政府軟體採購共同供應契約 雲端服務計畫期程規劃 · idb 11/13...

17
經濟部工業局 INDUSTRIAL DEVELOPMENT BUREAU MINISTRY OF ECONOMIC AFFAIRS 政府軟體採購共同供應契約 雲端服務計畫期程規劃 日期:103年 10 月 29 日

Upload: others

Post on 03-Jun-2020

6 views

Category:

Documents


0 download

TRANSCRIPT

  • 經濟部工業局INDUSTRIAL DEVELOPMENT BUREAUMINISTRY OF ECONOMIC AFFAIRS

    政府軟體採購共同供應契約雲端服務計畫期程規劃

    日期:103年 10 月 29 日

  • IDB

    2

    產業推動面

    計畫政策面103.6.16

    健全軟體採購環境推動雲端服務上架

    103.8

    • 辦理北、中、南共五場次推廣說明會

    103.7.2

    103.6

    •NICI小組第34次會議,確認由工業局接辦

    • 發函辦理第一次採購需求調查

    • 召開第一次「軟體採購政策指導小組會議」

    103.8.1 • 召開第二次「軟體採購政策指導小組會議」

    103.8.4 • 「軟體採購辦公室」揭牌成立

    103.9.1 • 召開第一次「訂價暨規格審查會議」103.9.17• 公告第一次採購招標RFP

    103.10.7• 第一次採購開標

    103.10

    • 協助產業推動4個領域雲端服務標準之研議與制訂

    103.10.20

    • 第一次採購上架

    計畫推動大事紀

  • IDB

    11/13

    103年第2次採購(雲端服務)期程規劃(暫訂)

    3

    公告R

    FP(

    不公告底價)

    完成各領域雲端服務產

    業標準之制訂

    訂定暨公開閱覽採購

    產品規格文件(R

    FI)

    10/31 1/1612/1

    12/8

    完成﹁政府軟體採購

    諮詢小組﹂籌設︐並

    進行相關領域推動規

    9/18

    各領域雲端服務產

    業標準討論會議召

    上架及簽約作業

    9/16

    成立專家諮詢小組

    並啟動第一次會議

    9/3

    資格標審查

    召開第三次訂價暨規格

    審查會︐審查評選結果

    並訂定參考底價

    雲端服務政府機關需求

    調查(C

    IO)

    9/19

    11/25

    1/26

    11/1

    一︑成立工作小組

    二︑各領域雲端服

    務詢價

    規格標檢測

    (

    作業30天)

    召開評選委員會及

    廠商簡報

    12/9

    1/9

    NICI

    政策小組會議

    10/20

    一︑公開閱覽及招標文

    件內部行政簽核

    二︑遴選評選委員

    11/17

    價格議價

    1/21

    召開第二次訂價暨規格

    審查會︐審查規格

  • IDB

    組織

    評選委員會 •由工業局遴選委員召開•訂定、審定招標文件評選項目、標準及評定方式•辦理廠商評選•協助機關解釋與評選項目、標準或評選結果有關事項

    工作小組•協助評選作業(擬具初審意見)

    採購規則

    招標方式-限制性招標:雲端服務屬資訊委託服務(依據『政府採購法』第22條第9款)

    決標原則-準用最有利標:雲端服務不同供應商之服務水準不同(依據『機關委託資訊服務廠商評選及計費辦法』)

    招標

    開標

    等標資格

    審查

    評選

    (合格以上為優勝廠商)

    複數決標

    議價

    參考廠商報價訂定底價,並得依據差異訂定不同底價

    流程 (不同價格、複數決標)

    (訂價暨規格審查會)

