ราชวิทยาลัยจุฬาภรณ์มีความประสงค์จะจ้างบริการผู้เชี่ยวชาญภายนอกเพื่อดำเนินการตรวจสอบและประเมินความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Assessment) ของระบบสารสนเทศภายในหน่วยงาน เพื่อลดความเสี่ยงจากการถูกโจมตีและป้องกันการรั่วไหลของข้อมูลสำคัญ โดยมีวัตถุประสงค์หลักเพื่อตรวจสอบสถานะความปลอดภัยตามมาตรฐานสากล เช่น ISO/IEC 27001, NIST และ OWASP

ขอบเขตงานประกอบด้วยการสืบหาข้อมูลเชิงลึก (OSINT) และการเฝ้าระวังข้อมูลรั่วไหลบน Dark Web อย่างต่อเนื่องรายเดือน การตรวจหาช่องโหว่ของระบบเครือข่าย (Vulnerability Assessment) จำนวนไม่น้อยกว่า 500 IP Address โดยต้องมีระบบที่หน่วยงานสามารถตรวจสอบซ้ำได้เองภายใน 1 ปี นอกจากนี้ยังรวมถึงการทดสอบเจาะระบบเว็บแอปพลิเคชัน (Web Application Penetration Test) จำนวน 60 เป้าหมาย ซึ่งครอบคลุมทั้งระบบที่พัฒนาเอง, CMS, และ Web API โดยมีการทดสอบซ้ำ (Re-visit) หลังจากแก้ไขช่องโหว่แล้ว

ผู้รับจ้างจะต้องจัดทีมที่ปรึกษาและผู้เชี่ยวชาญที่มีใบรับรองระดับสากล (เช่น OSCP, CISSP) เพื่อให้คำแนะนำในการปิดช่องโหว่ และต้องพร้อมให้บริการตอบสนองต่อภัยคุกคาม (Incident Response) ในกรณีเกิดเหตุฉุกเฉินภายในระยะเวลาที่กำหนด (Remote ภายใน 8 ชม. และ On-site ภายใน 48 ชม.) พร้อมทั้งจัดการฝึกอบรมเชิงปฏิบัติการด้านการทดสอบเจาะระบบให้แก่เจ้าหน้าที่ไอทีของหน่วยงาน เพื่อยกระดับมาตรฐานความปลอดภัยไซเบอร์ให้สอดคล้องกับแนวทางของ DGA และ NCSA

Chulabhorn Royal Academy is seeking professional cybersecurity services to conduct comprehensive security assessments of its IT infrastructure and applications. The project aims to identify vulnerabilities and mitigate cyber threats in alignment with international standards such as ISO/IEC 27001, NIST, and OWASP. The scope includes continuous OSINT and Dark Web monitoring, Vulnerability Assessment (VA) for at least 500 IP addresses, and Penetration Testing (PenTest) for 60 web applications and network services using both Black-box and Grey-box methodologies. The contractor is required to provide Incident Response services for up to 5 incidents with specific SLA (8-hour remote response and 48-hour on-site presence). Additionally, the project involves a 16-hour technical training session for IT staff. Bidders must demonstrate high-level expertise through international certifications (e.g., CISSP, OSCP) and a proven track record in cybersecurity projects. The total project duration is 360 days with a budget of 6 million THB.