ประกวดราคาซื้อจัดซื้ออุปกรณ์ป้องกันเครือข่าย(Next Generation Firewall)

• เพื่อใช้ลดความเสี่ยงภัยคุกคามไซเบอร์ต่อข้อมูลผู้ป่วยและข้อมูลสารสนเทศที่สำคัญต่างๆ ของสถาบันฯ
• เพื่อช่วยให้ระบบเครือข่ายพร้อมใช้งานได้อย่างมีประสิทธิภาพ

• จัดหาและส่งมอบครุภัณฑ์คอมพิวเตอร์ รายการอุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) จำนวน 2 เครื่อง
• ดำเนินการติดตั้งและตั้งค่าระบบ (Configuration) ให้สามารถใช้งานร่วมกับระบบเดิมของสถาบันฯ ได้อย่างสมบูรณ์
• จัดเตรียมและส่งมอบสิทธิ์การใช้งาน (Subscription License) ระยะเวลาไม่น้อยกว่า 1 ปี
• จัดอบรมการใช้งานและการบริหารจัดการอุปกรณ์ (Administrator Training) แก่เจ้าหน้าที่ไม่น้อยกว่า 3 คน
• ส่งมอบคู่มือการใช้งานและการตั้งค่าระบบในรูปแบบภาษาไทยพร้อมไฟล์อิเล็กทรอนิกส์ จำนวนไม่น้อยกว่า 3 ชุด
• บริการดูแลรักษาและรับประกันความชำรุดบกพร่อง พร้อมจัดหาอุปกรณ์ทดแทน (Hardware Replacement) ภายใน 1 วันทำการ ตลอดระยะเวลารับประกัน 1 ปี

• อุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) จำนวน 2 เครื่อง
• สิทธิ์การใช้งาน (Subscription License) อายุการใช้งานไม่น้อยกว่า 1 ปี จำนวน 2 ชุด
• คู่มือการใช้งานและการตั้งค่าระบบเป็นภาษาไทย (พร้อมไฟล์อิเล็กทรอนิกส์) จำนวนไม่น้อยกว่า 3 ชุด
• รายงานผลการอบรมเจ้าหน้าที่ผู้ใช้งานระบบ

• ระยะเวลาส่งมอบพัสดุ: ภายใน 60 วัน นับแต่วันลงนามในสัญญา
• ระยะเวลารับประกัน: ไม่น้อยกว่า 1 ปี นับถัดจากวันที่สถาบันฯ ลงนามตรวจรับงาน

• Eligibility Requirements:
  • มีความสามารถตามกฎหมาย และไม่เป็นบุคคลล้มละลายหรืออยู่ระหว่างเลิกกิจการ
  • ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทำสัญญากับหน่วยงานของรัฐ
  • ไม่เป็นบุคคลที่ถูกระงับชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานของกรมบัญชีกลาง
  • เป็นบุคคลหรือนิติบุคคลที่มีอาชีพซื้อขายพัสดุที่ประกวดราคาดังกล่าว และไม่มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่น
• Standards Compliance:
  • อุปกรณ์ต้องได้รับการรับรองมาตรฐานความปลอดภัยทางไฟฟ้าและการแผ่กระจายคลื่นแม่เหล็กไฟฟ้าสากล ได้แก่ CB, CE, UL (หรือ cUL), FCC (หรือ FCC Part 15)
• Experience:
• Previous Project Cost:
• Technical Capabilities:
  • ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e-GP)
• Personnel:

• พิจารณาคัดเลือกข้อเสนอโดยใช้เกณฑ์ราคา (Price Criterion)

