ซื้อระหว่างดำเนินการ

ประกวดราคาซื้อจัดซื้ออุปกรณ์ป้องกันเครือข่าย(Next Generation Firewall)

สถาบันบำบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี 69079291443
฿1,000,000 ปีงบ 2569 ประกาศ 20 ก.ค. 2569 ปทุมธานี
รายละเอียดการจ้าง

สถาบันบำบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี กรมการแพทย์ กระทรวงสาธารณสุข ดำเนินโครงการจัดซื้อครุภัณฑ์คอมพิวเตอร์ประเภทอุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) แบบที่ 2 จำนวน 2 เครื่อง เพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) ให้กับระบบเครือข่ายของสถาบันฯ โดยมีวัตถุประสงค์หลักเพื่อลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์ต่อข้อมูลผู้ป่วยและข้อมูลสารสนเทศที่สำคัญ รวมถึงช่วยให้ระบบเครือข่ายมีความพร้อมใช้งานอย่างต่อเนื่องและมีประสิทธิภาพสูงสุด

ขอบเขตงานครอบคลุมการจัดหาอุปกรณ์ที่มีคุณสมบัติตามมาตรฐานสากล เช่น รองรับ Throughput ไม่น้อยกว่า 10 Gbps, มีระบบป้องกันการบุกรุก (IPS), ระบบป้องกันมัลแวร์ (Gateway Anti-Malware), ระบบป้องกันภัยคุกคามขั้นสูง (Advanced Threat Protection), รองรับการเชื่อมต่อ VPN ทั้งแบบ Site-to-Site และ Remote Access รวมถึงรองรับเทคโนโลยี SD-WAN และการยืนยันตัวตนแบบหลายปัจจัย (MFA) ผู้รับจ้างจะต้องดำเนินการติดตั้งและตั้งค่าระบบ (Configuration) ให้พร้อมใช้งานตามเงื่อนไขที่สถาบันฯ กำหนด รวมถึงจัดทำคู่มือการใช้งานภาษาไทยและจัดการฝึกอบรมให้แก่เจ้าหน้าที่ของสถาบันฯ อย่างน้อย 3 คน

โครงการนี้มีมูลค่าราคากลาง 1,000,000 บาท โดยใช้เกณฑ์ราคาในการพิจารณาคัดเลือกผู้ชนะการเสนอราคา ผู้รับจ้างจะต้องส่งมอบงานภายใน 60 วันนับจากวันลงนามในสัญญา พร้อมการรับประกัน Hardware และบริการหลังการขายเป็นเวลาไม่น้อยกว่า 1 ปี หากเกิดเหตุขัดข้อง ผู้รับจ้างต้องดำเนินการแก้ไขหรือเปลี่ยนอุปกรณ์ทดแทนภายใน 3 วันทำการ

English summary

The National Institute on Drug Abuse Treatment (NIDAT), Ministry of Public Health, intends to procure two units of Next Generation Firewall (NGFW) to enhance cybersecurity, protect patient data, and ensure network availability. The scope of work includes the supply, installation, and configuration of the appliances, which must support high-speed throughput (at least 10 Gbps), IPS, Anti-Malware, Advanced Threat Protection, SD-WAN, and Multi-Factor Authentication (MFA). The contractor is also required to provide administrator training for at least 3 staff members, supply Thai-language manuals, and provide a 1-year subscription license and hardware warranty. The project budget is 1,000,000 THB, with a delivery period of 60 days.

