新北市政府採購處10月27日招標「109年新北市政府資訊安全管理系統與教育訓練委外服務案」，預算10,168,133元，擴充200萬元。
根據招標文件，履約範圍(履約內容)包括「資訊安全管理系統導入」、「個資管理系統維護」、「公正第三方驗證」及「資訊安全專業教育訓練」等履約項目，各履約項目為：
(一) 資訊安全管理系統導入：就市府警察局、消防局與交通局，完成資通安全責任等級分級辦法規定管理面應辦事項中所定ISO/IEC 27001資訊安全管理系統導入相關事宜，包含資通系統分級及防護基準評估、資訊資產盤點與風險評鑑、資安管理制度文件制定與修訂、業務持續運作演練、資訊安全內部稽核、資安管理審查會議與現場顧問輔導服務等相關管理制度面服務事宜。
(二) 個資管理系統維護：就市府警察局之刑案監視器影像查詢系統，持續進行ISO/IEC 27701個資管理系統維護事宜，包含個資盤點與風險評鑑、修訂個資管理制度文件、個資內部稽核與個資管理審查會議等相關個資管理系統維護服務事宜。
(三) 公正第三方驗證：就市府警察局、消防局與交通局，完成資通安全責任等級分級辦法規定管理面應辦事項中所定公正第三方驗證相關事宜；並取得市府警察局之刑案監視器影像查詢系統ISO/IEC 27701取得事宜。
(四) 資訊安全專業教育訓練：就109年度市府各級機關，提供資通安全責任等級分級辦法規定認知訓練面應辦事項中，資安專責人員之資安職能評量證書與資通安全專業證照相關事宜。
