ประกวดราคาจ้างการปรับปรุงระบบสารสนเทศเพื่อจัดเก็บข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ
โครงการนี้มีวัตถุประสงค์เพื่อปรับปรุงระบบสารสนเทศเพื่อจัดเก็บข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (iVGT) ของกรมพัฒนาที่ดิน เนื่องจากระบบเดิมที่พัฒนาในปี 2560 ประสบปัญหาการเชื่อมต่อกับผู้ให้บริการภายนอก (Facebook/Google) และข้อจำกัดด้านข้อมูลแผนที่ ทำให้ไม่สามารถใช้งานได้อย่างสมบูรณ์
ขอบเขตงานหลักประกอบด้วย:
- การออกแบบและพัฒนาระบบสารสนเทศใหม่ในรูปแบบ Web Application ที่รองรับการใช้งานแบบ Responsive บนอุปกรณ์ต่างๆ และรองรับทั้งภาษาไทยและอังกฤษ
- พัฒนาระบบลงทะเบียนและตรวจสอบสิทธิ์ผู้ใช้งาน (Authentication) ขึ้นใหม่โดยไม่พึ่งพา Third-party เพื่อความปลอดภัยสูงสุด โดยรองรับการยืนยันตัวตนสองระดับ (2FA) ผ่าน TOTP (เช่น Google Authenticator)
- การจัดการฐานข้อมูลผู้ใช้งานใหม่ที่รองรับการเข้ารหัสมาตรฐานสากล (เช่น AES-256) และการเชื่อมโยงข้อมูลจากฐานข้อมูลเดิมให้มีความถูกต้องและครบถ้วน
- ระบบต้องรองรับการจัดการสิทธิ์ผู้ใช้งานตามระดับ (Representative, Project Investigator, Staff, Surveyor) และมีระบบอนุมัติคำร้องขอผ่านระบบหลังบ้าน
โครงการนี้มุ่งเน้นให้ประเทศไทยเป็นเจ้าภาพในการดูแลฐานข้อมูลหญ้าแฝกของโลก เพื่อความมั่นคงของข้อมูลและการพัฒนาต่อยอดในอนาคต โดยผู้รับจ้างต้องจัดทำแผนงาน เอกสารวิเคราะห์ระบบ (Data Flow, ER-Diagram) และทดสอบการทำงานของระบบให้ครอบคลุมก่อนส่งมอบ
English summary
The Land Development Department (LDD) aims to upgrade the International Vetiver Grass Information System (iVGT). The project focuses on re-developing the user registration and authentication system to eliminate reliance on third-party services (Facebook/Google), which caused system failures in the past. Key requirements include implementing Two-Factor Authentication (2FA) using TOTP, ensuring data security with international encryption standards (e.g., AES-256), and migrating existing user databases to the new system. The platform must be a responsive Web Application supporting both Thai and English, facilitating global data management for vetiver grass cultivation. The project ensures that Thailand remains the central hub for global vetiver data.
กรมพัฒนาที่ดิน
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์เป้าหมายโครงการ
- ปรับปรุงและพัฒนาระบบสารสนเทศ iVGT ให้ผู้ใช้งานเข้าถึงข้อมูลได้สะดวกและรวดเร็ว
- พัฒนาระบบจัดการฐานข้อมูลให้มีความทันสมัย ยืดหยุ่น และรองรับการเปลี่ยนแปลงของผู้ให้บริการข้อมูล
- ถ่ายทอดการใช้งานระบบ แลกเปลี่ยนเรียนรู้ และขยายเครือข่ายหญ้าแฝกระดับนานาชาติ
ขอบเขตของงาน
