# 線上申辦系統擴充暨資安防護需求提升

客戶：國家自然公園管理處
更新：2026-11-02

戶外活動線上申辦系統的防護需求等級由普級提升為中級，依資通系統防護基準補齊控制措施，同時擴充會員限制名單、預約查詢與取消、報到名單等功能。

## 背景

國家自然公園管理處、臺中都會公園與高雄都會公園的戶外活動（如探洞、生態活動）由線上申辦系統受理民眾報名。系統重新評估機密性、完整性與可用性後，防護需求等級由普級提升為中級，依資通安全責任等級分級辦法必須補做中級的控制措施；同時民眾報名後無故不到的情況需要管理。

## 要解決的問題

- 系統要符合中級防護基準，控制措施查檢表每一項都要有佐證。
- 無故不到的報名者沒有提醒與限制機制，活動名額被占用。
- 民眾報名後查不到自己的紀錄，也不能自己取消。
- 管理端查名單、轉限制名單都要手動。

## 頡亨做了什麼

**資安防護提升。** 依「資通系統防護基準」中級項目逐項檢核：存取控制、稽核與可歸責性、系統與通訊保護、系統與資訊完整性等構面，補齊控制措施並產出查檢表與佐證、風險分析報告書。上線前完成弱點掃描與修補。

**會員限制名單。** 報名時彈出提示，說明無故不到次數與後續限制；管理員可設定幾次後限制、限制期限（三個月、半年），到期自動解除；報到名單直接顯示未報到次數，可一鍵轉入限制名單。

**民眾自助。** 前台會員可查詢已報名資料並取消預約；報名成功通知信自動帶入活動詳細資訊，管理員可選擇是否帶入。

**管理端查詢。** 會員名單與限制名單加姓名、帳號查詢。

## 成果

- 系統通過中級防護基準查檢，交付控制措施查檢表、佐證文件與風險分析報告書。
- 無故不到的管理從人工改成系統自動提示、限制與解除。
- 民眾可自助查詢與取消，承辦減少電話與信件處理。
- 結案後進入保固，並持續承接戶外活動管理系統的年度維護與後續功能增修。

## 維運方式

年度維護含問題處理、弱點修復與功能增修；系統變更依機關 ISMS 流程提出申請表與資通服務申請單。

## 對企業客戶的意義

對企業來說，這個案例對應的是「對外服務系統要過資安稽核時，怎麼把控制措施做齊，而不只是裝防火牆」。