สถานที่ดำเนินการ

สถาบันบำบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์

เป้าหมายโครงการ

  • เพื่อลดความเสี่ยงภัยคุกคามไซเบอร์ต่อข้อมูลผู้ป่วยและข้อมูลสารสนเทศที่สำคัญของสถาบันฯ
  • เพื่อช่วยให้ระบบเครือข่ายพร้อมใช้งานได้อย่างมีประสิทธิภาพ

ขอบเขตของงาน

  • จัดหาและติดตั้งอุปกรณ์ Next Generation Firewall จำนวน 2 เครื่อง
  • ดำเนินการติดตั้งและตั้งค่าระบบ (Configuration) ตามเงื่อนไขของสถาบันฯ
  • จัดฝึกอบรมการใช้งานและการบริหารจัดการอุปกรณ์ (Administrator Training) ให้เจ้าหน้าที่อย่างน้อย 3 คน
  • จัดทำคู่มือการใช้งานและการตั้งค่าระบบเป็นภาษาไทยอย่างน้อย 3 ชุด (พร้อมไฟล์อิเล็กทรอนิกส์)
  • จัดหาและส่งมอบสิทธิ์การใช้งาน (Subscription License) ระยะเวลาไม่น้อยกว่า 1 ปี
  • ดูแลรักษาและปรับปรุงระบบให้มีความมั่นคงปลอดภัยตลอดระยะเวลาการรับประกัน

สิ่งที่ต้องส่งมอบ

  • อุปกรณ์ Next Generation Firewall จำนวน 2 เครื่อง
  • สิทธิ์การใช้งาน (Subscription License) ระยะเวลาไม่น้อยกว่า 1 ปี
  • คู่มือการใช้งานและการตั้งค่าระบบภาษาไทย จำนวน 3 ชุด
  • รายงานผลการฝึกอบรมเจ้าหน้าที่
  • เอกสารรับรองมาตรฐานอุปกรณ์ (Datasheet/Certificate)

ระยะเวลาดำเนินการ

  • ระยะเวลาส่งมอบพัสดุ: ภายใน 60 วัน นับแต่วันลงนามในสัญญา
  • ระยะเวลารับประกัน: ไม่น้อยกว่า 1 ปี

คุณสมบัติผู้เสนอราคา

  • Eligibility Requirements: ต้องเป็นบุคคลหรือนิติบุคคลที่มีอาชีพซื้อขายพัสดุที่จัดซื้อ, ไม่เป็นผู้มีผลประโยชน์ร่วมกัน, ไม่เป็นผู้ถูกระงับชื่อในบัญชีผู้ทิ้งงาน
  • Standards Compliance: อุปกรณ์ต้องได้รับมาตรฐาน CB, CE, UL (หรือ cUL), FCC (หรือ FCC Part 15)
  • Experience: -
  • Previous Project Cost: -
  • Technical Capabilities: ต้องสามารถติดตั้งและตั้งค่าระบบตามเงื่อนไขที่สถาบันฯ กำหนดได้
  • Personnel: -
  • Financial Requirements: ต้องมีมูลค่าสุทธิของกิจการ (นิติบุคคลที่จดทะเบียนเกิน 1 ปี) หรือทุนจดทะเบียน (นิติบุคคลใหม่) หรือวงเงินสินเชื่อ ไม่น้อยกว่า 1 ใน 4 ของมูลค่างบประมาณ

เกณฑ์การพิจารณา

  • พิจารณาคัดเลือกโดยใช้เกณฑ์ราคา (Lowest Price)

ข้อกำหนดทางเทคนิค

  • Next Generation Firewall Throughput ไม่น้อยกว่า 10 Gbps
  • Firewall Throughput ไม่น้อยกว่า 50 Gbps
  • รองรับการทำงานแบบ High Availability (HA) แบบ Active-Passive
  • รองรับการเชื่อมต่อ VPN (IPsec/SSL) และ SD-WAN
  • มีระบบป้องกันภัยคุกคาม: IPS, Gateway Anti-Malware, Zero-day threat Prevention, DNS Filtering
  • รองรับการยืนยันตัวตนแบบ Multi-Factor Authentication (MFA)
  • มีหน่วยจัดเก็บข้อมูลภายในแบบ SSD ขนาดไม่น้อยกว่า 240 GB
  • มี Power Supply แบบ Redundant หรือ Hot Swap จำนวน 2 หน่วย

