Untitled

{
  "啟動會議_規定相關": [
    "共計 1 場，廠商提供會議記錄，貴方於確認無修正意見後簽回。"
  ],
  "啟動會議_日期相關": [
    "決標日次一工作天起一個月內召開"
  ],
  "專案團隊成員名冊及履歷資料_規定相關": [
    "專案團隊成員簡歷表。",
    "專案成員證照、學歷證明文件詳服務建議書(附件)，章節【壹、專案成員證照】、章節【貳、專案成員學歷證明】內容。"
  ],
  "專案團隊成員名冊及履歷資料_日期相關": [
    "決標次一工作天起 10 個工作天內"
  ],
  "保密同意書_規定相關": [
    "保密同意書。"
  ],
  "保密同意書_日期相關": [
    "決標次一工作天起 10 個工作天內"
  ],
  "維運服務紀錄_規定相關": [
    "自保固維運期間次月起，每月第 5 工作天(內)前應彙總交付截至前一個月之保固維運服務紀錄，前一個月如未執行任何保固維運工作項目時，得免交付，惟應通知機關知悉。",
    "本專案團隊將於保固維運期間成立「諮詢回覆及處理小組」，團隊成員由實際從 事或熟悉本專案之系統分析師、程式設計師等(cid:1502)術人員或其他業務人員組成，並指定 一人為組長，負責小組工作分配。"
  ],
  "維運服務紀錄_日期相關": [
    "保固維運期間次月起，每月第 5 工作天內"
  ],
  "資通系統維運服務報告書_規定相關": [
    "廠商應交付保固維運工作報告書，說明保固期間廠商完成之保固維運工作項目及其效益，包括但不限於服務統計及達成狀況，量化及質性效益、本次與前次之比較、檢討及建議等，其中量化效益應包括服務水準要求及執行結果。"
  ],
  "資通系統維運服務報告書_日期相關": [
    "保固期滿次月第 5 個工作天內"
  ],
  "資通安全事件通報及(或)提供資通安全事件等級評估_規定相關": [
    "本公司會依據貴(cid:1469) 相關規定及人員配置，本公司會擬定資通安全事件之通報及應變機制。目的在確保貴 (cid:1469)關鍵業務及系統，遭遇各類資安事件如惡意軟體入侵、相關系統、服務或網路狀態 經鑑別而顯示可能有違反資通安全政策或保護措施失效之狀態發生，進而影響資通系 統機能運作，構成資通安全政策之威脅，而可能造成服務系統主機嚴重破壞，應用系 統服務中斷時，本公司會(cid:1403)時進行資安事件通報、應變、處理，以期望於最短時間內 復原系統之運作，降低業務停止運作造成之衝擊。"
  ],
  "資通安全事件通報及(或)提供資通安全事件等級評估_日期相關": [
    "知悉資安事件或發現有事件發生之虞時，應於 1 小時內向甲方等相關利害關係人通報，通報對象包(cid:1430)承辦人及其長官"
  ],
  "源碼掃描_規定相關": [
    "本專案範圍內之資通系統將規劃執行源碼掃描及弱 點掃描 (如源碼掃描、弱點掃描)，檢測項目及本專案 範圍為：系統原始碼與資通系統網站"
  ],
  "故障修復_規定相關": [
    "故障維修服務流程、服務水準(修復時效)承諾、定期 維護項目、內容、諮詢服務規劃。"
  ]
}

{
  "啟動會議_日期相關": [
    "決標日次一工作日(含)起 150 個工作天內完成。"
  ],
  "專案工作會議_日期相關": [
    "決標日次一工作日(含)起 200 個工作天內完成。"
  ],
  "資通系統維運計畫書_日期相關": [
    "廠商應於決標日次一工作日(含)起 20 個工作天內交付資通系統開發計畫書。"
  ],
  "資通系統維運服務報告書_規定相關": [
    "保固維運工作項目需求清單：【表 8】。",
