臺灣登山申請一站式服務網擴充及維運案

## <span style="font-size:0.82em;">臺灣登山申請一站式服務網</span><br><span style="font-size:.52em; color:#475569;">擴充及維運案（115N-016）</span>

![案件全景](diagrams/01-cover-summary.svg)

</div>
<div style="text-align:left; font-size:.86em;">

**案號 115N-016**　內政部國家公園署

<div class="card" style="margin-top:.35em;">
投標廠商：<strong>提特斯科技有限公司</strong><br>
統一編號：97512668　負責人：楊嘉豪
</div>

<p style="font-size:.6em; color:#475569; margin-top:.4em;">本簡報依評選四大面向（內容完整性・管理及履約・經費分析・簡報答詢）逐項對應</p>

</div>
</div>

<p class="footer-ref">（對照服務建議書 第一章 計畫摘要, p.4）</p>

---

## 案件理解：擴充維運，非重新開發

![利害關係人地圖](diagrams/06-stakeholder-map.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 系統自 102 年運行、累積 **13 年**服務脈絡
- 本案＝**功能擴充＋維運保固**，<span class="hl">非重新開發</span>
- **7 大利害關係人**環繞一站式服務網
- **4 個外部介接**：警政署、林保署（山屋·營地 + 自然保護區 2 項）、登山 APP

</div>
</div>

<p class="footer-ref">（對照服務建議書 第三章 背景理解與需求分析, p.18）</p>

---

## 現況系統脈絡（before）

![現況脈絡圖](diagrams/10-system-context-current.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 既有環境：**ASP.NET ＋ MS SQL 2019 ＋ IIS 10 ＋ Windows Server 2019**
- 既有 **4 個外部介接**穩定運行
- 既有痛點：旺季報表慢、跨管處統計靠人工 Excel、批次退件無法跨路線篩選

<p style="font-size:.85em; color:#64748b;">脈絡圖為推估，待第 1 階段盤點確認</p>

</div>
</div>

<p class="footer-ref">（對照服務建議書 第四章 現況與擴充策略, p.32）</p>

---

## 擴充後脈絡（after）＋ 方案 A

![擴充後脈絡圖](diagrams/11-system-context-target.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- <span style="color:#64748b;">灰色＝既有架構**原封沿用**（不替換、不重做）</span>；綠色＝本案**新增／強化**
- 採<span class="hl">方案 A</span>：保留既有架構小幅改造（vs 方案 B 重構，服務建議書 §四之六）
- 4 理由：環境相符、預算期程相符、保固成本可控、團隊立即上手

</div>
</div>

<p class="footer-ref">（對照服務建議書 §四之二 擴充後脈絡, p.34）</p>

---

## 4 階段擴充策略路線圖

![4 階段路線圖](diagrams/15-expansion-strategy.svg)

</div>
<div style="text-align:left; font-size:.82em;">

策略口號：**先盤點、再快迭代、後資安、終驗收**

- 階段 1：盤點交接（決標 +30 日）
- 階段 2：第一批功能上線（旺季前）
- 階段 3：APP 擴充 ＋ 資安檢測
- 階段 4：驗收 ＋ 資安標章（決標 +1 年）

</div>
</div>

<p class="footer-ref">（對照服務建議書 §四之二 擴充策略, p.34）</p>

---

## 整體系統架構（6 層）

![6 層架構](diagrams/19-system-overall-arch.svg)

</div>
<div style="text-align:left; font-size:.8em;">

- L1 使用者 → L6 資料，共 **6 層**
- 沿用既有架構，**不引**外部 MQ／監控 SaaS
- 於 530 萬預算規模下，餘裕集中投入 UI/UX、資安、教育訓練、保固
- 地端部署，資料**全部留存於我國境內**

</div>
</div>

<p class="footer-ref">（對照服務建議書 第五章 架構與技術方案, p.45）</p>

---

## 四區縱深部署 ＋ 高可用

![部署架構](diagrams/21-deployment-arch.svg)

</div>
<div style="text-align:left; font-size:.8em;">

- DMZ → Web → AP → DB 四區縱深
- **Active-Standby** 自動切換
- 故障切換分層（勿混用）：
  - Web ≤ **30 秒**
  - DB Primary ≤ **1 分鐘**（自動 failover）
  - 整機房災難復原 ≤ **4 小時**（RTO）

