公有場地租用系統維護委外服務採購案

# 公有場地租用系統<br>維護委外服務採購案

### 案號 11556

**招標單位**：臺北市政府資訊局　｜　**文件類型**：服務建議書

**投標廠商**：提特斯科技有限公司　（統一編號 97512668）

**負責人**：楊嘉豪

</div>

<p class="footer-ref">(對照服務建議書 封面)</p>

---

## 服務定位

![三大承諾](diagrams/25-summary-commitments.svg)

</div>
<div style="font-size:0.72em; line-height:1.6;">

本案為**既有系統維護委外、非新建**，本團隊就本案聚焦三件事：

- 以**可查驗**的服務水準，維持既有系統穩定
- 以**可稽核**的資安作為，守住合規底線
- 以**可承接**的退場機制，保障系統延續

</div>
</div>

<p class="footer-ref">(對照服務建議書 執行摘要, p.1)</p>

---

## 三項服務承諾

![服務價值總覽](diagrams/01-service-value-overview.svg)

</div>
<div style="font-size:0.7em; line-height:1.6;">

- ⭐ **SLA 修復時效可查驗**：5×8 服務時間、各時效逐項對應招標需求、工作月報具名追溯
- ⭐ **資安合規可稽核**：對應 ISO 27001 控制目標、事件分級通報應變、配合 SAST／DAST／弱掃並現場支援
- ⭐ **維運經驗與專責人力到位**：6 類專責人員到位、資安人員為現職正式員工

</div>
</div>

<p class="footer-ref">(對照服務建議書 執行摘要, p.1)</p>

---

## 案件理解

標的＝既有「**公有場地租用系統**」維護委外，**非從零新建**。

- **履約期間**：115/7/1–115/12/31，共 **6 個月**
- **計價方式**：固定費用給付、總包價法、不訂底價
- **總價**：**NT$1,487,000（含稅）**＝機關公告之固定服務費用

</div>

核心任務是精準辨識「系統現況」與「機關期望狀態」之落差，以可查驗的服務水準維持既有系統穩定運作。

</div>

<p class="footer-ref">(對照服務建議書 貳之一, p.26)</p>

---

## 系統現況與需求要素

![系統現況架構](diagrams/05-system-context.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

公有場地租用系統＝網頁應用軟體，**6 大功能模組**（個人化／場地查詢／帳戶管理／場地管理／營運統計／案件處理），介接 **8585 客服專線**、資訊服務管理系統與防毒主機。

需求分析依**人力／流程／方法／工具**四要素逐一回應；不臆測未公開之技術版本，於計畫書階段現況盤點補實。

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之一, p.26)</p>

---

## 維運服務總覽（本案核心）

![非固定項目全景](diagrams/28-on-demand-items-panorama.svg)

</div>
<div style="font-size:0.7em; line-height:1.6;">

主要三項服務（維運服務比重最大）：

- **固定維運**：故障修復／定期維護／版本更新／瑕疵改正（170,000 元／月）
- **訂購制非固定**：叫修／資安檢測／諮詢／系統異動（按實計價、單價為上限）
- **退場交接**：期滿技術交接、含於價金不另計費

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三, p.41)</p>

---

## 故障維修流程

![故障維修流程](diagrams/10-fault-repair-flow.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

**單一流程、雙計時、全程文件化**——三類故障來源（機關通知／8585 轉介／監控告警）收斂同一條流程，受理即計時。

- 六節點：受理→記錄分級→歸因判定→修復／釐清→紀錄單→結案回顧
- 第 4 節點**本案／非本案分流**，採不同計時承諾
- 每筆留存「故障修復紀錄單」，承諾可逐筆追溯

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之1, p.41)</p>

---

## 主動監控告警（Zabbix）

![監控方案決策](diagrams/11-monitoring-decision.svg)

</div>
<div style="font-size:0.7em; line-height:1.6;">

在既有主機部署開源監控（**Zabbix**），於影響擴大前偵測，為 4 工作小時修復承諾**爭取最大處理時窗**。

- 一體式 server-agent，內建分級告警與儀表板，最貼合既有 IT 基礎架構
- 工具全為**開源、本團隊自備自建**、不增機關費用、非中國大陸廠牌

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之1, p.41)</p>

---

## 服務水準（SLA）全景

![SLA 全景](diagrams/12-sla-panorama.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

