一、標案名稱: 114年校園職業安全衛生知能提升及災害輔導計畫資訊系統委託案

二、採購金額:新台幣肆拾伍萬元整

三、公告日: 114年2月3日

四、投標截止日: 114年2月21日

五、計畫說明: 配合本計畫執行教育部「114年校園職業安全衛生知能提升及災害輔導計畫」採購案（案號：1134103657），學校安全衛生資訊網維運、維護及升級功能。

六、「校園安全衛生資訊網」主機現況說明:

(一)主機環境：

1.設置地點：三辦機房。

2.作業系統：Windows 2016 Server標準版。

3.Web 伺服器：採用Windows Server內建之IIS伺服器。

4.資料庫管理系統：MS-SQL 2017 Server。

(二)網路環境：目前系統平台採用Web網站模式。

(三)使用者環境：

1.作業平台：WINDOWS 7(含)以上任何版本皆須適用。

2.瀏覽器：IE 10.0(含)以上、Firefox、Google Chrome之任何版本皆須適用。

(四)軟體開發語言：使用ASP.NET、JAVA Script、jQuery或經教育部同意之軟體開發工具。

七、工作內容:

(一) 維護資訊平台之正常運作及提供相關維運服務資料。

1.本系統安全等級為「中」級，依行政院「資通安全責任等級分級辦法」執行本系統安全等級相關防護控制措施(該辦法附表九、資通系統防護需求分級原則及附表十、資通系統防護基準)。

2.對外服務系統(網站)應導入HTTPS傳輸協定(SSL憑證)。

3.對外服務網站應依法申請無障礙AA標章(身心障礙者權益保障法第52-2條)。

4.網站提供下載之可編輯文件，應支援ODF-CNS15251開放文件格式。

5.配合本部政府資料開放需求，提供政府開放資料(Open Data)資料集格式。

6.本案涉及資通訊軟體、硬體或服務等相關事務，執行本案之團隊成員不得為陸籍人士，並不得提供及使用大陸廠牌資通訊產品。

7.大陸廠牌資通訊產品一律禁止處理公務事務或介接公務環境。

8.若有功能增修需提供網站功能測試報告。

9.本部視需要對廠商進行履約能力稽核之權利，查核項目如「教育部委外專案受託單位資通安全查核項目表」和「教育部委外專案受託單位個人資料保護檢查表」。

(二) 學校安全衛生資訊網維護及升級功能

1.參考各部會相關網頁，提供「學校安全衛生資訊網」網頁改版樣式。

2.盤點網站使用者使用體驗與建議，調整網頁排版設計、加強使用者介面(UI)設計。

(三)期中報告交付OWASP TOP10資訊安全檢測報告。

(四)期末報告交付OWASP TOP10資訊安全檢測報告、調整網頁排版設計報告、對外服務網站申請無障礙AA標章報告、管理者操作手冊/使用者操作手冊、系統分析與設計規格書、維護紀錄表、系統備份及緊急回復程序手冊、軟體原始碼及執行碼等電子黨檔和書面資料)並完成「專案期間之相關工作排程」之預定進度。

(五)完成教育部臨時交辦事項，維護資訊平台之正常運作與資安維護。

(六)執行系統資安檢測及弱點修補。

(七)執行系統備份還原及持續營運演練。

八、履約期限：自決標翌日起至114年12月15日止。

九、驗收及付款規範：本案依決標之總價，分3期付款。