- ศึกษา วิเคราะห์ และออกแบบระบบ (System Analysis & Design) รวมถึงจัดทำเอกสาร User Requirement, System Flow, DFD, ER-Diagram
- พัฒนา Web Application ที่รองรับ Responsive Design และใช้งานได้บน Browser มาตรฐาน (Edge, Chrome, Firefox, Safari)
- พัฒนาระบบลงทะเบียนและตรวจสอบสิทธิ์ (Authentication) ที่มีความปลอดภัยสูง
- พัฒนาระบบยืนยันตัวตนสองระดับ (2FA) ผ่าน TOTP
- เชื่อมโยงและปรับปรุงฐานข้อมูลผู้ใช้งานเดิมเข้าสู่ระบบใหม่
- จัดทำระบบอนุมัติสิทธิ์ผู้ใช้งาน (Approval Workflow) สำหรับระดับต่างๆ
สิ่งที่ต้องส่งมอบ
- แผนการดำเนินงานโครงการ (Project Plan)
- เอกสารสรุปความต้องการ (User Requirement)
- เอกสารการวิเคราะห์และออกแบบระบบ (DFD, ER-Diagram, Data Dictionary, Work Flow, Screen Design)
- ระบบสารสนเทศ iVGT ที่ผ่านการทดสอบและใช้งานได้จริง
- เอกสารคู่มือการใช้งานระบบ
ระยะเวลาดำเนินการ
- ไม่ได้ระบุไว้ใน TOR (ผู้ยื่นข้อเสนอต้องจัดทำแผนงานในขั้นตอนการเสนอราคา)
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements: ต้องเป็นบุคคลธรรมดาหรือนิติบุคคลที่มีอาชีพรับจ้างงานดังกล่าว และไม่มีลักษณะต้องห้ามตามกฎหมาย
- Standards Compliance: ระบบต้องรองรับการเข้ารหัสข้อมูลตามมาตรฐานสากล (AES-256, RSA, ECC หรือเทียบเท่า)
- Experience: ต้องมีผลงานประเภทเดียวกันกับงานที่ประกวดราคา ซึ่งดำเนินการเสร็จสิ้นแล้วภายในวงเงินไม่น้อยกว่า 200,000 บาท
- Technical Capabilities: มีความเชี่ยวชาญในการพัฒนา Web Application, ระบบฐานข้อมูล, และระบบความปลอดภัยทางสารสนเทศ
- Personnel: -
เกณฑ์การพิจารณา
- ไม่ได้ระบุรายละเอียดเกณฑ์การให้คะแนนใน TOR (โดยปกติจะเป็นไปตามระเบียบการจัดซื้อจัดจ้างภาครัฐ)
ข้อกำหนดทางเทคนิค
- รองรับ Web Browser: Microsoft Edge, Google Chrome, Firefox, Safari (เวอร์ชันปัจจุบัน)
- ไม่ต้องติดตั้ง Plug-in (เช่น Flash, ActiveX)
- รองรับ Responsive Web สำหรับ Smart Devices
- รองรับ 2 ภาษา (ไทย/อังกฤษ)
- ระบบความปลอดภัย: 2FA (TOTP), การเข้ารหัสรหัสผ่าน (AES-256/RSA/ECC)
เงื่อนไขสัญญา
- ไม่ได้ระบุรายละเอียดการจ่ายเงินและบทปรับใน TOR (จะระบุในสัญญาจ้าง)
คำถามที่พบบ่อย (FAQ)
- Q: ระบบใหม่ต้องรองรับการใช้งานผ่านมือถือหรือไม่? A: ใช่ ต้องเป็น Responsive Web ที่รองรับอุปกรณ์ Smart Devices
- Q: ระบบต้องรองรับการยืนยันตัวตนอย่างไร? A: รองรับ 2FA ผ่าน TOTP เช่น Google Authenticator
- Q: ข้อมูลผู้ใช้งานเดิมจะทำอย่างไร? A: ต้องเชื่อมโยงและปรับปรุงโครงสร้างฐานข้อมูลเดิมให้เข้ากับระบบใหม่
- Q: ระบบต้องรองรับกี่ภาษา? A: ต้องรองรับทั้งภาษาไทยและภาษาอังกฤษ
- Q: ใครเป็นผู้อนุมัติการลงทะเบียนผู้ใช้งาน? A: ขึ้นอยู่กับระดับผู้ใช้งาน โดยมี Representative และ Project Investigator เป็นผู้อนุมัติ