</div>
</div>

<p class="footer-ref">（對照服務建議書 第五章 架構與技術方案, p.45）</p>

---

## API 設計（4 大類）

![API 設計](diagrams/24-api-design.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 前臺／後臺／APP／介接 **4 大類**
- 規範：**OpenAPI 3.0**、URI 版本化
- 認證：JWT、OAuth2、**自然人憑證**
- Rate Limit 雙層，超 5× 配額自動 ban 24h

</div>
</div>

<p class="footer-ref">（對照服務建議書 第五章 架構與技術方案, p.45）</p>

---

## 資料庫設計（7 大群組）

![資料庫 ERD](diagrams/25-database-erd-summary.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **7 大資料群組**對應 RFP（需求說明書）§8
- 沿用既有 schema，新表加 **v115_** 前綴
- <span class="hl">禁 Stored Procedure</span>（邏輯寫應用層）
- 敏感欄位 **AES 加密**

</div>
</div>

<p class="footer-ref">（對照服務建議書 第五章 架構與技術方案, p.45）</p>

---

## 13 項功能矩陣總覽

| # | 功能（P0 標 ★） | 階段 |
|---|---|---|
| F1★ | 登山申請流程改造 | 2 |
| F2★ | 3 級權限管理 | 2 |
| F3★ | 動態選單彙整 | 2 |
| F4★ | 入出園報到（空中離園） | 3 |
| F5 | 跨管處統計報表 | 2 |
| F6 | 入山證／警政署 API | 2-3 |
| F7★ | 警示通知（FCM+LINE+SMS） | 3 |

</div>
<div>

| # | 功能（P0 標 ★） | 階段 |
|---|---|---|
| F8 | 山屋床位管理（雪管） | 2 |
| F9 | 入園許可＋生態保育費 | 2-3 |
| F10 | 山難救助協調 | 3 |
| F11 | 多語系（中/英/日） | 2 |
| F12★ | APP 上下架＋資安標章 | 3-4 |
| F13★ | API 與 Web Services 維運 | 全期 |

<p style="font-size:.7em; color:#475569; margin-top:.4em;">13 主功能對應 RFP（需求說明書）§8 共 <strong>42 項細項</strong>；P0 共 <strong>7 項</strong>；工時 <strong>計費 30／總投入 51 人月</strong>並陳。</p>

</div>
</div>

<p class="footer-ref">（對照服務建議書 第六章 功能擴充細部設計, p.56）</p>

---

## F1 登山申請流程改造

![登山申請流程](diagrams/29-feature-trail-application.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **5 步 stepper**：選路線 → 填資料 → 校驗 → 介接 → 成立
- 草稿**自動儲存 30 秒**、保留 30 天
- RWD **320–1920px**、跨瀏覽器一致
- 無障礙 **AA 標章**（對比 ≥ 4.5:1）

</div>
</div>

<p class="footer-ref">（對照服務建議書 第六章 功能擴充細部設計, p.56）</p>

---

## F4 空中報到／離園

![山友體驗閉環](diagrams/08-user-journey-target.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- APP **GPS ±200m geofencing** 自動報到簽退
- 抵登山口自動報到 → 下山偵測自動提示離園
- 訊息代入登山口名稱＋座標
- 對標<span class="hl">日本 Compass</span>、紐西蘭 DOC 下山通知機制

</div>
</div>

<p class="footer-ref">（對照服務建議書 §六之二 功能擴充細部設計, p.59）</p>

---

## F7 三通道警示 ＋ 各管處亮點

![三通道警示通知](diagrams/32-feature-warning-notification.svg)

</div>
<div style="text-align:left; font-size:.8em;">

- **FCM 主 ＋ LINE 輔 ＋ SMS 備援**三通道並行
- SMS：<span class="hl">三竹／中華電信並列候選</span>，得標後與機關討論、預算僅概估
- 各管處亮點：玉管「預定入園日前 5 天取消退費」、雪管「刷身分證入園＋專案保留乘載量上限」、太管批次退件

</div>
</div>

<p class="footer-ref">（對照服務建議書 §六之二 功能擴充細部設計, p.59）</p>

---

## 資安總覽：雙重把關 ＋ 縱深防禦 6 層

![縱深防禦 6 層](diagrams/38-security-defense-in-depth.svg)

