TBN CC #: 5273084
公佈日期 : 2026/05/22
採購單位 : 臺北榮民總醫院新竹分院
採購案號 : 115HC-C04-M17
採購名稱 : 資訊安全紅藍隊攻防演練暨防禦監控服務案
決標廠商 :
請登入會員
廠商代碼 : 27488980
決標金額 : 新台幣
請登入會員 元整
預算金額 : 新台幣
請登入會員 元整
底價金額 : 新台幣 1,780,000元整
決標日期 :
請登入會員
原招標公告
公告單位案號：115HC-C04-M17
採購名稱：資訊安全紅藍隊攻防演練暨防禦監控服務案
採購類別：採購-電腦類
採購單位：臺北榮民總醫院新竹分院
機關地址：310新竹縣竹東鎮中豐路一段81號
採購方式：公開招標
連絡人：吳惠敏
連絡人電話：(03)5962134#116
傳真號碼：(03)5958713
本網站公告日期：2026/05/14
截止收件日期：2026/05/20
開標日期：2026/05/21
預算或預估採購金額：新台幣 1,800,000 元
Email：s10007@vhct.gov.tw
廠商資格 : 廠商登記或設立之證明
投標廠商之基本資格須符合以下任一資格：
具公司登記
具商業登記
廠商納稅之證明。如營業稅或所得稅
除上述外之其他資格
廠商營業項目具「I103管理顧問業」或「I301資訊服務業」其中1項類。
附加說明 : 一、廠商具有製造、供應或承做能力之證明：
(1)通過 ISO27001：2022驗證且持續有效之證明文件。
(2)同一專案之紅隊(演練)與藍隊(防禦監控)等人員應為不同組員：提供紅、藍隊人員名冊。
(3)紅隊(演練人員)應符合下列條件：
(3.1)具「國家資通安全研究院資安服務廠商評鑑最新之結果」滲透測試項目及弱點掃描項目取得至少B級證明文件。
(3.2)具參與政府機關及關鍵基礎設施等單位之資安檢測專案證明文件。
(3.3)提供同本案性質之紅藍隊演練專案證明文件。
二、廠商或其受雇人、從業人員具有專門技能之證明：
(1)紅隊專案技術人員應具資格如下：
(1.1)至少具下列其中1張證照：CPENT(Certified Penetration Testing Professional)、或LPT Master (Licensed Penetration Tester Master)、或其他類似相關課程訓練。
(1.2)至少具下列其中1張證照：
ECSA(Certified Security Analyst)、
或(2.2)CHFI(EC-Council Computer Hacking Forensic Investigator)。
或(2.3)ECIH(EC-Council Certified Incident Handler)。
(2)至少1位具有效EC-Council CEH(Certified Ethical Hacker)證照。
(3)至少1位具尋找零時差弱點(CVE漏洞通報)。
(4)至少1位具關鍵基礎設施之資安抓漏競賽活動成功提報漏洞。
三、請詳閱本案投標須知第六四點及廠商投標資格及文件審查表內容。
四、機關履約管理單位：資訊組張小姐 (03-5962134分機134、135)。
五、現場勘察：廠商投標前，請於截止投標前之時間內，事先與履約管理單位洽詢現勘事宜。原則上由機關指定日期辦理集中領勘及說明。廠商逾時洽辦，請恕機關因公務不另辦理。
六、依電子採購作業辦法第6條第1項規定，本案機關提供電子領標 (但不提供現場紙本及郵件領標)， (1)請投標廠商至政府電子 採購網之領標網頁：http://web.pcc.gov.tw/付費下載標案文件。 (2)下載事宜請洽中華電信客服中心 0800-080-512。 (3)依電子領標系統所列之付款資訊，線上繳納。廠商投標或得標與否，文件之收費概不退還。
七、投標廠商以電子領標，書面投標者，應檢附該標案之領標電子憑據書面明細；未檢附者，依規定不予決標。
本案附加說明及其他相關重要公告資訊 : 一、廠商具有製造、供應或承做能力之證明：
(1)通過 ISO27001：2022驗證且持續有效之證明文件。
(2)同一專案之紅隊(演練)與藍隊(防禦監控)等人員應為不同組員：提供紅、藍隊人員名冊。
(3)紅隊(演練人員)應符合下列條件：
(3.1)具「國家資通安全研究院資安服務廠商評鑑最新之結果」滲透測試項目及弱點掃描項目取得至少B級證明文件。
(3.2)具參與政府機關及關鍵基礎設施等單位之資安檢測專案證明文件。
(3.3)提供同本案性質之紅藍隊演練專案證明文件。
二、廠商或其受雇人、從業人員具有專門技能之證明：
(1)紅隊專案技術人員應具資格如下：
(1.1)至少具下列其中1張證照：CPENT(Certified Penetration Testing Professional)、或LPT Master (Licensed Penetration Tester Master)、或其他類似相關課程訓練。
(1.2)至少具下列其中1張證照：
ECSA(Certified Security Analyst)、
或(2.2)CHFI(EC-Council Computer Hacking Forensic Investigator)。
或(2.3)ECIH(EC-Council Certified Incident Handler)。
(2)至少1位具有效EC-Council CEH(Certified Ethical Hacker)證照。
(3)至少1位具尋找零時差弱點(CVE漏洞通報)。
(4)至少1位具關鍵基礎設施之資安抓漏競賽活動成功提報漏洞。
三、請詳閱本案投標須知第六四點及廠商投標資格及文件審查表內容。
四、機關履約管理單位：資訊組張小姐 (03-5962134分機134、135)。
五、現場勘察：廠商投標前，請於截止投標前之時間內，事先與履約管理單位洽詢現勘事宜。原則上由機關指定日期辦理集中領勘及說明。廠商逾時洽辦，請恕機關因公務不另辦理。
六、依電子採購作業辦法第6條第1項規定，本案機關提供電子領標 (但不提供現場紙本及郵件領標)， (1)請投標廠商至政府電子 採購網之領標網頁：http://web.pcc.gov.tw/付費下載標案文件。 (2)下載事宜請洽中華電信客服中心 0800-080-512。 (3)依電子領標系統所列之付款資訊，線上繳納。廠商投標或得標與否，文件之收費概不退還。
七、投標廠商以電子領標，書面投標者，應檢附該標案之領標電子憑據書面明細；未檢附者，依規定不予決標。