• เป็นอุปกรณ์ Next Generation Firewall แบบ Appliance จำนวน 2 เครื่อง ติดตั้งในตู้แร็คได้
• Next Generation Firewall Throughput ไม่น้อยกว่า 10 Gbps และ Firewall Throughput ไม่น้อยกว่า 50 Gbps
• ช่องเชื่อมต่อระบบเครือข่าย 10/100/1000 Base-T จำนวนไม่น้อยกว่า 4 ช่อง และช่อง 10 Gbps (SFP+) จำนวนไม่น้อยกว่า 4 ช่อง
• รองรับการตรวจสอบและป้องกันการบุกรุก เช่น Syn Flood, UDP Flood, ICMP Flood, DoS/DDoS, Port Scan ฯลฯ
• รองรับ NAT/PAT, Transparent/Bridge Mode, Static/Dynamic Routing
• Power Supply แบบ Redundant หรือ Hot Swap จำนวน 2 หน่วย
• รองรับการบริหารจัดการผ่าน HTTPS หรือ SSH, Logging รูปแบบ Syslog และมาตรฐาน IPv6
• หน่วยจัดเก็บข้อมูลภายใน SSD ความจุรวมไม่น้อยกว่า 240 GB จำนวน 1 หน่วย
• รองรับระบบสำรอง High Availability (HA) แบบ Active-Passive
• รองรับ Auto Patch / Auto Hotfix และ VPN ทั้งแบบ Site-to-Site IPsec VPN (Throughput ไม่น้อยกว่า 20 Gbps) และ Remote Access VPN (IPsec/SSL)
• รองรับเส้นทางเครือข่ายแบบ SD-WAN, DHCP Server, DNS Server และ DNS Security/Filtering
• มีระบบป้องกันการบุกรุก (IPS Throughput ไม่น้อยกว่า 10 Gbps), Gateway Anti-Malware และ Zero-day threat / Advanced Threat Protection
• รองรับการยืนยันตัวตนแบบ Two-Factor หรือ Multi-Factor Authentication (OTP)

• การจ่ายเงิน: จ่ายเงิน 1 งวด เมื่อส่งมอบพัสดุกร็จes ติดตั้งครบถ้วนและผ่านการตรวจรับจากคณะกรรมการฯ แล้ว
• อัตราค่าปรับ: อัตราร้อยละ 0.20 ของวงเงินพัสดุที่ยังไม่ได้ส่งมอบต่อวัน
• การรับประกัน: รับประกันความชำรุดบกพร่องเป็นเวลา 1 ปี หากอุปกรณ์เสียหายต้องเปลี่ยนทดแทนภายใน 1 วันทำการ

1. ถาม: โครงการนี้มีวงเงินงบประมาณเท่าไหร่?
   ตอบ: วงเงินงบประมาณ 1,000,000 บาท จากเงินบำรุงสถาบันฯ ประจำปีงบประมาณ พ.ศ. 2569
   2. ถาม: อุปกรณ์ Next Generation Firewall กำหนดสเปค Throughput ไว้ขั้นต่ำเท่าไหร่?
   ตอบ: กำหนด Next Generation Firewall Throughput ไม่น้อยกว่า 10 Gbps และ Firewall Throughput ไม่น้อยกว่า 50 Gbps
   3. ถาม: ผู้เสนอราคาต้องส่งมอบอุปกรณ์ภายในกี่วันหลังจากลงนามในสัญญา?
   ตอบ: ต้องส่งมอบพัสดุภายใน 60 วัน นับแต่วันลงนามในสัญญา
   4. ถาม: ทางการันตีฮาร์ดแวร์และบริการเปลี่ยนทดแทนกำหนดเวลาไว้ภายในกี่วัน?
   ตอบ: ต้องจัดหาอุปกรณ์ทดแทนมาติดตั้งชั่วคราวให้แล้วเสร็จภายใน 1 วันทำการนับจากได้รับแจ้ง
   5. ถาม: ผู้ขายต้องจัดอบรมให้แก่เจ้าหน้าที่จำนวนกี่คน?
   ตอบ: จัดอบรมการใช้งานและการบริหารจัดการอุปกรณ์ (Administrator Training) ให้แก่เจ้าหน้าที่ของสถาบันฯ จำนวนไม่น้อยกว่า 3 คน
   6. ถาม: มาตรฐานสากลด้านความปลอดภัยของอุปกรณ์ที่บังคับใช้มีอะไรบ้าง?
   ตอบ: ได้แก่ มาตรฐาน CB, CE, UL (หรือ cUL), และ FCC (หรือ FCC Part 15)
   7. ถาม: สิทธิ์การใช้งาน (Subscription License) กำหนดระยะเวลาไว้อย่างน้อยเท่าใด?
   ตอบ: มีอายุการใช้งานไม่น้อยกว่า 1 ปี นับตั้งแต่วันที่ลงนามตรวจรับงาน
   8. ถาม: การเบิกจ่ายเงินของโครงการนี้แบ่งออกเป็นกี่งวด?
   ตอบ: แบ่งการเบิกจ่ายเป็น 1 งวด เมื่อส่งมอบและตรวจรับเรียบร้อยแล้ว
   9. ถาม: อัตราค่าปรับกรณีส่งมอบล่าช้าคิดเป็นร้อยละเท่าใดต่อวัน?
   ตอบ: อัตราร้อยละ 0.20 ของมูลค่าพัสดุที่ยังไม่ได้ส่งมอบ
   10. ถาม: คู่มือการใช้งานที่ผู้ขายต้องจัดส่งต้องอยู่ในรูปแบบใด?
   ตอบ: จัดส่งคู่มือการใช้งานและการตั้งค่าระบบในรูปแบบภาษาไทย จำนวนไม่น้อยกว่า 3 ชุด พร้อมไฟล์อิเล็กทรอนิกส์

