| 項次 | 料號 | 數量 | 單位 | 需用日 | 小計 |
| | 品名規格 | | | 單價 | |
| 規格 | |
| 10 |
|
1 |
CS |
20261130 |
|
| | 115年企業資安評級廠商成效追蹤調查 | | |
________________ |
________________ |
| | 企業資安評級廠商成效追蹤調查 需求說明書(115) 一、,,緣起 企業在進行資安應用的投資評估過程,經常遇到效益衡量的難題。由於資安的效益 往往是無形的,與其他可以直接量化的投資不同,其回報通常體現在風險的降低和 事件的預防上。其次,傳統的資安評估往往過於依賴合規性檢查,這只是簡單地檢 查企業是否符合某些既定的標準或規範;然而,合規性並不等於實際的安全性。 為產業資安韌性,數位發展部數位產業署委託本院規劃並執行「物聯網及供應鏈資 安示範推動分項計畫」,藉由設置北中南區產業服務團,結合國內產、官、學、研 等領域專家,建立資安評級防護能力成熟度的驗證方法與成熟度輔導體系,協助企 業瞭解自身的資安風險、評估資安缺口,檢視網路防衛能力是否達到適當安全水準 ,進而結合相關政策工具與資源強化企業資安防護能力。 本計畫持續推動企業資安評級及輔導作業,113年至115年間每年皆邀集不同產業企 業參與資安評級與輔導。為瞭解受評企業於參與計畫後之資安改善情形、後續資安 投入與投資規劃,以及對計畫輔導服務之滿意度,並掌握企業實際資安需求與推動 成效,本年度預計針對113年至115年度約近300家受評企業辦理市場調查,故擬委 託第三方研究業者協助規劃研究議題及問卷內容,並針對受評企業進行問卷調查、 資料蒐集及結果分析,以瞭解企業參與資安評級與輔導後之實際改善情形及後續需 求,作為計畫效益評估及未來推動措施精進之參考依據。 驗收方式: (一),,依契約完成進度驗收。 1.,,第一期款:提供服務建議書(含問卷設計初稿)後,始撥付第一期款50%。 2.,,第二期款:完成交付期末報告,始撥付第二期款50%。
(二),,成果交付:相關檔案、內容等以電子郵件方式提供 1.,,得標後須於115年10月2日前提交服務建議書(含問卷設計初稿)。 2.,,115年11月6日前提交第一次期中報告:115年企業調查與成果報告初稿(WORD檔 )。 3.,,115年11月17日前提交第二次期中報告:113-114年企業調查與成果報告初稿(W ORD檔)。 4.,,115年11月30日前提交期末報告:115年企業調查與成果報告及113-114年企業 調查與成果報告完整版(WORD檔及PPT檔)。 二、,,工作內容及驗收項目: (一),,113-114年歷年參與評級企業調查 1.,,調查對象:113年至114年接受資安評級的企業,合計約200家。 2.,,調查方法: ,,本院提供接受評級的企業名單及聯繫方法(受評企業聯絡窗口與聯絡電話、e-m ail),由廠商執行訪問作業,廠商得透過網路或電話訪問等方式進行。 ,,廠商在設計問卷初稿後,需經本院審核或前測修正後同意,方可正式執行。 3.,,有效樣本數:以有效樣本回收率達到65%為目標 4.,,調查議題:本工作項目的研究議題至少需包括以下項目,廠商根據以下說明設 計問卷,並經過本院同意後方可展開調查: ,,基本資料:受評企業的基本樣貌、特徵,包括但不限於所屬的產業類別/領域 、地區。 ,,企業資安預算與人力投入:企業在接觸評級後投入資安預算、人力的變化,企 業新增投入資源應用於哪些資安防護項目。 ,,資安評級帶動及衍生效益:企業在新增投入上述資資源與應用後,實際帶來哪 些效益,效益衡量調查面向包括:對於受評企業自身能力提升、對於資安產業外溢 效果,例如受評企業採購資安解決方案,進而帶動資安業者的收益。 ,,政策工具的需求或建議:企業對於資安政策工具的需求或期許。 (二),,115年參與評級企業調查 1.,,調查對象:今(115)年內接受資安評級的企業,約90家。 2.,,調查方法: ,,以線上調查為主,由廠商上架問卷內容,本院透過公協會進行發送問卷調查通 知,若回收情況不佳,廠商需協助透過電話催收或訪問。 ,,廠商在設計問卷初稿後,需經本院審核或前測修正後同意,方可正式執行。 3.,,有效樣本數:根據計畫輔導單位發出通知與邀約,以有效樣本回收率達到75% 為目標,若未達目標,則由廠商進行電話催收或訪問。 4.,,調查議題:本工作項目的研究議題至少需包括以下項目,廠商根據以下說明設 計問卷,並經過本院同意後方可展開調查: ,,基本資料:受評企業的基本樣貌、特徵,包括但不限於所屬產業類別/領域、 地區等。 ,,企業面臨資安風險與參加評級動機:瞭解受評企業過去遇過哪些資安風險、參 與資安評級的動機、目前對於資安投入的預算、人力配置的現況等。 ,,對於資安評級的滿意度:調查受評企業對於本院提供的企業資安評級工具與輔 導機制的滿意度。 ,,資安評級帶來衍生效益:設定以企業資安認知、改善行為、與後續資源投入的 規劃等三階段進行調查,目的在於瞭解調查企業在參與評級後對於資安投入的態度 ,內容需包括但不限於:受評企業對於資安風險與缺口的認知、企業內於資安防護 的宣傳、教育訓練、人力投入、預算編列及系統採購等。 (三),,調查成果分析報告 根據上述調查結果,完成調查成果報告。 報告格式不拘,惟須提供WORD檔與PPT簡報檔各一份,並提供調查原始資料(EXCEL 或CSV檔)。 報告內容至少應包含:執行調查原因、調查執行方法、113-114年調查結果分析(圖 表)、115年調查結果分析(圖表)、結論與建議,並整合受評企業調查結果、輔導顧 問的效益與建議,協助本計畫掌握資安評級推動的效益與影響,作為本計畫後續精 進方向建議。 (四),,服務建議書 1.,,廠商應依本需求說明書所列工作項目,於服務建議書載明執行方法、各工作項 目執行人員及經費配置等,並針對計畫內容提出問卷初稿。另亦可提出符合本案精 神之創新作法及所對應之工作項目,惟至少須包括以下項目: (1),,依前述所列工作項目擬訂細部執行規劃說明,並根據工作內容需求研擬問卷 初稿。 (2),,預定執行進度:須以時間軸或甘特圖等方式表示,並列出查核點、工作進度 佔總計畫工作進度之百分比。 (3),,人力配置情形:本案執行團隊除計畫主持人外,須設置至少 1 名專案人員, 執行團隊人員可兼職,並須述明人力配置及分工情形、辦公室設備及成員學經歷等 背景資訊。 2.,,服務建議書以A4格式,中文字型標楷體、英文字型Times New Roman、16 號字 體大小、行高26pt,中文直式橫寫。本文內容須以電子檔提供或以雙面列印並裝訂 成冊,編列頁碼,30頁為限。封面標題須註明本標案名稱,並加註「服務建議書」 字樣、廠商名稱及日期。 3.,,本案若有分包情形,須於服務建議書說明自行履行範圍及擬分包之廠商,若未 說明則視同得標廠商自行履行所有工作項目。 三、,, 附則 (一),,得標廠商得配合委託方做需求規格調整變更,若有費用增減需雙方再議加 減帳,得標廠商不得拒絕。 (二),,有承接過相關活動之廠商優先考慮。 四、,,著作權 (一),,過程中衍生之智慧財產權之歸屬為委託方所有,委託方得無償使用。 (二),,所使用之所有視覺圖像及文字,需符合著作權法之規定,若有相關爭議, 需由得標廠商自行負責,與委託方無關。 (三),,如涉及仿冒侵權及洩密等違反相關法令之情事,而造成本院之損失,或致 本院負民刑事責任時,廠商應賠償本院一切損害。 (四),,若有未詳盡事宜得標廠商得全力配合委託方進行補充。
|
|
詢價條款:
***優先至網路報價 https://quotaweb.itri.org.tw/quotabrowse.aspx 採購公 告及報價系統 查詢案號: 登入系統報價**
供應商密碼查詢: https://vendor.itri.org.tw/qry_pwd.aspx
需提供之企劃書, 請註明案號, 於截標前 mail chienru@itri.org.tw
供應商統一編號:____________________ 傳真: _________________ 聯絡人mail: ________________________________________
請傳真至03-5162859或mail chienru@itri.org.tw 1、,,本案決標方式:貴 公司之報價,將作為比價之依據,請報最優惠價格( <U>請另外提供價規格型號及分項價格)</>。本院將逕與資格/規格合於規定,審查 符合之優勝廠商優先議價後,低於底價者決標。
2、,,本購案預計交貨日期:依上列所示需用日前交貨,無法配合者請註明您的交期 為______年_____月_____日交貨。★★請注意:交貨日期為貨品寄達本院日期,非 貨品寄出日期,敬請注意,謝謝! ★★ 3、,,延遲交貨/裝運罰則為:每逾 一日罰成交總額之千分之 1,罰款上限為成交 總額之百分之20。【罰款金額不足NT$100,以NT$100(含稅)計算】。 4、,,交貨地點:台北或依規範書所列 5、,,付款方式: 依採購規範書或驗收合格後,依本院一般付款方式支付(每月20日 前報銷,於次月30 日以電匯或即期支票方式支付貨款) 。 6、,,廠商之負責人、董事、獨立董事、監察人、經理人或相類似職務者,若涉及 本案採購承辦人或其關係人,請於投標前通知採購承辦人,依本院利益衝突迴避管 理辦法辦理。 8、,,本案不允許大陸地區廠商或其產品或勞務參與。 9、,,本院相關採購資訊,請參閱網址https://quotaweb.itri.org.tw/quotabrows e.aspx 10、,,有網路報價密碼廠商可直接上網報價或來電索取網路報價申請資訊。 11、,,規格如有疑問mail採購承辦人(e-mail:chienru@itri.org.tw)轉user洽詢 12、,,**承接本院工程、機械設備維護保養、勞務(清潔、植栽、搬運)等承攬相 關工作時,承攬商應簽署本院安全衛生承諾書,於開工前參與施工安全衛生會議, 工程案並辦妥相關保險,會議中應提示保險單據,未辦妥保險者,不得開工。承攬 商辦理保險範圍不足或未能自保險人獲得足額理賠者,其損失或損害賠償,應由承 攬商負擔。作業中也應指派安全衛生管理人員,作業單,一切責任由承攬商自行負 責,並應賠償本院因此所受之損害**
|