หน่วยงานภาครัฐ
เครือข่าย ความปลอดภัยไซเบอร์ และห้องประชุมทางไกล สำหรับกระทรวง หน่วยงานระดับแขวง และสำนักงานระดับเมือง ออกแบบให้ทำเป็นเฟสตามงบประมาณประจำปี

อะไรทำให้งานในภาคนี้ยาก
- ข้อมูลภาครัฐและข้อมูลส่วนบุคคลของประชาชน ถูกเก็บในคอมพิวเตอร์ส่วนตัวและ USB มากกว่าบนเซิร์ฟเวอร์ที่มี backup
- สำนักงานระดับแขวงและเมืองอาจมีอินเทอร์เน็ตเส้นเดียว และมีผู้ดูแลไอทีแบบพาร์ตไทม์ที่มีหน้าที่อื่นด้วย
- Switch ที่จัดการไม่ได้และเครื่อง Windows ที่หมดการสนับสนุนยังใช้งานอยู่ เพราะไม่มีงบเปลี่ยนในปีเดียว
- การประชุมทางไกลระหว่างส่วนกลางกับแขวงมักมีปัญหาเรื่องเสียงมากกว่าภาพ: ไมโครโฟนตัวเดียวสำหรับห้อง 30 คน และเสียงก้อง
- การจัดซื้อต้องการข้อกำหนดทางเทคนิคที่เป็นกลางเรื่องยี่ห้อ และเงื่อนไขการรับประกันที่ชัดเจน
แบบระบบไอทีอ้างอิง
งบประมาณภาครัฐมาเป็นรายปี เราจึงออกแบบให้แต่ละปีต่อยอดจากปีก่อน โดยไม่ต้องทิ้งของที่ซื้อไปแล้ว
เฟส 1: พื้นฐาน
- Structured Cabling Cat6 ที่ทดสอบและติดป้ายทุกจุด พร้อมแผนผัง as-built สายที่ไม่มีป้ายจะกลายเป็นปัญหาทันทีที่ผู้ดูแลไอทีคนเดิมย้ายไป
- Core/Access switch แบบจัดการได้ แยก VLAN ตามแผนกและระดับชั้นความลับของข้อมูล
- ห้องเซิร์ฟเวอร์ที่มี UPS แอร์ ประตูล็อก และเซ็นเซอร์อุณหภูมิ ห้องเซิร์ฟเวอร์หลายแห่งเป็นห้องเก็บของที่มีแอร์บ้านตัวเดียว ซึ่งพอใช้จนถึงวันที่แอร์เสียในเดือนเมษายน
เฟส 2: ความปลอดภัย
- Next-Generation Firewall พร้อม IPS กรองเว็บ และควบคุมแอปพลิเคชัน
- EDR ทุกเครื่องและอัปเดต patch จากส่วนกลาง
- MFA สำหรับอีเมลและระบบบริหาร Email Security กรองอีเมลที่ปลอมเป็นหัวหน้าหรือหน่วยงานอื่น
- Backup หลายที่พร้อมทดสอบการกู้คืน ข้อมูลสำคัญเก็บไว้ในประเทศตามนโยบายของหน่วยงาน
- Vulnerability Assessment ประจำปี แผนรับมือเหตุการณ์ที่ระบุว่าใครทำอะไรและแจ้งใคร และ อบรม ความรู้ไซเบอร์ให้พนักงานทุกระดับ
เฟส 3: เชื่อมต่อแขวง
- SD-WAN หรือ VPN เข้ารหัส ระหว่างสำนักงานแขวง เมือง และส่วนกลาง
- อินเทอร์เน็ตสองเส้นทางสำหรับสำนักงานที่ให้บริการประชาชน
- Video Conferencing ที่เริ่มจากเสียง: ไมโครโฟนเพดานหรือบนโต๊ะตามขนาดห้อง ลำโพงที่ตัดเสียงก้อง และใช้ได้กับแพลตฟอร์มที่หน่วยงานกำหนด จากที่เราเห็น เสียงที่ดีสำคัญกว่ากล้อง 4K
เฟส 4: อาคารและการสื่อสาร
- Enterprise Wi-Fi แยก SSID พนักงาน (WPA3-Enterprise) และแขก
- IP-PBX ระหว่างแผนก
- IP CCTV, Access Control และ Time Attendance สำหรับอาคารสำนักงาน
การจัดซื้อและการส่งมอบ
เราเขียนข้อกำหนดทางเทคนิค (TOR) ที่เป็นกลางเรื่องยี่ห้อ กำหนดประสิทธิภาพและคุณสมบัติแทนชื่อรุ่น ทุกเฟสมีเอกสารส่งมอบเป็นภาษาลาว: แผนผัง รายการอุปกรณ์พร้อมหมายเลข serial รหัสผ่านที่ส่งมอบอย่างเป็นทางการ และขั้นตอนกู้คืน เมื่อมีการย้ายเจ้าหน้าที่ ระบบจะไม่กลายเป็น "กล่องดำ"
กำลังเตรียมแผนงบประมาณปีหน้าอยู่หรือเปล่า บอกเราว่ามีอาคารและสำนักงานกี่แห่ง เราจะแบ่งงานเป็นเฟสพร้อมขอบเขตของแต่ละเฟส
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook