สถาบันข้อมูลขนาดใหญ่ (องค์การมหาชน) (สขญ.) มีความจำเป็นต้องยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์ เนื่องจากมีการใช้งานระบบสารสนเทศที่ซับซ้อนทั้ง On-premises และ Cloud Computing หลากหลายแพลตฟอร์ม (AWS, Azure, GCP, GDCC ฯลฯ) โครงการนี้มีวัตถุประสงค์เพื่อจัดหาบริการศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ (Managed SOC) แบบครบวงจร เพื่อเฝ้าระวัง ตรวจจับ และวิเคราะห์เหตุการณ์ภัยคุกคามตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

ขอบเขตงานครอบคลุมการจัดหาระบบ SIEM ที่รองรับการจัดการ Log ปริมาณมาก (Log Volume Management) พร้อมระบบวิเคราะห์พฤติกรรมผู้ใช้ (UEBA), ระบบตรวจจับและตอบสนองระดับเครือข่าย (NDR) และอุปกรณ์ปลายทาง (EDR) รวมถึงระบบตอบสนองภัยคุกคามอัตโนมัติ (SOAR) ผู้ให้บริการต้องมีกระบวนการจัดการเหตุการณ์ (Incident Management) ที่ชัดเจนตามมาตรฐาน SLA และต้องจัดส่งบุคลากรผู้เชี่ยวชาญเข้ามาปฏิบัติงาน ณ ที่ทำการของ สขญ. เพื่อสนับสนุนการสืบสวนและแก้ไขปัญหา นอกจากนี้ยังต้องจัดทำรายงานสรุปผลการปฏิบัติงาน ทั้งรายวัน รายเดือน และรายงานหลังเกิดเหตุการณ์ (Post-Incident Report) ตามรูปแบบที่ สขญ. กำหนด เพื่อให้สอดคล้องกับ พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์

โครงการนี้มีระยะเวลาดำเนินการ 22 เดือน (1 พฤศจิกายน 2569 - 31 สิงหาคม 2571) โดยมีงบประมาณรวมทั้งสิ้น 3,165,079 บาท การคัดเลือกผู้ชนะจะใช้เกณฑ์ราคาประกอบเกณฑ์อื่น (Price Performance) โดยให้ความสำคัญกับข้อเสนอด้านเทคนิคถึง 80% ซึ่งเน้นเรื่องความยืดหยุ่นของระบบโควตาข้อมูล, ขีดความสามารถของ AI, การเฝ้าระวัง Dark Web และประสบการณ์ของบุคลากรหลัก

The Big Data Institute (BDI) is seeking a Managed Security Operations Center (SOC) service provider to monitor, detect, and respond to cyber threats 24/7. The scope covers On-premises, Multi-Cloud (AWS, Azure, GCP, GDCC), and Container environments. Key requirements include a flexible SIEM system with Log Volume Management, UEBA, NDR, EDR, and SOAR capabilities. The provider must supply on-site expert personnel, adhere to strict SLAs, and deliver comprehensive incident reports in compliance with the Cybersecurity Act. The project duration is 22 months with a budget of 3,165,079 THB. Selection is based on a price-performance criteria (20% price, 80% technical), focusing on AI capabilities, Dark Web monitoring, and personnel qualifications.