招標詢價公告

提供符合塑膠中心實際作業及流程所需要之客製化服務。

建置、安裝及測試本系統，包含使用介面設計、撰寫及佈署。

本專案相關之各項文件、電子檔案、媒體...等，應於系統開發與建置各階段完成交付。

提供系統導入顧問服務、輔導上線及相關教育訓練。

系統架構需求

系統作業平台與開發原則：系統架構與開發工具說明如下：

1. 開發工具：MS.NET(.NET Framework 4.5或以上、Visual Studio 2015或以上)

2. 開發架構：採.NET設計框架，需使用ASP.NET(C#或VB.NET)、.NET for web顯示動態網頁內容。為強化使用者介面，需輔以JavaScript、AJAX 等相關技術，減少頁面不斷重載而造成操作行為的不順暢。

3. 前端使用環境：I.E 11、Edge、Firefox、Google Chrome瀏覽器。

4. 後端系統環境：

主機作業系統：Windows Server 2016 Standard （含）以上。

資料庫系統：SQL Server 2016 Standard（含）以上。

AP server：IIS/Web server。

本專案伺服器由塑膠中心提供，資料庫軟體授權由塑膠中心提供，得標廠商須協助相關之安裝與效能調校服務。

系統須可運行於Microsoft Hyper-V及VMware虛擬平台。

系統架構必須採用N 層式的Web-based等雲端架構，不能為Client-Server架構，使用者端不須人工安裝任何軟體。

資料庫及程式設計必須符合萬國碼Unicode（UTF-8）編碼原則。

本系統之報表工具需能提供Excel格式之匯入及匯出功能，並能提供多種形態檔案轉出功能，包括EXCEL、PDF、HTML、XML、CSV等。

如系統有使用Office相關軟體，必須能相容於2010版以上所有版本，且均能正常運作。

必須完全支援Microsoft Internet Explorer 11版、Firefox、Chrome等瀏覽器(含)以上之所有版本，且畫面及功能均能正常顯示與操作。

系統設計以系統參數方式設計為主，若遇無法以系統參數方式進行設計情況下，則為例外狀況。例如：使用資料庫連接參數、帳號、密碼，系統管理者的E-mail等，可在不需變更程式的情況下更改系統參數。

須整合塑膠中心之簽核流程工具，與本案系統完整整合，完成相關流程並整合簽核資料與本案系統資料。

本案使用塑膠中心實際軟硬體設備為主，若環境不符廠商建置需求，則相關環境設備及軟體須於專案計畫書中說明。

系統設計需求

得標廠商須透過訪查各項需求，先完成涵蓋使用者端畫面及功能說明並經確認後，整理提報「系統需求設計規格書」，以確定未來系統之設計規格，作為未來開發與驗收依據。

本系統可依據塑膠中心特定需求自行設計專屬功能，包括功能面、操作介面、報表及工作流程簽核等，客製系統所有權完全歸屬給塑膠中心，不會影響日後系統升級。

系統操作畫面及流程須經需求訪談與功能確認，以充分反應出使用者之需要。

1. 一致的介面操作模式。

2. 清楚的錯誤訊息說明，資料錯誤或操作錯誤。

3. 提供代碼選擇或下拉式選單供點選，減少輸入之錯誤。

系統功能權限管理具群組選項設計，以利系統管理。

系統功能須具有擴展性，可配合未來需要進行功能擴充。

須可以介接塑膠中心之資訊系統，含人資管理系統、電子發票介接服務、人才培育系統、實驗室管理系統、CRM系統…等，相關介接需求須配合塑膠中心的時程規劃。

安全需求

塑膠中心提供服務器，保障操作資料不中斷，不需另行採購建置同步備援的軟體，得標廠商需協助測試。

登入認證，採用Windows AD認證方式，塑膠中心使用者帳號與密碼以使用者所屬AD網域認證方式識別，且系統須採單一簽入(Single Sign-On)方式，避免切換系統時重複登入。

系統須有使用者之系統使用功能權限及資料庫存取管制功能，如新增、修改、刪除、匯出，可依職務層級或組織架構等規則進行權限劃分，限制資料查閱範圍，防止非合法授權人員使用該資訊。

系統須有防止資料輸入錯誤之檢查機制。

系統須考量系統網路運作速度及資料傳輸安全性。

得標廠商應確保開發維護之程式絶無留有任何形式之後門或弱點，以免危害本專案系統及資訊安全。如發現安全漏洞時，得標廠商必須於接獲通知後3個工作天內，提出改善措施無條件進行修補。

