經濟部工業局INDUSTRIAL DEVELOPMENT BUREAUMINISTRY OF ECONOMIC AFFAIRS

雲端教學服務類產品導入政府軟體採購共同供應契約之規劃

日期： 103 年 10 月 29 日

IDB 簡報大綱

計畫期程規劃採購方式規劃雲端教學服務上架規範雲端服務檢測單位說明Q&A彙整與綜合討論

1

IDB 計畫推動大事紀

2

產業推動面

計畫政策面103.6.16

健全軟體採購環境推動雲端服務上架

103.8

• 辦理北、中、南共五場次推廣說明會

103.7.2

103.6

• NICI小組第34次會議，確認由工業局接辦

• 發函辦理第一次採購需求調查

• 召開第一次「軟體採購政策指導小組會議」

103.8.1 • 召開第二次「軟體採購政策指導小組會議」

103.8.4 • 「軟體採購辦公室」揭牌成立

103.9.1 • 召開第一次「訂價暨規格審查會議」

103.9.17 • 公告第一次採購招標RFP

103.10.7 • 第一次採購開標

103.10

• 協助產業推動4個領域雲端服務標準之研議與制訂

103.10.20

• 第一次採購上架

IDB

11/13

103年第2次採購(雲端服務)期程規劃(暫訂)

3

公告R

FP(

不公告底價)

完成各領域雲端服務產

業標準之制訂

訂定暨公開閱覽採購

產品規格文件(R

FI)

10/31 1/1612/1

12/8

完成﹁政府軟體採購

諮詢小組﹂籌設︐並

進行相關領域推動規

劃

9/18

各領域雲端服務產

業標準討論會議召

開

上架及簽約作業

9/16

成立專家諮詢小組

並啟動第一次會議

9/3

資格標審查

召開第三次訂價暨規格

審查會︐審查評選結果

並訂定參考底價

雲端服務政府機關需求

調查(C

IO)

9/19

11/25

1/26

11/1

一︑成立工作小組

二︑各領域雲端服

務詢價

規格標檢測

(

作業

30天)

召開評選委員會及

廠商簡報

12/9

1/9

NIC

I

政策小組會議

10/20

一︑公開閱覽及招標文

件內部行政簽核

二︑遴選評選委員

11/17

價格議價

1/21

召開第二次訂價暨規格

審查會︐審查規格

IDB 雲端服務 採購方式規劃

組織

評選委員會 •由工業局遴選委員召開•訂定、審定招標文件評選項目、標準及評定方式•辦理廠商評選•協助機關解釋與評選項目、標準或評選結果有關事項

工作小組•協助評選作業（擬具初審意見）

採購規則

招標方式－限制性招標：雲端服務屬資訊委託服務（依據『政府採購法』第22條第9款）

決標原則－準用最有利標：雲端服務不同供應商之服務水準不同（依據『機關委託資訊服務廠商評選及計費辦法』）

招標

開標

等標資格

審查

評選（合格以上為優勝廠商）

複數決標

議價

參考廠商報價訂定底價，並得依據差異訂定不同底價

流程 (不同價格、複數決標)

(訂價暨規格審查會) 4

IDB 雲端服務上架規範

5

雲端教學 (智慧校園) 服務

雲端服務上架規範

廠商資格 功能需求規範

廠商能力 符合雲端共通特色

符合安全性規範

IDB 廠商資格

項目 需求/規範摘要

廠商資格

廠商登記或設立之證明。如公司登記或商業登記證明文件、非屬營利事業之法人、機構或團體依法須辦理設立登記之證明文件、工廠登記證、許可登記證明文件、執業執照、開業證明、立案證明。

廠商納稅之證明。如營業稅或所得稅(其屬營業稅繳稅證明者，為營業稅繳款書收據聯或主管稽徵機關核章之最近一期營業人銷售額與稅額申報書收執聯。廠商不及提出最近一期證明者，得以前一期之納稅證明代之)。

廠商信用之證明。如票據交換機構或受理查詢之金融機構於截止投標日之前半年內所出具之非拒絕往來戶及最近三年內無退票紀錄證明、會計師簽證之財務報表或金融機構或徵信機構出具之信用證明等。

