跳到主要內容區塊
:::

考試院及所屬115年度單位預算評估報告

二、115年度辦理國家考試及格證書系統改版,期提升系統運作效率及安全防護,惟連續3年均辦理系統功能增修,允宜縝密規劃,俾提高數位服務效能 日期:114年11月 報告名稱:考試院及所屬115年度單位預算評估報告 目錄大綱:貳、考試院 資料類別:預算案評估 作者:葉蘭

考試院115年度預算案於「一般行政」工作計畫之「資訊業務」分支計畫編列「資訊軟硬體設備費」1,077萬3千元,用以辦理國家考試及格證書服務網等相關系統功能改版。經查:

(一)現行國家考試及格證書服務網,提供數位化服務項目

國家考試及格證書服務網提供數位化服務功能包含3大項:電子證(明)書下載、證書查驗及其他申辦服務(線上申請與繳費等)項目(詳表1)如下:

表1 國家考試及格證書服務網服務項目表

服務項目

項目內容

電子證(明)書下載

輸入電子證(明)書發證日期時之身分證統一編號、居留證統一證號或護照號碼,驗證身分後進行下載,自行儲存、列印或提供查驗。

身分驗證方式包含使用健保卡、自然人憑證、行動自然人憑證及手機門號+健保卡卡號。

證書查驗

可選擇下列任一方式查驗持有證書有效性:

1.掃描電子證書QRcode。

2.檢查電子證書數位簽章。

3.比對證書資料等查驗方式,進行查詢。

其他申辦服務

使用內政部自然人憑證IC卡,提供線上申辦、繳費、郵寄及申辦紀錄查詢等之證書業務如下:(1)遺失補發證明書(含紙本遺失)。(2)修改電子證書資料(改註)。(3)電子英文證明書。(4)電子證書紙本。(5)影本認證。

說 明:數位發展部個人化資料自主運用平臺(https://mydata.nat.gov.tw/),除自然人憑證、健保卡、行動自然人憑證外,尚可以晶片金融卡、金融憑證方式驗證身分。

資料來源:整理自考試院網站。

又該院為優化作業流程提供非插卡式身分驗證機制,方便民眾免持卡進行身分驗證;另簡化線上申辦流程及強化線上查詢證書資訊功能,方便民眾免上傳數位證件,即可申辦線上服務及提供111年8月未實施電子證書以前已取得證書之考試及格者,得線上查詢證書資訊。

(二)115年度辦理國家考試及格證書系統改版,以提升系統運作效率及安全防護,惟連續3年均辦理系統功能增修,容未周延規劃系統需求,恐影響財務效能

據考試院說明辦理系統改版係因現行國家考試及格證書服務網自105年建置迄今,其所採用之軟體開發技術與系統架構已無法滿足業務變動,又該院核發國家考試及格證書,保有全國公務人員個人資料,依資通安全責任等級分級辦法規定應具備最高資安防護等級,並部署管理面、技術面等防護措施。另原維護廠商預計於115年終止支援及維護服務。經查該院連續3年(112至114年度)均編列預算辦理系統功能增修,預算數額分別為880萬元、710萬6千元及673萬元,顯見系統原規劃設計容有檢討精進空間,惟該院卻以105年建置迄今為由,再編列改版預算,容有未洽,且未周延規劃系統需求,亦恐影響財務效能。爰該院115年規劃辦理系統改版(此計畫重點項目、預計效益、預估經費及預計辦理時程,詳表2),係運用雲端基礎設施資源,強化數位服務之韌性,冀大幅提升系統穩定性、安全性與服務品質,提供民眾高效、便捷且安全的證書管理服務,允宜縝密規劃系統需求,俾建置完善國家考試及格證書系統。

表1 國家考試及格證書服務網改版項目及效益情形表

單位:新臺幣千元

項目

預計效益

預估經費

預計辦理時程

導入雲端服務

使用雲端動態擴展特性,以因應考試及格人員不定期且集中特定期間下載電子證書之需求,提升整體可用性、擴充性及服務韌性,並強化災難復原能力。

6,050

115/1/1-115/12/31

採用微服務架構

系統功能拆分多個獨立運行服務,降低單一功能故障導致全系統失效之風險,強化系統穩定性。

引入程式碼自動化測試及上線流程

導入自動化作業縮減人力,提升人員運用效率,並縮短系統上線時程。

優化使用者介面與操作流程

針對民眾反映常見問題進行介面與流程改善,提升網站親和力與使用便利性。

強化資安防護機制

改善現有系統身分驗證、資料加密、存取控管及異常偵測機制之不足,以因應資通安全威脅日益嚴峻之環境。

資料來源:考試院提供。

綜上,考試院為優化數位服務,並結合雲端技術及強化數位韌性,辦理國家考試及格證書系統改版,以提升系統運作效率及安全防護,惟該院連續3年均辦理系統功能增修,容未周延規劃系統需求,恐影響財務效能。爰允宜縝密規劃,並評選績優承商辦理系統改版作業,以優化數位服務效能,落實電子證書之數位服務政策目標。