勞動部勞工保險局4月27日招標「勞動部勞工保險局111年資訊安全防護作業委外服務案，預算109,379,971元。評選委員為丁立邁、曾士熊、張忠吉、范玉琳、蕭宗慶、曾斐瑜、李姿霓(後三位任職勞保局)。
勞動部勞工保險局指出，辦理此案目標如下：
（一）為降低日新月異的資安威脅，建立完整資安防護平台。
（二）配合行政院國家資通安全會報技術服務中心資安政策要求，強化SOC服務。
（三）配合個人資料保護相關法令及政府政策，優化使用者端防禦、防毒能力與加強端點管理稽核。
（四）培養勞保局人員資安基本知能，提升資安人力專業職能。
（五）符合資通安全責任等級A級之公務機關應辦事項技術面要求。
根據招標文件，專案範圍包括：
此案範圍包括勞保局仰德大樓、新莊中心、桃園中心、紡拓大樓、國民年金組、全國各地辦事處、行政執行署各分署辦公場所與永和倉庫。
專案時程：
第一期：
1. 資通安全威脅偵測管理(SOC)服務
2. 防火牆服務
3. 入侵偵測防禦系統服務
4. 防毒機制
5. 網路應用程式安全管控與網頁過濾機制
6. 垃圾郵件防堵及郵件防毒機制
7. 網路管理機制
8. 資產管理機制
9. 資通安全弱點通報機制
第二期：
1. 一般需求
2. 日誌管理機制
3. 閘道進階持續性威脅攻擊防禦機制
4. 端點進階持續性威脅攻擊防禦與聯防整合機制
5. 進階持續性威脅攻擊防禦措施納入SOC監控範圍
6. 伺服器防毒防駭系統完成納管勞保局所有指定標的
維運期：
第1期及第2期驗收合格後，自111年12月21日起46個月為維運期，如此案第1期、第2期最後驗收合格日逾111年12月21日，維運期自最後驗收合格翌日起46個月。
本社提供每日ICT標案的招標彙整，完整收集超過1,000個政府單位的標案資訊，以E-mail方式寄送，每日約有刊載80~150個資通訊標案，可供廠商評估投標。此服務歷年來獲超過百間廠商採用，多年來為廠商節省數千萬的蒐案成本，現提供14天免費試閱，請填寫下表立即試用 https://forms.gle/S4gsxJiHZoFes3Dx6
Comments