ประกวดราคาซื้อกิจกรรมเพิ่มประสิทธิภาพแพลตฟอร์มในการค้นหาและตรวจสอบ Credentials Leak
โครงการ “กิจกรรมเพิ่มประสิทธิภาพแพลตฟอร์มในการค้นหาและตรวจสอบ Credentials Leak” จัดทำขึ้นโดยสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เพื่อยกระดับขีดความสามารถในการตรวจจับและป้องกันการรั่วไหลของข้อมูลบัญชีผู้ใช้งาน (Credentials) ซึ่งเป็นภัยคุกคามทางไซเบอร์ที่สำคัญในปัจจุบัน
ขอบเขตงานหลักมุ่งเน้นไปที่การจัดหาระบบคอมพิวเตอร์และอุปกรณ์ที่จำเป็น เพื่อนำมาปรับปรุงแพลตฟอร์มให้มีความเสถียรและแม่นยำในการค้นหาข้อมูลที่รั่วไหลออกสู่สาธารณะหรือในเครือข่ายมืด (Dark Web) โดยอ้างอิงคุณลักษณะพื้นฐานตามเกณฑ์ราคากลางของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ฉบับปรับปรุงเดือนพฤษภาคม 2559 และธันวาคม 2555) เพื่อให้มั่นใจว่าระบบที่จัดหามามีมาตรฐานสากลและคุ้มค่าต่อการลงทุน
ผลลัพธ์ที่คาดหวังคือการมีระบบที่สามารถตรวจสอบความปลอดภัยของข้อมูลองค์กรและข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ ลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์ผ่านการใช้ Credentials ที่หลุดรอดออกไป โครงการนี้มีวงเงินงบประมาณทั้งสิ้น 2,750,000 บาท โดยมีการกำหนดราคากลางที่โปร่งใสผ่านการเปรียบเทียบราคาจากผู้ประกอบการหลายรายและการอ้างอิงเกณฑ์มาตรฐานภาครัฐ
English summary
The “Efficiency Enhancement Project for Credentials Leak Search and Verification Platform,” initiated by the National Cyber Security Agency (NCSA), aims to improve the capabilities of detecting and monitoring leaked user credentials. The project focuses on procuring computer systems and hardware based on government standard pricing guidelines to strengthen cybersecurity infrastructure. With a total budget of 2,750,000 THB, the project ensures that the platform can effectively identify compromised data, thereby mitigating risks associated with unauthorized access and cyber threats.
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์เป้าหมายโครงการ
- เพื่อเพิ่มประสิทธิภาพแพลตฟอร์มในการค้นหาและตรวจสอบข้อมูลรั่วไหล (Credentials Leak)
- เพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์ของหน่วยงาน
- เพื่อจัดหาระบบคอมพิวเตอร์และอุปกรณ์ให้เป็นไปตามเกณฑ์ราคากลางและคุณลักษณะพื้นฐานของภาครัฐ
ขอบเขตของงาน
- จัดหาอุปกรณ์และระบบคอมพิวเตอร์ตามรายการที่กำหนด (รายการที่ 1-30)
- ติดตั้งและปรับปรุงประสิทธิภาพแพลตฟอร์มการค้นหาและตรวจสอบ Credentials Leak
- ดำเนินการให้เป็นไปตามเกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์ (ฉบับปรับปรุง พ.ค. 2559 และ ธ.ค. 2555)
สิ่งที่ต้องส่งมอบ
- ระบบคอมพิวเตอร์และอุปกรณ์ที่เกี่ยวข้องตามคุณลักษณะที่กำหนด
- แพลตฟอร์มที่ผ่านการเพิ่มประสิทธิภาพและพร้อมใช้งาน
- เอกสารคู่มือการใช้งานและการบำรุงรักษาระบบ
ระยะเวลาดำเนินการ
- วันที่กำหนดราคากลาง: 21 กรกฎาคม 2559
- ระยะเวลาดำเนินงาน: ตามที่ระบุในสัญญาจ้าง (โปรดตรวจสอบเอกสารแนบเพิ่มเติม)
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements: ต้องเป็นนิติบุคคลที่มีวัตถุประสงค์ในการจำหน่ายหรือให้บริการด้านอุปกรณ์คอมพิวเตอร์และระบบสารสนเทศ
- Standards Compliance: อุปกรณ์ต้องเป็นไปตามเกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์ของกระทรวงดิจิทัลฯ
- Experience: มีประสบการณ์ในการจัดหาหรือติดตั้งระบบคอมพิวเตอร์และซอฟต์แวร์ที่เกี่ยวข้อง
- Previous Project Cost: -