系統安全機制須整體考慮實體安全、軟體安全及資料安全。各流程須考量資料安全性及交易正確性，於各種不同使用者溝通管道上，規劃適當之安全性協定，以完整地保護各項交易不被盜取、竄改，並杜絕發生系統被入侵之行為。

需提供系統稽核軌跡(Log)，留存使用者存取系統資料之紀錄，例如：異動、刪除、匯出、查詢等。

廠商所交付軟體須保證絕對不含隱密通道及特洛依木馬等惡意程式，且須對於已知弱點(如SQL-Injection)加以防範。

系統測試需求

應用功能測試：針對本專案之系統開發與維護，得標廠商應擬定系統測試計畫，提供系統測試之測試項目、待測試特性、測試方法、測試資料、測試通過及失敗準則、測試終止準則及再繼續之需求、測試交付項目、測試環境需求、責任、人員配置及訓練需求、測試時程、測試資料範圍與測試規格以作為「系統測試報告書」之基準。

測試項目：包括單元功能測試、整合測試及介面測試等，以達成完善的軟體測試及驗證程序，並須透過管理機制控管軟體開發過程之相關文件版本及需求變更等，確保本專案之品質。

程式安全測試：得標廠商須提供本專案開發應用管理系統之弱點掃描檢測報告，若掃描結果有本中心不可接受之風險弱點，廠商需進行系統弱點修補，並申請複檢，直到確認已無不可接受之風險弱點。

作業功能需求:

會計系統、專案計畫管理系統開發，須能滿足塑膠中心現有系統功能或提供較佳功能，功能需求詳附件一。

系統移轉

廠商須協助塑膠中心現有系統之基本資料與會計傳票資料移轉服務，減少新系統上線前資料建置時程並可查詢會計傳票紀錄，除上述項目，其餘須匯入資料內容由塑膠中心提供。

系統導入、輔導上線及教育訓練

系統導入之顧問服務，並協助進行輔導上線及教育訓練，至少包含以下工作事項：

得標廠商須就本專案擬訂教育訓練計畫，計畫中須詳列課程名稱、時數、舉辦方式、時程與內容等，須至少於課程實施前10個日曆天提出經本中心審查同意後執行之，據以安排各使用部門之教育訓練。

與塑膠中心相關人員互動細部了解現行作業流程及功能。

對未來相關的所有作業及管理人員說明新系統之架構與實務應用特點。

溝通管理現行權限及轉檔之結構。

核心基本資料之類別及資料參數討論設置。

系統所需基本資料之類別及參數設置。

報表說明及輔導學習。

說明及分析本案系統的運用方式。

於測試環境，對塑膠中心進行本案各模組教育訓練。

協助本案客製化分析。

協助於測試環境，進行未來流程整合測試。

其中教育訓練規劃，廠商須針對塑膠中心系統使用人員及管理維護人員，提供本案系統相關教育訓練，課程內容及時數如下表所示。

專案工作小組

　　本專案得標廠商應成立5人(含)以上工作小組，並於專案管理計畫書中附具之證明文件：

專案經理應至少具備有CMMI或PMI相關專案管理認證或受訓證明其中一項，實際投入之系統分析師或程式設計師至少二名必須有10年以上之開發經驗 。

廠商具有符合國際或國家品質管理之驗證文件者。為保障本專案均能順暢運作及系統維護品質，得標廠商至少需具有ISO/IEC 27001：2013證書有效期限內 或CMMI Phase3 Maturity Level 3(Defined）以上之品質系統評鑑證書(須檢附在有效期內相關證明文件）。

工作小組成員皆須簽具委外廠商人員保密切結書。

專案管理計畫

須於得標後14工作天，提供專案管理計畫書，說明專案組織人員、工作項目、時程、交付項目，及相關報告文件表格須送塑膠中心審核同意。

專案會議

自決標日次日起，每月應至少召開專案會議乙次，簡報該工作階段進行之方式及成果。

重要事項需作協商時，廠商及塑膠中心均得召開專案會議共同研議。

專案會議由廠商召開時，廠商應於會後五個工作天內，作成會議紀錄，並經塑膠中心認可。

會議地點為塑膠中心或塑膠中心同意之地點。

專案工作月報

於專案執行時，廠商應將實際進度與各預計進度作比較，據以控制專案進度，並自決標日次日起按月提報「專案工作月報」送達塑膠中心，進度如有延滯，應陳報問題分析及工作進度調整說明。

交付文件項目清單

專案管理計畫書

系統分析文件

系統安裝建置計畫書

教育訓練計畫書

系統測試計畫書

教育訓練成果報告書

系統上線測試報告書

系統使用手冊

原始程式碼(含資料結構)等

專案會議記錄

工作月報表

文件製作規範: (書面文件共2份予塑膠中心，並佐附電子檔)

