云解决方案
云服务、私有云、数据中心及备份/灾难恢复方案，均基于数据分类、性能和服务连续性进行设计。
探索解决方案
云解决方案云服务 · 私有云 · 灾难恢复
完全授权资格文件
Ruk-Com Agent技术 + 网络安全
软件开发ISO 29110 · 质量保证 · 用户验收测试
超过 THB 50 百万每个公共部门项目
泰铢定价基于项目的预算规划
可验证的实施经验
具备公共部门项目交付经验
从供应商资质到架构设计、交付及持续运营的全流程经验。
单个公共部门项目价值超过 THB 50 百万
请求我们的公司简介及可共享的项目参考案例，以评估我们的交付经验。
云服务 · 网络安全 · 软件 · AI
将基础设施、安全、软件和人工智能通过明确的职责和交付成果进行连接。
所有必需的服务许可证
在采购前审查许可证持有方、范围及有效性。
01 / 云解决方案
面向公共部门使命的云基础设施
将数据和工作负载匹配至“云优先”服务、私有云及连续性规划方案。
政府云与云优先
符合政府云“云优先”标准，提供范围和资质文件以供采购审查。
私有云与数据中心
根据工作负载的重要性选择公有云、私有云或专用服务器，并与现有基础设施集成。
数据驻留与网络
明确主站点、备用站点和灾难恢复站点的位置、网络连接及访问边界，符合机构政策要求。
云安全
规划管理访问权限、网络分段和日志记录，将控制措施映射至CSA STAR和ISO 27001标准。
备份与灾难恢复
根据系统重要性定义备份策略、保留周期、RTO/RPO以及恢复测试计划。
迁移与托管运营
分阶段迁移，包含验证、回滚计划，以及在合同范围内运行Ruk-Com代理。
02 / 安全解决方案
EASM + 渗透测试 + SOC：联动的网络安全防御
发现暴露点、验证风险并持续监控事件，将发现结果与可追踪的修复措施关联。
EASM · 发现外部暴露
发现机构内域、IP地址、网站和面向互联网的服务，盘点资产并优先评估暴露风险。
渗透测试 · 验证安全漏洞
对授权的网页、API和基础设施范围进行测试，提供影响证据、修复指导以及双方确认的复测方案。
SOC · 监控与调查
连接已限定的日志和告警，调查和分类事件，并根据严重性通知相关团队。
事件响应与升级
定义事件处理流程、责任人、协调机制和证据收集方式，以支持及时的机构决策和响应。
修复与复测
将EASM和渗透测试发现转化为基于风险的修复措施，明确责任人并验证修复效果是否在范围内。
安全治理与报告
报告风险、事件及修复状态，将安全管理体系映射至ISO 27001，将隐私管理体系映射至ISO 27701。
03 / 软件开发解决方案
专为交付和持续使用而设计的机构软件
参考ISO 29110进行项目管理和软件工程，将需求与设计、测试及交付证据关联。
需求与工作流
分析用户、审批流程和机构规则；优先确定需求并定义验收标准，再进入开发阶段。
电子办公与数字服务
构建往来文件、内部文档、审批及在线服务工作流，支持角色和状态追踪。
API与系统集成
整合现有系统、数据库和身份服务，明确数据格式和访问要求。
安全开发
在设计阶段即考虑安全与隐私，审查代码，并规划基于风险的安全测试。
质量保证、UAT与验收
将测试用例追溯至需求，执行用户验收测试，并记录修复和验收结果。
移交与维护
提供操作手册、系统文档和合同权利，包含知识转移及维护计划。
04 / FDE · AI解决方案
围绕您的使命和真实工作流程构建的AI
前向部署工程（FDE） —— 工程师与机构团队合作，了解工作流程和数据，验证用例，集成API，部署并持续优化运营结果。
视觉 · 语音 · 文档
AI视觉 · 将摄像头流转化为洞察
使用兼容的摄像头流进行人员和车辆计数、排队分析、防护设备使用、障碍物检测及特定异常检测，支持告警和基于事件的检索。
示例：公共服务排队、交通管理、建筑安全
视觉 · 语音 · 文档
智能OCR · 提取并验证文档
提取泰语和英语文本、表格、表单及手写内容，需经过测试。将字段与源位置关联，验证格式并确保字段间一致性，并将不确定或关键字段路由至人工审核。
在真实测试集上测量字段级准确率 · 置信度不代表正确性
助手 · 工作流
E- Office + AI · 减少重复性文档工作
