中华民国资讯软体协会课件.ppt

1、1課程名稱：課程名稱：資訊安全專題資訊安全專題 期中作業期中作業及期末及期末報告報告之之規定說明規定說明 張光耀張光耀02-2 作業評分方式作業評分方式 期中作業方式及規定說明期中作業方式及規定說明 期末報告方式及規定說明期末報告方式及規定說明目錄目錄3l簡報資料+上台報告=60%=PPT報告:30%,Word報告:30%(若無須交Word，則PPT報告佔60%)l 回答問題=20%；(若無回答問題指派，則詢問問題深度/能力佔40%)l 詢問問題深度/能力：20%(若無指派詢問問題深度/能力，則回答問題佔40%)作業評分方式作業評分方式4期中作業期中作業方式及規定說明方式及規定說明 5l期中作

2、業期中作業報告報告(佔佔25%)25%)以分組方式共同撰寫及以分組方式共同撰寫及報告報告l期中作業期中作業報告題目報告題目：n行政院檔案管理局檔案數位內容儲存管理系統行政院檔案管理局檔案數位內容儲存管理系統-強化資強化資訊安全增訂版訊安全增訂版l期中作業期中作業報告方式：報告方式：n每小組成員每小組成員3535位位，所有小組均要上台報告所有小組均要上台報告 (報告約報告約2022分分鐘，詢問鐘，詢問810分鐘，回答分鐘，回答1516分鐘分鐘(含，討論準備時間含，討論準備時間)n各組提出上述構想及預定上台報告之資料各組提出上述構想及預定上台報告之資料；另由其他一組；另由其他一組來代表委員進行詢問

3、來代表委員進行詢問lPower pointPower point檔案之簡報：檔案之簡報：約約30403040頁頁n字體字體:標楷體標楷體,n字體大小字體大小:2028:2028號字號字n簡報樣本請參考本檔案第簡報樣本請參考本檔案第16321632頁頁期中作業報告方式說明期中作業報告方式說明(1/5)6l期中作業期中作業報告報告簡報主體簡報主體：n給定一擬執行專案之給定一擬執行專案之RFPRFP，各組專案經理依所了解評，各組專案經理依所了解評估接此估接此CaseCase之風險及執行方式，包含專案之風險及執行方式，包含專案之人力、時之人力、時程、成本以及組織如何進行（程、成本以及組織如何進行（含如

4、何說服評審委員，含如何說服評審委員，本標案由本團隊得標之說帖本標案由本團隊得標之說帖）人力部份人力部份對外報價對外報價：專案經理專案經理：23萬元萬元，規劃分析每規劃分析每人月約人月約16萬元，程式設計師約萬元，程式設計師約14萬元萬元，系統系統管理師管理師12萬元。教育訓練萬元。教育訓練:25004000元元/每小每小時時 (計價方式可參考第計價方式可參考第32頁頁中華民國資訊軟體中華民國資訊軟體協會協會-資訊委外服務人員計價參考要點資訊委外服務人員計價參考要點，也，也可斟酌自行調整計價幅度可斟酌自行調整計價幅度)期中作業報告方式說明期中作業報告方式說明(2/5)7l期中作業期中作業報告報告

5、簡報主體簡報主體：本公司可運用人力：本公司可運用人力：以虛擬萬事安公司為例以虛擬萬事安公司為例，公司成立公司成立8年，已執行政府相關資安系統開發標案年，已執行政府相關資安系統開發標案15件。件。資本額：約資本額：約16,500萬，萬，人力組織：董事長人力組織：董事長1名、總經理名、總經理1名、副總經理名、副總經理2名、專案經理名、專案經理/市場行市場行銷銷12名名(可可50%Part-time)50%Part-time)、資安人員、資安人員(程式設計程式設計師師45名，規劃分析師名，規劃分析師12名，系統管理師名，系統管理師8名名)(均可均可50%Part-time)50%Part-time)

6、，其他及行政人員，其他及行政人員4040名名期中作業報告方式說明期中作業報告方式說明(3/5)8萬事安公司萬事安公司結構結構及經營概況及經營概況(1/2)公司成立公司成立8年年(未上市及未上櫃未上市及未上櫃)主要業務：主要業務：以資安及相關軟體開發為主以資安及相關軟體開發為主主要業務為資安系統整合及代理國內外資安相關軟硬體主要業務為資安系統整合及代理國內外資安相關軟硬體產品產品(國內國內30件、國外約件、國外約25件件)已執行政府相關資安系統開發標案已執行政府相關資安系統開發標案15件：網站安全件：網站安全(22件件)、客服中心資安整合系統、客服中心資安整合系統(12件件)、入侵偵測軟體、入侵

