งานประมูล MultiFactor Authentication (การพิสูจน์ตัวตนแบบหลายปัจจัย) จัดซื้อจัดจ้างภาครัฐ ระบบความปลอดภัยไซเบอร์

หัวข้อหลัก: โอกาสและการเตรียมความพร้อมในการประมูลงานรัฐด้าน MultiFactor Authentication (การพิสูจน์ตัวตนแบบหลายปัจจัย) และระบบความปลอดภัยไซเบอร์

ภาพรวม:

• คำอธิบายสั้นๆ เกี่ยวกับลักษณะงานโดยรวมของกลุ่มงานนี้: ครอบคลุมงานจัดหาลิขสิทธิ์ซอฟต์แวร์ (Software License), การติดตั้งระบบยืนยันตัวตน, การพัฒนาระบบ Single Sign-On (การลงชื่อเข้าใช้ระบบเพียงครั้งเดียว), ระบบ PAM (Privileged Access Management - การบริหารจัดการสิทธิ์ผู้ใช้งานระดับสูง) ตลอดจนการปรับปรุงระบบรักษาความปลอดภัยเครือข่ายตามแนวทาง Zero Trust (แนวคิดการรักษาความปลอดภัยแบบไม่ไว้วางใจ)
• วัตถุประสงค์หลักของโครงการในกลุ่มนี้: เพื่อยกระดับความปลอดภัยในการเข้าถึงสารสนเทศภาครัฐ ป้องกันการโจมตีจาก Cyber Attack (การโจมตีทางไซเบอร์) และ Ransomware (มัลแวร์เรียกค่าไถ่) รวมถึงปฏิบัติตามมาตรฐานพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล (PDPA) และพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์
• ความสำคัญและผลกระทบ: ช่วยปกป้องฐานข้อมูลสำคัญของประชาชน ระบบบริการสาธารณสุข ระบบการคัดเลือกเข้าศึกษาต่อ (เช่น ระบบ TCAS) และระบบบริหารงานราชการ ไม่ให้ถูกเข้าถึงโดยผู้ไม่มีสิทธิ์
• หน่วยงานภาครัฐที่มักจัดประมูลในกลุ่มนี้: กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม, โรงพยาบาลรัฐ, สถาบันการศึกษา, กองทุนภาครัฐ, กรมและกระทรวงต่างๆ ที่มีระบบ Datacenter (ศูนย์ข้อมูล)

ลักษณะงานประมูลโครงการ MultiFactor Authentication:

• ประเภทงาน: งานจัดหาลิขสิทธิ์ซอฟต์แวร์, งานพัฒนาระบบสารสนเทศ, งานจ้างบริการระบบความปลอดภัยไซเบอร์ (Managed Security Services), งานเช่าใช้ระบบคลาวด์
• ขอบเขตงาน: ติดตั้งและพัฒนาระบบ MultiFactor Authentication (การพิสูจน์ตัวตนแบบหลายปัจจัย) รองรับการใช้งานผ่าน Mobile Application (แอปพลิเคชันบนมือถือ), OTP (รหัสผ่านใช้ครั้งเดียว), Hardware Token หรือ Biometrics (ข้อมูลชีวมิติ) พร้อมเชื่อมต่อกับระบบ Active Directory หรือ LDAP เดิมของหน่วยงาน
• สถานที่: ศูนย์ข้อมูล (Datacenter) ของหน่วยงาน หรือระบบ Cloud Infrastructure (โครงสร้างพื้นฐานบนคลาวด์) ที่กำหนด

สิ่งที่ต้องส่งมอบ (Deliverables):

• รายการหลัก: สิทธิ์การใช้งานระบบ MultiFactor Authentication (User License), ซอฟต์แวร์ระบบ Single Sign-On, อุปกรณ์ความปลอดภัย, คู่มือการใช้งานและการบริหารจัดการระบบ, รายงานการทดสอบความปลอดภัย (Penetration Test Report), และการจัดฝึกอบรมบุคลากร
• ปริมาณ/จำนวน: ตามสิทธิ์ผู้ใช้งานที่กำหนดใน TOR ตั้งแต่ 500 ถึงมากกว่า 50,000 ผู้ใช้งาน (User Licenses)
• ระยะเวลา: การส่งมอบและติดตั้งระบบภายใน 60 - 180 วัน พร้อมบริการบำรุงรักษา (Maintenance Agreement: MA) ระยะเวลา 1 - 3 ปี

สเป็คงาน MultiFactor Authentication:

• ข้อกำหนดทางเทคนิค: ต้องรองรับโปรโตคอลมาตรฐาน เช่น SAML 2.0, OAuth 2.0, OpenID Connect, FIDO2, TOTP รองรับการทำ Push Notification บนสมาร์ตโฟน และสามารถทำงานร่วมกับระบบ Zero Trust Network Access (ZTNA) ได้อย่างไม่มีปัญหา
• ข้อกำหนดด้านคุณภาพ: ระบบต้องมีอัตราความพร้อมใช้งาน (Uptime) ไม่น้อยกว่า 99.9% ผ่านการรับรองมาตรฐาน ISO/IEC 27001 หรือ NIST SP 800-63B
• ข้อกำหนดอื่นๆ: มีระบบ Log (บันทึกข้อมูลจราจรคอมพิวเตอร์) ตาม พ.ร.บ. คอมพิวเตอร์ และรองรับการทำ Multi-tenant (การใช้งานหลายองค์กรในระบบเดียว) ในกรณีงานกระทรวง
• เอกสารอ้างอิง: ข้อกำหนดโครงการ (TOR), มาตรฐาน Cybersecurity Framework ของ NCSA (สคิ.)