**14 項 SLA 逐項對應**需求書與契約。代表性時效：

- **故障修復 4 工作小時**（屬本案範圍、5×8）
- 叫修 3 工作小時／諮詢 8／16／24 工作小時
- 資安弱點中以上風險 **20 工作天**內修補
- 資安事件 1h 通報／48h（重大 12h）復原

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之2, p.41)</p>

---

## 服務保障機制

![達成保障機制](diagrams/26-commitment-fulfillment.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

承諾即可履約——以四道機制確保 SLA 落地，**以「不觸發罰則」為服務水準管理第一原則**：

- **主動監控告警**：影響擴大前偵測，爭取修復時窗
- **工單強制欄位＋自動計時**：受理即起算，缺漏視同未作成
- **值勤升級 Escalation**：逾時升級 PM、重大事件升級主持人當責
- **月報具名追溯**：逐筆達成率統計、可逐案查驗

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之2, p.41)</p>

---

## 定期維護

![定期維護循環](diagrams/13-monthly-maintenance-cycle.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

四類預防性維護（檢查保養／版本更新／修補程式／瑕疵改正）**含於每月固定維運費（170,000 元／月）、不另計價**。

- 節奏：**月初排程→月中複核→月底前結案**，不擠壓月底品質
- 檢查保養六項：系統運作／主機資源／日誌暫存／防毒更新／介接服務／帳號清查
- 瑕疵不以「非新建」為由規避，屬本案範圍均完整改正

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之3, p.41)</p>

---

## 客服／諮詢服務（8585）

![客服分案處理](diagrams/14-consultation-dispatch.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

機制「**賦能、當責、知識回饋**」：本團隊為 8585 第 2 線承接者，分案即計時。

- 分級時效：可遠端 **8**／不可遠端 **16**／複雜展延 **24** 工作小時
- 第 1 線賦能：維護 FAQ 與操作說明，提升一次解決率、減少分案
- 工單系統選 **GLPI**（工單＋IT 資產一體，呼應每月帳號清查）

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之4, p.41)</p>

---

## 非固定項目訂購制

![單價對照](diagrams/30-unit-price-benchmark.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

四項按實計價、**單價為上限、不因決標調高**；流程「訂購→估算→確認→執行→查驗→計價」透明可稽。

- 叫修 1,800／人時（10）｜資安檢測 8,000／人日（8）
- 諮詢 1,250／件（180）｜系統異動 8,000／人日（20）
- 報價承諾不高於預算單價，更低者從低計價
- 計價檢附薪資證明及計價法律責任切結書

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之5, p.41)</p>

---

## 系統異動開發

![系統異動流程](diagrams/16-change-dev-flow.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

訂購制（8,000／人日）、技術強度最高，**全程資安內建、全套測試把關、智財歸機關**。

- 六階段：估算→細設→開發→編譯→部署→報告書
- 全程導入 **SSDLC**；**資安門檻（SAST／DAST／弱掃）不通過不部署**
- 中以上風險改善複測合計不逾 **20 工作天**
- 著作財產權歸機關，依出資委託／改作／商用三態樣

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之6, p.41)</p>

---

## 退場交接（零空窗）

![退場交接時程](diagrams/17-exit-transition-timeline.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

退場為維運收尾責任、**含於價金不另計**，原則「充分技術交接、完整文件移交、零服務空窗」。

- 三階段：退場計畫書 10／執行 20／完成報告書 5 工作天
- 技術交接四方法：Q&A 共享／文件配對導讀／知識交接／帳號權限移交
- 個資依附件 16 全數返還、銷毀並提供紀錄
- ⭐ 協議不成者自期滿起 **90 工作天**視同已授權續用，保障**零空窗**

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之7, p.41)</p>

---

## 資安作為總覽（ISO 27001 四類控制）

![ISO 27001 控制架構](diagrams/iso27001-control-architecture.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