</div>
<div style="text-align:left; font-size:.78em;">

- 資安採<span class="hl">雙重把關</span>：管理面（制度、稽核）＋ 技術面（縱深防禦）並行
- **縱深防禦 6 層**：實體 → 網路 → 主機 → 應用 → 資料 → 管理
- 須突破全 6 層才成損害，單層失效不致淪陷
- 對齊 ISO 27001:2022 ＋ NIST CSF／SP 800-61 ＋ 防護基準

</div>
</div>

<p class="footer-ref">（對照服務建議書 第七章 資安與個資保護, p.71）</p>

---

## SSDLC 三層 ＋ 三道資安閘門

![SSDLC 三層式](diagrams/40-ssdlc-three-layer.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 依 RFP（需求說明書）採 **SSDLC 三層**：UI 層／應用層／資料底層各設查核點
- 三道閘門：<span class="hl">SAST（Fortify）</span>＋ SCA ＋ DAST
- CVSS ≥ 7.0 弱點 **7 工作天**內提修補計畫
- 任一層未通過即 block，不得進入下一階段

</div>
</div>

<p class="footer-ref">（對照服務建議書 第七章 資安與個資保護, p.71）</p>

---

## 資安檢測標章：主標 ＋ 備援

![資安檢測標章比較](diagrams/48-secure-cert-comparison.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **主標**：<span class="hl">ISO/IEC 27001:2022</span>（BSI／SGS／DNV 擇一外部稽核）
- **並行**：資通系統防護基準查檢表（中等等級，本案契約必交）
- **備援**：SECPaaS 企業資安評級（時程較快）
- 取證時程：M5 啟動 → 外部稽核 90–180 日 → **M11 取得**

</div>
</div>

<p class="footer-ref">（對照服務建議書 第七章 資安與個資保護, p.71）</p>

---

## 個資保護 ＋ 資料外洩防線

![個資保護全生命週期](diagrams/45-pii-protection.svg)

</div>
<div style="text-align:left; font-size:.8em;">

<div class="card">
<strong>三層防線緩解資料外洩</strong>

- 技術：AES-256 ＋ TLS 1.3 ＋ 最小權限 ＋ 2FA
- 監控：DLP ＋ 異常下載告警 ＋ 稽核軌跡 7 年
- 保險：資安責任保險 <span class="hl">保額 500 萬</span>
</div>

<p style="font-size:.92em; margin:.5em 0 0;">外洩代價每筆 <strong>NT$ 5,000</strong>（依契約第 15 條 (二)），列為<span class="hl">最高風險</span>，以加密＋保險雙重嚴控。</p>

</div>
</div>

<p class="footer-ref">（對照服務建議書 第七章 資安與個資保護, p.71）</p>

---

## 反陸資／反 Deepseek ＋ 資安事件應變

![資安事件應變流程](diagrams/44-incident-response.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **反陸資 4 維度切結**：供應鏈／生成式 AI／環境隔離／人員禁陸籍
- 第三方元件有疑慮 → <span class="hl">7 日內無條件替換</span>；資料**留存於我國境內**
- 事件應變：**1 小時內**通報（含 TWCERT/CC 同步）
- 資安演練<span class="hl">年 2 次</span> ⭐（外部紅隊 1 次＋桌面演練 1 次，高於 RFP（需求說明書）1 次要求 100%）

</div>
</div>

<p class="footer-ref">（對照服務建議書 第七章 資安與個資保護, p.71）</p>

---

## 團隊組織與 RACI

</div>
<div style="text-align:left; font-size:.6em;">

<div style="display:grid; grid-template-columns:1fr 1fr 1fr; gap:.4em;">
<div class="card"><strong>楊嘉豪</strong>　計畫主持人<br>全端／9 年</div>
<div class="card"><strong>廖信謀</strong>　專案經理<br>PM／協調</div>
<div class="card"><strong>高嘉宏</strong>　UI/UX<br>設計／14 年</div>
</div>