เงื่อนไขสัญญา

  • การจ่ายเงิน: จ่าย 1 งวดงาน เมื่อส่งมอบและติดตั้งครบถ้วนและผ่านการตรวจรับ
  • ค่าปรับ: ร้อยละ 0.20 ของมูลค่าพัสดุที่ยังไม่ได้ส่งมอบต่อวัน
  • การรับประกัน: รับประกันความชำรุดบกพร่องของอุปกรณ์ไม่น้อยกว่า 1 ปี โดยต้องเปลี่ยนอุปกรณ์ใหม่หรือทดแทนภายใน 3 วันทำการเมื่อได้รับแจ้ง

คำถามที่พบบ่อย (FAQ)

  • ถาม: อุปกรณ์ Firewall ต้องรองรับ Throughput เท่าใด? ตอบ: ต้องมี Next Gen Firewall Throughput ไม่น้อยกว่า 10 Gbps และ Firewall Throughput ไม่น้อยกว่า 50 Gbps
  • ถาม: ต้องมีการฝึกอบรมเจ้าหน้าที่กี่คน? ตอบ: อย่างน้อย 3 คน
  • ถาม: ระยะเวลาการรับประกันอุปกรณ์คือเท่าใด? ตอบ: ไม่น้อยกว่า 1 ปี
  • ถาม: หากอุปกรณ์เสีย ผู้ขายต้องดำเนินการอย่างไร? ตอบ: ต้องส่งมอบอุปกรณ์ทดแทนหรือติดตั้งอุปกรณ์สำรองภายใน 3 วันทำการ
  • ถาม: คู่มือการใช้งานต้องเป็นภาษาอะไร? ตอบ: ภาษาไทย จำนวนไม่น้อยกว่า 3 ชุด พร้อมไฟล์อิเล็กทรอนิกส์
  • ถาม: ระบบต้องรองรับการทำ HA หรือไม่? ตอบ: รองรับการทำงานแบบ High Availability (HA) แบบ Active-Passive หรือดีกว่า
  • ถาม: ต้องมีระบบป้องกันภัยคุกคามประเภทใดบ้าง? ตอบ: อาทิ IPS, Gateway Anti-Malware, Zero-day threat Prevention และ DNS Filtering
  • ถาม: สิทธิ์การใช้งาน (Subscription License) มีอายุเท่าใด? ตอบ: ไม่น้อยกว่า 1 ปี นับจากวันที่ตรวจรับงาน
  • ถาม: อุปกรณ์ต้องรองรับมาตรฐานสากลอะไรบ้าง? ตอบ: CB, CE, UL (หรือ cUL), FCC (หรือ FCC Part 15)
  • ถาม: การส่งมอบงานมีกี่งวด? ตอบ: 1 งวดงาน