    雲端服務採購方式規劃

    4

  • IDB

    項目 IaaS EaaS 智慧校園 視訊監控

    系統符合雲端運算特色規範

    資策會創研所

    資策會創研所

    資策會創研所

    資策會創研所

    領域功能需求規範

    資策會創研所

    資策會創研所

    資策會數位教育研究所

    工研院

    符合安全性規範

    資策會創研所

    資策會創研所

    資策會創研所

    資策會創研所

    雲端服務-檢測單位

    5

  • 經濟部工業局INDUSTRIAL DEVELOPMENT BUREAUMINISTRY OF ECONOMIC AFFAIRS

    政府軟體採購共同供應契約雲端視訊監控租賃服務

    日期:103年 10 月 29 日

  • IDB 簡報大綱

    9/26會議結論採購流程(選擇性招標)簡介需求調查表(草案)更新檢測規劃說明

    7

  • IDBIDB

    【第一次會議】 日期:103/9/26 (五) 地點:台北市電腦公會

    主軸 時間 會議討論主題 與會代表監控租賃服務

    15:00~15:30 (1)雲端監控租賃服務導入政府軟體採購共同供應契約現況

    (2)監控系統規格與驗證標準

    監控產業代表

    Q&A 15:30~17:00 監控租賃服務產品導入政府軟體採購共同供應契約Q&A

    監控產業代表

    【第二次會議】 日期:103/10/29 (三) 地點:台北市電腦公會

    主軸 時間 會議討論主題 與會代表監控租賃服務

    15:00~15:30 監控租賃服務規格與標準 監控產業代表

    Q&A 15:30~17:00 監控租賃服務產品導入政府軟體採購共同供應契約Q&A

    監控產業代表

    8

    線上討論 http://www.spo.org.tw/phpbb/index.php 註冊,參與討論,給予建議 版主回覆機制

    視訊監控租賃服務產業討論會議規劃

  • IDB 9/26 會議(I)總結

    9

    項次 意見內容 回覆內容

    1

    監控範疇包括影音、文字、log 等方面,目前共同採購契約規格為攝影機監控;未來是否有其他監控服務上架,建議明定雲端監控租賃服務範圍

    本項目僅討論視訊監控服務,依照建議名稱將改為「雲端視訊監控租賃服務」,其他語音、文字、log等監控不在此服務討論範圍內

    2因政府機關儲存資料,涉及國家機密和國家安全,雲端儲存地點須放置於國內

    雲端服務基於資訊安全及資料管轄權考量,初步規劃是須在中華民國政府的管轄範圍之內,後續將提報政策指導小組討論之。(按:本項結論經經濟部工業局政府軟體採購辦公室補充說明)

    3未來是否須通過監控互通標準規範測試始得上架

    1) 上架產品必須符合工業局訂定之「雲端安控服務互通規範」互通介面,檢測時程將配合雲端監控租賃服務上架。另提供業者檢測試工具,後續測試作業規劃和測試時程將另行公告

    2) 警政監控規範建議書已公告,請參考經濟部工業局資通訊安全產業推動計畫網站(http://www.isecurity.org.tw/);雲端安控服務互通規範將於修訂完成後公告

  • IDB

    10

    軟體採購辦公室籌設

    政府軟體採購諮詢小組

    政府機關雲端服務需求調查

    標準規範

    制定

    檢驗單位

    回饋回饋

    成立

    訂價暨規格審查會

    政府電子採購網

    送檢

    授權及稽核

    合格廠商

    不合格(輔導複檢)

    提供供應商遵循

    得標上架

    攝影機 網路

    施工 雲儲存

    雲監控服務 供應商

    視訊監控租賃服務採購流程(選擇性招標)

  • IDB 視訊監控租賃服務供應商規格調查表(草案)xxx年軟體採購共同供應契約雲端視訊監控服務供應商規格調查表 (草案)

    機關名稱/單位填表人 連絡電話 Email

    品名 單位規格 供應商產品價格

    (每支攝影機費用/每月)架設位置 攝影機規格 儲存天數

    室內 供應商規格建議(如:天花板) (如:半球型、全景、D1-720╳480) (如:7天)

    品名 單位規格 供應商產品價格

    (每支攝影機費用/每月)架設位置 攝影機規格 儲存天數

    室外 供應商規格建議(如:屋簷) (如:半球型、全景、D1-720╳480) (如:7天)

    品名 單位規格 供應商產品價格

    (每支攝影機費用/每月)架設位置 攝影機規格 儲存天數

    戶外 供應商規格建議(如:立桿) (如:槍型、全景、D1-720╳480) (如:7天)

    品名 單位規格 供應商產品價格

    (每支攝影機費用/每月)類別 說明

    加值選項 供應商規格建議

    (如:配線方式) (如:一般明線-影像線+電源線)(如:網路需求) (如:新增專用網路)(如:電力需求) (如:新申請包燈)(如:設備機箱) (如:新設機箱)

    其他建議: 11

  • IDB

    廠商資格

    •廠商設立證明文件•廠商納稅之證明•廠商信用之證明

    廠商能力

    •廠商的維護、售後服務的能力證明•廠商提供服務可用性百分比的保證。

    系統符合雲端運算特色規範

    •隨需應變自助服務•網路使用無所不在•高度彈性

    雲端監控功能需求規範

    •類比/IP攝影機接取•網路佈建•雲端儲存

    符合監控互通標準規範

    •符合工業局擬訂之安全監控規範建議書之互通介面,包括

    1. 即時影音調閱2. 歷史影音回放3. 歷史影音下載

    安全性規範

    •資安規範證明(e.g. ISO 27001)•支援SSL安全通訊協定•OWASP Top 10 檢測•弱點掃描檢測(e.g. Nessus)

