถือ
ม
โดยให้ยื่นเอกสารหนังสือรับรองผลงานและสําเนาสัญญาขณะเข้าเสนอราคา ทั้งนี้ คณะกรรมการพิจารณาผล
ขอสงวนสิทธิ์ในการที่จะดําเนินการตรวจสอบเอกสารหนังสือรับรองผลงานและสําเนาสัญญาไปยังหน่วยงาน
ที่ออกเอกสาร
AXK
4. ขอบเขตการดําเนินงาน
ผู้รับจ้างต้องดําเนินการให้ครอบคลุมตามขอบเขตการดําเนินงาน โดยมีรายละเอียด อย่างน้อยดังนี้ 4.1 การจัดทําแผนการบริหารโครงการ แผนการดําเนินการโครงการ และประชุมเริ่มโครงการ (Kick - off Meeting) อย่างน้อยดังนี้
4.1.1 จัดทําแผนการบริหารโครงการและแผนการดําเนินการโครงการ โดยกําหนดระยะเวลา
ในการดําเนินการแต่ละกิจกรรมอย่างชัดเจน เพื่อให้คณะกรรมการตรวจรับพัสดุ พิจารณาอนุมัติก่อนเริ่ม
ดําเนินการ ประกอบด้วย
รายละเอียดดังนี้
4.1.1.1 แผนการบริหารโครงการ (Project Management Plan)
4.1.1.2 แผนการดําเนินการโครงการ (Implementation Plan) ประกอบด้วย

1. บริการบริหารความเสี่ยงระบบสารสนเทศของหน่วยงานจากเครือข่าย
   ภายนอก (Attack Surface Management)
2. บริการตรวจจับการโจมตีและตอบสนองภัยคุกคาม (Extended
   Detection and Response: XDR)
3. บริการป้องกันไวรัส (Antivirus)
4. บริการข่าวกรองภัยคุกคามทางไซเบอร์ (Threat Intelligence) 5) การบํารุงรักษาเชิงป้องกัน (Preventive Maintenance) บริการข่าวกรอง
   ภัยคุกคามทางไซเบอร์ (Threat Intelligence)
5. บริการตรวจสอบและรายงานช่องโหว่ของระบบปฏิบัติการและแอปพลิเคชัน
   (Vulnerability Assessment Tool)
6. การบํารุงรักษาเชิงป้องกัน (Preventive Maintenance) บริการตรวจสอบ และรายงานช่องโหว่ของระบบปฏิบัติการและแอปพลิเคชัน (Vulnerability
   Assessment Tool)
   1.0
   7…

.2.
.8…
Q
.3…
لله
พ
4.
بھیک
5.
.6……….
.10..
11.