6

IDB 廠商能力

項目 需求/規範摘要

廠商能力

符合服務水準(SLA)規範:廠商應提供高可用性及災害發生時服務持續之回復要求，但須扣除預先計畫性維護時間，且應以書面提供預先安排的維護期程和聯絡窗口。另外以書面提供維護和延長的計畫，內容涵蓋下列系統可用性的要求：

7

服務水準指標

服務水準指標說明

計算方式 衡量週期 目標值

可用性 衡量週期內服務可用性

(A-B-C) / (A-B) *100%A:服務總時間B:計畫性系統維護時間C:總服務中斷時間

每_____(月、季、年)

__99.9__%

服務持續之回復要求

衡量災害造成資料遺失時間

最大可容忍資料遺失時間 每次 _45_分鐘

衡量災害造成服務中斷之目標回覆時間

最大可容忍資訊服務復原時間

每次 _2_小時

IDB 符合雲端共通特色項目 需求/規範摘要

雲端運算共通特色規範

由雲端五大特性所展開之檢測項目

8

雲端特性 檢測指標 檢測項目

隨需應變自助服務(On –demand Self-Service)

具備線上自行開通功能

線上資源申請/啟用/變更服務

網路使用無所不在(Broad Network Access)

具備透過區域/廣域網路提供服務

使用瀏覽器等網路工具存取資源

具備裝置兼容性

- 於PC環境，可兼容之瀏覽器支援IE/Chrome/Safari(Mac)等，具備２種以上-於手機、平版等行動裝置常見作業系統例iOS/Android/Windows Phone等，具備２種以上

IDB 符合雲端共通特色項目 需求/規範摘要

雲端運算共通特色規範

由雲端五大特性所展開之檢測項目

9

雲端特性 檢測指標 檢測項目

資源匯整(Resource Pooling)

多租戶安全設計 是否具備多租戶管理之設計，提供各租戶自有管理功能

資源整合監控及新增資源動態配置功能

- 具有資源使用監控功能- 具有新增資源動態配置功能

高度彈性(Rapid Elasticity)

-具備彈性調度資源設計

- 系統資源擴展/回收- 系統資源高可用性- 系統資源負載平衡

-具有使用者線上資源彈性變更功能

- 使用者資源線上彈性且快速調整資源規模大小

IDB 符合雲端共通特色項目 需求/規範摘要

雲端運算共通特色規範

由雲端五大特性所展開之檢測項目雲端特性 測試功能 測試項目

計算服務(Measured Service)

-具備資源/服務使用數量及時間度量功能

- 資源/服務使用數量及時間查詢

- 具備區分使用者度量功能 - 使用者使用資源度量功能

- 具備資源/服務使用數據統計分析功能

- 統計分析報表

- 服務計費機制 -資源/服務使用之計費功能

10

IDB 符合安全性規範

項目 需求/規範摘要

符合安全性規範

廠商須提供足以符合政府要求之資安規範證明(e.g. ISO 27001)

系統必須支援「安全通訊端層(Secure Sockets Layer-SSL)」的安全通訊

協定，以提升使用者連線系統通訊時的資料完整性及安全性。

廠商須提供程式開發或修改需針對OWASP(Open Web Application

Security Project)公布最新版 Top 10安全漏洞進行檢測(ZAP)，並提出

檢測結果。

系統必須通過弱點掃描檢測(如 Nessus)，並無任何中、高等級弱點。

11

IDB

雲端教學服務品項功能需求規範

12

IDB 9/25 產業會議(I) 總結

13

項次 意見內容 回覆內容

1

為辦理共契上架試辦，目前僅挑選成熟之智慧校園上架示範之品項；未來進入正式上架流程時預計將提出完整的架構、品項及規劃上架的時程說明。

•未來將配合工業局軟體採購辦公室之正式流程辦法配合辦理

•104年預計推動智慧校園6領域服務示範上架；105年預計推動智慧校園整合性服務(6i 整合)上架

2有關「雲端驗測SLA」與「儲存雲系統功能」在裝置兼容性需求的表達方式能一致

裝置兼容性需求 (跨平台/載具)將簡化，與「雲端驗測SLA」所述一致：

• 於PC環境，可兼容之瀏覽器支援IE/Chrome/Safari(Mac)等，具備２種以上

• 於手機、平版等行動裝置常見作業系統例iOS/Android/Windows Phone等，具備２種以上

IDB 智慧校園服務共契上架示範品項

14

智慧校園服務類別 上架示範品項 備註智慧學習/社群 •課堂即時互動系統 (IRS)