7、偵測軟體(11件件)受託委外資安訓練受託委外資安訓練:超過超過50場次場次人力組織：董事長1名、總經理1名、副總經理2名、專案經理/市場行銷12名、資安人員(程式設計師30名，規劃分析師12名，系統管理師8名)、其他及行政人員其他及行政人員4040名名9l實收資本額：約實收資本額：約16,500萬萬l去年財務狀況去年財務狀況:l營業收入：營業收入：54,000萬元萬元、營業成本：、營業成本：(37,125)萬元萬元l營業毛利：營業毛利：16,875萬元、營業費用：萬元、營業費用：(8,841)萬元萬元l營業利益：營業利益：8,034萬元、營業外收入：萬元、營業外收入：1,011萬元萬元l營業內

8、支出：營業內支出：(1,416)萬元、稅前利益：萬元、稅前利益：7,629萬元萬元l所得稅：所得稅：1,902萬元、萬元、稅後純益：稅後純益：5,727萬元萬元 萬事安公司萬事安公司結構結構及經營概況及經營概況(2/2)10l期中作業期中作業報告報告簡報主體簡報主體：時程時程(到月份之較細部時程到月份之較細部時程):):1212個月個月，維護，維護12個月個月包括需求分析包括需求分析、系統設計（只含各主大項功、系統設計（只含各主大項功能）、單元測試、整合測試及上線工作能）、單元測試、整合測試及上線工作成本成本(總成本總成本):檔案局檔案局固定價固定價3500萬萬。請同學評估軟請同學評估軟體開發

9、部份、文件、測試體開發部份、文件、測試、人工掃瞄人工掃瞄、教育訓練教育訓練、軟硬體設備費軟硬體設備費(約約1250萬萬)及系統維護部份及系統維護部份期末報告方式說明期末報告方式說明(4/5)11l繳交方式繳交方式：lPower pointPower point電子檔請於電子檔請於請於期中考週之請於期中考週之前週前週以以e-maile-mail提供給本人提供給本人期中作業報告方式說明期中作業報告方式說明(5/5)12檔案數位內容儲存管理系統建議書徵求說明書草案檔案數位內容儲存管理系統建議書徵求說明書草案(RFP)(92/3)目錄目錄壹、壹、文件目的文件目的1 1貳、貳、專案說明專案說明1 1一、

10、一、專案名稱專案名稱1 1二、二、專案目標專案目標1 1三、三、專案範圍專案範圍1 1參、參、需求說明需求說明2 2一、一、現況說明現況說明2 2二、二、系統架構需求系統架構需求3 3三、三、開發環境需求開發環境需求4 4四、四、軟硬體一般需求軟硬體一般需求5 5五、五、工作項目工作項目5 5六、六、工作人員具備資格工作人員具備資格5 5詳細規格請參考詳細規格請參考:檔案管理局檔案數位內容儲存管理系統檔案管理局檔案數位內容儲存管理系統.doc.doc13七、七、應用軟體需求應用軟體需求 6 6八、八、技術需求技術需求1515肆、肆、驗收付款及保固驗收付款及保固1717一、一、交付項目時程及付款

11、方式交付項目時程及付款方式1717二、二、付款方法付款方法1919三、三、教育訓練教育訓練1919四、四、品質保證品質保證2020伍、伍、建議書規範建議書規範2121一、一、裝訂及交付裝訂及交付2121二、二、建議書之內容建議書之內容 2121陸、陸、投標廠商資格投標廠商資格 2323柒、柒、開標暨決標開標暨決標2424一、一、資格標資格標 2424二、二、規格標規格標 2424三、三、注意事項注意事項2828檔案數位內容儲存管理系統建議書徵求說明書草案檔案數位內容儲存管理系統建議書徵求說明書草案(RFP)(92/3)14大型專案之實務規劃與管理大型專案之實務規劃與管理期中作業期中作業報告報告

12、報告報告 組名：組名：聯合專案團隊聯合專案團隊組員：組員：張大明張大明 學號：學號：49xxxxxxx 座號座號：2121 連絡方式：連絡方式：李小美李小美 學號：學號：49xxxxxxx 報告樣本報告樣本0919-958900註：此報告針對如何說服評審委員，本標案由本團隊得標說帖註：此報告針對如何說服評審委員，本標案由本團隊得標說帖檔案數位內容儲存管理系統檔案數位內容儲存管理系統-強化資訊安全增訂版強化資訊安全增訂版15簡 報 綱 要簡 報 綱 要壹、專案團隊特色簡介壹、專案團隊特色簡介貳、專案系統與服務內容說明貳、專案系統與服務內容說明專案範圍與目標專案範圍與目標整體解決方案簡介整體解決方