对往来文件进行分类和摘要，根据模板草拟内容，建议路由，检查附件并跟踪截止日期。将 OCR 功能连接至往来文件系统，并与员工控制的审批工作流联动。
示例：接收 → 提取 → 草拟路由 → 员工审批
助手 · 工作流
AI 助手 · 与您的系统连接的助手
获取授权信息，辅助表单填写、打开任务并跨 API 跟踪状态。定义允许使用的工具、操作日志及对数据变更的人员审批流程。
示例：员工智能助手 · IT 服务台 · 请求跟踪
运维 · 分析
AIOps · 帮助运维团队更早响应
关联指标、日志和告警信息，减少重复通知，检测异常并建议原因及运行手册，分析容量和成本趋势；通过权限控制和回滚计划约束自动化操作。
示例：云服务 · 在线服务 · 数据库 · 备份
助手 · 工作流
私有知识 AI · 带来源的答案
使用 RAG 技术检索政策、手册、通知函及内部文件，展示原始文档和具体页面，尊重用户权限和文档版本，并在证据不足时发出提示。
示例：政策查询 · 组织知识库 · 运营手册
助手 · 工作流
公民服务 AI · 多渠道公共服务
基于已批准的信息、指南文档要求和流程进行回答，对请求进行分类并检索授权状态。对于需判断或信息缺失的案例，进行升级处理。
示例：政府网站 · 服务网点 · 在线请求
视觉 · 语音 · 文档
语音与会议 AI · 从语音到后续行动
转录音频，草拟会议摘要、议题和行动项，并连接至 E-Office 供员工审阅和签批，支持访问控制和音频保留策略。
示例：会议纪要 · 面谈记录 · 服务备注
运维 · 分析
AI 分析 · 将数据转化为运营计划
将服务、预算和资源数据整合到仪表板中，通过自然语言查询、趋势分析和工作负载预测实现可视化，同时展示数据来源、时间范围及限制条件，以供责任审查。
示例：队列预测 · 人员配置计划 · 项目监控
FDE / 交付
从机构需求到可衡量、可审查的AI应用
明确成果目标
梳理工作流、数据访问权限和基准成本；优先考虑价值并明确成功标准。
在真实数据上进行验证
在约定的测试集上运行试点；在扩大规模前，测量准确率、耗时、成本及人工介入情况。
与控制措施集成
整合摄像头、文档、数据库和API；根据权限和审计日志，选择私有云、本地部署或混合架构。
交付并持续优化
交付架构设计、测试结果、操作手册和运行手册；转移知识并跟踪质量、模型版本及回滚计划。
数据与输出控制 · 明确的数据驻留与保留政策 · 基于角色的访问控制 · 限制范围的个人数据脱敏 · AI输入输出检查 · 对后果性操作实施人工审批 · 可追溯的记录
标准与交付的关联
涵盖云、安全、软件和人工智能的标准
将每个标准与相关服务相连接，提供文档和范围以供项目资质审核。
ISO 29110 · 软件工程
参考项目管理及软件工程流程，以追溯需求、计划、测试和交付全过程。
CSA STAR · 云安全认证
参考云安全保证和控制透明度，相关清单及文档范围可供审核审查。
ISO 27001 · 信息安全
将信息安全风险管理工作与控制措施、职责及持续改进相连接。
ISO 27701 · 隐私管理
参考隐私管理、利益相关方职责及个人数据保护措施，贯穿项目服务和软件全周期。
云优先 · 政府云
政府云符合“云优先”标准，其资质将根据机构要求进行审核。
许可证及资质文件
审核所提议服务所需的所有服务许可证、公司简介及标准文件，包括持有人、范围和有效性。
采购与交付
从需求到可验证的交付
支持机构采购流程的技术与价格信息。
公司简介及客户参考案例
了解单个项目价值超过 THB 50 百万的公共部门项目经验及可分享的参考详情。
技术方案及报价单（BoQ）
明确服务内容、资源数量、持续时间及费用，用于与需求和预算进行比对。
投标要求响应矩阵
编制需求响应矩阵并附证据与限制说明；由机构定义采购标准。
交付与验收计划
共同确定关键里程碑、责任人、交付日期及测试标准，以跟踪项目进度。
运营交接
提供限定范围的操作手册、系统清单、访问权限交接及联合运营知识转移服务。
明确的预算与合同条款
报价以泰铢（THB）呈现，分别列出部署费用和持续费用，并约定付款周期、合同期限及续约条款。
Ruk-Com Agent
技术与网络安全，由同一团队提供支持
Ruk-Com代理在合同范围内协调云服务、网络安全、软件和人工智能支持，确保交接后业务连续性。
技术运营