智慧管理/綠能 •雲端監控服務系統 由ITRI協助，另開工作小組會議

智慧行政/保健 •雲端書櫃服務系統

IDB 課堂即時互動系統 需求調查表

15

IDB 雲端書櫃系統 需求調查表

16

IDB 課堂即時互動系統 檢測審查規劃

廠商資格

•廠商設立證明文件

•廠商納稅之證明•廠商信用之證明

廠商能力

•廠商的維護、售後服務的能力證明

•廠商提供服務可用性百分比的保證。

系統符合雲端運算特色規範

•隨需應變自助服務•網路使用無所不在•資源匯整•高度彈性•計算服務

課堂IRS功能需求規範

•試題編撰與管理•活動管理•活動結果分析•跨載具學生互動介面•支援xAPI 1.01紀錄標準

課堂IRS權限管理規範

•支援不同使用者角色之權限管理

•用戶帳密管理•支援Open ID 2.0標準以SSO介接

安全性規範

•資安規範證明(e.g. ISO 27001)

•支援SSL安全通訊協定•OWASP Top 10 檢測•弱點掃描檢測(e.g. Nessus)

17

IDB 雲端書櫃系統 檢測審查規劃

廠商資格

•廠商設立證明文件

•廠商納稅之證明•廠商信用之證明

廠商能力

•廠商的維護、售後服務的能力證明

•廠商提供服務可用性百分比的保證。

系統符合雲端運算特色規範

•隨需應變自助服務•網路使用無所不在•資源匯整•高度彈性•計算服務

雲端書櫃功能需求規範 雲端書櫃權限管理規範

•支援不同使用者角色之權限管理

•用戶帳號及密碼管理•支援Open ID 2.0標準以SSO介接

安全性規範

•資安規範證明(e.g. ISO 27001)

•支援SSL安全通訊協定•OWASP Top 10 檢測•弱點掃描檢測(e.g. Nessus)

18

•專屬網站入口•數位內容管理(上下架、流通使用、DRM)

•數位內容流通服務(檢索、瀏覽、借閱、預約、續借)

•跨載具閱讀•資料統計

IDB

課堂即時互動系統功能規範

19

IDB 課堂即時互動系統 功能需求規範

項目 需求/規範摘要

課堂即時互動系統

功能需求規範

廠商應提供繁體中文之系統操作介面廠商應支援「系統管理者」、「教師」與「學生」等三種使用者角色之權限區

分

廠商應提供「系統管理者」以下功能：提供教師帳號之新增、批次匯入(如使用Excel檔案進行匯入)與相關管理功

能提供學生帳號之新增、批次匯入(如使用Excel檔案進行匯入)、學生班級管

理與其他相關管理功能

廠商應提供「教師」用戶具備以下功能：學生分組管理：

• 提供組別及組數設定，支援學生以分組方式進行課堂互動課堂即時互動試題編撰：

• 提供試題新增、批次匯入、瀏覽與其他相關管理功能• 提供試題回饋型態設定功能，至少應提供設計「是非」、「選擇」

之題目類型

20

IDB 課堂即時互動系統 功能需求規範

項目 需求/規範摘要

課堂即時互動系統

功能需求規範

課堂即時互動活動管理：• 提供教師選擇試題並進行即時互動活動管理功能(開始作答、結束

作答)• 提供教師選擇試題作答形式的設定(以個人為單位、或以小組為單

位)課堂即時互動結果分析：

• 提供課堂即時互動結果彙整分析功能(如每個題目回覆之選項分佈、答對與答錯比例分析)