13、案簡介(含系統軟硬體架構含系統軟硬體架構)專案管理及運作機制專案管理及運作機制時程規劃時程規劃人力及成本分析人力及成本分析參、參、如何說服評審委員，本標案由本團隊得如何說服評審委員，本標案由本團隊得標之說帖標之說帖報告樣本報告樣本16l聯合專案聯合專案團隊組合與分工團隊組合與分工n專案管理、網站設計、專案管理、網站設計、數位檔案管理、數數位檔案管理、數位內容處理技術位內容處理技術、公文管理設計技術、公文管理設計技術、影影像處理技術像處理技術、電子簽章技術、資料安全技、電子簽章技術、資料安全技術術、系統整合技術系統整合技術n系統維護、系統維護、資料庫、伺服器主機資料庫、伺服器主機、網際網網際網路

14、技術路技術、磁碟陣列管理技術磁碟陣列管理技術壹、壹、專案團隊特色簡介專案團隊特色簡介報告樣本報告樣本17XXX 專案組織專案組織專案計畫主持人專案計畫主持人XXX資深技術經理資深技術經理XXX 博士博士協同主持人協同主持人 XXX博士博士資深專案經理資深專案經理XXX 處長處長IC卡研設組卡研設組組長：組長：XXXICIC卡研發設計卡研發設計及整合及整合系統建置組系統建置組組長：組長：XXX 憑證系統設備憑證系統設備、網路規劃建置網路規劃建置專案政策指示及作業指導專案政策指示及作業指導、資源調度、協調溝通資源調度、協調溝通資安系統研發資安系統研發設計及整合設計及整合資安研設組資安研設組組長：組

15、長：XXX專案教育訓練專案教育訓練規劃與執行規劃與執行教育訓練組教育訓練組組長：組長：XXX 專案建置與專案建置與管理管理專案管理組專案管理組組長：組長：XXX專案技術專案技術諮詢指導諮詢指導專案執行進度、專案執行進度、品質及風險控管品質及風險控管堅強陣容的專案組織堅強陣容的專案組織報告樣本報告樣本18專案系統與服務內容說明專案系統與服務內容說明本建置檔案數位內容儲存管理系統。本建置檔案數位內容儲存管理系統。提供獨立檔案數位內容調閱、申請及開放應用功提供獨立檔案數位內容調閱、申請及開放應用功能。能。建立電子簽章、認證、加解密建立電子簽章、認證、加解密、時戳、時戳及安全稽核及安全稽核等作業，以確

16、保資料真實性及機密性。等作業，以確保資料真實性及機密性。訂定各機關之公文管理系統（線上簽核）、檔案訂定各機關之公文管理系統（線上簽核）、檔案影像管理系統、檔案管理系統及電子檔案管理與影像管理系統、檔案管理系統及電子檔案管理與本系統間之標準介面作業程序與格式。本系統間之標準介面作業程序與格式。本局現有歷史檔案掃瞄及詮釋資料轉入本系統。本局現有歷史檔案掃瞄及詮釋資料轉入本系統。專案範圍與目標專案範圍與目標報告樣本報告樣本19檔案數位內容儲存管理系統檔案數位內容儲存管理系統示意圖示意圖報告樣本報告樣本高安全性資安服務高安全性資安服務20資訊安全強度要求資訊安全強度要求1.時戳服務：如何證實其時間源為

17、可靠時間源，並證實其時間傳送過時戳服務：如何證實其時間源為可靠時間源，並證實其時間傳送過程無被竄改程無被竄改2.電子簽章：簽核過程其如何執行檢驗簽章正確性及有效性？其簽章電子簽章：簽核過程其如何執行檢驗簽章正確性及有效性？其簽章之佐證資料如何處理與保存？如何提供安全與更快速簽章或加密硬之佐證資料如何處理與保存？如何提供安全與更快速簽章或加密硬體設備體設備(如如HSM,Hard Secure Module)?3.稽核機制如何建置？例如稽核機制如何建置？例如,如何確保時間源資訊正確性無被竄改、如何確保時間源資訊正確性無被竄改、佐證資料無被竄改或竊取佐證資料無被竄改或竊取?4.整體安全管理機制如何整

18、體安全管理機制如何?如，資訊安全管理機制如，資訊安全管理機制(ISMS或或 ISO27001)運用機制為何運用機制為何?如如,文件被調閱之稽核機制及資料管控機制文件被調閱之稽核機制及資料管控機制整體解決方案簡介整體解決方案簡介(含系統軟硬體架構含系統軟硬體架構)1/21/2表達內容表達內容:除提出本案除提出本案系統軟硬體架構外，請撰寫本案資安系統軟硬體架構外，請撰寫本案資安的解決方案的特色為何的解決方案的特色為何?21(5)如何證實程式開發無留下後門或木馬或程式本身資安問題如何證實程式開發無留下後門或木馬或程式本身資安問題(如，如，buffer overflow,SQL injection.)