支持运营工作，监控资源使用情况，并基于机构工作负载提出优化建议。
网络安全
制定保护计划、监控机制及事件协调方案，明确责任分工和升级通道。
99.9% SLA
针对合同中规定的基础设施服务，提供量化指标、排除项及信用说明；安全、软件和AI/FDE服务有独立的服务协议。
符合政府需求的解决方案
围绕各机构核心使命构建
根据现有系统、用户需求和项目范围量身定制的解决方案，融合云服务、网络安全、软件和人工智能技术。
教育机构
学习与学生管理、学生服务及科研应用的云服务，配备EASM、渗透测试及SOC服务以应对在线系统风险。
AI扩展功能：研究/手动检索 · 应用OCR识别 · 队列与空间数据分析
安全机构
私有云及特定任务应用，基于数据分类实现隔离、权限管理与日志记录，同时提供授权的EASM、渗透测试及SOC服务。
AI扩展功能：基于摄像头事件的限定告警 · 基于权限的文档检索 · 借助人员事件审查的AIOps
公共卫生机构
信息系统的云服务与备份/灾难恢复，符合机构制定的标准，具备访问控制、隐私保护和网络安全监控功能。
AI 增强功能：行政类 OCR · 手动搜索 · 队列与资源分析，以支持工作人员
电子办公系统
通信、内部文件、路由与审批流程，支持搜索、状态追踪和审计历史记录；可依据机构业务流程调整工作流和权限设置。
AI 增强功能：OCR 输入 · 摘要与路由草稿 · 任务跟踪代理 · 经管理层批准的会议纪要
常见问题
为您的机构规划整体解决方案
政府整体解决方案包含哪些内容？
云服务、网络安全、软件开发以及 FDE/AI 解决方案可单独或组合选择，合同范围内提供 Ruk-Com Agent 支持。
支持哪些机构和工作流程？
解决方案适用于教育、安全机构、公共卫生及电子办公流程，可根据用户需求、现有系统、数据分类及项目验收标准进行定制。
EASM、渗透测试和 SOC 如何协同工作？
EASM 识别面向互联网的资产和暴露风险；渗透测试在授权范围内验证漏洞；SOC 监控并调查事件。发现结果用于风险导向的修复和后续跟进。
软件开发交付什么内容？
定义需求和工作流程，开发应用程序和 API，执行质量保证/用户验收测试，并交付文档、操作手册及合同权利。项目管理和工程实践遵循 ISO 29110 标准，维护条款在合同中明确约定。
每项服务对应哪些标准？
ISO 29110 涉及软件工程，CSA STAR 涉及云安全，ISO 27001 涉及信息安全管理体系，ISO 27701 涉及隐私管理。请提供相关文件并审查与拟议服务相关的标准范围。
您是否符合 Cloud First 标准？在公共部门方面有哪些项目经验？
我们的政府云符合 Cloud First 标准，并持有全部必要的服务许可证。Ruk-Com 具有单个项目价值超过 THB 50 百万的公共部门项目经验。欢迎索取公司简介及可分享的参考案例。
该 99.9% SLA 是否适用于所有解决方案？
99.9% 的 SLA 适用于合同中规定的基础设施服务，包含测量标准、排除情况及信用条款。网络安全、软件开发以及 AI/FDE 服务具有各自的服务范围、响应目标和交付标准。
我们如何开始项目规划？
分享您的使命、当前挑战或TOR、现有系统及预算参数。团队将评估云服务、安全、软件及AI/FDE需求，并明确范围、工程量清单、交付与验收计划。可先签署保密协议以进行机密讨论。
FDE相较于安装AI工具能提供哪些额外价值？
前向部署工程团队将与机构团队协作，共同完成工作流和数据、使用场景选择、评估、集成、交付及知识转移。在启动前需明确范围和职责。
OCR能否保证100%识别准确率？
AI识别无法保证在所有情况下都准确；准确率取决于文档类型、图像质量和布局。应采用跨字段验证、来源参考，并对关键或不确定字段进行复核。在真实测试集上设定目标值；置信度分数并非保证。
AI视觉能否使用现有摄像头和内部数据？
在集成前需评估摄像头型号、协议、图像质量、连接性及使用场景。选择边缘、本地或云端处理方式，并设定明确的区域、访问权限、数据保留策略及个人数据脱敏措施。根据机构规定对警报进行人工复核。
AI代理和AIOps能自动化多少工作？
明确允许的工具、权限和操作。任何可能导致数据变更或影响服务的操作均需事先获得批准，并附有操作日志、回滚计划及部署前测试。