156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容...

27
臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report 系統開發與 建置 設備購建及 系統維護 配合總公司 工作計畫 資訊安全及 訓練 96 156 拾、資訊業務

Upload: others

Post on 08-Jul-2020

5 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

系統開發與建置

設備購建及系統維護

配合總公司工作計畫

資訊安全及訓練

96

156

拾、資訊業務

Page 2: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

97

系統開發與建置

系統開發

系統擴充

設備購建及系統維護

設備購建

系統維護作業

硬體設備維護作業

配合總公司工作計畫

計畫項目

資訊安全及訓練

推動資訊安全作業

內部教育訓練

外部教育訓練

拾、資訊業務

156

Page 3: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

旅客專區網站委外建置案

系統開發

拾、資訊業務-系統開發與建置

98

156

Page 4: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

系統開發

旅客專區網站委外建置案

•全新改版的旅客專區網站正名為郵輪旅遊網,共提供郵輪旅遊、交

通動態、在地旅遊資訊三大優質服務,民眾除了可上本網站查詢郵

輪旅遊相關豐富資訊外,亦可隨時隨地至本分公司新開設的官方線

上購物網,享受線上購物樂趣。

拾、資訊業務-系統開發與建置

99

156

Page 5: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

港口貨櫃集散站管理系統新增RMG(軌道式門式機)軟體建置案

顧客服務中心系統

系統擴充

拾、資訊業務-系統開發與建置

100

156

Page 6: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

系統擴充

效益:

(1).提高貨櫃儲區使用效率及船邊裝卸效率。

(2)提昇港區裝卸效率及船舶滯港時間。

(3) 加速貨物通關作業,提昇棧埠作業服務品質。

(4) 提昇本港的競爭力,創造更佳營運績效。

港口貨櫃集散站管理系統新增RMG(軌道式門式機)軟體建置案

101

拾、資訊業務-系統開發與建置

156

Page 7: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

顧客服務中心系統

•整合全公司各港航商資訊資料,提供完整的顧客、行銷等相關資料,

並達到資訊一致、即時性及資源共享。

102

系統擴充

行動載具介面 電腦端管理系統

拾、資訊業務-系統開發與建置

156

Page 8: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

CRM行動載具介面

103

顧客服務中心系統

系統擴充

拾、資訊業務-系統開發與建置

156

Page 9: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

基隆港務分公司手機版 推播訊息功能 • 訊息(未讀/已讀),採用深、淺區塊做分類 • 訊息(公開/私人),採用藍、橘色塊做分類

藍色:公開訊息

橘色:私人訊息 推播訊息內容

顧客服務中心系統

系統擴充

拾、資訊業務-系統開發與建置

104 156

Page 10: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

基隆港務分公司手機版 通訊錄功能 • 搜尋欄位功能 • 客戶公司人事列表 • 客戶個人名片頁

搜尋欄位功能 公司人事列表 個人名片頁

顧客服務中心系統

系統擴充

拾、資訊業務-系統開發與建置

105

156

Page 11: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

106

拾、資訊業務

設備購建及系統維護

設備購建

系統維護作業

硬體設備維護作業

156

Page 12: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

伺服器採購

個人電腦設備採購

基隆港骨幹網路交換器採購

設備購建 港棧資訊系統

全球資訊網與內部單位網站

資產地理資訊系統

資產管理系統

公文系統

防垃圾郵件過濾暨歸檔系統

防毒軟體管理系統

港口貨櫃集散站管理系統

散雜貨碼頭門哨自動化系統

會計系統

港區地理資訊系統

系統維護作業 伺服機組及個人電腦相關設備

港棧作業資訊系統測試環境租賃電腦主機

環港光纖網路暨交換器

基隆、臺北、蘇澳三港區無線網路

UPS不斷電系統

硬體設備維護作業

拾、資訊業務-

107

156

Page 13: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

伺服器採購

108

設備購建

拾、資訊業務-

項次 品名/規格 數量

1 HP DL560 Gen9高階超薄型伺服器 (CPU:Intel Xeon E5-4620 V3系列 2.0GHz四顆) (Windows Server Datacenter 2012 R2作業系統)

5 台

2 記憶體: 每台HP16Gb記憶體8條,共128Gb。

40 條

3 硬碟: 每台HP2.5"SAS 15K 600Gb硬碟8顆。

40 顆

4 HPE DL360 Gen9 (含作業系統、記憶體共16G) 5 條

5 HPE Apollo 2000 (含作業系統、記憶體共64G) 1 台

6 HPE Apollo 2000 (含作業系統、記憶體共128G) 1 台

7 HPE Apollo 2000 (不含作業系統、記憶體共384G) 1 台

8 HPE MSA 2040 (磁碟陣列儲存系統) 1 台

156

Page 14: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

•105年全公司個人電腦聯合採購個人電腦15台、筆記型電腦9台,A4雷射印表機18台、A3雷射印表機20台、A4彩色雷射印表機3台、A3彩色雷射印表機2台;A3雙面掃描器1台及汰換98年所採購之電腦、筆記型電腦及汰換98年印表機、掃描器。