19、(6)開發程式需通過最新版開發程式需通過最新版OWASP top 10OWASP top 10檢查檢查(OWASP top 10(OWASP top 10介紹，介紹，請參閱本案附件請參閱本案附件Web SecurityWeb Security網站安全基礎篇網站安全基礎篇說明說明)。(7)網路駭客的防禦機制為何網路駭客的防禦機制為何?(8)系統及網路資安之定期防護機制為何系統及網路資安之定期防護機制為何?如，每半年執行弱點掃描如，每半年執行弱點掃描、系統版本自動更新、系統版本自動更新(patch)、病毒碼更新等、病毒碼更新等(9)重大資安事件緊急處理與風險通報行政院之機制為何重大資安事件緊急處理

20、與風險通報行政院之機制為何?(10)其他可提供之資訊安全服務為何？其他可提供之資訊安全服務為何？整體解決方案簡介整體解決方案簡介(含系統軟硬體架構含系統軟硬體架構)2/22/222 專案時程規劃專案時程規劃(全程全程12個月個月，維護，維護12個月個月)20172017/4/4 20172017/5/5n硬體之交貨安裝硬體之交貨安裝影像伺服器一台，資料庫伺服器一台磁碟陣列、高速掃瞄器一台、燒錄器 二台工作站、加解密加速器軟體需求完成200人次運作作業系統及資料庫功能完成20人次同時掃瞄版功能 完成200人次同時影像瀏覽版功能n完成應用軟體開發完成應用軟體開發匯入作業儲存管理作業加解密作業及電子

21、簽章作業專案經理：1人系統管理師：2人規劃分析師：4人程式設計師：10人報告樣本報告樣本232017/2017/620162017/77/7n完成完成應用軟體開發應用軟體開發加解密作業及電子簽章作業電子檔案維護系統作業統計分析帳號管理線上調閱模組資訊安全強度要求資訊安全強度要求(電子簽章電子簽章、時戳服時戳服務務)n教育訓練：教育訓練：掃瞄作業及光碟燒錄及儲存區管理作業專案經理：1人規劃分析師：4人程式設計師：10人 專案時程規劃專案時程規劃(全程全程12個月個月，維護，維護12個月個月)報告樣本報告樣本242017/2017/8/18/19/30 9/30 n完成完成應用軟體開發應用軟體開發

22、資訊安全強度要求資訊安全強度要求(電子簽章電子簽章、時戳服時戳服務務)n教育訓練：教育訓練：匯入匯出、刪除作業 電子簽章、公文電子檔及影像線上調閱 系統管理 硬體設備管理 專案經理：1人規劃分析師：4人程式設計師：12人系統管理師：2人 專案時程規劃專案時程規劃(全程全程12個月個月，維護，維護12個月個月)報告樣本報告樣本252017/2017/10/110/111/3011/30n完成完成應用軟體開發應用軟體開發資訊安全強度要求資訊安全強度要求(電子簽章電子簽章、稽核機稽核機制制、整體安全管理機制整體安全管理機制)專案經理：1人規劃分析師：3人程式設計師：12人 專案時程規劃專案時程規劃(

23、全程全程12個月個月，維護，維護12個月個月)報告樣本報告樣本262017/2017/12/112/12018/2018/1/301/30n完成完成應用軟體之修改測試應用軟體之修改測試資訊安全強度要求資訊安全強度要求其他應用服務開發其他應用服務開發n教育訓練：教育訓練：資訊安全強度要求資訊安全強度要求(電子簽章電子簽章、稽核稽核機制機制、整體安全管理機制整體安全管理機制)專案經理：1人規劃分析師：2人程式設計師：10人系統管理師：1人2018/2018/2/12/13/303/30n應用軟體驗證測試小功能修改及文應用軟體驗證測試小功能修改及文件強化件強化n完成完成應用軟體驗收事宜應用軟體驗收事

24、宜n教育訓練：教育訓練：軟體技術移轉 專案經理：0.5人規劃分析師：1人程式設計師：6人系統管理師：1人 專案時程規劃專案時程規劃(全程全程12個月個月，維護，維護12個月個月)報告樣本報告樣本272018/2018/442019/2019/3 3n硬體硬體維護維護n應用軟體上線後續功能修改維護應用軟體上線後續功能修改維護n技術諮詢技術諮詢專案經理：0.2人規劃分析師：1人程式設計師：5人系統管理師：1人 專案時程規劃專案時程規劃(全程全程12個月個月，維護，維護12個月個月)報告樣本報告樣本28課程名稱課程名稱參與人員參與人員時數時數梯次梯次掃瞄作業掃瞄作業掃瞄作業操作者系統管理者檔案資訊組