- Technical Capabilities: มีความเชี่ยวชาญในการจัดการระบบ Cybersecurity และการจัดการข้อมูลขนาดใหญ่ (Big Data)
- Personnel: มีทีมงานวิศวกรหรือผู้เชี่ยวชาญด้านระบบเครือข่ายและความปลอดภัยไซเบอร์
เกณฑ์การพิจารณา
- พิจารณาจากคุณสมบัติทางเทคนิคที่ตรงตามเกณฑ์ราคากลางและคุณลักษณะพื้นฐานที่กำหนด
- พิจารณาจากราคาที่เสนอและประโยชน์สูงสุดของทางราชการ
ข้อกำหนดทางเทคนิค
- อุปกรณ์และระบบคอมพิวเตอร์ต้องเป็นไปตามเกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์ (ฉบับปรับปรุง พ.ค. 2559 สำหรับรายการที่ 1-11 และฉบับ ธ.ค. 2555 สำหรับรายการที่ 12-30)
เงื่อนไขสัญญา
- การชำระเงิน: เป็นไปตามระเบียบกระทรวงการคลังว่าด้วยการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐ
- ค่าปรับ: หากส่งมอบงานล่าช้ากว่ากำหนด จะต้องเสียค่าปรับตามอัตราที่ระบุในสัญญา
คำถามที่พบบ่อย (FAQ)
- Q: แพลตฟอร์มนี้ครอบคลุมการตรวจสอบข้อมูลประเภทใดบ้าง? A: ครอบคลุมข้อมูล Credentials หรือบัญชีผู้ใช้งานที่รั่วไหลออกสู่สาธารณะ
- Q: เกณฑ์ราคากลางอ้างอิงจากแหล่งใด? A: อ้างอิงเกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์ของกระทรวงดิจิทัลฯ
- Q: โครงการนี้เน้นการจัดหาฮาร์ดแวร์หรือซอฟต์แวร์? A: เน้นทั้งสองส่วนเพื่อให้ระบบมีประสิทธิภาพตามเกณฑ์ที่กำหนด
- Q: หน่วยงานใดเป็นผู้รับผิดชอบหลัก? A: สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
- Q: ระบบนี้ช่วยลดความเสี่ยงด้านใด? A: ช่วยลดความเสี่ยงจากการถูกโจมตีด้วยการสวมรอยบัญชีผู้ใช้งาน (Account Takeover)
- Q: มีการกำหนดมาตรฐานอุปกรณ์อย่างไร? A: ต้องเป็นไปตามคุณลักษณะพื้นฐานที่กำหนดไว้ในเกณฑ์ราคากลางภาครัฐ
- Q: ผู้เสนอราคาต้องมีใบอนุญาตเฉพาะทางหรือไม่? A: ต้องเป็นนิติบุคคลที่ประกอบธุรกิจด้านไอทีและมีศักยภาพในการส่งมอบงานตาม TOR
- Q: การตรวจสอบ Credentials Leak ทำงานอย่างไร? A: เป็นการค้นหาข้อมูลที่รั่วไหลจากฐานข้อมูลภายนอกเพื่อแจ้งเตือนให้ผู้ใช้เปลี่ยนรหัสผ่าน
- Q: งบประมาณโครงการนี้รวมค่าติดตั้งหรือไม่? A: รวมอยู่ในวงเงินงบประมาณ 2,750,000 บาท
- Q: หากอุปกรณ์ไม่เป็นไปตามเกณฑ์ราคากลางจะทำอย่างไร? A: ผู้เสนอราคาต้องเสนออุปกรณ์ที่มีคุณสมบัติเทียบเท่าหรือสูงกว่าตามที่คณะกรรมการกำหนด
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
แบบ บก.๐๖
ตารางแสดงวงเงินงบประมาณที่ได้รับจัดสรรและรายละเอียดค่าใช้จ่าย การจัดซื้อจัดจ้างที่มิใช่งานก่อสร้าง
๑. ชื่อโครงการ กิจกรรมเพิ่มประสิทธิภาพแพลตฟอร์มในการค้นหาและตรวจสอบ Crecklerntials Leas ๒. หน่วยงานเจ้าของโครงการ สานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัย เบอร์แห่งชาติ ๓. วงเงินงบประมาณที่ได้รับจัดสรร ๒,๗๕๐,๐๐๐ บาท (สองล้านเจ็ดแสนห้าหมินบาทถ้วน)
๔. วันที่กําหนดราคากลาง (ราคาอ้างอิง)..
๒๑ ก.ค. ๒๕๕๙.
เป็นเงิน ๒,๗๕๐,๐๐๐ บาท (สองล้านเจ็ดแสนห้าหมื่นบาทถ้วน)
๕. แหล่งที่มาของราคากลาง (ราคาอ้างอิง)
๕.๑
เกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์ ฉบับปรับปรุง รายการที่ ๑ - ๑๑ เดือนพฤษภาคม ๒๔๖๙ รายการที่ ๑๒ - ๓๐ ใช้เกณฑ์ราคากลางและคุณลักษณะ พื้นฐานการจัดหาอุปกรณ์และระบบ คอมพิวเตอร์ เดือน ธันวาคม ๒๕๕๕
๕.๒ ใบเสนอราคา บริษัท เวิลด์ อินฟินิตี้ จํากัด
๕.๐ ใบเสนอราคา บริษัท อาเชอริ จํากัด
๕.๔ ใบเสนอราคา บริษัท พี.เค. ไฟน์เทค จํากัด
5. รายชื่อเจ้าหน้าที่ผู้กําหนดราคากลาง (ราคาอ้างอิง)
5.ด นางสาวสายชล แซ่ลี
ประธานกรรมการ
2. เรือโท ธีรพล หนองหว้า 5. นางสาวสุติพร แสงแก้ว ๖.๔. นายปิยะวุฒิ ผยองศักดิ์ ๖.๕ นายศุภกิตติ์ สิงห์แก้ว
กรรมการ
กรรมการ
a
กรรมการ
A
กรรมการ