機關網站的合規，從一張需求對照表開始
機關網站的無障礙與資安義務在機關身上，承辦人員要的是能逐項驗收、能向上級交代的東西。這個案例把採購文件的每一項要求對應到功能、交付文件與驗收方式，前台靜態化、後台限制存取並加二階段驗證，樣板頁先過無障礙檢測再量產，弱點掃描修補後複掃，所有紀錄整理成機關可以直接歸檔的格式。
重點速覽
偉騰開發興業有限公司（前臺東縣環境保護局局長謝清泉主持，統一編號 90801410）承辦全台各縣市的機關與公部門網站：無障礙與資安合規，全台各縣市均可受理，先以現有網站、流程說明與需求清單做免費書面初判，帶著初判結果約時間細談。
- 服務項目
- 機關與公部門網站：無障礙與資安合規:採購要求對照、資安等級分析、主機環境規劃、無障礙規範版型、後台內容導引、帳號分權與紀錄、無障礙檢測報告、弱點掃描修補
- 承辦公司
- 偉騰開發興業有限公司(偉騰、偉騰開發;前臺東縣環境保護局局長謝清泉主持)
- 服務範圍
- 全台各縣市
- 相關地區
- 全台 22 縣市(含離島),各縣市均有配合團隊就近現勘與送件
- 法規依據
- 《身心障礙者權益保障法》（機關網站之無障礙義務）
- 《資通安全管理法》（機關）
- 《個人資料保護法》
- 《著作權法》
- 應備文件
- 採購文件或需求說明中的無障礙與資安要求
- 機關的資安責任等級與相關作業規定
- 既有網站的內容匯出
- 帳號清冊與主機資訊
- 機關識別圖像與各單位對外公開資訊
- 指定的主機環境或雲端服務規定
- 資安自評或稽核的表單格式（若有）
- 諮詢方式
- 加 LINE「偉騰開發」傳現有網站網址、流程說明或需求清單，先做免費書面初判；初判後再約時間細談。
案件背景
南部某鄉鎮圖書館的網站建置多年，原廠商已不再維護，後台版本過舊，承辦人員一人兼多職，更新公告都要抽空處理。無障礙標章到期後未能換發，舊頁面在新版檢測工具下有大量待修項目；上級的資通安全稽核則列出數項待改善事項，包含未全站加密與帳號管理不足。
圖書館依規定辦理採購委託改善，需求書上的條文多達數十項，承辦人員擔心驗收時無法逐項對應。偉騰承接後的第一件事，是把每一項採購要求轉成可以檢核的功能與文件清單，與機關確認後才開始設計。
卡點
- 無障礙標章到期未換發，舊頁面在新版檢測工具下待修項目多，館方不知道該從哪一頁開始修
- 上級資安稽核列出未全站加密、帳號管理不足等待改善事項，期限內要提出改善成果
- 原建置廠商已不再維護，後台版本過舊，連完整備份都要先想辦法取得
- 承辦人員一人兼多職，任何需要技術背景的維護方式都撐不久
- 採購需求書數十項條文要在驗收時逐項對應，缺一項都可能卡在驗收
LINE 諮詢
把機關網站的現況與需求傳過來，先免費書面初判。
- 傳什麼
- 現有網站網址與後台權限還沒有網站也能先談
- 商品或服務清單、作業流程說明表單樣張或試算表皆可
- 需求清單一句話也行
- 多久回
- 週一至週五 09:00–18:00 依序回覆；LINE 全天可傳資料
- 下一步
- 免費書面初判
- 約時間細談
- 委任開發
先傳資料做初判，需要時再約時間細談
處理策略
- 需求對照表先行：把採購文件的每一項要求對應到功能、交付文件與驗收方式三欄，與承辦人員逐條確認後，才進入設計
- 架構以減少攻擊面為原則：前台靜態化、後台僅限內部網段與二階段驗證登入、全站 HTTPS、第三方元件清冊化並固定版本