25、31光碟燒錄及儲存區管理光碟燒錄及儲存區管理作業作業影像處理作業操作者系統管理者檔案資訊組31匯入匯出、刪除作業匯入匯出、刪除作業相關作業操作者系統管理者檔案資訊組31電子簽章、公文電子檔電子簽章、公文電子檔及影像線上調閱及影像線上調閱本局所有人員23次以上系統管理系統管理系統管理者檔案資訊組31報告報告樣本樣本 教育訓練教育訓練 (1/2)(1/2)2929課程名稱課程名稱參與人員參與人員時數時數梯次梯次硬體設備管理硬體設備管理檔案資訊組81軟體技術移轉軟體技術移轉檔案資訊組201資訊安全系統概念及系資訊安全系統概念及系統設計統設計 檔案資訊組檔案資訊組40402 2本案有關資訊安全技術本案

26、有關資訊安全技術與管理之進階講授與管理之進階講授檔案資訊組檔案資訊組40402 2 教育訓練教育訓練 (2/2)(2/2)報告報告樣本樣本30 專案專案對外報價對外報價經費估算經費估算-舉例說明舉例說明項目項目規格規格單價單價數量數量小計小計備註欄備註欄教育訓練教育訓練每小時4000元每小時4000元122 488,000到受托單位講授(專專案經理每月案經理每月23萬元萬元，系統分析系統分析18萬元，萬元，系統管理師系統管理師12萬元萬元)應用軟體開發應用軟體開發人月人月160,00014022,400,000人員費用同教育訓練系統維護系統維護人月人月130,000253,250,000人員費

27、用同教育訓練硬體設備及軟硬體設備及軟體套裝費體套裝費套套12,500,0001 12,500,000人員費用同教育訓練報告樣本報告樣本雖然整體投入約新台幣雖然整體投入約新台幣38,638,000元元；但我們仍會以但我們仍會以35,000,000元來承接此案元來承接此案31報告樣本報告樣本l如何說服檔案局的委員，本標案由本團隊得標來執行之說帖如何說服檔案局的委員，本標案由本團隊得標來執行之說帖 (建議建議同學同學可以下列考量點來說服可以下列考量點來說服委員委員)n技術（技術（TechnologyTechnology）-本團隊提供本團隊提供的技術相當良好與完整的技術相當良好與完整，可可提供貴單位更

28、完整性及前瞻性建置與開發能力提供貴單位更完整性及前瞻性建置與開發能力n財務財務(Finance)(Finance)在財務上我們應可在財務上我們應可提供更優規的設備及軟提供更優規的設備及軟體給貴單位（或更低價優惠價格提供給貴單位）體給貴單位（或更低價優惠價格提供給貴單位）。n時間時間(Time)(Time)本團隊本團隊可如期達成可如期達成本標案的本標案的系統上線及高品系統上線及高品質的系統產品。質的系統產品。n資源資源(Resource)(Resource)本團隊提供完整之本團隊提供完整之人力資源及提供更優人力資源及提供更優規的設備及軟體給貴單位規的設備及軟體給貴單位n額外資訊安全強度要求額外資

29、訊安全強度要求(廠商加分及發揮部份廠商加分及發揮部份)如何說服評審委員由本團隊得標之說帖如何說服評審委員由本團隊得標之說帖(1/2)32l如何說服檔案局的委員，本標案由本團隊得標來執行之說帖如何說服檔案局的委員，本標案由本團隊得標來執行之說帖 (建議建議同學同學可以下列考量點來說服可以下列考量點來說服委員委員)n未來系統擴充性及維護性未來系統擴充性及維護性：本團隊提供除本標案系統功能之本團隊提供除本標案系統功能之外外，更可提出系統未來擴充性及整體性之規劃更可提出系統未來擴充性及整體性之規劃，同時我們承，同時我們承諾在本案諾在本案執行完成後之維護工作執行完成後之維護工作，其收費不超過總標價之，其

30、收費不超過總標價之8報告樣本報告樣本如何說服評審委員由本團隊得標之說帖如何說服評審委員由本團隊得標之說帖(2/2)33中華民國資訊軟體協會中華民國資訊軟體協會-資訊委外服務人員計價參考要點資訊委外服務人員計價參考要點計費類別計費類別第第 一一 類類 系系 統統第第 二二 類類 系系 統統第第 三三 類類 系系 統統職職 別別主 管專案經理專案負責人計畫主持人199,836228,516240,543專案管理160,524183,562193,223系統分析資料庫管理資訊安全管理系統整合品質保證167,076191,055201,110程式設計137,592157,339165,620系統管理1

31、17,936134,862141,960機器操作網頁設計客戶服務104,832119,877126,18733(97年年1月版月版)單位：新台幣元單位：新台幣元/每人月每人月第第 三三 類類 系系 統統:超過超過100人月，人月，第一類第一類:24（含）人月以下（含）人月以下34中華民國資訊軟體協會中華民國資訊軟體協會-資訊委外服務人員計價參考要點資訊委外服務人員計價參考要點(98年年2月版月版)單位：新台幣元單位：新台幣元/每人月每人月計費類別計費類別第第 一一 類類 系系 統統第第 二二 類類 系系 統統第第 三三 類類 系系 統統職職 別別主 管專案經理專案負責人計畫主持人196,560

