โครงการ/กิจกรรม · ปีงบประมาณ 2569 · รหัส 58559

จ้างที่ปรึกษาสำหรับจัดทำนโยบายด้านการรักษาความมั่นคงปลอดภัยไซเบอร์

สำนักดิจิทัลกรุงเทพมหานคร · กลุ่มงานความมั่นคงปลอดภัยไซเบอร์

สยป.1 โครงการ: ตรวจสอบแล้ว ผ่าน ดำเนินการแล้วเสร็จ

← โครงการฯ ของหน่วยงาน

49,204,320.00

งบประมาณ (บาท)

100.00%

ความคืบหน้าโครงการ

ตัววัดผลหลัก (OKRs) ที่เชื่อมโยง

รายงานผลการดำเนินงาน

00 รายละเอียดโครงการ

แบบ สยป.1 — หลักการ วัตถุประสงค์ เป้าหมาย และผลที่คาดว่าจะได้รับ

หลักการและเหตุผล: พระราชบัญญัติความมั่นคงปลอดภัยทางไซเบอร์ พ.ศ. 2562 เป็นกฎหมายที่มีวัตถุประสงค์ เพื่อป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามไซเบอร์ที่อาจกระทบต่อระบบสารสนเทศของหน่วยงาน การบริหารจัดการความเสี่ยงทางไซเบอร์ในองค์กรจึงเป็นสิ่งสำคัญ การพัฒนาระบบความปลอดภัยทางไซเบอร์และนโยบาย มาตรฐาน รวมถึงแนวปฏิบัติให้สอดคล้องกับพรบ. สร้างความมั่นคงให้กับข้อมูลและระบบสารสนเทศของกรุงเทพมหานคร โดยกองควบคุมระบบคอมพิวเตอร์ สำนักยุทธศาสตร์และประเมินผล ได้เปิดให้บริการโครงสร้างพื้นฐานและระบบอินเทอร์เน็ตกับหน่วยงานภายในของกรุงเทพมหานคร โดยไม่มี วันหยุดตลอดเวลา ๒๔ ชั่วโมง ซึ่งในปัจจุบันภัยคุกคามมีหลากหลายรูปแบบพลวัตที่แฝงมาในรูปแบบต่าง ๆ กองควบคุมระบบคอมพิวเตอร์ สำนักยุทธศาสตร์และประเมินผล จึงเห็นควรดำเนินการตามนโยบายบริหารจัดการที่เกี่ยวกับการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับหน่วยงานของรัฐ และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศกับนโยบายและแผนปฏิบัติการว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ (พ.ศ. 2565 – 2570) และประมวลแนวทางปฏิบัติตามกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัย สำหรับหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ พ.ศ. 2564 เพื่อให้ระบบเครือข่ายคอมพิวเตอร์กรุงเทพมหานครมีมาตรฐานและเป็นไปตามที่กฎหมายกำหนด
วัตถุประสงค์: 1. เพื่อให้มีแนวทางปฏิบัติด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ ตามพระราชบัญญัติความปลอดภัยทางไซเบอร์ พ.ศ.2562
2.เพื่อเพิ่มความตระหนักรู้และความรู้เกี่ยวกับความปลอดภัยทางไซเบอร์ในองค์กร
3.เพื่อพัฒนาระบบและมาตรการความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพ
4.เพื่อป้องกันและลดความเสี่ยงจากการโจมตีทางไซเบอร์
เป้าหมายโครงการ: 1. มีประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ ที่สอดคล้องกับนโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์
2. มีการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ตามประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ของหน่วยงาน
3. มีกรอบการบริหาร เกณฑ์ในการจัดการความเสี่ยงและการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์
4. ขั้นตอนเพื่อการเฝ้าระวังภัยคุกคามทางไซเบอร์ เป็นไปตามประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ สำหรับหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ พ.ศ. 2564
ประโยชน์ที่คาดว่าจะได้รับ: 1. กรุงเทพมหานครมีนโยบายการบริหารจัดการ แนวทางในการปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัย ที่มีประสิทธิภาพและทันต่อภัยคุกคามทางไซเบอร์ในปัจจุบัน ที่สอดคล้องตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
2. กรุงเทพมหานครมีการจัดทำระเบียบและกระบวนการในการบริหารจัดการความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ เพื่อหาแนวทางในการจัดการความเสี่ยงที่เหมาะสม
ผู้ประสานงาน / ติดต่อ: นายปิ*******

01 ตัววัดผลหลัก (OKRs) ที่เกี่ยวข้อง

แบบ สยป.2 — ค่าเป้าหมาย ผลการดำเนินงาน และความคืบหน้าของแต่ละตัวชี้วัด · มุมมองการ์ด / ตาราง / รายการ