須以打字機或電腦報表呈現。

除圖表、型錄外，所交付文件需使用A4或A3尺寸紙張製作（ A3紙張須適當內摺符合A4尺寸且與本文合併裝訂）。

除圖表、型錄外，需採用直式橫書由左至右繕打。

所有文件均應附目次及書背，頁尾加註頁碼，左側裝訂成冊。

交付媒體(光碟片)2份，且需該媒體封面應以打字註明本案名稱、文件名稱、廠商名稱。

除程式執行檔或原始碼外，其他文件檔案型式應為WORD檔、EXCEL檔、PDF檔或經塑膠中心同意之格式。

檔案儲存應按種類及版本清楚分類，檔案的命名應具有意義。

如無法依規定提供電子檔案，該文件無電子檔或無法交付電子檔時，需告知塑膠中心後，得以該文件之影像掃描檔代之。

交付項目與時程須應依下表時程規定，完成所有系統功能及文件交付：

得標廠商應遵守塑膠中心資訊業務委外作業管理辦法、資訊安全等相關規定。

得標廠商如有複委託之情形，應將此專案相關規定轉告複委託廠商並書面通知塑膠中心，且得標廠商須付專案之全責，並提供單一專案窗口。

若系統中有非自行開發之套件等，應標示內容與其來源及提供授權證明。

本專案除伺服器主機與資料庫授權外，如需搭配相關之系統軟體、中介軟體或應用程式軟體套件時，所需軟體及授權應無償提供塑膠中心安裝使用，並提供合法授權證明。

得標廠商如發生資通安全事件時，應立即通知塑膠中心且於72小時內提出改善措施，且在一個月內完成改善，若有造成塑膠中心損失則依契約相關辦法辦理。

本專案所列時程，除有特別規定外，均以工作天計算。

需求變更時應確認需求及流程，進行系統分析、程式撰寫、系統測試、進館作業，使需求變更之功能確能達到使用需求。

系統交付塑膠中心測試時，廠商應提供大量模擬資料，供塑膠中心測試使用。

確實了解異常問題，藉由畫面、資料流程確認問題所在，如需修改程式時，由通知人或通知單位測試後，始進館，確保解決問題。

進館程式遵循程式館管理，交付相關文件表單及電子檔，確保程式版本正確性。

塑膠中心得指定專人負責監控與協調本專案之運行，得標廠商應每月提報專案工作進度報告至結案為止。

保固說明:

本專案於驗收完成之翌日起，須免費提供12個月本案系統之保固維護服務。

保固期間內若發現程式設計錯誤（Bug），得標廠商應自接獲通知(以電話、Email、傳真或書面方式)，應於七個上班日前排除問題，如無法以電話、Email、傳真或書面方式處理，應由廠商自行到塑膠中心進行維護，若有特殊狀況經塑膠中心同意後，不在此限(包括將錯誤程式修改或軟體重新安裝、更新版本測試完畢)，並同時修正相關之文件資料。

保固期間內若發現系統無法正常運作，得標廠商應自接獲通知(以電話、Email、傳真或書面方式)，應於下一個上班日前排除問題，如無法以電話、Email、傳真或書面方式處理，應由廠商自行到塑膠中心進行維護，若有特殊狀況經塑膠中心同意後，不在此限。

得標廠商如須進行部分功能服務更新得暫時關閉部分服務功能，應於上班時間3個工作天前事先以電話、Email、傳真或書面方式通知塑膠中心資訊人員確認後，由廠商自行到塑膠中心進行維護。

保固期滿後，年度維護合約及價格另議，其前五年內維護費用不可高於成交價的10%。

廠商應以會議(談)記錄為系統分析及設計之依據，且經本塑膠中心相關人員確認。專案工作完成並交付相關文件後，應以書面通知塑膠中心，驗收時，廠商應派員配合塑膠中心驗收人員，就完成之工作，提供必要之解說，以完成驗收程序；相關文件如需改正，廠商應內完成改正，並書面通知塑膠中心辦理複審及確認。

1. 廠商設立10年以上證明。

2. 最近一期納稅證明文件。

3. 投標日起最近一年無退票證明。

4. 持有有效資安證照之資安專業人員證明文件1份。

5. 近三年系統開發建置金額大於五百萬台幣且成功事蹟件數3件。

塑膠中心得以稽核或適當方式確認得標廠商之資通安全執行情形。

其他未於本設備清單載明之事項，將依塑膠中心說明文件為主。