- Q: ระบบต้องใช้ Plug-in หรือไม่? A: ไม่ต้องใช้ Plug-in เช่น Adobe Flash หรือ ActiveX
- Q: หากอุปกรณ์ 2FA สูญหายต้องทำอย่างไร? A: ระบบต้องมีฟังก์ชัน Reset หรือสร้างรหัสกู้คืน (Backup/Recovery Codes)
- Q: การเข้ารหัสข้อมูลต้องใช้มาตรฐานใด? A: มาตรฐานสากล เช่น AES-256, RSA หรือ ECC
- Q: ระบบต้องรองรับการทำงานร่วมกับระบบเดิมของกรมฯ หรือไม่? A: ใช่ ต้องรองรับการเชื่อมโยงกับระบบ Intranet และ Easy Service ของกรมพัฒนาที่ดิน
- Q: ผู้ใช้งานสามารถตั้งรหัสผ่านใหม่เองได้หรือไม่? A: ได้ โดยระบบจะส่ง URL สำหรับตั้งรหัสผ่านใหม่ไปยังอีเมลที่ลงทะเบียนไว้
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
ขอบเขตงานและรายละเอียดข้อกําหนด (Term of Reference: TOR) โครงการ การปรับปรุงระบบสารสนเทศเพื่อจัดเก็บข้อมูล
การปลูกหญ้าแฝกระดับนานาชาติ
๑. หลักการและเหตุผล
กรมพัฒนาที่ดิน ได้พัฒนาระบบบริหารและติดตามการปลูกหญ้าแฝกในระดับนานาชาติ ร่วมกับ สํานักงานคณะกรรมการพิเศษเพื่อประสานงานโครงการอันเนื่องมาจากพระราชดําริ (สํานักงาน กปร.) และ
เครือข่ายหญ้าแฝกนานาชาติ ซึ่งเป็นระบบสารสนเทศและแอปพลิเคชันสําหรับโทรศัพท์เคลื่อนที่และ คอมพิวเตอร์เพื่อจัดเก็บข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (IVGT) ในปี ๒๕๖๐ โดยได้รับการสนับสนุน งบประมาณจากสํานักงาน กปร. เพื่อพัฒนาระบบบริหารและติดตามการปลูกหญ้าแฝกให้ครอบคลุมพื้นที่ทั้งใน ประเทศ และระดับนานาชาติ รวมทั้งได้พัฒนาในส่วนแอปพลิเคชันเพื่อสะดวกในการติดตามและตรวจสอบการ
ปลูกหญ้าแฝกทั่วโลกทั้งบนคอมพิวเตอร์และบนโทรศัพท์เคลื่อนที่ โดยโครงการได้เริ่มทําการนําเข้าข้อมูลพื้นที่ ปลูกหญ้าแฝกในหลาย ๆ ประเทศทั่วโลกในปี พ.ศ. ๒๕๖๑ และในปัจจุบันมีข้อมูลพื้นที่ปลูกหญ้าแฝกมากกว่า ๓,๕๐๐ พื้นที่จาก ๒๘ ประเทศ
ๆ
อย่างไรก็ตาม ระบบที่ได้พัฒนาในปี ๒๕๖๐ ยังคงมีข้อจํากัดในด้านการลงทะเบียน การเข้าใช้งาน ระบบ เนื่องจากการออกแบบระบบสารสนเทศเพื่อการติดตามโครงการปลูกหญ้าแฝก ได้จัดทําระบบการ ลงทะเบียนเพื่อแบ่งแยกผู้ใช้งานทั่วไปและผู้ใช้งานที่ลงทะเบียน โดยระบบการลงทะเบียน ได้ใช้บัญชีร่วมกับบัญชี ของ Facebook และ Google เพื่อความสะดวกของผู้ใช้งานในการลงทะเบียน โดยการยืนยันตัวตนของผู้ใช้งาน จะดําเนินการโดยผู้ให้บริการซึ่งจะช่วยลดภาระ การจัดการข้อมูลการลงทะเบียนของผู้ใช้งานสําหรับระบบส่วนกลาง เช่น การบริหารจัดการด้านรหัสเข้าใช้งาน และผู้ใช้งานไม่จําเป็นต้องจดจํารหัสเข้าใช้งานหลายระบบที่อาจ แตกต่างกัน โดยระบบการตรวจสอบบัญชีร่วมได้ทําการพัฒนาโดยอาศัยผู้ให้บริการภายนอก (third party services) แต่ในปี พ.