- 無障礙先過樣板再量產：首頁、公告、活動、館藏連結四類樣板頁先通過自我評量與鍵盤、螢幕報讀軟體的人工檢測，再以版型產生其餘頁面
- 資安改善留下紀錄鏈：弱點掃描、修補、複掃各出一份紀錄，帳號清冊、備份與還原演練紀錄一併整理，供機關回覆上級稽核
- 內容搬遷依機關指示：公告與活動分類重整，過期內容由館方決定封存或下架，封存檔案交機關保存
- 維運設計為承辦人員可持續：後台只開放發布公告、活動與調整開館時間，附操作手冊與短片，標章申請由機關依規定提出，偉騰準備檢測資料
成果
- 需求對照表成為驗收依據，數十項採購要求逐項勾核通過，承辦人員不必在驗收會上現場翻找
- 全站 HTTPS、後台二階段驗證與帳號清冊到位，弱點掃描複掃後無中高風險項目，紀錄交機關回覆上級稽核
- 逐頁無障礙檢測報告（自動加人工）交付時沒有待修項目，機關據以提出標章申請
- 承辦人員自行發布公告與活動，季度維護與備份還原演練由偉騰遠端執行並出紀錄
關鍵數字
- 10 週 從需求對照到驗收（含兩輪弱點掃描）
- 2 輪 弱點掃描與複掃（修補清單逐項對應）
- 4 類 先通過檢測的樣板頁（首頁、公告、活動、館藏連結）
- 1 份 需求對照表逐項驗收（數十項採購要求）
處理時間軸
- 第 1 週：需求對照表——採購要求逐項對應功能、文件與驗收方式，與承辦人員確認
- 第 2 週：備份、架構與帳號盤點——取得舊站完整備份，定案前台靜態化與後台限制存取架構，盤點帳號
- 第 3 至 4 週：樣板頁與檢測——四類樣板頁完成並通過自我評量與人工檢測
- 第 5 至 7 週：全站開發與內容搬遷——以版型產生全站頁面，公告與活動依館方指示重整與封存
- 第 8 至 9 週：弱點掃描、修補與複掃——第一輪掃描後修補，複掃出具紀錄，備份還原演練
- 第 10 週：驗收、教育訓練與移交——依需求對照表逐項驗收，承辦人員教育訓練，交付原始碼與維運計畫
本案啟示
機關網站合規的關鍵不是功能多，而是每一項義務都有對應的證據：需求對照表、逐頁檢測報告、掃描與複掃紀錄、帳號與備份清冊，讓機關能向上級與民眾交代，承辦人員也維護得下去。
常見問題
機關網站的無障礙與資安，廠商能替機關承諾稽核結果嗎？
不能，義務在機關身上，稽核與標章的審查結果由主管單位決定。廠商能做的是把每一項要求做到可驗證：逐頁檢測報告、弱點掃描與複掃紀錄、帳號清冊與備份演練紀錄，讓機關在回覆上級或申請標章時有完整資料。這個案例的交付物全部設計成機關可以直接歸檔與引用的格式。
承辦人員只有一人又兼多職，網站改好之後維護得了嗎？
維護得了的前提是後台只做必要的事。這個案例把後台縮到發布公告、活動與調整開館時間，每個動作都有短片示範；系統更新、備份與還原演練由偉騰每季遠端執行並出紀錄。承辦人員的工作回到內容本身，技術面的事不必自己扛。
採購需求書的條文很多，怎麼確定驗收時不會漏？
開工前先做需求對照表，把每一項要求對應到功能、交付文件與驗收方式三欄，請承辦人員逐條確認，有疑義的條文在這一步就釐清。開發過程中每完成一項就在表上註記，驗收時直接照表勾核；這張表同時也是日後維護與下次採購的基礎文件。
舊網站的資料與公告要全部搬過去嗎？
由機關決定，廠商提供分類整理與封存方案。這個案例把公告與活動依年度與類型重整，過期內容由館方逐批決定封存或下架，封存檔案以可讀格式交機關保存，避免日後民眾或上級查詢時找不到。全部搬過去看似安全，實際上會把舊站的無障礙問題一起搬過來。