<div style="display:grid; grid-template-columns:1fr 1fr 1fr; gap:.4em; margin-top:.4em;">
<div class="card"><strong>曹子允</strong>　QA<br>品控／在地化</div>
<div class="card"><strong>張睿壬</strong>　程式設計師 PG<br>後端／3 年</div>
<div class="card"><strong>花千佑</strong>　程式設計師 PG<br>AI 應用／8 年</div>
</div>

<div style="display:grid; grid-template-columns:1fr 1fr 1fr; gap:.4em; margin-top:.4em;">
<div class="card-dashed">程式設計師 PG<span class="badge">配合</span></div>
<div class="card-dashed">資深顧問<span class="badge">外部</span></div>
<div class="card-dashed" style="font-size:.92em;">外部資安專家（規劃 CEH／ISO 27001 LA）<span class="badge">外部諮詢</span></div>
</div>

<p style="font-size:1em; color:#475569; margin:.4em 0 0;">資安證照以<strong>外部資安專家</strong>把關，PMP 規劃由主持人於期程內取得。</p>

</div>
</div>

<p class="footer-ref">（對照服務建議書 第二章§二之一 團隊, p.6 ／ 第九章, p.75）</p>

---

## <span style="font-size:.8em;">公司實績：全端 ＋ 品牌網站 ＋ 互動網頁</span>

</div>
<div style="text-align:left; font-size:.7em;">

- 核心編制：**全端 ＋ UI/UX ＋ QA ＋ PM** 完整覆蓋
- 實績橫跨**品牌官網、形象網站、互動網頁**（可口可樂、雀巢等）
- 維運：團隊常駐＋外部諮詢，承接系統優化與長期維運
- 以 RWD 前端 ＋ ASP.NET 後端，直接承接本案優化

</div>
</div>

<p class="footer-ref">（對照服務建議書 第二章§二之二 公司實績, p.12）</p>

---

## 專案管理方法論：PMP ＋ Agile 混合

![PMP + Agile 混合](diagrams/54-pmp-agile-hybrid.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **PMBOK 7** 治理 ＋ **2 週 Sprint** 快速迭代混合
- 雙層治理：里程碑層（對機關）＋ Sprint 層（對內開發）
- 每 Sprint 交付可驗收增量，降低旺季前上線風險
- 對應 4 階段里程碑（M1／M5／M9／M12）

</div>
</div>

<p class="footer-ref">（對照服務建議書 第九章 專案管理方法論, p.75）</p>

---

## WBS 5 大工作包

![WBS 工作分解](diagrams/55-wbs-overview.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **WP1** 啟動與盤點交接
- **WP2** 前後臺功能優化
- **WP3** APP 擴充 ＋ 資安
- **WP4** API 與 Web Services 維運
- **WP5** 驗收與教育訓練
- 工時口徑：<span class="hl">計費 30 人月／實際投入約 51 人月</span>並陳

</div>
</div>

<p class="footer-ref">（對照服務建議書 第九章 專案管理方法論, p.75）</p>

---

## 甘特圖：4 里程碑 ＋ 關鍵路徑

![甘特圖 4 里程碑](diagrams/56-gantt-4-milestones.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- **M1** 決標 +30 日｜盤點交接
- **M5** 115/10/15｜第一批上線
- **M9** 116/2/15｜APP＋資安
- **M12** 決標 +1 年｜驗收＋標章
- 旺季 4–10 月前完成壓測，<span class="hl">關鍵路徑</span>聚焦第一批上線

</div>
</div>

<p class="footer-ref">（對照服務建議書 第九章 專案管理方法論, p.75）</p>

---

## SLA 99.9% 承諾 ＋ 違約金治理

![SLA 雷達圖](diagrams/62-sla-radar.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 系統可用率承諾 <span class="hl">99.9%</span>，優於契約底線 99.7%
- 對應停機：月 ≤ 43.2 分／季 ≤ 2.16 小時
- 違約金每點 <span class="hl">NT$ 5,000</span>，全案上限 20% 契約價金
- 通報門檻：99.85% 黃／99.80% 紅／跌破 99.7% 認列違約金

</div>
</div>

<p class="footer-ref">（對照服務建議書 第十章 SLA 與維運保固, p.83）</p>

---

## 維運保固 ＋ 風險登錄 12 項

![風險登錄表](diagrams/59-risk-register.svg)