維護標的涉及**民眾個資與機關營運資料**，資安為履約底線責任。依契約承諾符合 **CNS 27001／ISO 27001** 國家標準。

- 對應 **ISO/IEC 27001:2022 四大類、共 93 項控制**：組織／人員／實體／技術，逐項對應契約附件 15
- 資安檢核**左移**至開發階段、據實切結國籍與供應鏈成分
- 體系文件化、可稽核，非僅口頭承諾

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之二, p.32)</p>

---

## 資安事件通報應變

![資安事件時序](diagrams/08-incident-response-timeline.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

「**平時演練、戰時應變**」——以 5×8 即時受理、非服務時間事件觸發機制、全程文件化保障時效。

- 知悉後 **1h 通報**→ **2h 等級評估**（判定是否重大＝三級以上）
- **48h 復原**；屬重大資安事件者 **12h** 內復原
- 復原完成後 **5 工作天**內送交資安事件報告
- 充分認知契約附件 15 罰則，內部提醒時點嚴於契約門檻

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之二, p.32)</p>

---

## SSDLC 與檢測左移

![資安檢測決策](diagrams/09-sec-testing-decision.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

訂購制系統異動全程導入 **SSDLC**，把資安檢核從「事後配合」**左移**至設計與開發階段（採全程整合方案）。

- 設計威脅辨識（STRIDE）→ 安全開發 → 測試 **SAST／DAST**
- 檢測結果**不得中（Medium）以上風險、不通過不部署**
- 中以上風險改善複測合計**不逾 20 工作天**
- 異動前自行檢測＋檢測現場支援＋發現即修、提前複測

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之二, p.32)</p>

---

## 資安切結與供應鏈紅線

維護涉民眾個資，三項切結承諾**據實提出**：

- ⭐ 人員均**非陸籍**、不任職陸資或中港澳公營機構
- ⭐ **不使用、不採購中國大陸廠牌資通訊產品**（含 Deepseek 等生成式 AI）
- ⭐ **不向生成式 AI 提供應保密資訊／個資**

</div>

個資保護依**個資法第 27 條採 11 項以上**安全維護措施、不複委託（本案已勾選禁止複委託）、簽保密同意書／切結書；以境內作業為原則，境外須事先取得同意且不得於中國大陸、香港、澳門或高資安風險地區。

</div>

<p class="footer-ref">(對照服務建議書 貳之二, p.32)</p>

---

## 資安自評一頁總覽

![資安自評 scoreboard](diagrams/35-security-self-assessment-scoreboard.svg)

</div>
<div style="font-size:0.7em; line-height:1.6;">

依數位發展部資通安全署「附件三」格式填具，與貳之二一致、**為契約之一部分**：

- **管理面 8＋技術面 7＋認知訓練面 3 ＝ 18 項**全數符合
- 管理體系對應 ISO/IEC 27001:2022 四類控制，文件化可稽核
- 帳號一人一碼、最小權限、每月清查；HTTPS／TLS、日誌與定時備份

</div>
</div>

<p class="footer-ref">(對照服務建議書 附件一, p.94)</p>

---

## 團隊組織與權責

![團隊組織](diagrams/02-team-org.svg)

</div>
<div style="font-size:0.7em; line-height:1.6;">

本案**編制 6 類專責人員**（各類至少 1 人），全員**現職正式員工、非陸籍**：

- 專案主持人統籌技術決策與資安權責
- 專案經理兼專案聯絡人為機關溝通**單一窗口**
- 下設程式設計、資安管理、諮詢案件處理、介面與測試支援
- 兼任者須符合全部職務資格，不以一人重複充數

</div>
</div>

<p class="footer-ref">(對照服務建議書 壹之一, p.4)</p>

---

## 核心成員能量

![人員投入強度](diagrams/03-staffing-investment.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

編制 6 類專責人員，**連同 UI/UX 支援職能共 7 名核心成員**，具全端／後端與資料平台／QA／UI-UX／PM 能量。

- ⭐ 以階段性投入軌跡＋契約機制（名冊／月報具名／會議具名）確保**非僅掛名**
- 既有同型態網頁應用實作經驗可直接複用、縮短熟悉系統時間
- 全職薪資合規、迴避與禁用據實聲明