    "保固期滿次月第 5 個工作天，廠商應交付保固維運工作報告書，說明保固期間廠商完成之保固維運工作項目及其效益，包括但不限於服務統計及達成狀況，量化及質性效益、本次與前次之比較、檢討及建議等，其中量化效益應包括服務水準要求及執行結果。"
  ],
  "資通系統維運服務報告書_日期相關": [
    "保固期滿次月第 5 個工作天，廠商應交付保固維運工作報告書。",
    "保固期間自本採購案資通系統建置驗收合格日(含)起 12 個月。"
  ],
  "故障修復_規定相關": [
    "保固維運期間資通系統如發生故障，除另有規定外，應於機關通知 3 小時內完成修復。",
    "保固維運期間每月應辦理 1 次資料庫定期優化。"
  ],
  "故障修復_日期相關": [
    "保固期間自本採購案資通系統建置驗收合格日(含)起 12 個月。",
    "資通系統發生故障如需進行備份還原，廠商應於資通系統發生故障，通知 1 小時內釐清並通知機關，並於完成備份還原作業，2 小時內恢復資通系統正常作業。"
  ],
  "維運服務紀錄_規定相關": [
    "保固維運工作項目需求清單：【表 8】。",
    "自保固維運期間次月起，每月第 5 工作天(內)前應彙總交付截至前一個月之保固維運服務紀錄，前一個月如未執行任何保固維運工作項目時，得免交付，惟應通知機關知悉。"
  ],
  "維運服務紀錄_日期相關": [
    "保固期間自本採購案資通系統建置驗收合格日(含)起 12 個月。",
    "自保固維運期間次月起，每月第 5 工作天(內)前應彙總交付截至前一個月之保固維運服務紀錄。"
  ],
  "資通系統錯誤改正_規定相關": [
    "保固維運期間資通系統如發現錯誤，廠商應於機關通知次一工作天(含)起 5 個工作天內完成改正，如因技術或其他特殊事由，無法於上開期限完成改正時，經機關同意，應於指定日內提出具體解決方案及期程規劃。"
  ],
  "資通系統錯誤改正_日期相關": [
    "保固維運期間資通系統如發現錯誤，廠商應於機關通知次一工作天(含)起 5 個工作天內完成改正。"
  ],
  "源碼掃描_規定相關": [
    "源碼掃描應使用商業化工具軟體，並由廠商具資通安全相關專業人員或委託相關專業廠商執行。"
  ],
  "源碼掃描_日期相關": [
    "廠商應於資通系統開發完成日(含)起 10 個工作天內完成源碼掃描。"
  ],
  "主機系統弱點檢測_規定相關": [
    "主機系統弱點檢測應使用商業化工具軟體，並由廠商具資通安全相關專業人員或委託相關專業廠商執行。"
  ],
  "主機系統弱點檢測_日期相關": [
    "廠商應於資通系統安裝部署完成日(含)起 15 個工作天內完成主機系統弱點檢測。"
  ],
  "網頁弱點檢測_規定相關": [
    "網頁弱點檢測應使用商業化工具軟體，並由廠商具資通安全相關專業人員或委託相關專業廠商執行。"
  ],
  "網頁弱點檢測_日期相關": [
    "廠商應於資通系統安裝部署完成日(含)起 15 個工作天內完成網頁弱點檢測。"
  ],
  "壓力測試_規定相關": [
    "壓力測試應由廠商具資通安全相關專業人員或委託相關專業廠商執行。"
  ],
  "壓力測試_日期相關": [
    "廠商應於資通系統安裝部署完成日(含)起 15 個工作天內完成壓力測試。"
  ],
  "滲透測試_規定相關": [
    "滲透測試由機關自行或委託第三方機構執行。"
  ]
}

{
  "專案團隊成員名冊及履歷資料_規定相關": [
    "廠商應於決標次一工作天(含)起 10 個工作天內，交付專案團隊組織圖及專案團隊成員名冊如(附件 3)，其中專案團隊基本成員職務名稱應與(附件 2)一致，如不相同，應予修正。",
    "專案主持人、專案經理、專案聯絡人得相互兼任，惟人數應不少於 2 人。網頁美工設計人員、資料庫管理師、資深程式設計師不得兼任其他職務。其他基本成員得相互兼任，惟總人數(不含第 1、2 點人員)不少於 4 人，同一人如兼任多重職務，應符合兼任職務之全部資格條件。",
