สถาบันวิจัยดาราศาสตร์แห่งชาติ (องค์การมหาชน) ได้ดำเนินกิจการเกี่ยวกับการวิจัยและจัดเก็บข้อมูลขนาดใหญ่ที่มีมูลค่าสูงจากกล้องโทรทรรศน์และอุปกรณ์ตรวจวัด เพื่อยกระดับการให้บริการดิจิทัลอย่างมีประสิทธิภาพและมีความมั่นคงปลอดภัย จึงเปิดประมูลจ้างเหมาบริการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอก ขอบเขตงานครอบคลุมการทดสอบเครื่องแม่ข่ายระบบงานและอุปกรณ์เครือข่าย จำนวน 20 IP Address และระบบเครือข่ายไร้สาย (Wireless Network) จำนวน 3 SSID ในรูปแบบ Black-Box อ้างอิงตามมาตรฐาน OWASP Top 10 และเน้นการทดสอบโดยผู้เชี่ยวชาญ (Manual Test) เป็นหลัก ผู้รับจ้างจะต้องดำเนินโครงการผ่านกระบวนการ Kickoff Meeting, จัดทำแผนการดำเนินงาน, การทดสอบเจาะระบบครั้งที่ 1, การวิเคราะห์และจัดทำรายงานช่องโหว่เพื่อให้ผู้ดูแลระบบนำไปปรับปรุงแก้ไข และดำเนินการทดสอบเจาะระบบครั้งที่ 2 (Re-test) ภายใน 60 วันหลังจากการปรับปรุง เพื่อประเมินสถานะความเสี่ยงคงเหลือ (Residual Risk) พร้อมจัดส่งรายงานฉบับสมบูรณ์ (Final Report) โครงการนี้มีระยะเวลาดำเนินการรวมทั้งสิ้น 90 วัน งบประมาณในการจัดจ้างทั้งสิ้น 602,000 บาท โดยใช้เกณฑ์พิจารณาตัดสินด้วยราคา

National Astronomical Research Institute of Public Organization (NARIT) is seeking bids for a Penetration Testing service project. The scope of work includes black-box penetration testing for 20 server/network IP addresses and 3 wireless network SSIDs based on the latest OWASP Top 10 framework. The project aims to evaluate cybersecurity posture, ensure compliance with the Personal Data Protection Act (PDPA), and secure high-value astronomical research data. The contractor is required to perform manual testing, conduct two rounds of penetration testing (including a re-test after remediation), and deliver comprehensive executive and technical reports within a 90-day project duration with a total budget of 602,000 Baht.