ศ. ๒๕๖๔ ผู้ให้บริการภายนอกได้มีการเปลี่ยนแปลงเงื่อนไขการใช้งานและรูปแบบการเชื่อม ระบบ ส่งผลให้ระบบ IVGT ที่พัฒนาขึ้นไม่สามารถใช้งานได้สมบูรณ์ ในส่วนของการตรวจสอบบัญชีผู้ใช้งาน ทํา ให้ผู้ใช้งานไม่สามารถนําเข้าและแก้ไขข้อมูลพื้นที่ปลูกหญ้าแฝกได้ จึงมีความจําเป็นต้องมีการพัฒนาและปรับปรุง แก้ไขส่วนการตรวจสอบบัญชีผู้ใช้งาน ให้สามารถทํางานได้ปกติ และเพื่อลดปัญหาที่อาจเกิดได้ในอนาคตจึงควร จัดทําระบบจัดการผู้ใช้งานขึ้นใหม่ โดยไม่พึ่งพาผู้ให้บริการภายนอก นอกจากนี้ ระบบปัจจุบันยังมีข้อจํากัดใน ด้านการเชื่อมโยงกับผู้ให้บริการข้อมูลบางส่วน เนื่องจากผู้ให้บริการข้อมูลแผนที่บางส่วนได้มีการปรับเปลี่ยน ข้อมูลที่ให้บริการภายหลังเสร็จสิ้นโครงการ ส่งผลให้ระบบเกิดข้อจํากัดในด้านการใช้บริการข้อมูลในส่วนนี้ จึง
จําเป็นต้องมีการปรับปรุงให้ระบบสามารถทํางานได้อย่างสมบูรณ์และทันสมัยและรองรับการพัฒนาต่อเงื่อนไขที่
เปลี่ยนแปลงไปในอนาคต
นอกจากนี้ในการประชุมหญ้าแฝกนานาชาติ ครั้งที่ ๒ (พ.ศ.๒๕๖๓) ที่เชียงใหม่ ได้มีการนําเสนอ ความก้าวหน้าของโครงการ VGT ได้กล่าวถึงจํานวนประเทศและจํานวนผู้เข้าใช้งาน ซึ่งกระจายอยู่ตามภูมิภาค ต่างๆ เกือบทุกทวีปทั่วโลก และได้กล่าวถึงปัญหาของระบบที่เกิดขึ้น ได้แก่ การขัดข้องในเรื่องการนําเข้าข้อมูล เพิ่มเติมแบบเดิม รวมถึงการนําข้อมูลออกจากระบบไปใช้ประโยชน์ ในการนี้ทางเครือข่ายหญ้าแฝกนานาชาติ จึง เห็นว่าควรต้องมีการพัฒนาและปรับปรุงให้มีความทันสมัยและใช้งานได้สะดวกมากขึ้น และสามารถทํางาน
ร่วมกันได้กับระบบปฏิบัติการที่มีอยู่ในปัจจุบัน
หลังจากการประชุมหญ้าแฝกนานาชาติ ครั้งที่ ๒ จึงได้มีการหารือกันระหว่างเครือข่ายหญ้าแฝก นานาชาติ กรมพัฒนาที่ดิน และเจ้าหน้าที่ประเทศอินเดียอยู่ประมาณ ๒-๓ ครั้ง โดยใช้ระบบออนไลน์ ซึ่งครั้ง
Overzich
Oson Som
och sow
หลังสุดเจ้าหน้าที่ของประเทศอินเดียจะขอฐานข้อมูลทั้งหมด เพื่อไปพัฒนาโปรแกรม สําหรับเรื่องนี้ทางกรม พัฒนาที่ดินได้มีการหารือกันและมีความเห็นว่าฐานข้อมูลทั้งหมดควรอยู่ในประเทศไทย ดังนั้นจึงได้เกิดแนวคิด และเห็นถึงความจําเป็นที่ต้องพยายามพัฒนาและปรับปรุงระบบนี้ให้สามารถใช้งานได้ ซึ่งแสดงถึงการที่ประเทศ ไทยเป็นเจ้าภาพ และทําให้ตัวฐานข้อมูลและระบบข้อมูลทั้งหมดยังคงอยู่ที่ประเทศไทย จึงได้มีการหารือกันเพื่อ เตรียมการจัดทําโครงการดังกล่าวนี้ เพื่อขอการสนับสนุนการดําเนินงานจากทาง สํานักงาน กปร. จึงทําให้เกิด โครงการพัฒนาและปรับปรุงระบบ VGT ในครั้งนี้
๒. วัตถุประสงค์
๒.๑ ปรับปรุงและพัฒนาระบบสารสนเทศเพื่อจัดเก็บข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (iVGT) เพื่อให้ผู้ใช้งานและผู้ใช้ข้อมูลสามารถเข้าถึงข้อมูลได้อย่างสะดวกและรวดเร็ว
๒.๒ พัฒนาระบบการจัดการฐานข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ เพื่อให้ระบบมีความ ทันสมัย ยืดหยุ่น และรองรับต่อการเปลี่ยนแปลงข้อมูลของผู้ให้บริการต่าง ๆ ให้สามารถใช้งานได้อย่างมี ประสิทธิภาพมากยิ่งขึ้น
๒.๓ ถ่ายทอดการใช้งานระบบสารสนเทศและแลกเปลี่ยน เรียนรู้ และขยายเครือข่ายหญ้าแฝกในระดับ นานาชาติ ด้วยระบบการจัดเก็บและฐานข้อมูลที่ชัดเจน
๓.