個人電腦設備採購

•升級本分公司骨幹網路至10G之高可靠度、高可用度之網路架構,以確保CCTV、

ERP系統及港棧系統之連線效能,提高資訊系統服務品質。

基隆港骨幹網路交換器採購

109

拾、資訊業務-

設備購建

156

Page 15: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

基隆港骨幹網路交換器採購

•升級本分公司骨幹網路至10G之高可靠度、高可用度之網路架構,以確保CCTV、ERP系統及港棧系統之連線效能,提高資訊系統服務品質。

110

拾、資訊業務-

設備購建

156

Page 16: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

•港灣系統

•棧埠系統

•船舶動態系統

•事件反應系統

•船席調派電腦化系統

•港區業務資訊整合

•外幣兌換系統

港棧資訊系統

•為提升民眾及航商的服務滿意度,本網站採取即時更新相關業務資訊,同時亦強化各項功

能,以期提高整體服務品質。

全球資訊網與內部單位網站

111

系統維護作業

拾、資訊業務-

156

Page 17: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

資產地理資訊系統

•收集高雄港(安平港、澎湖國內商港、布袋國內商港)、臺中港、

基隆港(臺北港、蘇澳港)、花蓮港等港區內(外)地理圖資及影像

圖。

•介接企業資源規劃(ERP)系統之土地、建物資產資料及租賃資料,加強資產管理與運用,積極活化資產,提升資產營運績效並創造收益。

•連結交通部GIS-T

112

系統維護作業

拾、資訊業務-

156

Page 18: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

資產管理系統

公文系統

防垃圾郵件過濾暨歸檔系統

防毒軟體管理系統

港口貨櫃集散站管理系統

散雜貨碼頭門哨自動化系統

會計系統

港區地理資訊系統

113

系統維護作業

拾、資訊業務-

156

Page 19: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

伺服機組及個人電腦相關設備

港棧作業資訊系統測試環境租賃電腦主機

環港光纖網路暨交換器

基隆、臺北、蘇澳三港區無線網路

UPS不斷電系統

114

硬體設備維護作業

拾、資訊業務-

156

Page 20: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

配合總公司工作計畫

計畫項目

拾、資訊業務

115

156

Page 21: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

新港棧系統建置案

介接(接收)關港貿單一窗口

企業資源規劃(ERP)系統

決策支援系統

拾、資訊業務-配合總公司工作計畫

116

計畫項目

156

Page 22: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

資訊安全及訓練

推動資訊安全作業

內部教育訓練

外部教育訓練

拾、資訊業務

117

156

Page 23: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

資安專案工作

營運持續運作計畫演練(BCP)

推動資訊安全作業 內部教育訓練 外部教育訓練

拾、資訊業務-資訊安全及訓練

118

156

Page 24: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

推動資訊安全作業

資安專案工作

項次 專案工作內容 執行日期

1 召開資安事件監控(SOC)管理服務啟動會議

105年1月13日

2 弱點掃描 105年5月23日至 105年6月3日

3 資訊資產盤點及風險評鑑作業 105年7月

4 ISMS文件修訂 105年6月24日 105年9月22日

5 ISMS內部稽核(2次/年) 105年7月27日 105年11月24日

6 弱點掃描、滲透測試及資安健診 105年11月

7 持續營運演練 105年12月1日 105年12月6日

8 召開本分公司資訊安全管理審查會 105年12月13日

119

拾、資訊業務-資訊安全及訓練

156

Page 25: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

推動資訊安全作業

營運持續運作計畫演練(BCP)

序號 演練日期 地點 演練項目

1 105年12月1日 (星期四)

蘇澳港營運處 核心網路交換器損壞,造成網路服務中斷 (含備份資料測試)

2 105年12月6日 (星期二)

台北港營運處 機房空調系統異常中斷

120

拾、資訊業務-資訊安全及訓練

156

Page 26: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

勒索軟體攻擊方式與防護教育訓練(2場次)

ISMS內部稽核教育訓練

一般人員資訊安全教育訓練

主管人員資訊安全教育訓練

121

內 部 教 育 訓 練

拾、資訊業務-資訊安全及訓練

156

Page 27: 156 拾、資訊業務 - kl.twport.com.tw · 資安專案工作 項次 專案工作內容 執行日期 1 召開資安事件監控(soc)管理服務啟動會 議 105年1月13日 2 弱點掃描

臺灣港務股份有限公司基隆港務分公司105年年鑑 Port of Keelung,Taiwan International Ports Corporation,Ltd. 2016 Annual Report

105年度派外專業訓練

交通部105年度資通安全宣導訓練

交通部105年度個人資料保護法講習

122

外 部 教 育 訓 練

拾、資訊業務-資訊安全及訓練

156