| 項次 | 料號 | 數量 | 單位 | 需用日 | 小計 |
| | 品名規格 | | | 單價 | |
| 規格 | |
| 10 |
|
1 |
CS |
20261225 |
|
| | 網站資安掃描服務 | | |
________________ |
________________ |
| | 一、工作內容 掃描之3個標的網站: 毒災防救管理資訊系統(https://toxicdms.moenv.gov.tw) 專業應變人員訓練管理資訊平臺(https://erttraining.moenv.gov.tw) 專業應變諮詢機關(構)管理資訊平臺(https://prca.moenv.gov.tw) 提交網站弱掃報告需涵蓋下述資訊: ■掃描工具名稱與版本、版次號。 ■掃描規則集為工具預設值。 ■掃描日期、掃描對象。 ■掃描過程造訪的URL列表。 ■弱點的等級、數量、類型、位置、掃描說明、測試回應、修正做法等資訊。 (一),,4月底前執行3個網站(新功能上線後)的弱點掃描,提供初掃報告,如需高 風險之弱點修補,於2個月內提供複掃報告。 (二),,6月底前執行上半年度3個網站的弱點掃描,提供初掃報告,如需高風險之弱 點修補,於2個月內提供複掃報告。 (三),,12月初前執行下半年度3個網站的弱點掃描&<)>滲透測試,提供初掃報告 ,如需高風險之弱點修補,於2個月內提供複掃報告。 (四),,提供網站弱點掃描結果相關技術電話諮詢。
二、付款方式 本維護計畫分二期支付,憑交付資料及發票依照本院行政手續請領費用。 (一),,第一期:114年06月30日前完成工作內容(一)及(二),憑交付網站弱點掃 描報告及發票始撥付第一期款(請領契約價金總額百分之40)。 (二),,第二期:114年12月13日前完成其餘工作內容,憑交付網站弱點掃描報告、 滲透測試報告及發票始撥付尾款(請領契約價金總額百分之60)。
|
|