คุณสมบัติของผู้ยื่นข้อเสนอ
ผู้ยื่นข้อเสนอต้องมีคุณสมบัติดังนี้
๓.๑ มีความสามารถตามกฎหมาย ๓.๒ ไม่เป็นบุคคลล้มละลาย ๓.๓ ไม่อยู่ระหว่างเลิกกิจการ
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอ หรือทําสัญญากับหน่วยงานของรัฐไว้ ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่ รัฐมนตรีว่าการกระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
๓.๕ ไม่เป็นบุคคลซึ่งถูกระบุข้อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของ หน่วยงานของรัฐ ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการของนิติบุคคลนั้นด้วย
๓.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการ
บริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
๓.๗ เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพรับจ้างงานดังกล่าว
๓.๘ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอให้แก่หน่วยงาน ของรัฐ ณ วันที่ได้รับประกาศเชิญชวนหรือหนังสือเชิญชวนให้เข้ามายื่นข้อเสนอจากหน่วยงานของรัฐ ผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรมในการยื่นข้อเสนอในครั้งนี้
๓.๙ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
หรือไม่เป็น
เว้นแต่รัฐบาลของผู้ยื่น
๓.๑๐ ผู้ยื่นข้อเสนอต้องมีผลงานประเภทเดียวกันกับงานที่ประกวดราคาจ้างหรือคัดเลือกที่ดําเนินการ เสร็จแล้ว ภายในวงเงินไม่น้อยกว่า ๒๐๐,๐๐๐ บาท และเป็นผลงานที่เป็นคู่สัญญาโดยตรงกับหน่วยงานของรัฐ หรือหน่วยงานเอกชนที่หน่วยงานรัฐเชื่อถือ โดยจะต้องยื่นหลักฐานสําเนาหนังสือรับรองผลงานพร้อมรับรอง สําเนาถูกต้องในวันที่ยื่นข้อเสนอ
sar säke
Soh Som
with a
๔. ขอบเขตของงาน
ผู้รับจ้างจะดําเนินการศึกษา วิเคราะห์ ออกแบบ พัฒนาเพื่อปรับปรุงระบบสารสนเทศเพื่อการจัดเก็บ และแสดงผลข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (IVGT) ตามความต้องการของกรมพัฒนาที่ดิน ซึ่งประกอบด้วย
๔.๑ ศึกษา วิเคราะห์ สํารวจความต้องการ และออกแบบระบบ
ผู้รับจ้างจะดําเนินการศึกษา วิเคราะห์ ออกแบบ พัฒนาเพื่อปรับปรุงระบบสารสนเทศเพื่อการ จัดเก็บ และแสดงผลข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (IVGT) ตามความต้องการของกรมพัฒนาที่ดิน ซึ่ง ประกอบด้วย
๔.๑.๑ จัดทําแผนการดําเนินงานของโครงการ (Project Plan) ที่แสดงขั้นตอนและวิธีการ ดําเนินงานพร้อมวันที่เริ่มต้น สิ้นสุด และ ผู้รับผิดชอบในแต่ละขั้นตอน
๔.๑.๒ สํารวจความต้องการของกรมพัฒนาที่ดิน และข้อมูลที่เกี่ยวข้อง เพื่อทําการออกแบบระบบ สารสนเทศสําหรับการจัดเก็บ และแสดงผลข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (IVGT) จัดทําเอกสารสรุปความ ต้องการ (User Requirement) โครงสร้างและผังระบบงาน (System Flow) แผนการติดตั้งระบบและซอฟต์แวร์ที่ เกี่ยวข้อง
