公佈欄

公佈類型 外部_一般公佈欄 發佈單位 總公司資通安全處
公佈內容提要 資通系統供應商投標時資安能力評估配合事項說明(含諮詢窗口)
公佈詳細內容 依主管機關相關資安法規及本公司KYS(Know Your Supplier)一案，為瞭解資通系統供應商的資安管理能力，本公司將請供應商配合提供資安能力評估所需資料，說明如下：

適用對象
履約所供應或完成之標的與中華電信之資訊、網路軟硬體設備或資通訊服務相關者，若符合下列條件者需配合提供資料：
1. 涉及委外開發系統(含軟體/程式/APP)或涉及委外軟硬體建置/維運。
2. 採購案履約金額超過特定金額者(初期訂為2500萬以上(含)，本公司將依推動情況適時調整並公告)。

填寫方式
採購案投標後，本公司電子採購系統將email通知應提供資料之供應商填寫網址，請配合於投標後14日內至本公司系統完成填寫，所需資料摘要如下(詳附件)，目前並未納入投標必要文件，不影響供應商投標資格。
A.貴公司所有的網域名稱(domain name)。
B.依貴公司現況填寫資安評估問題，依履約標的「委外開發系統」總共34項題目，「委外軟硬體建置/維運」總共30項題目，皆為選擇題。
C. 說明是否發生過資安事件或個資事件。
諮詢窗口
若對上述填寫問項有疑問，請依貴公司投標之採購案的簽約機構諮詢對應窗口(名單詳附件)，惟諮詢範圍僅限於解決問卷題目的疑問，不包括協助貴公司填寫問卷。
相關網址
公佈日期 2024/8/26 公佈截止日期 2026/12/31
聯絡人 廖小姐 聯絡人電話 03-424-4102

功能檔案名稱檔案大小 (KB)
資通系統供應商資安評估問卷(委外軟硬體建置維運)_0802v2.pdf495.2
資通系統供應商資安評估問卷(委外開發系統)_0802v2.pdf499.8
諮詢窗口名單_0823.pdf72.6