勞動部勞工保險局3月25日公開「勞動部勞工保險局111年資訊安全防護作業委外服務案」，供外界閱覽。預算109,379,971元。
勞工保險局指出，辦理此案目標如下：
1. 為降低日新月異的資安威脅，建立完整資安防護平台。
2. 配合行政院國家資通安全會報技術服務中心資安政策要求，強化SOC服務。
3. 配合個人資料保護相關法令及政府政策，優化使用者端防禦、防毒能力與加強端點管理稽核。
4. 培養勞保局人員資安基本知能，提升資安人力專業職能。
5. 符合資通安全責任等級A級之公務機關應辦事項技術面要求。
根據招標文件，第一至三期工作項如下：
（一）第1期
1. 資通安全威脅偵測管理(SOC)服務
2. 防火牆服務
3. 入侵偵測防禦系統服務
4. 防毒機制
5. 網路應用程式安全管控與網頁過濾機制
6. 垃圾郵件防堵及郵件防毒機制
7. 網路管理機制
8. 資產管理機制
9. 資通安全弱點通報機制
第1期預算如下：完成第1期工作支付契約價金總額之10%為建置費。
（二）第2期
應於111年12月20日(含)前，廠商依建議書徵求文件所列本期工作項目規格與內容完成此案後續相關軟、硬體設備建置且調整相關系統參數至可用狀態，並以書面向勞保局提出此案第2期完工報告書。第2期工作說明如下：
1. 一般需求
2. 日誌管理機制
3. 閘道進階持續性威脅攻擊防禦機制
4. 端點進階持續性威脅攻擊防禦與聯防整合機制
5. 進階持續性威脅攻擊防禦措施納入SOC監控範圍
6. 伺服器防毒防駭系統完成納管勞保局所有指定標的
第2期預算如下：完成第2期工作支付契約價金總額之2%為建置費。
（三）維運期
第1期及第2期驗收合格後，自111年12月21日起46個月為維運期，若此案第1期、第2期最後驗收合格日逾111年12月21日，維運期自最後驗收合格翌日起46個月。
科技新聞通訊社彙整超過283個機關，總金額達750億的資通訊預算項目，以資料庫方式呈現，歷年廣獲超過200家資通訊廠商採用，欲掌握商情請洽0975-237779林先生，或填寫下方表格可取得免費試閱 https://forms.gle/LsktFdP1x4PJdfiJ7