๔.๑.๓
จัดทําเอกสารการวิเคราะห์และออกแบบระบบที่ประกอบด้วย แผนภาพกระแสข้อมูล
(Data Flow Diagram) แผนผังความสัมพันธ์ระหว่างแฟ้มข้อมูล (ER-Diagram) พจนานุกรมข้อมูล (Data Dictionary) แผนภาพการทํางานของระบบ (Work Flow Diagram) การออกแบบหน้าจอและรายงาน (Screen Report Design)
เป็นอย่างน้อย
๔.๑.๔ ผู้รับจ้างต้องพัฒนาระบบให้สอดคล้องกับความสามารถของอุปกรณ์คอมพิวเตอร์ที่กรม พัฒนาที่ดินจัดเตรียมไว้ให้ในโครงการ
๔.๑.๕ จัดทําเอกสารการออกแบบและพัฒนาระบบสารสนเทศเพื่อจัดเก็บข้อมูลการปลูกหญ้า แฝกระดับนานาชาติ ให้สามารถใช้งานได้ในรูปแบบ Web Application สามารถเรียกใช้งานได้บน Web Browser was Desktop, Notebook ln Microsoft Edge, Google Chrome, Firefox และ Safari เวอร์ชันปัจจุบัน เป็นอย่างน้อย โดยไม่ต้องติดตั้ง Plug-in เช่น Adobe Flash และ Microsoft ActiveX เป็นต้น สามารถรองรับการใช้งานในรูปแบบ Responsive Web บนอุปกรณ์ Smart Devices ได้ โดย จัดทําเมนูการใช้งาน และรายละเอียดอื่นๆ โดยการออกแบบการแสดงผลและการใช้งานระบบต้องรองรับการใช้ งานได้ทั้งภาษาอังกฤษและภาษาไทย
๔.๒ พัฒนาส่วนลงทะเบียนและระบบตรวจสอบผู้ใช้งาน
ดําเนินการพัฒนาและปรับปรุงระบบการลงทะเบียนและระบบตรวจสอบผู้ใช้งานของระบบ สารสนเทศเพื่อการจัดเก็บข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (IVGT) ให้มีความปลอดภัย และเหมาะสมกับ การใช้งาน โดยมีรายละเอียดและคุณสมบัติ ดังนี้
๔.๒.๑ ศึกษา วิเคราะห์ ระบบการลงทะเบียนและระบบตรวจสอบผู้ใช้งานของระบบ สารสนเทศเพื่อการจัดเก็บข้อมูลการปลูกหญ้าแฝกระดับนานาชาติ (IVGT) กําหนดแนวทางการพัฒนาและ ปรับปรุงให้มีความปลอดภัย และเหมาะสมกับการใช้งาน
๔.๒.๒ ออกแบบและปรับปรุงโครงสร้างฐานข้อมูลสําหรับจัดเก็บข้อมูลผู้ใช้งาน ให้รองรับการเก็บ ข้อมูลรหัสผ่านในรูปแบบที่มีการเข้ารหัสตามมาตรฐานความปลอดภัยสากล เช่น AES-๒๕๖, RSA, ECC หรือ เทียบเท่า หรือดีกว่า เพื่อป้องกันการรั่วไหลของข้อมูล รองรับการเชื่อมโยงข้อมูลกับฐานข้อมูลผู้ใช้งานเดิม และ รองรับการเพิ่มขยายฟิลด์ข้อมูลส่วนบุคคลในอนาคตได้
๔.๒.๓ พัฒนาระบบลงทะเบียนเพื่อสร้างบัญชีผู้ใช้งานใหม่ โดยมีขั้นตอนการทํางานดังนี้
๔.๒.๓.๑ การกรอกข้อมูล ผู้ใช้งานกรอกข้อมูลเพื่อลงทะเบียน ได้แก่
Avon Park
By J
9
๓
๑) ชื่อผู้ใช้งาน
๒) หมายเลขโทรศัพท์
๓) ที่อยู่อีเมล
๔) ประเทศ
๕) องค์กร/หน่วยงาน
๖) สถานะของผู้ใช้งานที่ต้องการ (Representative, Project Investigator,
Staff, Surveyor)
๗) ตําแหน่งงานในองค์กร
๔) ผู้รับผิดชอบโครงการที่ต้องการทํางานร่วม (สําหรับผู้ลงทะเบียนสถานะ
Staff)
๔) ข้อมูลที่เกี่ยวข้องอื่นๆ ตามที่หน่วยงานกําหนด
๔.๒.๓.๒ ผู้รับผิดชอบโครงการ (Project Investigator) และ ตัวแทนประเทศ