    "附件 3：專案團隊成員名冊（格式）"
  ],
  "專案團隊成員名冊及履歷資料_日期相關": [
    "廠商應於決標次一工作天(含)起 10 個工作天內，交付專案團隊組織圖及專案團隊成員名冊。",
    "專案團隊成員於維運服務期，可調整項次 4、6 之人數，但不可為 0 人，且經本機關同意。",
    "附件 4：專案團隊成員簡歷表（格式）"
  ],
  "保密同意書_規定相關": [
    "簽署人承諾於本契約有效期間內及本契約期滿或終止後，對於所得知或持有一切機關未標示得對外公開之公務秘密，以及機關依契約或法令對第三人負有保密義務之業務秘密，均應以善良管理人之注意妥為保管及確保其秘密性，並限於本契約目的範圍內，於機關指定之處所內使用之。非經機關事前書面同意，不得為本人或任何第三人之需要而複製、保有、利用該等秘密或將之洩漏、告知、交付第三人或以其他任何方式使第三人知悉或利用該等秘密，或對外發表或出版，亦不得攜至機關或機關所指定處所以外之處所。",
    "附件 5：保密同意書（格式）",
    "專案團隊成員至遲應於到任當天交付下列文件及證明，惟專案團隊成員如係臨時支援人員，得視實際需要予以從簡或從略：(2) 保密同意書(附件 5）。"
  ],
  "適任性查核同意書_規定相關": [
    "附件 6：適任性查核同意書（格式）",
    "本人於民國 年 月 日至於民國 年 月 日間，因任職廠商受機關之委託，執行業務，涉及該機關之重要業務及國家機密，依資通安全管理法第九條及資通安全管理法施行細則第四條之規定，同意機關以下列事項進行適任性查核：是否曾犯洩密罪，或於動員戡亂時期終止後，犯內亂罪、外患罪，經判刑確定，或通緝有案尚未結案。",
    "專案團隊成員至遲應於到任當天交付下列文件及證明，惟專案團隊成員如係臨時支援人員，得視實際需要予以從簡或從略：(3) 適任性查核同意書(附件 6)：本契約委託業務如涉及國家機密保護法所稱之國家機密，且專案團隊成員工作內容如可能接觸國家機密者，廠商應提出「適任性查核同意書」。",
    "履約標的如涉及前目關鍵基礎設施(或機關指定之設施)，廠商及分包廠商之履約人員於進場或參與工作前，應配合機關之要求辦理適任性查核經機關審核同意者，始得進場或參與工作。"
  ],
  "個人資料委外廠商自我查核檢查表_規定相關": [
    "個人資料委外廠商自我查核檢查表：已識別出受委託個人資料蒐集、處理或利用個人資料之範圍、類別、特定目的及期間；已針對受委託之個人資料檔案配置管理人員及相當資源；已將受委託之個人資料檔案進行適當盤點並完成風險評鑑與處理作業；已針對受委託之個人資料檔案規劃個人資料事故通報機制；已將受委託之個人資料檔案規劃蒐集、處理及利用程序；已針對涉及受委託之個人資料人員施以宣導及教育訓練；已針對受委託之個人資料檔案落實安全管控措施；已將受委託之個人資料檔案納入日常或定期稽核的範圍中；已瞭解委託機關保留指示事項，並配合指示事項辦理相關活動；已規劃當委託關係終止或解除時，將保存之個人資料或載體返還委託機關或刪除、銷毀之管理機制；進行複委託時已將委託機關有關個資保護要求納入複委託契約之內容。",
    "附件 11：個人資料委外廠商自我查核檢查表",
    "廠商應定期（履約期間如跨年度每年至少辦理 1 次；如當年度未滿一年，履約期間結束前至少辦理 1 次）自我查核個人資料安全措施之執行情形，記錄於「個人資料委外廠商自我查核檢查表」 (附件 11)，並提供作業說明及佐證資料，向機關提報備查。"
  ],
  "啟動會議_規定相關": [
    "專案啟動會議原則應於決標日次一工作天(含)起一個月內召開，惟履約內容簡易或工期較短，經機關同意或要求，專案啟動會議得予從略。專案啟動會議非經機關同意，專案主持人與專案經理均應親自出席。"