๑. ความเป็นมา
รายละเอียดคุณลักษณะเฉพาะและราคากลาง (ราคาอ้างอิง)
ครุภัณฑ์คอมพิวเตอร์ รายการอุปกรณ์ป้องกันเครือข่าย
ด้วยสถาบันบําบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี กรมการแพทย์ กระทรวง สาธารณสุข มีความประสงค์จัดซื้ออุปกรณ์ป้องกันเครือข่าย เพื่อลดความเสี่ยงภัยคุกคามไซเบอร์ต่อข้อมูลผู้ป่วย และข้อมูลสารสนเทศที่สําคัญต่างๆของสถาบันฯและช่วยให้ระบบเครือข่ายพร้อมใช้งานได้อย่างมีประสิทธิภาพ
๒. วัตถุประสงค์
สถาบันฯ
๓.
๑. เพร
เพื่อใช้ลดความเสี่ยงภัยคุกคามไซเบอร์ต่อข้อมูลผู้ป่วยและข้อมูลสารสนเทศที่สําคัญต่างๆของ
๒. เพื่อช่วยให้ระบบเครือข่ายพร้อมใช้งานได้อย่างมีประสิทธิภาพ
ผู้ยื่นข้อเสนอจะต้องมีคุณสมบัติ
๓.๑ มีความสามารถตามกฎหมาย ๓.๒ ไม่เป็นบุคคลล้มละลาย ๓.๓ ไม่อยู่ระหว่างเลิกกิจการ
๓.๔ ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้ชั่วคราว เนื่องจากเป็นผู้ไม่ผ่านเกณฑ์ประเมินผลการปฏิบัติงานของผู้ประกอบการตามระเบียบที่รัฐมนตรีว่าการ กระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง
๓.๕ ไม่เป็นบุคคลที่ถูกระงับชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของ
หน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้งงานเป็นหุ้นส่วน ผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินกิจการของนิติบุคคลนั้นด้วย
๓.๖ มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและบริการ พัสดุภาครัฐกําหนดไว้ในราชกิจจานุเบกษา
๓.๗ เป็นบุคคลหรือนิติบุคคลที่มีอาชีพซื้อขายพัสดุที่จะจัดซื้อดังกล่าว
๓.๔ ไม่เป็นผู้มีผลประโยชน์ร่วมกันกับผู้ยื่นเสรอราคารายอื่นที่เข้ามายื่นข้อเสนอให้แก่สถาบันฯ ณ วันที่ประกาศประกวดราคาอิเล็กทรอนิกส์ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็น ธรรมในการประกวดราคาอิเล็กทรอนิกส์ครั้งนี้
๓.๔ ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่ รัฐบาลของผู้ยื่น ข้อเสนอได้มีคําสั่งให้สละเอกสิทธิ์และความคุ้มกันเช่นว่านั้น
๓.๑๐
ผู้ยื่นข้อเสนอที่เสนอราคาในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติ ดังนี้ กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก ข้อตกลงระหว่างผู้เข้าร่วมค้าจะต้องมีการกําหนดสัดส่วนหน้าที่และความรับผิดชอบในปริมาณงาน สิ่งของหรือ
มูลค่าตามสัญญาของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้ารายอื่นทุกราย
กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้าหลัก
กิจการร่วมค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงานของกิจการร่วมค้าที่ยื่นข้อเสนอ
สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้าหลัก
ผู้เข้าร่วมค้าทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนดไว้ในเอกสารเชิญชวน
กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้
ยื่นข้อเสนอ ในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบอํานาจ

• ๒ -
  สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่นข้อเสนอ ผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้ยื่นข้อเสนอใน
  นามกิจการร่วมค้า
  ๓.๑๒ ผู้ยื่นข้อเสนอต้องลงทะเบียนที่มีข้อมูลถูกต้องครบถ้วนในระบบจัดซื้อจัดจ้างภาครัฐด้วย อิเล็กทรอนิกส์ (Electronic Government Procurement : e-GP) ของกรมบัญชีกลาง
  ๓.๑๓ ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
  (๑) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียนเกินกว่า ๑ ปี
  ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างสินทรัพย์สุทธิหักด้วยหนี้สินสุทธิ ที่ปรากฏในงบแสดงฐานะ การเงินที่มีการตรวจรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก ๑ ปีสุดท้ายก่อนวันยื่นข้อเสนอ
  (๒) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงานงบ แสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ให้พิจารณาการกําหนดมูลค่าของทุนจดทะเบียน โดยผู้ยื่น ข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ
  (๓) สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน ๕๐๐,๐๐๐ บาทขึ้นไป กรณีผู้ยื่นข้อเสนอ เป็นบุคคลธรรมดา โดยพิจารณาจากหนังสือรับรองบัญชีเงินฝาก ไม่เกิน ๙๐ วันก่อนวันยื่นข้อเสนอ โดยต้องมี เงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า ๑ ใน ๔ ของมูลค่างบประมาณของโครงการหรือรายการที่ยื่น ข้อเสนอในแต่ละครั้ง และหากเป็นผู้ชนะการจัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงบัญชีเงิน
  ฝากที่มีมูลค่าดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
  (๔) กรณีที่ผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียง พอที่จะเข้ายื่นข้อเสนอ ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ ๑ ใน ๔ ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอในครั้งนั้น (สินเชื่อที่ธนาคารภายในประเทศ หรือบริษัท เงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการพาณิชย์ และประกอบ
  ธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตามรายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทย
  แจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงินรวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขา รับรอง (กรณีได้รับมอบอํานาจจากสํานักงานใหญ่ ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน ๙๐ วัน)
  (๕) กรณีตาม (๑) (๔) ยกเว้นสําหรับกรณีดังต่อไปนี้
  (๕.๑) กรณีผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐ
  (๕.๒) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยที่อยู่ระหว่างการฟื้นฟูกิจการตาม
  พระราชบัญญัติล้มละลาย(ฉบับที่ ๑๐) พ.ศ. ๒๕๖๑
  (๕.๓) งานจ้างก่อสร้าง ที่กรมบัญชีกลางได้ขึ้นทะเบียนผู้ประกอบการงานก่อสร้าง
  แล้วและงานจ้างก่อสร้างที่หน่วยงานของรัฐได้มีการจัดทําบัญชีผู้ประกอบการงานก่อสร้างที่มีคุณสมบัติเบื้องต้น
  ไว้แล้ว ก่อนวันที่พระราชบัญญัติการจัดซื้อจัดจ้างและการบริหารพัสดุภาครัฐมีผลบังคับใช้
  ๔. รายละเอียดคุณลักษณะเฉพาะ
  อุปกรณ์ป้องกันเครือข่าย (Next Generation Firewall) แบบที่ ๒ จํานวน ๒ เครื่อง เป็นอุปกรณ์ Firewall ชนิด Next Generation Firewall แบบ Appliance สามารถติดตั้งในตู้จัดเก็บ อุปกรณ์ของสถาบันฯ ได้เป็นอย่างดี
  ๒. มี Next Generation Firewall Throughput ไม่น้อยกว่า ๑๐ Gbps และมี Firewall Throughput
  ไม่น้อยกว่า ๕๐ Gbps
  ๓. มีช่องเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ ๑๐/๑๐๐/๑๐๐๐ Base-T หรือดีกว่า
  จํานวนไม่น้อยกว่า 4 ช่อง
  ៨
• 60-
  ๔. มีช่องสําหรับรองรับการเชื่อมต่อระบบเครือข่าย (Network Interface) แบบ ๑๐ Gbps (SPF+)
  จํานวนไม่น้อยกว่า ๔ ช่อง
  ๕. สามารถตรวจสอบและป้องกันการบุกรุกรูปแบบต่างๆ อย่างน้อย ดังนี้ Syn Flood, UDP Flood,
  ICMP Flood, IP Address Spoofing, Port Scan, DoS or DDoS, Teardrop Attack, Land Attack, IP Fragment, ICMP Fragment เป็นต้นได้