(Representative) ต้องทําการระบุประเทศที่ต้องทําการนําเข้าข้อมูล/รับผิดชอบ
๔.๒.๓.๓ ผู้ทําการลงทะเบียน แบบเจ้าหน้าที่ (Staff) ต้องทําการระบุผู้รับผิดชอบ
โครงการ (Project Investigator) เพื่อให้ทําการอนุมัติการลงทะเบียน
๔.๒.๓.๔ ระบบการลงทะเบียนสามารถทําการตรวจสอบว่า ชื่อผู้ใช้งานและที่อยู่อีเมลไม่
มีอยู่เดิมในรายการผู้ใช้งาน
๔.๒.๓.๕ ระบบสามารถดําเนินการยืนยันตัวตนขั้นต้น ว่าผู้ลงทะเบียนเป็นเจ้าของอีเมล และอีเมลนั้นมีอยู่จริง โดยภายหลังผู้ลงทะเบียนกรอกข้อมูลครบถ้วน ระบบจะจัดส่งรหัสยืนยันชั่วคราว (One Time Password: OTP) ไปยังอีเมลที่ระบุเพื่อให้ผู้ใช้งานนํากลับมากรอกยืนยันในการยืนยันตัวตนสองระดับ
(Two-Factor Authentication : ๒FA)
๔.๒.๓.๖ เมื่อยืนยัน OTP ที่ได้รับสําเร็จ ระบบจะให้ดําเนินการตั้งรหัสผ่านที่มีความ ปลอดภัยโดยมีจํานวนไม่น้อยกว่า ๔ ตัวอักษร และต้องประกอบด้วย ตัวอักษรพิมพ์ใหญ่ ตัวอักษรพิมพ์เล็กและ สัญลักษณ์พิเศษ แล้วจึงแสดงข้อมูลการลงทะเบียนเพื่อให้ยืนยัน ก่อนทําการบันทึกข้อมูลลงฐานข้อมูล ในสถานะ “รอการอนุมัติ” และ แจ้งเตือนไปยังผู้ดูแลระบบตัวแทนประเทศ (Representative) ของประเทศที่ผู้ใช้งานทํา การลงทะเบียน หรือ ผู้รับผิดชอบโครงการ (Project Investigator) ที่เกี่ยวข้องให้ทําการพิจารณาและอนุมัติ
๔.๒.๔ ระบบต้องรองรับกระบวนการทํางานให้ผู้ดูแลระบบตัวแทนประเทศ (Representative) ของประเทศที่ผู้ใช้งานทําการลงทะเบียน หรือ ผู้รับผิดชอบโครงการ (Project Investigator) ที่เกี่ยวข้องทําการตรวจสอบข้อมูลและดําเนินการอนุมัติหรือปฏิเสธคําร้องขอผ่านระบบเบื้องหลังได้ตามขั้นตอน
ปฏิบัติงานเดิม ดังรายละเอียดต่อไปนี้
๔.๒.๕ ตัวแทนประเทศ (Representative) จะทําหน้าที่ อนุมัติให้กับ ผู้รับผิดชอบโครงการ (Project Investigator) และ เจ้าหน้าที่สํารวจ (Surveyor)
๔.๒.๖ ผู้รับผิดชอบโครงการ (Project Investigator) จะทําหน้าที่อนุมัติให้กับ เจ้าหน้าที่ (Staff) ของโครงการที่รับผิดชอบเท่านั้น
๔.๒.๗ ตัวแทนประเทศ (Representative) จะถูกพิจารณาการลงทะเบียนโดยผู้ดูแลระบบ เท่านั้น (Admin)
๔.๒.๘ ระบบสามารถลงทะเบียนผู้ใช้งานใหม่และเชื่อมโยงข้อมูลผู้ใช้งานสําหรับเจ้าหน้าที่กรม พัฒนาที่ดิน ผ่านระบบ Intranet เพื่อดึงข้อมูลมาให้ผู้ดูแลระบบกําหนดสิทธิ์การเข้าใช้งาน
Non sarl
ค
๔.๒.๙ ระบบสามารถลงทะเบียนผู้ใช้งานสําหรับหน่วยงานภาคีเครือข่ายในประเทศ ผ่านระบบ Easy Service ของ กรมพัฒนาที่ดินที่มีอยู่ปัจจุบัน และส่งข้อมูลให้ผู้ดูแลระบบกําหนดสิทธิ์การเข้าใช้งาน
๔.๒.๑๐ ระบบมีความปลอดภัยในการตรวจสอบการเข้าใช้งานระบบ (Authentication) โดยไม่ เผยแพร่ข้อมูลส่วนบุคคลได้
๔.๓ ระบบการเข้าใช้งานและตรวจสอบสิทธิ์
พัฒนาระบบตรวจสอบสิทธิ์การเข้าใช้งานที่มีความปลอดภัย รองรับการยืนยันตัวตนสองระดับ (Two-