</div>
</div>

<p class="footer-ref">(對照服務建議書 壹之一, p.4)</p>

---

## 資安人員到位

本案**資安負責人由現職正式員工**擔任（專案主持人督導），統籌風險評估、控制落實、SAST／DAST／弱掃配合與現場支援、事件通報應變。

- ⭐ **現職正式員工、非外包**，符合契約「資安人員須現職正式員工」要求
- 具 **ISO 27001 控制架構實務專長**，資安專業證照**考證中**

</div>

證照立場以**三要素框架**據實陳述：坦承考證中、給定取得後補送之**時程承諾**，並以「**交付標準不打折**」之等效保證確保資安作為不因證照在途而減損。

</div>

<p class="footer-ref">(對照服務建議書 壹之一, p.4)</p>

---

## 人員到位與異動管控

![到位與異動時程](diagrams/27-staffing-onboarding-change-timeline.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

到位時程明確、異動受契約管控，確保團隊穩定不中斷：

- 決標起 **10 工作天**組團隊、不足額 **5 工作天**內補足
- **1 個月內**召開專案啟動會議、專案經理親自出席
- 主持人／經理每人每年至多換 **2 次**；6 名團隊每季異動至多 **3 名**
- 異動人員與接手人平行交接不少於 **3 工作天**

</div>
</div>

<p class="footer-ref">(對照服務建議書 貳之三之8, p.41)</p>

---

## 過往實績與本案相關性

![TITS 官網](diagrams/portfolio/ttechnology.png) 
![自有產品](diagrams/portfolio/lazy-prompt.png) 
![NGO 品牌官網](diagrams/portfolio/hance-ngo-1.png) 
![品牌行銷互動](diagrams/portfolio/coke-campaign-1a.png)

</div>
<div style="font-size:0.62em; line-height:1.25;">

實績與本案維護範圍直接相關，區分兩種定位：

- **現役維運**：TITS 公司官網（2025 上線持續維運）＋自有產品（持續維護）
- **能力佐證**：NGO 品牌官網與品牌行銷互動網頁（技術能量延續至今）
- 涵蓋網頁前後端維護、資料庫運作、系統介接配合、容器化部署與資安檢測配合

</div>
</div>

<p class="footer-ref">(對照服務建議書 壹之二, p.17)</p>

---

## 創意加值總覽

![創意加值全景](diagrams/20-creative-services-panorama.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

四項創新附加服務，**全數含於標價內、不另收費**，且為實際交付成果而非僅建議：

- 系統維運儀表板／主動式系統預警
- 知識庫與 FAQ 自動化／無障礙網頁與 RWD 檢測
- 採計三條件明確：與標的有關、含於標價、可量化為價值
- 逐項標示「原履約責任」vs「本項額外加值」分界

</div>
</div>

<p class="footer-ref">(對照服務建議書 肆, p.77)</p>

---

## 創意加值價值

![加值價值依據](diagrams/31-creative-value-basis.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

以市場行情估算對機關價值，**四項合計約 NT$370,000**（全含於固定服務費內）：

- 儀表板（**Grafana**）約 150,000／主動式預警約 100,000
- 知識庫 FAQ 自動化約 70,000／無障礙＋RWD 檢測約 50,000
- 預警把「事後修復」前移為「事前預防」、降低逾時罰則風險
- 無障礙檢測 6 個月內辦理 **2 次**（期中、期末各 1 次）

</div>
</div>

<p class="footer-ref">(對照服務建議書 肆, p.77)</p>

---

## 無障礙與 RWD 檢測（創意加值之四）

![無障礙與 RWD 檢測方法與涵蓋面向](diagrams/36-accessibility-audit-method-coverage.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

第四項加值——**主動式無障礙與 RWD 檢測**，6 個月內辦 **2 次（期中、期末）**，對應**數位發展部無障礙網頁規範與 WCAG 準則**：

- **方法**：截圖實視／DOM・CSS 檢查／鍵盤・讀屏實測／自動化掃描
- **涵蓋**：標題層級・色彩對比・表單標籤・替代文字・鍵盤可及性・RWD・效能
- **交付**：無障礙檢測報告＋缺失與改善建議清單，納入維運報告書