32、224,770236,600專案管理147,420168,578177,450系統分析資料庫管理資訊安全管理系統整合品質保證160,524183,562193,223程式設計144,144164,831173,507系統管理137,592157,339165,620機器操作網頁設計客戶服務134,316153,593161,677第第 三三 類類 系系 統統:超過超過100人月人月3535中華民國資訊軟體協會中華民國資訊軟體協會-資訊委外服務人員計價參考要點資訊委外服務人員計價參考要點(2011年年3月版月版)單位：新台幣元單位：新台幣元/每人月每人月計費類別計費類別第第 一一 類類 系系 統

33、統第第 二二 類類 系系 統統第第 三三 類類 系系 統統職職 別別主 管專案經理專案負責人計畫主持人專案管理216,216 247,247 260,260 系統分析資料庫管理資訊安全管理系統整合品質保證153,972 176,070 185,337 程式設計137,592 157,339 165,620 系統管理機器操作網頁設計客戶服務137,592 157,339 165,620 第第 三三 類類 系系 統統:超過超過100人月人月36363636中華民國資訊軟體協會中華民國資訊軟體協會-資訊委外服務人員計價參考要點資訊委外服務人員計價參考要點(2012年年1月版月版)單位：新台幣元單位：

34、新台幣元/每人月每人月計費類別計費類別第第 一一 類類 系系 統統第第 二二 類類 系系 統統第第 三三 類類 系系 統統職職 別別 監督管理人員監督管理人員 199,836 228,516 240,543 系統分析系統分析 157,248 179,816 189,280 程式設計程式設計 137,592 157,339 165,620 系統管理系統管理131,040149,847 157,733 其他其他 124,488 142,354 149,847 第第 三三 類類 系系 統統:超過超過100人月人月職務定義說明職務定義說明：（依據主計處99年電腦應用概況調查表更新）監督管理人員監督管理

35、人員:指資訊部門正副負責人及以下之各級主管，或專案負責人、專案經理或計畫主持人。系統分析系統分析：指擔任系統分析、資料庫管理、資訊安全管理或系統整合等工作。程式設計程式設計：指程式設計或網頁設計。系統管理系統管理：指擔任電腦系統、伺服器或網路系統之系統軟體建置、設備管理、維護及機器操作等工作。其他其他：指資訊部門之資料輸入人員、客服人員或行政人員。行政院主計總處自於行政院主計總處自於102年起不再公布資訊人員薪資之調查結果（請參閱：年起不再公布資訊人員薪資之調查結果（請參閱：http:/www.dgbas.gov.tw/ct.asp?xItem=32643&CtNode=5967&mp=1）3

36、737373737主計處資料中心主計處資料中心 99年度電腦應用概況報告資訊人員平均月薪調查年度電腦應用概況報告資訊人員平均月薪調查(2012年年1月版月版)單位：新台幣元單位：新台幣元/每人月每人月職職 別別薪薪 資資(單位：新台幣元每人月)監督管理人員監督管理人員 61,000 系統分析系統分析48,000 程式設計程式設計42,000 系統管理系統管理40,000 其他其他 38,000 備註：採用行業類別為資訊及通訊傳播業備註：採用行業類別為資訊及通訊傳播業資訊委外服務人員計費要點係根據行政院主計處電子處理資料中心資訊委外服務人員計費要點係根據行政院主計處電子處理資料中心 99年度電腦

37、應用概年度電腦應用概況報告資訊人員平均月薪最新調查結果況報告資訊人員平均月薪最新調查結果38期末報告期末報告方式及規定說明方式及規定說明 39萬事安公司萬事安公司結構結構及經營概況及經營概況(1/2)公司成立公司成立6年年(未上市及未上櫃未上市及未上櫃)主要業務：主要業務：以資安及相關軟體開發與整合為主以資安及相關軟體開發與整合為主 主要業務為軟體系統整合及代理國內外資安及相關軟硬主要業務為軟體系統整合及代理國內外資安及相關軟硬體產品體產品(國內國內16件、國外約件、國外約40件件)已執行政府相關資安系統開發標案已執行政府相關資安系統開發標案16件：系統建置與應件：系統建置與應用服務用服務(6

38、件件)、政府、政府e化整合系統化整合系統(7件件)、資安整合軟體、資安整合軟體(3件件)受託委外資安訓練受託委外資安訓練:超過超過40場次場次人力組織：董事長1名、總經理1名、副總經理4名、專案經理/市場行銷20名、資通訊發展人員(程式設計師45名，規劃分析師13名，系統管理師13名)40l期末心得報告期末心得報告(佔佔45%)45%)以分組方式共同撰寫以分組方式共同撰寫及個人心得及個人心得報告報告l期末心得報告題目期末心得報告題目：n行政院研考會行政院研考會103年地方公職選舉電腦計票案年地方公職選舉電腦計票案l期末報告期末報告方式：方式：n每小組所有成員均要上台由一位主要報告其他備詢每小組

