【標案】外交部資安監控委外，含擴充4,350萬

外交部9月22日招標「外交部資訊安全監控委外服務案」，預算14,500,000元，擴充2,900萬元。

根據招標文件，專案目標為：

（一）資訊安全監控服務（外網）

外交部「資訊安全監控」服務，乃透過廠商提供之數據專線或網際網路連結方式，由廠商所提供之資訊安全監控中心（SOC），達成以下目標：

1.提供每週7日、每日24小時全天候即時遠端監控服務。以符合資訊服務之機密性、可用性與完整性之要求。

2.偵測外交部及駐外機構網路環境、重要伺服器、系統環境、用戶端異常行為分析與網際網路所產生的資安事件（故），適時進行通報應變、鑑識分析、追蹤及處理等回應。

3.強化外交部及駐外機構網路安全監控偵測及防禦機制，俾於受到入侵時能立即啟動通報、防護與緊急應變措施。

4.落實網路資訊安全防護措施，提昇現有資訊安全人力運用。

5.監控外交部、所屬國內單位及駐外機構之VPN設備。

（二）資訊安全專業服務

1.定期執行系統暨網頁弱點掃瞄，讓弱點防護有效落實於此專案範圍，包括外交部暨所屬單位（包含國際傳播司、台灣美國事務委員會、臺灣日本關係協會、外交及國際事務學院、光華雜誌社、檔庫；統稱外交部）及駐外機構。

2.定期舉辦社交工程演練，以提升同仁資訊安全之警覺心。

3.定期執行滲透測試演練，針對外交部DMZ區及Server重要網段為測試對象，以提供作為後續架構調整、系統強化作業之參考。

4.每年執行資安健診服務，包含外交部及駐外館主機及個人電腦、網路架構及資安設備等。提供各受檢測單位在技術面及管理面等相關控制措施之資安改善建議，藉以提昇網路及資訊系統防護安全。

（三）建立內網資安事件分析機制（實體隔離網路）

外交部內網為實體隔離，規劃建立專屬內網資安事件分析平台，並與資安監控服務整合，以適時進行通報應變、鑑識分析、追蹤處理等回應。

本社蒐集超過250個機關單位預算，於10月底推出「112年政府資通訊預算總覽」，預計收錄超過500億預算項目，現正開放預購。另可配合決標黃頁使用，在鎖定預算項目後，找出適合的通聯窗口進行開發。歡迎填寫下表取得免費試閱 https://forms.gle/X7BvhM1Qvpm3vD6HA ，或洽 02-82182618 將有專人與您說明。