5. สามารถทําการกําหนด IP Address และ Service Port แบบ Network Address Translation
   (NAT) และ Port Address Translation (PAT) ได้
   ๗. สามารถทํางานลักษณะ Transparent Mode หรือ Bridge Mode ได้
   ๔. สามารถ Routing แบบ Static, Dynamic Routing ได้
   ๔. มี Power Supply แบบ Redundant หรือ Hot Swap จํานวน ๒ หน่วย ๑๐.สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS หรือ SSH ได้เป็นอย่างน้อย ๑๑.สามารถเก็บและส่งรายละเอียดและตรวจสอบการใช้งาน (Logging/Monitoring) ในรูปแบบ Syslog
   ได้
   ๑๒.สามารถใช้งานตามมาตรฐาน IPv6 ได้
   ๑๓. มีหน่วยจัดเก็บข้อมูลภายในตัวเครื่องชนิด Solid State Drive (SSD) ขนาดความจุรวมไม่น้อยกว่า
   ๒๔๐ GB จํานวนไม่น้อยกว่า ๑ หน่วย
   ๑๔. รองรับการทํางานร่วมกันของอุปกรณ์อย่างน้อย ๒ เครื่อง ให้ทํางานได้อย่างต่อเนื่องในลักษณะระบบ
   สํารอง (High Availability หรือ HA) แบบ Active-Passive หรือดีกว่า ให้สามารถสลับการทํางาน ทดแทนกันได้เป็นอย่างน้อย
   ๑๕. รองรับการปรับปรุงและติดตั้งชุดคําสั่งแก้ไขช่องโหว่ความปลอดภัยของตัวอุปกรณ์ได้โดยอัตโนมัติ
   ๑๖.
   ๑๗.
   (Auto Patch 50 Auto Hotfix)
   รองรับการเชื่อมต่อเครือข่ายเสมือนระยะไกลแบบระหว่างสถานที่
   (Site-to-Site VPN) ในรูปแบบ
   IPsec VPN ได้เป็นอย่างน้อย โดยมี IPsec VPN Throughput ไม่น้อยกว่า ๒๐ Gbps รองรับการเชื่อมต่อเครือข่ายเสมือนระยะไกลสําหรับผู้ใช้งาน (Remote Access VPN) ทั้งในรูปแบบ IPsec VPN และ SSL VPN ได้เป็นอย่างน้อย
   ๑๘. รองรับการจัดเส้นทางระบบเครือข่ายแบบกําหนดด้วยซอฟต์แวร์ (SD-WAN) โดยสามารถเลือก
   เส้นทางการรับ-ส่งข้อมูลของช่องสัญญาณเครือข่ายได้
   ๑๙. สามารถทําหน้าที่ในการบริหารจัดการและแจกจ่ายหมายเลขไอพี (IP Address) สําหรับใช้งานภายใน
   ระบบเครือข่ายได้ (DHCP Server)
   ๒๐.สามารถทําหน้าที่เป็นระบบบริการชื่อโดเมนและจับคู่หมายเลขไอพี (IP Address) สําหรับใช้งาน
   ภายในระบบเครือข่ายได้ (DNS Server)
   ๒๑. มีระบบป้องกันรักษาความปลอดภัยชื่อโดเมน (DNS Protection หรือ DNS Security หรือ DNS Filtering) เพื่อตรวจสอบและระงับการเข้าถึงชื่อโดเมนหรือเว็บไซต์ที่เป็นอันตรายได้โดยอัตโนมัติ ๒๒. มีระบบป้องกันการบุกรุก (Intrusion Prevention System หรือ IPS) โดยมี IPS Throughput ไม่
   น้อยกว่า ๑๐ Gbps
   ๒๓. มีระบบป้องกันภัยคุกคามประเภทโปรแกรมประสงค์ร้ายหรือมัลแวร์ (Gateway Anti-Malware หรือ Antivirus) ที่สามารถตรวจจับและสกัดกั้นโปรแกรมประสงค์ร้ายต่าง ๆ เช่น Virus, Trojan, Worm, Spyware หรือ Ransomware ได้
   ๒๔. มีระบบป้องกันภัยคุกคามที่ไม่เคยรู้จักหรือไม่เคยปรากฏมาก่อน (Zero-day threat Prevention
   หรือ Advanced Threat Protection)