</div>
<div style="text-align:left; font-size:.8em;">

- 維運保固 <span class="hl">1 年</span>（自驗收通過日起算）
- 12 項風險分高／中／低三區治理
- 最高風險 R7/R01 個資外洩：三層防線＋保險 500 萬
- 高風險 R01–R03 每週更新、月例會與季度高層審視

</div>
</div>

<p class="footer-ref">（對照服務建議書 第十章 SLA 與維運保固, p.83）</p>

---

## RFP／契約落差主動釐清

| # | 落差（需求規格 vs 契約／實務） | 本案釐清（以正式條文為準 ＋ 加註） |
|---|---|---|
| 1 | <strong>維修時限</strong>：契約範例 2h／4h vs 正式條文 <strong>24h／48h</strong> | 一律以正式條文 <strong>24h／48h</strong> 為準，範例僅供說明 |
| 2 | 弱點掃描工具未鎖定（RFP 第 2 章 vs 第 3 章） | 以 RFP 指定 <strong>Fortify 為主</strong>，SonarQube／ZAP 為輔 |
| 3 | APP「擴充維運」易誤解為重新開發 | 定位為<strong>既有 APP 維運更版</strong>＋憑證續期＋資安檢測 |

</div>

<p style="text-align:left; font-size:.74em; color:#475569; margin:.3em 0 0;">另案號（116→<strong>115N-016</strong>）、雪管用詞（大霸山）、經費表營業稅欄編號等文字層級誤植，皆已逐一核對統一、於服務建議書留痕。</p>

<p class="footer-ref">（對照服務建議書 第三章 背景理解與需求分析, p.18）</p>

---

## 教育訓練 8 場 ＋ LMS 自建

![教育訓練分梯次](diagrams/49-training-batches.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 教育訓練 <span class="hl">加碼至 8 場</span>、總 64 小時（高於需求說明書基準要求）
- 100 人次、16 門課對應 4 大對象
- LMS 採 <span class="hl">Moodle 自建</span>（本署 VM，禁跨境 SaaS）
- 含種子教師：日後接訓新進，長期節省外訓成本

</div>
</div>

<p class="footer-ref">（對照服務建議書 第八章 教育訓練與知識移轉, p.73）</p>

---

## 知識移轉 4 階段

![知識移轉 4 階段](diagrams/51-knowledge-transfer-roadmap.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 文件移轉 → 實機帶領 → 偕同運作 → 獨立執行
- 驗收前 60 日啟動，分階段降低交接風險
- 契約終止後 <span class="hl">20 工作天</span>內完成移轉
- 依契約提供 <span class="hl">0.5 人月</span>協助後續廠商接管熟悉系統

</div>
</div>

<p class="footer-ref">（對照服務建議書 第八章 教育訓練與知識移轉, p.73）</p>

---

## 經費編列：圓餅 ＋ 合理性

![經費結構圓餅圖](diagrams/63-budget-pie.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 全案標價 <span class="hl">NT$ 4,921,305</span>（占上限 92.9%）
- 人事 70%／資安 18.3%／管理 7%／稅 4.7%
- 資安費總額 <span class="hl">NT$ 900,000</span>，6 子項充足編列
- 經常門 32.2%／資本門 67.8%（門別分配）
- 單價沿用 RFP（需求說明書）預設值，不調整

</div>
</div>

<p class="footer-ref">（對照服務建議書 第十一章 經費編列說明, p.86）</p>

---

## 加值承諾 8 大項

![加值承諾 8 大項](diagrams/04-core-commitments.svg)

</div>
<div style="text-align:left; font-size:.82em;">

- 本國勞工切結／無陸資／無 Deepseek 三道具結
- 每週駐點 1 天（M2–M11）／AI 客服 PoC／每月 SBOM
- 自有工具回饋社群（限通用、非本案產出）／AA 無障礙第三方驗證
- 多數投標當下即附切結，<span class="hl">無待議價</span>

</div>
</div>

<p class="footer-ref">（對照服務建議書 第十二章 加值服務與額外承諾, p.87）</p>

---

## 感謝聆聽 ‧ 歡迎指教

<p style="text-align:center; font-size:1em; color:#475569; margin-top:.6em;">提特斯科技有限公司　115N-016</p>

<p class="footer-ref">（對照服務建議書 第一章 計畫摘要, p.4）</p>