  ],
  "啟動會議_日期相關": [
    "專案啟動會議原則應於決標日次一工作天(含)起一個月內召開。"
  ],
  "專案工作會議_規定相關": [
    "任何一方得視需要要求召開專案工作會議，專案工作會議由機關要求召開時，並得要求廠商指派指定人員出(列)席，廠商應予配合。"
  ],
  "保密同意書_日期相關": [
    "專案團隊成員至遲應於到任當天交付保密同意書。",
    "本同意書一式叁份，機關、簽署人及廠商各執存一份。"
  ],
  "適任性查核同意書_日期相關": [
    "專案團隊成員至遲應於到任當天交付適任性查核同意書。",
    "本人於民國 年 月 日至於民國 年 月 日間，因任職廠商受機關之委託，執行業務。"
  ],
  "專案團隊成員異動_規定相關": [
    "廠商應維持專案團隊成員的穩定，契約執行過程中人員異動規定如下：(1) 專案主持人或專案經理，每人每 6 個月更換次數，均不得超過 1 次。(2) 專案團隊基本成員總人數未超過 5 名時，決標後每 6 個月異動人數不得超過 2 名，專案團隊成員總人數 6-10 名時，每 6 個月異動人數不得超過 3 名，專案團隊成員總人數超過 10 人時，每 10 人每 6 個月異動人數不得超過 3 名，依此累計。",
    "專案團隊成員異動，違反異動次數限制者，每超過 1 次計罰 2 點，違反異動人數限制者，每超過 1 人計罰 1 點，如同時違反異動次數及人數限制者，罰則加總併計。"
  ],
  "專案團隊成員異動_日期相關": [
    "專案主持人或專案經理異動預告期為異動生效前 5 個工作天。專案團隊基本成員異動預告期為異動生效前 5 個工作天。其他專案團隊成員異動預告期為異動生效前 3 個工作天。",
    "專案團隊成員異動，違反異動預告期規定者，每人次計罰 2 點。"
  ],
  "公司或商業登記事項如有變更_規定相關": [
    "履約期間廠商公司或商業登記事項變更，未依規定主動通知機關，計罰 3 點。",
    "契約履約期間，廠商於公司或商業登記事項變更完成後，應於7日內主動通知機關並檢附相關證明文件。"
  ],
  "公司或商業登記事項如有變更_日期相關": [
    "契約履約期間，廠商於公司或商業登記事項變更完成後，應於7日內主動通知機關並檢附相關證明文件。"
  ],
  "資通安全事件通報及(或)提供資通安全事件等級評估_規定相關": [
    "履約標的或執行過程中如發生資通安全事件，應立即採取必要之防護措施，並依下列規定完成通報及(或)提供資通安全事件等級評估：廠商如係主動知悉，應於知悉資通安全事件 30 分鐘內通報機關，於 2 小時內提供資通安全事件等級評估。廠商如係被動接獲機關通知，應於接獲資通安全事件通知 2 小時內提供資通安全事件等級評估。"
  ],
  "資通安全事件通報及(或)提供資通安全事件等級評估_日期相關": [
    "廠商如係主動知悉，應於知悉資通安全事件 30 分鐘內通報機關，於 2 小時內提供資通安全事件等級評估。廠商如係被動接獲機關通知，應於接獲資通安全事件通知 2 小時內提供資通安全事件等級評估。"
  ],
  "廠商因履行本契約，其負責蒐集、處理或利用個人資料之員工於契約期間內離職或留職停薪_規定相關": [
    "廠商負責存取權限控管之系統，廠商應於該員工離職或留職停薪日前_5_工作日內通知機關；應於該員工離職或留職停薪日起_5_工作日內完成鎖定帳號、停止系統權限等存取控制權限異動作業，並應更換離職或留職停薪職員工曾接觸之密碼。"
  ],
  "廠商因履行本契約，其負責蒐集、處理或利用個人資料之員工於契約期間內離職或留職停薪_日期相關": [
    "廠商應於該員工離職或留職停薪日前_5_工作日內通知機關；應於該員工離職或留職停薪日起_5_工作日內完成鎖定帳號、停止系統權限等存取控制權限異動作業。"