39、所有成員均要上台由一位主要報告其他備詢(報告約報告約2528分鐘，詢問分鐘，詢問1012分鐘分鐘，回答回答1520分鐘分鐘(含，討論準備時間含，討論準備時間)n各組提出上述構想及預定上台報告之資料各組提出上述構想及預定上台報告之資料；另由；另由其他一組來代表委員進行詢問其他一組來代表委員進行詢問lPower pointPower point檔案之簡報：檔案之簡報：約約40604060頁頁n字體字體:標楷體標楷體,n字體大小字體大小:2028:2028號字號字n簡報樣本同期中作業簡報樣本同期中作業期末心得報告方式說明期末心得報告方式說明(1/4)41期末心得報告方式說明期末心得報告方式說明(2/

40、4)l期末心得報告簡報主體期末心得報告簡報主體：n給定一擬執行專案之給定一擬執行專案之RFPRFP，各組專案經理依所了解評估，各組專案經理依所了解評估接此接此CaseCase之風險及執行方式，包含專案之風險及執行方式，包含專案之人力、時程、之人力、時程、成本以及組織如何進行成本以及組織如何進行（含如何說服評審委員，本標含如何說服評審委員，本標案由本團隊得標之說帖案由本團隊得標之說帖）人力及人力及報價報價部份部份：對外報價對外報價：專案經理專案經理：2323萬元萬元，規劃分析每規劃分析每人月約人月約1616萬元，程式設計師約萬元，程式設計師約1414萬元。教育訓萬元。教育訓練練:25004000

41、:25004000元元/每小時每小時本公司可運用人力：本公司可運用人力：以虛擬資通旺公司為以虛擬資通旺公司為例例，詳如下頁說明詳如下頁說明42l期末心得報告簡報主體：期末心得報告簡報主體：時程時程(到月份之較細部時程到月份之較細部時程):):本案總時程為本案總時程為2014年年412月，月，包括需求分析包括需求分析、系統設計（只含各主大項功能）、系統設計（只含各主大項功能）、教育訓練及演練、單元測試、整合測試、資安測試及上教育訓練及演練、單元測試、整合測試、資安測試及上線工作線工作成本成本(總成本總成本):):新台幣新台幣4,595萬元萬元。為簡化內容，為簡化內容，軟硬體軟硬體及網路及網路設備

42、費設備費，請估列約，請估列約2,2002,200萬萬元元請同學評估軟體開發部份、文件、系統測試與演練請同學評估軟體開發部份、文件、系統測試與演練、系系統建置統建置、教育訓練教育訓練費費時；請注意危機處理；如，網路突時；請注意危機處理；如，網路突然被挖斷、資安可能有中國網軍攻擊等之應變處理然被挖斷、資安可能有中國網軍攻擊等之應變處理期末心得報告方式說明期末心得報告方式說明(3/4)43l繳交方式繳交方式：n Power point Power point電子檔電子檔 :每一小組交一份每一小組交一份，請於期末考週請於期末考週之之2週週前，以前，以e-maile-mail提供給本人，提供給本人，。n

43、 Word Word電子檔電子檔 :每位同學每位同學均需繳交本課程之心得與建議均需繳交本課程之心得與建議以及本課程內容可能可以運用到同學工作職場的那些地以及本課程內容可能可以運用到同學工作職場的那些地方等；請以約方等；請以約2424頁頁WordWord電子檔電子檔(標楷體標楷體：1212或或1414號字體，號字體，總字數請於總字數請於1,0001,000字至字至2,0002,000字範圍，含標點符號字範圍，含標點符號)，請請於期末考週之於期末考週之1週前，週前，以以e-maile-mail提供給本人提供給本人。期末心得報告方式說明期末心得報告方式說明(4/4):期末心得報告期末心得報告(佔佔4

44、5%):45%):Power pointPower point電子檔及上台報告電子檔及上台報告(佔佔35%)35%)、個人心得、個人心得WordWord電子檔電子檔(佔佔10%)10%)44103年地方公職選舉電腦計票案年地方公職選舉電腦計票案-摘要說明摘要說明 是台灣史上最大選舉，叫是台灣史上最大選舉，叫九合一選舉九合一選舉，直轄市、，直轄市、縣市長、縣市議員、里長選舉。縣市長、縣市議員、里長選舉。1.1.選舉人數選舉人數:18,511,356:18,511,356人人2.2.選票總數選票總數:65,245,782:65,245,782張張3.3.應選名額應選名額:19,636:19,636