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

๑. ความเป็นมา
รายละเอียดคุณลักษณะเฉพาะและราคากลาง (ราคาอ้างอิง)
ครุภัณฑ์คอมพิวเตอร์ รายการอุปกรณ์ป้องกันเครือข่าย
ด้วยสถาบันบําบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี กรมการแพทย์ กระทรวง สาธารณสุข มีความประสงค์จัดซื้ออุปกรณ์ป้องกันเครือข่าย เพื่อลดความเสี่ยงภัยคุกคามไซเบอร์ต่อข้อมูลผู้ป่วย และข้อมูลสารสนเทศที่สําคัญต่างๆของสถาบันฯและช่วยให้ระบบเครือข่ายพร้อมใช้งานได้อย่างมีประสิทธิภาพ
๒. วัตถุประสงค์
สถาบันฯ
๓.
๑. เพร
เพื่อใช้ลดความเสี่ยงภัยคุกคามไซเบอร์ต่อข้อมูลผู้ป่วยและข้อมูลสารสนเทศที่สําคัญต่างๆของ
๒. เพื่อช่วยให้ระบบเครือข่ายพร้อมใช้งานได้อย่างมีประสิทธิภาพ
ผู้ยื่นข้อเสนอจะต้องมีคุณสมบัติ
๓.๑ มีความสามารถตามกฎหมาย ๓.๒ ไม่เป็นบุคคลล้มละลาย ๓.๓ ไม่อยู่ระหว่างเลิกกิจการ
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ไม่ผ่านเกณฑ์ประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
๓.๕ ไม่เป็นบุคคลที่ถูกระงับชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของ
หน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินกิจการของนิติบุคคลนั้นด้วย
๓.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและบริการ พัสดุภาครัฐกําหนดไว้ในราชกิจจานุเบกษา
๓.๗ เป็นบุคคลหรือนิติบุคคลที่มีอาชีพซื้อขายพัสดุที่จะจัดซื้อดังกล่าว
๓.๔ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นเสรอราคารายอื่นที่เข้ามายื่นข้อเสนอให้แก่สถาบันฯ ณ วันที่ประกาศประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็น ธรรมในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
๓.๔ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่ รัฐบาลของผู้ยื่น ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
๓.๑๐
ผู้ยื่นข้อเสนอที่เสนอราคาในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติ ดังนี้ กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลงระหว่างผู้เข้าร่วมค้าจะต้องมีการกําหนดสัดส่วนหน้าที่และความรับผิดชอบในปริมาณงาน สิ่งของหรือ
มูลค่าตามสัญญาของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก
กิจการร่วมค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลัก
ผู้เข้าร่วมค้าทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้
ยื่นข้อเสนอ ในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ

  • ๒ -
    สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่นข้อเสนอ ผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอใน
    นามกิจการร่วมค้า
    ๓.๑๒ ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐด้วย อิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) ของกรมบัญชีกลาง
    ๓.๑๓ ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
    (๑) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียนเกินกว่า ๑ ปี
    ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏในงบแสดงฐานะ การเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ
    (๒) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงานงบ แสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่น ข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ
    (๓) สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน ๕๐๐,๐๐๐ บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดา โดยพิจารณาจากหนังสือรับรองบัญชีเงินฝาก ไม่เกิน ๙๐ วันก่อนวันยื่นข้อเสนอ โดยต้องมี เงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่น ข้อเสนอในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงบัญชีเงิน
    ฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
    (๔) กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียง พอที่จะเข้ายื่นข้อเสนอ ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในครั้งนั้น (สินเชื่อที่ธนาคารภายในประเทศ หรือบริษัท เงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์ และประกอบ
    ธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทย
    แจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขา รับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่ ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๙๐ วัน)
    (๕) กรณีตาม (๑) (๔) ยกเว้นสําหรับกรณีดังต่อไปนี้
    (๕.๑) กรณีผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐ
    (๕.๒) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตาม
    พระราชบัญญัติล้มละลาย(ฉบับที่ ๑๐) พ.ศ. ๒๕๖๑
    (๕.๓) งานจ้างก่อสร้าง ที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้าง
    แล้วและงานจ้างก่อสร้างที่หน่วยงานของรัฐได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้น
    ไว้แล้ว ก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐมีผลบังคับใช้
    ๔. รายละเอียดคุณลักษณะเฉพาะ
    อุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) แบบที่ ๒ จํานวน ๒ เครื่อง เป็นอุปกรณ์ Firewall ชนิด Next Generation Firewall แบบ Appliance สามารถติดตั้งในตู้จัดเก็บ อุปกรณ์ของสถาบันฯ ได้เป็นอย่างดี
    ๒. มี Next Generation Firewall Throughput ไม่น้อยกว่า ๑๐ Gbps และมี Firewall Throughput
    ไม่น้อยกว่า ๕๐ Gbps
    ๓. มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ ๑๐/๑๐๐/๑๐๐๐ Base-T หรือดีกว่า
    จํานวนไม่น้อยกว่า 4 ช่อง
  • 60-
    ๔. มีช่องสําหรับรองรับการเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ ๑๐ Gbps (SPF+)
    จํานวนไม่น้อยกว่า ๔ ช่อง
    ๕. สามารถตรวจสอบและป้องกันการบุกรุกรูปแบบต่างๆ อย่างน้อย ดังนี้ Syn Flood, UDP Flood,
