跳到主要內容區塊
:::

總統府主管(不含中央研究院)112年度單位預算評估報告

一、新增編列「資訊資安基礎環境創新升級計畫」3,300萬元,允宜與進行中之其他強化資訊安全措施相互配合,並控管各工作項目之執行進度,俾利依預定進度完成 日期:111年10月 報告名稱:總統府主管(不含中央研究院)112年度單位預算評估報告 目錄大綱:壹、總統府 資料類別:預算案評估 作者:傅勤文

總統府因應資訊服務與資安防護需求日益提升,為提高資訊系統設備服務品質,降低資安風險,經研擬「資訊資安基礎環境創新升級計畫」並於111年1月4日簽奉核定後,112年度於「一般行政」業務(工作)計畫之「資訊行政工作維持」分支計畫項下編列第1年度所需經費3,300萬元。茲說明如下:

(一)「資訊資安基礎環境創新升級計畫」預計辦理之計畫內容及預算編列概要

總統府規劃辦理之「資訊資安基礎環境創新升級計畫」總經費1億3,161萬1千元,其計畫期程、各年度計畫內容及預算編列情形詳表1,期由升級整體資訊架構為出發點,考量資源調度必要性及現有風險,決定優先強化順序,並以資安為基礎,結合「創新系統資安架構、掌握即時事件情資、積極迎向雲端科技」三大主軸,建置全球資訊網高效能系統架構、辦公室自動化系統軟硬體平台建置及資訊機房資訊資安架構升級。

表1 總統府「資訊資安基礎環境創新升級計畫」之分年預算及計畫內容明細表

單位:新臺幣千元

年度

各年度計畫內容

預算數

112年度

1、辦理全球資訊網導入超融合架構

2、辦公室自動化系統軟硬體平台建置(第一期)

(1)撰寫需求說明文件

(2)簽辦採購作業

(3)使用者需求分析及確認

(4)系統分析建置

(5)系統軟硬體平台建置

(6)系統設計作業

(7)功能測試作業

(8)系統驗收作業

3、資訊機房資訊資安架構升級

(1)資訊機房維運提升暨資安強化

(2)資通訊設備汰換

(3)預警儀表板建置(第一期)

(4)強化內外網伺服器主機資安

33,000

113年度

1、辦理全球資訊網導入雲端備份備援服務

2、辦公室自動化系統軟硬體平台建置(第二期)

(1)使用者需求分析及確認

(2)系統分析建置

(3)系統設計作業

(4)功能測試作業

(5)系統驗收作業

3、資訊機房資訊資安架構升級

(1)建置外網虛擬平台架構

(2)資通訊設備汰換

(3)預警儀表板建置(第二期)

(4)資通訊系統及設備維護

4、寓所官舍網路資安強化

(1)網路架構規劃

(2)建置閘道端網路資安設備

(3)申租網路專線

(4)強化資安防護機制

38,280

114年度

1、全球資訊網第一期雲端備份備援服務續辦

2、辦公室自動化系統軟硬體平台建置(第三期)

(1)使用者需求分析及確認

(2)系統分析建置

(3)系統設計作業

(4)功能測試作業

(5)系統驗收作業

3、資訊機房資訊資安架構升級

(1)資通訊設備汰換

(2)預警儀表板建置(第三期)

(3)混合雲架構建置

(4)資通訊系統及設備維護

4、遷移異地備援機房

(1)網路架構規劃

(2)建置閘道端網路資安設備

(3)申租雲端主機、網路專線

(4)遷移異地備援系統

(5)強化資安防護機制

34,911

115年度

1、全球資訊網第二期雲端備份備援服務續辦

2、資訊機房資訊資安架構升級

(1)資通訊設備汰換

(2)資訊機房維運管理系統暨設備汰換

(3)資通訊系統及設備維護

25,420

資料來源:彙整自總統府「資訊資安基礎環境創新升級計畫」。

依據核定計畫書,本計畫預計於112-115年度,分4年完成「建置全球資訊網超融合系統架構,強化系統部署及維運管理」、「導入全球資訊網異地雲端備份及備援,提升資安可用性」、「盤點總統府各項相關業務,優化辦公室自動化系統業務流程」、「統合架構管理,導入先進辦公室自動化系統開發平台及安全通訊技術」、「建置監視預警儀表板,即時掌握資訊服務效能暨資安事件警訊」、「建置內外網虛擬平台架構,降低伺服器主機設備硬體故障風險」、「建置正副總統寓所及長官官舍閘道端連網機制,降低資安風險」、「建置總統府內、外網混合雲架構,區隔機敏資訊,兼顧安全與便利」、「購置汰換逾使用年限資通訊設備,持續提高總統府資訊服務品質」及「避免大規模災害衝擊,遷移總統府異地備援機房至台中文心機房」等10大目標。

(二)本計畫部分與該府於各年度原即辦理之資安防護事項有所關連,彼此間允宜相互配合,以收綜效

總統府近年均將「健全資安防護能力、建構可信賴優質安全的數位服務」列為年度施政目標,為體現「資安即國安」之施政理念,總統府於106年9月1日成立資安科(第二局第五科),專職辦理總統府資通安全相關事宜,每年皆編列資訊安全防護相關業務預算(如表2),據該府說明,106年度至110年度之預算均100%執行完竣,111年度截至8月底預算執行率30%,預計10月底執行率將達80%,並於年底全部執行完畢;112年度則賡續編列相關預算3,972萬1千元。

表2 總統府106-112年度資訊安全防護經費編列情形表 單位:新臺幣千元

年 度

資安項目

106

107

108

109

110

111

112

資通安全檢測

1,000

2,425

2,500

3,000

2,652

1,350

3,198

資通安全威脅偵測管理機制

1,100

1,100

1,900

3,320

3,320

3,320

3,320

端點偵測及應變機制

0

0

4,600

3,000

3,000

3,000

3,000

閘道端進階持續性威脅防護

0

0

4,400

2,430

2,500

2,500

2,500

資通安全防護機制維護

3,900

2,406

1,790

5,550

10,836

11,206

10,804

汰換(導入)資通安全防護機制

4,000

4,222

4,430

4,000

4,850

6,803

13,336

資訊安全管理系統

1,300

800

800

2,600

2,862

3,563

3,563

預算數

11,300

10,953

20,420

23,900

30,020

31,742

39,721

資料來源:總統府。

綜上,本計畫所辦事項係為實現總統府強化資安之施政目標,與該府各年度原即辦理之資安防護事項均有所關連,彼此間允宜密切與其他持續強化資訊安全之措施相互配合,以收綜效,並控管各工作項目之執行進度,俾利依預定進度完成。