45、名名4.選務作業中心選務作業中心:368 個個 5.5.投開票所投開票所:15,559:15,559個個6.6.工作人員工作人員:約約206,900206,900人人 (中華電信投入約中華電信投入約1,1151,115人人):中華電信團隊歷經中華電信團隊歷經多屆多屆選舉案選舉案，均順利均順利達達成成任務任務，深獲中央選舉委員會高度肯定，深獲中央選舉委員會高度肯定。2005年任務型國大代表選舉年任務型國大代表選舉2008年第年第12任總統副總統暨第任總統副總統暨第7屆立委選舉屆立委選舉2009年縣市三合一選舉年縣市三合一選舉2010年五都直轄市長市議員選舉年五都直轄市長市議員選舉2012年第年第

46、13任總統副總統暨第任總統副總統暨第8屆立委選舉屆立委選舉103年地方公職選舉電腦計票案年地方公職選舉電腦計票案451.40個投開票所設立一個個投開票所設立一個登錄作業組，登錄作業組，共設立共設立583組組，分散分散於在全區於在全區360 個電腦選務作業中心，另個電腦選務作業中心，另8個離島選務作業中個離島選務作業中心傳真至縣選委會登打。心傳真至縣選委會登打。2.每一電腦選務作業中心建置每一電腦選務作業中心建置2路中華電信公司路中華電信公司ADSL VPN電路共電路共764路路(主備援主備援)，將選情資訊即時送至中央計票中心。，將選情資訊即時送至中央計票中心。3.全區共設立全區共設立主計票系統

47、、網際網路查詢系統主計票系統、網際網路查詢系統及各一套及各一套異地異地備援系統。備援系統。4.共設立共設立4個指揮中心個指揮中心，每一選務作業中心派駐，每一選務作業中心派駐1-2名技術維名技術維運人員，於狀況發生時，做緊急應變處理；並提出運人員，於狀況發生時，做緊急應變處理；並提出緊急應緊急應變方案變方案5.須提出完整的須提出完整的安全運作管控機制、駭客攻擊之防禦機制、安全運作管控機制、駭客攻擊之防禦機制、壓力測試壓力測試(含電路面、網路頻寬、系統面等含電路面、網路頻寬、系統面等)等實施方案等實施方案103年地方公職選舉電腦計票案年地方公職選舉電腦計票案-重點提示重點提示 46選務計票系統選務

48、計票系統-資料流程資料流程由由各投開票所各投開票所指派專人指派專人將將選選票票與與開票結果開票結果報告表報告表運送至運送至選務中心選務中心(為三為三聯單，留一張聯單，留一張張貼張貼)投開票所投開票所選務作業中心選務作業中心l人工作業組：人工作業組：清點選票數量，核對報告清點選票數量，核對報告表表l電腦作業組電腦作業組:將另一報告表填寫電腦檢將另一報告表填寫電腦檢查碼，並送登錄員登打查碼，並送登錄員登打登錄人員有兩登錄人員有兩位位:登錄一員登錄一員及登錄二員及登錄二員(做相互比對做相互比對)安全網路安全網路中央計票中心中央計票中心1.1.系統以邏輯式檢系統以邏輯式檢查登錄員一登錄之查登錄員一登錄

49、之資料資料2.2.將登錄員二登錄將登錄員二登錄之資料與登錄員一之資料與登錄員一登打之資料比對登打之資料比對3.3.核對正確後寫入核對正確後寫入資料庫資料庫4.4.傳送選情資訊至傳送選情資訊至查詢系統查詢系統l登錄一、二人員登錄一、二人員：1.1.登打電腦檢查碼登打電腦檢查碼2.2.登打開票結果登打開票結果得標商得標商IDCIDC機房機房專專線線計票主機計票主機安全網路安全網路各縣市選委會各縣市選委會即時選情播放即時選情播放得標商開發得標商開發之選情之選情查詢查詢系統系統103年地方公職人員年地方公職人員選舉電腦計票系統選舉電腦計票系統-網路示意圖網路示意圖 安全網路安全網路 網際網路網際網路查

50、詢系統查詢系統全國全國 選情監控及選情監控及網路維運網路維運鄉鎮市區鄉鎮市區公所共公所共368處處民眾民眾/媒體媒體/政黨政黨 中央計票備中央計票備援中心援中心(含，計含，計票票/轉播轉播/展示工作站展示工作站)中央選中央選情中心情中心(含，媒體記者含，媒體記者及計票及計票/轉播轉播/展展示工作站示工作站)ISPISP網路網路縣市縣市選委會共選委會共22處處加密加密中央計中央計票中心票中心(含，含，資料庫及主機資料庫及主機)加密加密:每條電路及設備均為雙電路、雙設備每條電路及設備均為雙電路、雙設備(含備含備援援)；此為示意圖，同學規劃上應再精細一些此為示意圖，同學規劃上應再精細一些intern