• C -
  ๒๕. รองรับระบบการยืนยันตัวตนแบบสองปัจจัยหรือหรือระบบการยืนยันตัวตนแบบหลายปัจจัย (Two-
  Factor Authentication หรือ Multi-Factor Authentication) โดยใช้รหัสผ่านแบบใช้ครั้งเดียว (One-Time Password หรือ OTP)
  ๒๖. มีระบบจัดทํารายงานเหตุการณ์ความมั่นคงปลอดภัยต่าง ๆ ได้ เช่น รายงานสถานะภัยคุกคามระบบ
  เครือข่าย (Network and Threats)
  ๒๗. อุปกรณ์ต้องได้รับการรับรองมาตรฐานความปลอดภัยทางไฟฟ้าและการแผ่กระจายคลื่นแม่เหล็กไฟฟ้า
  ระดับสากล ได้แก่ มาตรฐาน CB, CE, UL (หรือ cUL), FCC (หรือ FCC Part ๑๕) ได้เป็นอย่างน้อย โดยต้องระบุข้อมูลการรับรองดังกล่าวไว้ในเอกสารคุณลักษณะเฉพาะ (Datasheet) หรือเอกสาร
  รับรองมาตรฐานของผู้ผลิตอย่างชัดเจน
  ๒๘. ผู้ขายจะต้องดําเนินการติดตั้ง ตั้งค่าระบบ (Configuration) และปรับปรุงแก้ไขการตั้งค่าอุปกรณ์ตาม เงื่อนไขที่สถาบันฯ กําหนด ตลอดจนดูแลรักษาและปรับปรุงระบบให้มีความมั่นคงปลอดภัยตลอด ระยะเวลาการรับประกันของอุปกรณ์ โดยไม่มีค่าใช้จ่ายใดๆ เพิ่มเติมทั้งสิ้น
  ๒๙. ผู้ขายจะต้องจัดให้มีการฝึกอบรมการใช้งานและการบริหารจัดการอุปกรณ์ (Administrator Training) ให้แก่เจ้าหน้าที่ของสถาบันฯ จํานวนไม่น้อยกว่า ๓ คน พร้อมทั้งจัดส่งคู่มือการใช้งานและการตั้งค่า ระบบ ในรูปแบบภาษาไทย จํานวนไม่น้อยกว่า ๓ ชุด (พร้อมไฟล์อิเล็กทรอนิกส์ เช่น .pdf, .docx, .xlsx) โดยไม่มีค่าใช้จ่ายเพิ่มเติม
  ๓๐. ผู้ขายจะต้องจัดหาและส่งมอบสิทธิ์การใช้งาน (Subscription License) ที่มีอายุการใช้งาน (Subscription Period) ไม่น้อยกว่า ๑ ปี นับตั้งแต่วันที่สถาบันฯ ลงนามตรวจรับงาน
  ๑. ผู้ขายจะต้องรับประกันความชํารุดบกพร่องของอุปกรณ์ (Hardware Warranty) เป็นเวลาไม่น้อยกว่า ปี โดยในกรณีที่อุปกรณ์เกิดการชํารุดเสียหายจนไม่สามารถใช้งานได้ตามปกติ (Hardware Failure) ผู้ขายต้องดําเนินการส่งมอบอุปกรณ์ทดแทนชิ้นใหม่ (Hardware Replacement) หรือจัดหาอุปกรณ์ ทดแทนที่มีประสิทธิภาพเทียบเท่าหรือดีกว่ามาติดตั้งใช้งานชั่วคราวให้แล้วเสร็จภายใน 9 วันทํา
  การถัดไป นับจากได้รับแจ้งจากสถาบันฯ
  ๕. กําหนดเวลาส่งมอบพัสดุ
  ส่งมอบภายใน ๖๐ วัน นับแต่วันลงนามในสัญญา

