一、公共工程資訊系統陸續整合並移轉至雲端，資安防護允宜與時俱進，提升整體防護能量及應變速度，俾維護系統及資訊安全
行政院公共工程委員會(以下簡稱工程會)於前瞻第5期特別預算案「數位建設-基礎建設環境」編列「強化公部門網路服務與運算雲端基礎設施計畫-公共工程委員會推動公共工程雲端系統計畫」(以下簡稱公共工程雲端系統計畫)1,834萬2千元，係建置公共工程專業人員及廠商資料雲、技術雲、全生命週期管理雲及大數據資料雲，以提供更全面及透明之公共工程資訊，擴大民眾參與及互動。經查：
(一)公共工程雲端系統計畫之預算編列及執行情形
工程會配合行政院雲端化政策研提公共工程雲端系統計畫，規劃於110至114年間逐步將原有各自獨立辦理公共工程督導考核等相關業務之12個系統重新整合，移轉至公有雲端環境，以解決系統資料整合性低及應變彈性不足之問題。公共工程雲端系統計畫總經費1億194萬5千元，於前瞻第3期及第4期特別預算分別編列4,110萬元及4,250萬3千元，第3期及第4期截至113年7月底之執行率均為100%，第5期特別預算案(114年度)編竣所需經費1,834萬2千元(詳表1)。
表1 公共工程雲端系統計畫預算編列及執行情形表 單位：新臺幣千元
前瞻特別預算(案)
預算數
預算分配數A
預算執行數B
執行率B/A
第3期(110-111年度)
41,100
41,100
41,100
100.00%
第4期(112-113年度)
42,503
27,450
27,450
100.00%
第5期(114年度)
18,342
合計
101,945
說 明：前瞻第4期特別預算之預算分配數及執行數係截至113年7月底之數。
資料來源：工程會；本中心整理。
(二)公共工程雲端系統計畫之績效指標達成情形
據工程會提供公共工程雲端系統計畫之辦理成效資料，自110年起截至113年7月底止，該計畫所呈現之績效指標依進度均符合或超過預計目標值，包括核發採購專業人員電子證書、品管人員電子證書及技師電子證書共約4萬1,741張、建置並公告16項公共工程開放資料集、10個資訊系統上雲且開放對民服務、節省機房管理人力費用約950萬元、節省相關軟硬體費用約1,078萬元，及機房負載量節省約26.83%；預計至113年底，12個資訊系統均完成移轉至雲端，並再增加9項開放資料集等；預計114年度賡續再完成5項開放資料集上線等，且隨資訊系統陸續移轉至雲端，相關機房人力、軟硬體節省費用及負載量降載比率預期將隨之增加(詳表2)。
表2 公共工程雲端系統計畫之績效指標及達成情形表
績效指標
累計至第4期(110-113年）
累計至第5期(110-114年)
預計
截至113年7月底
實際情形
預計
核發公共工程電子化證書或證明文件張數
21,000張
約41,741張
(遠超過目標值)
30,000張
提供公共工程開放資料集項數
25項
16項
(依進度尚符目標值)
30項
資訊系統上雲且開放對民服務之系統數
12個
10個
(依進度超過目標值)
12個
節省機房管理人力費用
1,200萬元
約950萬元
(依進度尚符目標值)
1,950萬元
節省機房軟硬體費用
1,386萬元
約1,078萬元
(依進度尚符目標值)
2,310萬元
機房負載量降載比率
30%
約26.83%
(依進度尚符目標值)
50%
資料來源：工程會；本中心整理。
(三)公共工程雲端系統之資安防護機制
公共工程雲端系統整合工程管理、全民督工、品管人員、全球資訊網、價格資料庫、案件審議、技術資料庫、計畫證照、技師顧問、災後復建、創新平台及大地技師等12個系統並移轉至雲端，內含公共工程相關重要及個人資訊，據工程會說明其資安防護機制，略以，
1.完善資訊安全防護體系：建立5層防護機制，包含網路防火牆、入侵防禦系統、應用程式防火牆、防毒軟體及進階持續性威脅攻擊防禦系統，即時偵測防護阻擋駭客入侵；定期辦理資安健診、弱點掃瞄、滲透測試、資安稽核及異地備援演練，主動發現問題並予以改善。
2.7*24持續監控及資安情資分享：建置7*24小時全年無休資通安全威脅偵測管理(SOC)機制。
3.已導入「獨立驗證與認證機制」：依數位發展部資通安全署「資通系統籌獲各階段資安強化措施」規定辦理獨立驗證與認證機制。
4.公共工程雲端系統通過ISO 27001：2022資訊安全管理系統驗證(ISMS)：就核心資訊系統導入ISO 27001資訊安全管理系統標準，業於113年2月通過第三方驗證。
綜上，工程會於前瞻第5期特別預算案賡續編峻辦理公共工程雲端系統計畫所需經費，截至113年7月底止，該計畫各期預算執行率均為100%，績效指標依進度均符合或超過預計目標值；隨資訊系統陸續整合並移轉至雲端，相關效益預期將逐漸顯現，允宜注意控管計畫進度，俾利如期完成相關移轉上線事宜。另公共工程雲端系統內含公共工程相關重要及個人資訊，面對雲端入侵技術及手法日新月異，資安防護允宜與時俱進，提升整體防護能量及遭受入侵之應變速度，俾維護系統及資訊安全。
(分機：1916 黃怡娟)