廠商應提供「學生」用戶具備以下功能：課堂即時互動試題作答：

• 提供學生端以個人電腦或行動裝置登入系統，進行課堂即時互動試題作答

課堂即時互動記錄：• 提供以ADL Experience API 1.01記錄格式標準儲存學生課堂互動

之紀錄

21

IDB

雲端書櫃系統功能規範

22

IDB 雲端書櫃系統 功能需求規範

項目 需求/規範摘要

雲端書櫃系統功能需求規範

廠商應提供繁體中文之系統操作介面廠商應提供專屬的網站、網址、與相關閱讀器

廠商應提供「數位內容」之管理功能：提供內容物上架、下架等控管機制提供數位版權管理(DRM，Digital Right Management)機制提供內容物流通管理功能，如允許終端使用者借閱、預約、續借等機制

的設定管理，可自訂借閱內容物的借閱規則流通參數

廠商應提供「數位內容」之流通服務功能：提供雲端書櫃的服務，允許終端使用者進行內容物檢索、瀏覽、借閱、

預約、續借等個人書房等功能服務提供終端用戶跨載具的線上閱讀服務

廠商應提供「資料統計」之相關服務功能：廠商應記錄終端服務的相關使用資料，包含有借閱、預約、續借、連線

IP等紀錄總體書單檢視內容物之使用統計與報表

廠商應提供用戶端之系統管理者針對內容服務與管理相關的維護設定 23

IDB 雲端教學服務 共通功能需求規範

項目 需求/規範摘要

共通功能需求規範

廠商應支援Open ID 2.0之標準並建立單一簽入之機制，使用者透過Open ID機制首次登入系統後，應與本系統已建立之帳號進行對應與介接，並進行身分認證

廠商應揭露資料（無論是主存儲設備或備份設備）儲存所在的地點（國家、城市），而且廠商在安全授權範圍內確保資料安全

建議提供之相關服務

用戶端如有其他系統介接整合之需求，廠商應支援資料交換API之服務，如以RESTful API提供資料交換機制

服務租賃合約到期後，如用戶端不再續租本服務，廠商應提供用戶端所有系統使用資料之匯出作業與相關必要之協助，以利用戶端保存、調閱或將資料轉移至其他系統之運用

24

IDB 雲端服務 檢測單位

項目 IaaS EaaS 智慧校園 雲端安控

系統符合雲端運算特色規範

資策會創研所

資策會創研所

資策會創研所

資策會創研所

領域功能需求規範

資策會創研所

資策會創研所

資策會數位教育研究所

工研院

符合安全性規範

資策會創研所

資策會創研所

資策會創研所

資策會創研所

25

IDB 近期執行與推動工作　 線上討論 http://www.spo.org.tw/phpbb/index.php

註冊,參與討論,給予建議 版主回覆機制

　定期會議

26

一 二 三 四 五 六 日10月20日 10月21日 10月22日 10月23日 10月24日 10月25日 10月26日

諮詢(II)502

10:00-12:0010月27日 10月28日 10月29日 10月30日 10月31日 11月1日 11月2日

教學(II)103

10:00-12:00 IaaS(II)501

15:00-17:00EaaS(II)50

115:00-17:00監控(II)102

15:00-17:00

IDBIDB 經濟部工業局軟體採購辦公室討論區

http://www.spo.org.tw/phpbb/index.php

27

IDB智慧校園服務系統與

共同供應契約問題彙整問題 回覆

本階段是否可開設新產品項目？ 本次此屬試辦性質，示範品項已經過長期規格討論，配合流程的進行，不宜再增加品項。預計明年第二季將進行正式的產品調查，進行新品項上架

智慧校園服務品項是否適用其他非教育之公部門？

是

尚未以雲端技術提供服務，如何進入共契？

(1)可透過「套裝軟體」方式進入共契，每年3月與9月辦理招標，請洽軟體採購辦公室(2) 未來將協助業者導入雲服務，提供諮詢服務

私有雲是否納入共契？ 本階段以公有雲服務為主，未來將研議私有雲租賃服務

為符合標準與雲端特性規範，是否有輔導措施？

104年度教研所將協助「智慧校園」相關品項之標準技術支援與相關檢測服務

服務可否包含硬體？ 是，以租賃方式提供用戶，配合共契採一年一約制

數位內容是否可進入「雲端服務」共契？

目前研議中，如附掛於雲端服務平台中，以擴充服務包之形式提供 28

IDB

經濟部工業局INDUSTRIAL DEVELOPMENT BUREAU MINISTRY OF ECONOMIC AFFAIRS

簡報完畢

29