1 ตัวชี้วัด

7674 สยป.2: ตรวจสอบแล้ว ผ่าน

อื่น ๆ (ตัวชี้วัดงานประจำ)

ค่าเป้าหมาย: 100.00 ร้อยละ
ผลการดำเนินงาน: 0.00

0.00%

12 รายงาน · ล่าสุด 21-09-2026

รหัส	ตัววัดผล (KR/KPI)	ค่าเป้าหมาย	หน่วย	ผลการดำเนินงาน	ความคืบหน้า	รายงานผล	สถานะ สยป.
7674	อื่น ๆ (ตัวชี้วัดงานประจำ)	100.00	ร้อยละ	0.00	0.00%	12 รายงาน · ล่าสุด 21-09-2026	ตรวจสอบแล้ว ผ่าน

02 ผลการดำเนินงานตามเป้าหมาย OKRs

แบบ สยป.3 — รายงานล่าสุดอยู่บนสุด · มุมมองรายการ / การ์ด / ตาราง · กรองตามตัวชี้วัด · คลิกภาพเพื่อเปิดดูแบบ gallery

12 รายงาน

7674 อื่น ๆ (ตัวชี้วัดงานประจำ) รวม 120.00 · 12 รายงาน

21-09-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ได้รับ นโยบายบริหารจัดการเกี่ยวกับการรักษาความมั่นคงปลอดภัยไซเบอร์
ประมวลแนวปฏิบัติด้านการรักษาความมั่นคงปลอดภัยไซเบอร์และกรอบมาตรฐาน
แผนการตรวจสอบด้านการรักษาความมั่นคงปลอดภัยไซเบอร์
รายงานสรุปผลสำหรับผู้บริหาร
สื่อประชาสัมพันธ์และเนื้อหาแบบวิดีทัศน์
27-08-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ส่งงานงวดที่ 3
22-07-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

หารือช่วงเวลาให้ทำการตรวจสอบช่องโหว่รอบที่ 2
เตรียมการประชุมแผนการตรวจสอบด้านการรักษาความมั่นคงปลอดภัยไซเบอร์
เตรียมการประชุมประเมินระบบความปลอดภัย,ระบุความเสี่ยงและประเมินความสามารถในการเตรียมตัว รอบที่2
ตรวจสอบต้นแบบ ระบบบริหารจัดการเหตการณ์ และ ASM
22-06-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ทำ VA Scan ของระบบสารสนเทศหน่วยงานต่างๆ พํฒนาระบบ ASM ตรวจสอบประมวลแนวทางปฏฺบัติด้านการรักษาความมั่นคงปลอดภัยไซเบอร์และกรอบมาตรฐานความมั่นคงปลอดภัยไซเบอร์
20-05-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ส่งงานรายงานผลการสแกนช่องโหว่และทดสอบเจาะระบบ
16-04-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

อบรมให้ความรู้ความเข้าใจเกี่ยวกับแผนความ ต่อเนื่องทางธุรกิจ (Business Continuity Plan : BCP ) และจัดฝึกซ้อมความมั่นคงปลอดภัยไซเบอร์(Cybersecurity Exercise)
23-03-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ดำเนินกิจกรรมที่ 1-4 เรียบร้อย กำลังรวมเล่มเพื่อที่จะส่งงานงวด2 ภายใน 28 มีนาคม
17-02-2026

ผล 60.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ที่ปรึกษาจัดทำร่างแนวปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์
จัดทำร่างการประเมินความเสี่ยง และเก็บข้อมูลของบริการที่สำคัญเพื่อวิเคราะห์ผลกระทบทางธุรกิจ
ดำเนินการจัดประชุมศึกษา ประเมินระบบความปลอดภัยไซเบอร์ของหน่วยงาน 69 หน่วยงาน
12-01-2026

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ที่ปรึกษาดำเนินการจัดเก็บและรวบรวมข้อมูลบริบทองค์กรเพื่อวิเคราะห์ผลกระทบและความเสี่ยง แนวทางในการจัดการทรัพย์สินดิจิทัล
ข้อมูลสำหรับการจัดทำนโยบายกเารรักษาความมั่นคงปลอดภัยไซเบอร์ของ กทม.
ส่งแผนและหลักสูตรสำหรับการจัดประชุมและฝึกอบรมให้ กทม. พิจารณา
16-12-2025

ผล 10.00 สยป.3: ตรวจสอบแล้ว ผ่าน

อยู่ระหว่างดำเนินการตามสัญญา
21-11-2025

ผล 0.00 สยป.3: ตรวจสอบแล้ว ผ่าน

ตรวจรับงานงวดที่ 1
06-11-2025

ผล 50.00 สยป.3: ตรวจสอบแล้ว ผ่าน

อยู่ระหว่างดำเนินการตามสัญญา

ไม่มีภาพประกอบ 21-09-2026