</div>
</div>

<p class="footer-ref">(對照服務建議書 肆之一（四）, p.77)</p>

---

## 無障礙檢測：對本案的意義

公有場地租用是**面向全體市民的線上公共服務**，可及性讓**身心障礙者、高齡者與行動裝置使用者**都能順利查詢與線上租借。

- ⭐ **責任分界明確**：系統異動「不得減損 RWD」屬原責任；本項為**獨立主動檢測**、聚焦 WCAG、與保養罰則無涉
- **交付物**：無障礙檢測報告（附 RWD 相容性檢視）、缺失與改善建議清單、納入維運報告書
- **估計價值約 NT$50,000**，含於固定服務費內、不另收費

</div>

本檢測定位為協助機關持續精進民眾使用體驗；具體改善建議於各次檢測報告中據實提出。

</div>

<p class="footer-ref">(對照服務建議書 肆之一（四）, p.77)</p>

---

## 無障礙與可用性改善建議示意

![桌機搜尋結果頁改善示意](diagrams/37-rental-wireframe-desktop-optimized.svg)

</div>
<div>

![行動版改善示意](diagrams/38-rental-wireframe-mobile-optimized.svg)

</div>
</div>

僅就**無障礙與可用性面向**（標題層級・色彩對比・表單標籤・圖片替代文字・資訊揭露・RWD）標註改善方向，屬無障礙檢測報告之**改善建議示意**；實際調整以機關訂購之系統異動與驗收結果為準。

</div>

<p class="footer-ref">(對照服務建議書 肆之一（四）, p.77)</p>

---

## 價格（總價 NT$1,487,000）

![經費結構](diagrams/23-budget-structure.svg)

</div>
<div style="font-size:0.66em; line-height:1.55;">

報價＝機關公告**固定服務費用 NT$1,487,000（含稅）**，三處金額完全一致、單價為上限：

- 固定維運 170,000×6 ＝ 1,020,000（68.6%）
- 諮詢 225,000／系統異動 160,000／資安檢測 64,000／叫修 18,000
- **人力成本約佔 7 成（含稅 72.7%）**；其餘為管理及**機動／資金成本**
- 各項單價承諾不因決標調高、更低者從低計價

</div>
</div>

<p class="footer-ref">(對照服務建議書 伍, p.83)</p>

---

## 企業社會責任

![CSR 承諾架構](diagrams/18-csr-commitment-architecture.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

以現有編制可執行作法**據實陳述、不虛列**：

- **員工薪資**：全職本案員工每月經常性薪資 **≥ 最低工資 1.1 倍**（NT$32,450），現多數已達 1.3 倍以上
- **性別平等**：同工同酬／性騷擾防治／友善職場等五面向措施
- **誠信治理**：禁行賄、利益衝突迴避等六面向可稽核作法
- 災後復原**據實不主張加分、不虛列**

</div>
</div>

<p class="footer-ref">(對照服務建議書 參, p.71)</p>

---

## 競爭優勢

![承諾兌現保障](diagrams/26-commitment-fulfillment.svg)

</div>
<div style="font-size:0.68em; line-height:1.55;">

於固定價格 NT$1,487,000 下，提供穩健、可查驗、可稽核之維運服務：

- ⭐ **SLA 可查驗**：主動監控、工單自動計時、月報具名追溯
- ⭐ **資安可稽核**：對應 ISO 27001 逐項文件化、據實切結、檢測左移
- **既有系統維運實作能量**可直接複用
- **單一窗口與退場可承接**：維運不分包、全週期單一窗口
- **企業社會責任落實**：薪資門檻、性別平等、誠信治理

</div>
</div>

<p class="footer-ref">(對照服務建議書 陸, p.92)</p>

---

# 感謝聆聽

### 歡迎發問

</div>

<p class="footer-ref" style="color:#cbd5e1;">提特斯科技有限公司　｜　案號 11556</p>