Factor Authentication : BFA) เมื่อมีการลงชื่อเข้าใช้ระบบทุกครั้ง โดยมีรายละเอียดดังนี้
๔.๓.๑ การยืนยันตัวตนเพื่อเข้าใช้งานระบบ (User Authentication) ผ่านหน้าจอล็อกอิน
(Log in) ด้วยการกรอกอีเมล (Username) และรหัสผ่าน (Password)
๔.๓.๒ ระบบที่พัฒนานี้ ต้องสามารถตรวจสอบความถูกต้องของข้อมูลยืนยันตัวตน เพื่อเข้าใช้ งานระบบ หากข้อมูลยืนยันตัวตนถูกต้อง ระบบต้องมีระบบการยืนยันตัวตนสองระดับ (Two-Factor Authentication : ๒FA) โดยหลังจากผู้ใช้ใส่รหัสผ่าน (Password) ในระดับแรกแล้ว ระบบต้องรองรับการยืนยัน ตัวตนในระดับที่สองในรูปแบบ Time-based One-Time Password (TOTP) รองรับการสร้างรหัสผ่านชั่วคราว ผ่านแอปพลิเคชันมาตรฐานบนสมาร์ทโฟนทั่วไป เช่น Google Authenticator, Microsoft Authenticator หรือแอปพลิเคชันที่ทํางานบนระบบปฏิบัติการ Linux ที่เป็นมาตรฐานเพื่อให้ทําการยืนยันรหัส OTP อีกครั้ง ภายในระยะเวลาที่กําหนดก่อนเข้าใช้งาน โดยระบบต้องมีการกําหนดอายุการใช้งานของรหัสให้หมดอายุภายใน ระยะเวลาที่กําหนด เช่น ไม่เกิน ๓๐-๖๐ วินาทีเป็นอย่างน้อย
ใหม่อีกครั้ง
๔.๓.๓ หากพ้นระยะเวลาที่กําหนดผู้ใช้งานจะต้องดําเนินการยืนยันตัวตนเพื่อเข้าใช้งานระบบ
๔.๓.๔ ระบบต้องสามารถตรวจสอบและกําหนดสิทธิ์การใช้งาน เชื่อมโยงกับระบบกําหนด สิทธิ์เดิมหรือปรับปรุงให้ทํางานร่วมกันได้ เพื่อให้ผู้ใช้งานแต่ละระดับเข้าถึงข้อมูลได้ตามสิทธิ์ที่ได้รับอนุญาต
เท่านั้น
๔.๓.๕ ในกรณีที่ผู้ใช้งานลืมรหัสผ่านเข้าใช้งาน สามารถทําการร้องขอเพื่อดําเนินการตั้ง รหัสผ่านใหม่ โดยระบบจะทําการจัดส่งที่อยู่ (URL) เพื่อให้ผู้ใช้งานทําการตั้งรหัสผ่านใหม่ภายในระยะเวลาที่
กําหนดไปยังอีเมลที่ได้ลงทะเบียนไว้
๔.๓.๖ ระบบต้องมีฟังก์ชันในการล้างค่า (Reset) หรือสร้างรหัสกู้คืน (Backup/ Recovery Codes) ให้แก่ผู้ใช้งานในกรณีที่อุปกรณ์สูญหายหรือไม่สามารถเข้าถึงรหัส ๒FA ได้
๔.๔ พัฒนาและปรับปรุงระบบและฐานข้อมูลผู้ใช้งานเดิม
ดําเนินการพัฒนาและปรับปรุงฐานข้อมูลผู้ใช้งานจากระบบเดิมที่มีอยู่ ให้สามารถเชื่อมโยงและใช้งานร่วม กับระบบตรวจสอบผู้ใช้งานที่พัฒนาขึ้นใหม่ เพื่อให้การดําเนินงานมีความต่อเนื่อง โดยมีรายละเอียดดังนี้
ดําเนินการเชื่อมโยงข้อมูลรายชื่อผู้ใช้งานจากฐานข้อมูลเดิม เข้าสู่ระบบฐานข้อมูลใหม่ที่ได้รับการ ปรับปรุง จัดรูปแบบและโครงสร้างของข้อมูลให้เป็นมาตรฐานเดียวกัน เพื่อให้ระบบใหม่สามารถอ่านเขียนข้อมูล และเรียกใช้ข้อมูลเดิมได้
๔.๔.๑ ผู้รับจ้างต้องตรวจสอบความถูกต้องและความครบถ้วนของข้อมูลที่นํามาจากระบบเดิม ว่าสามารถแสดงผลและใช้งานในระบบใหม่ได้จริง โดยมีการทดสอบการทํางานของการเชื่อมโยงข้อมูลครอบคลุม
การใช้งาน เพื่อยืนยันความถูกต้องการทํางานกับระบบผู้ใช้งานเดิม
Won sock
Osovn Somm
Birth In