การแข่งขันด้านราคาและเทคนิค:

• วิธีการประเมินข้อเสนอ: ส่วนใหญ่ใช้เกณฑ์การประเมินค่าประสิทธิภาพต่อราคา (Price Performance) โดยให้สัดส่วนคะแนนด้านเทคนิค 60-70% และด้านราคา 30-40%
• เกณฑ์การตัดสิน: ผู้ยื่นข้อเสนอที่ผ่านเกณฑ์คุณสมบัติทางเทคนิคขั้นต่ำ และได้คะแนนรวมสูงสุดจะได้รับการคัดเลือก
• การยื่นข้อเสนอ: ยื่นผ่านระบบการจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (e-Government Procurement: e-GP)

คุณสมบัติของผู้เข้าประมูล:

• คุณสมบัติทั่วไป: เป็นนิติบุคคลที่จดทะเบียนในประเทศไทย มีทุนจดทะเบียนชำระแล้วไม่น้อยกว่า 1 - 5 ล้านบาท (ขึ้นอยู่กับมูลค่าโครงการ) ไม่เป็นผู้ทิ้งงานภาครัฐ
• คุณสมบัติเฉพาะ ที่ต้องการของงาน MultiFactor Authentication:
  • ประสบการณ์: มีประสบการณ์ด้านการติดตั้งระบบ Cyber Security (ความปลอดภัยทางไซเบอร์) หรือระบบ Authentication ไม่น้อยกว่า 2 - 5 ปี
  • ผลงาน: มีผลงานติดตั้งระบบความปลอดภัยไซเบอร์หรือระบบ MFA กับหน่วยงานรัฐหรือเอกชน สัญญาเดียวมูลค่าไม่น้อยกว่า 30 - 50% ของวงเงินงบประมาณประมูล
  • บุคลากร: ต้องมีวิศวกรระบบที่มี Certificate (ใบรับรองวิชาชีพ) เช่น CISSP, CISM, CompTIA Security+ หรือ Certificated Engineer จากเจ้าของผลิตภัณฑ์ (Vendor Certification)
  • ใบอนุญาต/หนังสือรับรอง: ต้องมีหนังสือแต่งตั้งการเป็นตัวแทนจำหน่าย (Authorized Dealer) หรือหนังสือรับรองการสนับสนุน (Manufacturer Authorization Letter: MAL) จากเจ้าของผลิตภัณฑ์ซอฟต์แวร์ MFA

ขั้นตอนการเข้าร่วมประมูล:

1. การตรวจสอบประกาศ: ติดตามประกาศ e-bidding จากเว็บไซต์ระบบ e-GP กรมบัญชีกลาง
2. การลงทะเบียน: ลงทะเบียนเป็นผู้ค้ากับภาครัฐในระบบ e-GP
3. การขอรับ/ซื้อเอกสาร: ดาวน์โหลดเอกสารประกวดราคาผ่านระบบ e-GP
4. การจัดเตรียมเอกสาร: จัดเตรียมเอกสารคุณสมบัติ, ข้อเสนอทางเทคนิค (Technical Proposal) และหนังสือแต่งตั้งตัวแทนจำหน่าย
5. การยื่นข้อเสนอ: ยื่นข้อเสนอและเสนอราคาผ่านระบบ e-GP ตามวันเวลาที่กำหนด
6. การเปิดซอง/พิจารณาผล: คณะกรรมการพิจารณาผลประเมินเอกสารเทคนิคและราคา
7. การประกาศผล: ตรวจสอบการประกาศผลผู้ชนะการเสนอราคาผ่าน e-GP
8. การทำสัญญา: วางหลักประกันสัญญาและลงนามในสัญญาจ้าง

เคล็ดลับสู่ชัยชนะในการประมูล:

• ศึกษา TOR อย่างรายละเอียด: ตรวจสอบ Matrix คุณสมบัติระบบ MFA ว่าผลิตภัณฑ์ที่นำเสนอตรงตามข้อกำหนดครบถ้วนทุกข้อหรือไม่
• จัดหาหนังสือแต่งตั้งตัวแทน (MAL): ดำเนินการขอหนังสือรับรองจาก Vendor ล่วงหน้า เนื่องจากงานด้าน MFA ภาครัฐมักเน้นย้ำเรื่องซัพพอร์ตทางการจากเจ้าของผลิตภัณฑ์
• เสนอการทดสอบ Proof of Concept (PoC): เตรียมความพร้อมระบบสาธิตหาก TOR กำหนดให้มีการทดสอบการใช้งานจริงก่อนให้คะแนน
• เสนอราคาอย่างสมเหตุสมผล: คำนวณต้นทุน License ร่วมกับค่า MA ในระยะยาวเพื่อให้ได้ราคาที่แข่งขันได้ดีที่สุด

แหล่งข้อมูลเพิ่มเติม:

• เว็บไซต์กรมบัญชีกลาง: www.gprocurement.go.th
• สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สคิ.): www.ncsa.or.th