    ICMP Flood, IP Address Spoofing, Port Scan, DoS or DDoS, Teardrop Attack, Land Attack, IP Fragment, ICMP Fragment เป็นต้นได้
  1. สามารถทําการกําหนด IP Address และ Service Port แบบ Network Address Translation
    (NAT) และ Port Address Translation (PAT) ได้
    ๗. สามารถทํางานลักษณะ Transparent Mode หรือ Bridge Mode ได้
    ๔. สามารถ Routing แบบ Static, Dynamic Routing ได้
    ๔. มี Power Supply แบบ Redundant หรือ Hot Swap จํานวน ๒ หน่วย ๑๐.สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS หรือ SSH ได้เป็นอย่างน้อย ๑๑.สามารถเก็บและส่งรายละเอียดและตรวจสอบการใช้งาน (Logging/Monitoring) ในรูปแบบ Syslog
    ได้
    ๑๒.สามารถใช้งานตามมาตรฐาน IPv6 ได้
    ๑๓. มีหน่วยจัดเก็บข้อมูลภายในตัวเครื่องชนิด Solid State Drive (SSD) ขนาดความจุรวมไม่น้อยกว่า
    ๒๔๐ GB จํานวนไม่น้อยกว่า ๑ หน่วย
    ๑๔. รองรับการทํางานร่วมกันของอุปกรณ์อย่างน้อย ๒ เครื่อง ให้ทํางานได้อย่างต่อเนื่องในลักษณะระบบ
    สํารอง (High Availability หรือ HA) แบบ Active-Passive หรือดีกว่า ให้สามารถสลับการทํางาน ทดแทนกันได้เป็นอย่างน้อย
    ๑๕. รองรับการปรับปรุงและติดตั้งชุดคําสั่งแก้ไขช่องโหว่ความปลอดภัยของตัวอุปกรณ์ได้โดยอัตโนมัติ
    ๑๖.
    ๑๗.
    (Auto Patch 50 Auto Hotfix)
    รองรับการเชื่อมต่อเครือข่ายเสมือนระยะไกลแบบระหว่างสถานที่
    (Site-to-Site VPN) ในรูปแบบ
    IPsec VPN ได้เป็นอย่างน้อย โดยมี IPsec VPN Throughput ไม่น้อยกว่า ๒๐ Gbps รองรับการเชื่อมต่อเครือข่ายเสมือนระยะไกลสําหรับผู้ใช้งาน (Remote Access VPN) ทั้งในรูปแบบ IPsec VPN และ SSL VPN ได้เป็นอย่างน้อย
    ๑๘. รองรับการจัดเส้นทางระบบเครือข่ายแบบกําหนดด้วยซอฟต์แวร์ (SD-WAN) โดยสามารถเลือก
    เส้นทางการรับ-ส่งข้อมูลของช่องสัญญาณเครือข่ายได้
    ๑๙. สามารถทําหน้าที่ในการบริหารจัดการและแจกจ่ายหมายเลขไอพี (IP Address) สําหรับใช้งานภายใน
    ระบบเครือข่ายได้ (DHCP Server)
    ๒๐.สามารถทําหน้าที่เป็นระบบบริการชื่อโดเมนและจับคู่หมายเลขไอพี (IP Address) สําหรับใช้งาน
    ภายในระบบเครือข่ายได้ (DNS Server)
    ๒๑. มีระบบป้องกันรักษาความปลอดภัยชื่อโดเมน (DNS Protection หรือ DNS Security หรือ DNS Filtering) เพื่อตรวจสอบและระงับการเข้าถึงชื่อโดเมนหรือเว็บไซต์ที่เป็นอันตรายได้โดยอัตโนมัติ ๒๒. มีระบบป้องกันการบุกรุก (Intrusion Prevention System หรือ IPS) โดยมี IPS Throughput ไม่
    น้อยกว่า ๑๐ Gbps
    ๒๓. มีระบบป้องกันภัยคุกคามประเภทโปรแกรมประสงค์ร้ายหรือมัลแวร์ (Gateway Anti-Malware หรือ Antivirus) ที่สามารถตรวจจับและสกัดกั้นโปรแกรมประสงค์ร้ายต่าง ๆ เช่น Virus, Trojan, Worm, Spyware หรือ Ransomware ได้
    ๒๔. มีระบบป้องกันภัยคุกคามที่ไม่เคยรู้จักหรือไม่เคยปรากฏมาก่อน (Zero-day threat Prevention
    หรือ Advanced Threat Protection)
  • C -
    ๒๕. รองรับระบบการยืนยันตัวตนแบบสองปัจจัยหรือหรือระบบการยืนยันตัวตนแบบหลายปัจจัย (Two-
    Factor Authentication หรือ Multi-Factor Authentication) โดยใช้รหัสผ่านแบบใช้ครั้งเดียว (One-Time Password หรือ OTP)
    ๒๖. มีระบบจัดทํารายงานเหตุการณ์ความมั่นคงปลอดภัยต่าง ๆ ได้ เช่น รายงานสถานะภัยคุกคามระบบ
    เครือข่าย (Network and Threats)
    ๒๗. อุปกรณ์ต้องได้รับการรับรองมาตรฐานความปลอดภัยทางไฟฟ้าและการแผ่กระจายคลื่นแม่เหล็กไฟฟ้า