    12

    視訊監控租賃服務檢測審查規劃

  • IDB

    13

    項目 需求/規範摘要

    監控租賃領域功能需求規範

    ‒ 廠商雲端服務平台應提供最少 500 Mb/s的網絡頻寬與外部連接服務。‒ 廠商應揭露資料(無論是主存儲設備或備份設備)儲存所在的地點

    (國家、城市),而且廠商在安全授權範圍內確保資料安全。‒ 廠商應支援可擴充的攝影機配置、運算能力和記憶體,允許每個單獨

    的訂購者可以部署至少 1000 路攝影機雲端監控服務。‒ 廠商應提供中文繁體操作介面。‒ 可提供至少5款以上不同等級(如室內、室外、戶外、不同解析度等)

    類比/IPCam攝影機供訂購者選擇‒ 廠商應免費提供實地網路佈建費用評估報告‒ 廠商應提供至少3種類型雲端儲存方案供訂購者選擇‒ 廠商應提供多平台如電腦、智慧手持終端等設備,檢視雲端視訊功能‒ 服務應提供雲端影像匯出儲存功能‒ 廠商應提供供7x24客服電話及信箱

    雲端服務上架規範(1/2)-功能需求規範

  • IDB

    項目 需求/規範摘要

    監控互通標準規範

    ‒ 符合傳輸資料交換協議 支援簡單物件存取協定(Simple Object Access Protocol, SOAP),並相容

    ONVIF Profile S version 1.0標準規範。‒ 符合即時影音調閱之介面

    具備所管控之網路攝影機或影像伺服器相關資訊取得功能‒ 符合歷史影音回放之介面

    對已下載及可存取之歷史視訊檔案進行往前放、往後放、快放、慢放及靜止等歷史視訊調閱回放功能

    ‒ 符合歷史影音調閱之介面 可輸入歷史視訊檔案調閱條件,包含︰時間區間(年月日時分秒)等資訊,

    以指定歷史視訊檔案調閱之範圍 可將歷史視訊檔案調閱範圍內之歷史視訊資料轉換為一或多個標準AVI格式視

    訊檔案 可將這些視訊檔案單獨或封裝成單一檔案,透過HTTP、FTP (RFC 959)、

    Samba或是供遠端電腦下載及存取 可由Windows Media Player搭配外掛程式或附加元件進行往前放、往後放、

    快放、慢放及靜止等回放功能‒ 以上必須符合工業局訂定之「雲端安控服務互通規範」建議書之互通

    介面,並通過第三方公正單位驗證通過。

    雲端服務上架規範(2/2)-互通標準規範

    14

  • IDB 檢測時程規劃

    15

    2014 2015 2016

    制訂雲端安控服務互通規範 (~2015/3)• 訪談國內雲端安控服務廠商(如:中華電信、Skywatch、D-Link)彙整需求,並整合警政監控需求,於2014/12完成初版「雲端安控服務互通規範」

    • 持續訪談,並根據驗證平台建置實際執行情況,調整修訂「雲端安控服務互通規範」以符合廠商實際需求

    建置雲端安控服務互通規範驗證平台 (2014/12~2015/6)• 根據雲端安控服務互通規範內容,建置「雲端安控服務互通規範驗證平台」,提供國內雲端安控服務廠商進行互通驗證,以提昇國內雲端安控服務之整合性及互通性

    雲端安控服務互通規範驗證 (2015/5~2015/12)• 透過「雲端安控服務互通規範驗證平台」進行互通驗證,並推動國內雲端安控服務平台符合規範並導入政府共同供應契約

    • 驗證平台供SI業者參考,以培植國內安控服務業者,產生雲端安控服務解決方案

    制訂雲端安控服務互通規範建置雲端安控服務互通規範驗證平台

    雲端安控服務互通規範驗證

    Q4 Q1 Q2 Q3 Q4

    15

    業者上架服務功能驗證

  • IDB

    16

    檢測作業說明申請流程規劃廠商至「雲端安控服務互通規範驗證平台」官方網頁->雲端安控服務互通規範驗證申請網頁,須填入廠商名稱、服務名稱及資訊、服務韌體版本等資訊經驗證平台審核確認後,回覆廠商可進行驗證驗證主要包含以下幾個部份

    – 傳輸資料交換協議– 即時影音調閱之介面– 歷史影音回放之介面– 歷史影音調閱之介面

    詳細內容將訂定於「雲端安控服務互通規範」產出驗證報告

  • IDB

    經濟部工業局INDUSTRIAL DEVELOPMENT BUREAU MINISTRY OF ECONOMIC AFFAIRS

    簡報完畢

    17