5. หลักเกณฑ์ในการพิจารณาคัดเลือกข้อเสนอ
   พิจารณาคัดเลือกข้อเสนอโดยใช้เกณฑ์ราคา
   ๗. วงเงินที่ได้รับจัดสรร และราคากลาง (ราคาอ้างอิง)
   จากเงินบํารุงสถาบันบําบัดรักษาและฟื้นฟูผู้ติดยาเสพติดแห่งชาติบรมราชชนนี ประจําปีงบประมาณ
   พ.ศ.๒๕๖๙ จํานวน ๑,000,000.-บาท( หนึ่งล้านบาทถ้วน)
   ราคากลาง จํานวนเงิน 9,000,000.-บาท( หนึ่งล้านบาทถ้วน)
6. งวดงานและการจ่ายเงิน
   กําหนดงวดงาน ๑ งวดงาน โดยจะเบิกจ่ายเมื่อผู้ขายส่งมอบครุภัณฑ์คอมพิวเตอร์ รายการอุปกรณ์ ป้องกันเครือข่าย(Next Generation Firewall) พร้อมติดตั้งครบถ้วนถูกต้องและสามารถใช้งานได้ให้แก่สถาบัน บําบัดรักษาและฟื้นฟูฯและคณะกรรมการตรวจรับพัสดุมีมติตรวจรับพัสดุเรียบร้อยแล้ว
   ๙. อัตราค่าปรับ
   ค่าปรับในอัตราร้อยละ ๐.๒๐ ของที่ยังไม่ได้ส่งมอบ

• ๕ -
  ๑๐. ระยะเวลารับประกัน/การรับประกันผลงาน
  ๑๐.๑ ผู้รับจ้างจะต้องรับประกันความชํารุดบกพร่องของงานจ้างที่เกิดขึ้นภายในระยะเวลาไม่น้อยกว่า ๑ ปี นับถัดจากวันที่ได้รับมอบงานดังกล่าว โดยผู้รับจ้างจะต้องดําเนินการแก้ไขข้อผิดพลาดนั้นๆ โดยสถาบันฯ ไม่ต้องออกเงินใดๆ ในการนี้ทั้งสิ้น
  ๑๐.๒ ผู้รับจ้างต้องรีบจัดการซ่อมแซมแก้ไขให้ใช้การได้ดีดังเดิม ภายใน 9 วัน นับถัดจากวันที่ได้รับ แจ้งเป็นหนังสือจากผู้ว่าจ้างหรือไม่ทําการแก้ไขให้ถูกต้องเรียบร้อยภายในเวลาที่ผู้ว่าจ้างกําหนด ให้ผู้ว่าจ้างมี
  สิทธิที่จะทําการนั้นเองหรือจ้างผู้อื่นให้ทํางานนั้น โดยผู้รับจ้างต้องเป็นผู้ออกค่าใช้จ่ายเองทั้งสิ้น
  ประธานกรรมการ ลงชื่อ………..
  ลงชื่อ..
  (นายชุมพล ชมะโชติ)
  ลงชื่อ…..
  .กรรมการ
  (นายวิษณุ สุขคุณ)
  …กรรมการ
  (นายอาทิตย์ ปัทมดิลก)