    ระดับสากล ได้แก่ มาตรฐาน CB, CE, UL (หรือ cUL), FCC (หรือ FCC Part ๑๕) ได้เป็นอย่างน้อย โดยต้องระบุข้อมูลการรับรองดังกล่าวไว้ในเอกสารคุณลักษณะเฉพาะ (Datasheet) หรือเอกสาร
    รับรองมาตรฐานของผู้ผลิตอย่างชัดเจน
    ๒๘. ผู้ขายจะต้องดําเนินการติดตั้ง ตั้งค่าระบบ (Configuration) และปรับปรุงแก้ไขการตั้งค่าอุปกรณ์ตาม เงื่อนไขที่สถาบันฯ กําหนด ตลอดจนดูแลรักษาและปรับปรุงระบบให้มีความมั่นคงปลอดภัยตลอด ระยะเวลาการรับประกันของอุปกรณ์ โดยไม่มีค่าใช้จ่ายใดๆ เพิ่มเติมทั้งสิ้น
    ๒๙. ผู้ขายจะต้องจัดให้มีการฝึกอบรมการใช้งานและการบริหารจัดการอุปกรณ์ (Administrator Training) ให้แก่เจ้าหน้าที่ของสถาบันฯ จํานวนไม่น้อยกว่า ๓ คน พร้อมทั้งจัดส่งคู่มือการใช้งานและการตั้งค่า ระบบ ในรูปแบบภาษาไทย จํานวนไม่น้อยกว่า ๓ ชุด (พร้อมไฟล์อิเล็กทรอนิกส์ เช่น .pdf, .docx, .xlsx) โดยไม่มีค่าใช้จ่ายเพิ่มเติม
    ๓๐. ผู้ขายจะต้องจัดหาและส่งมอบสิทธิ์การใช้งาน (Subscription License) ที่มีอายุการใช้งาน (Subscription Period) ไม่น้อยกว่า ๑ ปี นับตั้งแต่วันที่สถาบันฯ ลงนามตรวจรับงาน
    ๑. ผู้ขายจะต้องรับประกันความชํารุดบกพร่องของอุปกรณ์ (Hardware Warranty) เป็นเวลาไม่น้อยกว่า ปี โดยในกรณีที่อุปกรณ์เกิดการชํารุดเสียหายจนไม่สามารถใช้งานได้ตามปกติ (Hardware Failure) ผู้ขายต้องดําเนินการส่งมอบอุปกรณ์ทดแทนชิ้นใหม่ (Hardware Replacement) หรือจัดหาอุปกรณ์ ทดแทนที่มีประสิทธิภาพเทียบเท่าหรือดีกว่ามาติดตั้งใช้งานชั่วคราวให้แล้วเสร็จภายใน 9 วันทํา
    การถัดไป นับจากได้รับแจ้งจากสถาบันฯ
    ๕. กําหนดเวลาส่งมอบพัสดุ
    ส่งมอบภายใน ๖๐ วัน นับแต่วันลงนามในสัญญา
  1. หลักเกณฑ์ในการพิจารณาคัดเลือกข้อเสนอ
    พิจารณาคัดเลือกข้อเสนอโดยใช้เกณฑ์ราคา
    ๗. วงเงินที่ได้รับจัดสรร และราคากลาง (ราคาอ้างอิง)
    จากเงินบํารุงสถาบันบําบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี ประจําปีงบประมาณ
    พ.ศ.๒๕๖๙ จํานวน ๑,000,000.-บาท( หนึ่งล้านบาทถ้วน)
    ราคากลาง จํานวนเงิน 9,000,000.-บาท( หนึ่งล้านบาทถ้วน)
  2. งวดงานและการจ่ายเงิน
    กําหนดงวดงาน ๑ งวดงาน โดยจะเบิกจ่ายเมื่อผู้ขายส่งมอบครุภัณฑ์คอมพิวเตอร์ รายการอุปกรณ์ ป้องกันเครือข่าย(Next Generation Firewall) พร้อมติดตั้งครบถ้วนถูกต้องและสามารถใช้งานได้ให้แก่สถาบัน บําบัดรักษาและฟื้นฟูฯและคณะกรรมการตรวจรับพัสดุมีมติตรวจรับพัสดุเรียบร้อยแล้ว
    ๙. อัตราค่าปรับ
    ค่าปรับในอัตราร้อยละ ๐.๒๐ ของที่ยังไม่ได้ส่งมอบ
  • ๕ -
    ๑๐. ระยะเวลารับประกัน/การรับประกันผลงาน
    ๑๐.๑ ผู้รับจ้างจะต้องรับประกันความชํารุดบกพร่องของงานจ้างที่เกิดขึ้นภายในระยะเวลาไม่น้อยกว่า ๑ ปี นับถัดจากวันที่ได้รับมอบงานดังกล่าว โดยผู้รับจ้างจะต้องดําเนินการแก้ไขข้อผิดพลาดนั้นๆ โดยสถาบันฯ ไม่ต้องออกเงินใดๆ ในการนี้ทั้งสิ้น
    ๑๐.๒ ผู้รับจ้างต้องรีบจัดการซ่อมแซมแก้ไขให้ใช้การได้ดีดังเดิม ภายใน 9 วัน นับถัดจากวันที่ได้รับ แจ้งเป็นหนังสือจากผู้ว่าจ้างหรือไม่ทําการแก้ไขให้ถูกต้องเรียบร้อยภายในเวลาที่ผู้ว่าจ้างกําหนด ให้ผู้ว่าจ้างมี
    สิทธิที่จะทําการนั้นเองหรือจ้างผู้อื่นให้ทํางานนั้น โดยผู้รับจ้างต้องเป็นผู้ออกค่าใช้จ่ายเองทั้งสิ้น
    ประธานกรรมการ ลงชื่อ………..
    ลงชื่อ..
    (นายชุมพล ชมะโชติ)
    ลงชื่อ…..
    .กรรมการ
    (นายวิษณุ สุขคุณ)
    …กรรมการ
    (นายอาทิตย์ ปัทมดิลก)