  ],
  "個人資料委外廠商自我查核檢查表_日期相關": [
    "履約期間如跨年度每年至少辦理 1 次；如當年度未滿一年，履約期間結束前至少辦理 1 次。"
  ],
  "個人資料安全維護計畫_規定相關": [
    "各機關依規定委外辦理受託業務，於監督廠商時，應注意廠商辦理受託業務之相關程序及環境，須具備完善之個資安全措施及第三方認證；如無通過第三方認證資格者，則須提出個人資料安全維護計畫，並於本專案決標日次一工作日起_10_個工作日內完成提交。"
  ],
  "個人資料安全維護計畫_日期相關": [
    "並於本專案決標日次一工作日起_10_個工作日內完成提交。"
  ],
  "更換契約元標示之廠牌、型號或分包商_規定相關": [
    "契約採購項目，有下列情形之一者，廠商得敘明理由，檢附規格、功能、效益及價格比較表，徵得機關書面同意後，以其他規格、功能及效益相同或較優者代之。1. 契約原標示之廠牌或型號不再製造或供應。2. 契約原標示之分包廠商不再營業或拒絕供應。3. 較契約原標示者更優或對機關更有利。4. 契約所定技術規格違反採購法第 26 條規定。5. 因不可抗力原因必須更換。"
  ],
  "維運服務紀錄_規定相關": [
    "保固維運最後 1 季價金不受前述各月份之限制，惟應於保固維運服務驗收通過後，始得支付。",
    "保固維運服務紀錄：廠商未依規定交付保固維運服務紀錄，逾期未達 5 個工作天，計違約 1 點，逾期 5 個工作天(含)以上，未達 10 個工作天，計違約 5 點，逾期達 10 個工作天(含)以上，每逾 1 個工作天，加計違約 0.5 點。"
  ],
  "維運服務紀錄_日期相關": [
    "保固維運服務紀錄，逾期未達 5 個工作天，計違約 1 點，逾期 5 個工作天(含)以上，未達 10 個工作天，計違約 5 點，逾期達 10 個工作天(含)以上，每逾 1 個工作天，加計違約 0.5 點。",
    "保固維運期間屆滿，且無待解決事項，辦理驗收，範圍包括保固維運期間廠商完成之下列工作項目：保固維運、資通安全檢測、資通安全演練、教育訓練及人員派駐等工作項目。"
  ],
  "資通系統維運服務報告書_規定相關": [
    "保固維運工作報告書：廠商未依規定交付保固維運工作報告書，逾期未達 5 個工作天，計違約 1 點，逾期 5 個工作天(含)以上，未達 10 個工作天，計違約 5 點，逾期達 10 個工作天(含)以上，每逾 1 個工作天，加計違約 0.5 點。",
    "保固維運期間屆滿，且無待解決事項，辦理驗收，範圍包括保固維運期間廠商完成之下列工作項目：保固維運、資通安全檢測、資通安全演練、教育訓練及人員派駐等工作項目。"
  ],
  "故障修復_規定相關": [
    "資通系統發生故障，除另有規定外，廠商逾時未完成修復，計違約 2 點，逾時達 1 日曆天以上(含)時，自次一日曆天(含)起，每 1 個日曆天加計違約 2 點。"
  ],
  "故障修復_日期相關": [
    "資通系統發生故障，逾時達 1 日曆天以上(含)時，自次一日曆天(含)起，每 1 個日曆天加計違約 2 點。"
  ],
  "資通系統錯誤改正_規定相關": [
    "資通系統如發現錯誤，廠商未依規定完成改正或提出具體解決方案及期程規劃，每逾 1 個工作天計違約 0.5 點。"
  ],
  "資通系統錯誤改正_日期相關": [
    "資通系統如發現錯誤，每逾 1 個工作天計違約 0.5 點。"
  ],
  "資通系統維運服務報告書_日期相關": [
    "保固維運工作報告書，逾期未達 5 個工作天，計違約 1 點，逾期 5 個工作天(含)以上，未達 10 個工作天，計違約 5 點，逾期達 10 個工作天(含)以上，每逾 1 個工作天，加計違約 0.5 點。"
  ]
}