Common use of 服務水準及績效，列舉如下(同一評估項目具有二種（含 Clause in Contracts

服務水準及績效，列舉如下(同一評估項目具有二種（含. 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）： 評估項目 評斷方式 要求基準 違約金計點 調查及處理資安事件之時效 完成損害控制或復原作業 後，應於 1 個月內送交調 查、處理及改善報告（或協助機關調查處 理） 每逾○○日計○點 機關資料之機密性及完整性 機關擁有之敏感資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關敏感資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 個人資料之機密性及完整性 機關所擁有之個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關個人資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 出席或主 持會議 未出席或主持者 每季統計 按每人每次計罰 1 點 派駐機關服務人員 累計遲到及早退之總時數（不滿 1 小時，以 1 小時計） 每季不得超過 小時 每逾○○小時計 ○點 服務團隊成員 服務團隊成員未依工作計畫（或建議書）滿 編，依未滿編之日數計 算 每季統計 每日計罰 1 點 評估項目 評斷方式 要求基準 違約金計點 服務團隊成員離任人數 （扣除機關要求離任）除以全體成員之異動 率，不得高於○○％ 每季統計 每逾○○％計○點 會議決議 累計未依會議決議執行之次數 每季不得超過 ○次 按未依會議紀錄執行，超過之次數計算，每次計 罰 1 點 累計未依會議決議應完成期限天數 每季不得超過 ○○天 按超過之天數計算， 每天計罰 1 點 節能減碳 按招標文件規定及廠商 投標文件承諾事項，未達成之成效認定 招標或投標文件載明之項目 按未達項目，每項計罰 1 點 其他 違反契約約定廠商應履行之項目 每季不得超過 ○○次 按超過之次數計算， 每超過乙次計罰 1 點 本案每點違約金金額為新臺幣○○○元（由機關於招標時載明；未載明者依契約價金總額 1 ‰計算，未達新臺幣伍仟元者，以新臺幣伍仟元計)。

服務水準及績效，列舉如下(同一評估項目具有二種（含. 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）： 評估項目 評斷方式 要求基準 違約金計點 調查及處理資安事件之時效 完成損害控制或復原作業 後，應於 調查及處理資安事件之 時效 完成損害控制 或復原作業後，應於 1 個月內送交調 查、處理及改善報告（或協助機關調查處 個月內送交調查、處理及改善報告（或協助機關調查處 理） 每逾○○日計○○ 點 機關資料之機密性及完整性 機關擁有之敏感資料應採取適當之防護措施，以避免不當外洩或遭竄改 機關資料之機密性及完 整性 機關擁有之敏感資料應採取適當之防護措 施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關敏感資料外 因未 採取適當防護，致機關敏感資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 個人資料之機密性及完整性 機關所擁有之個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內個人資料之機密性及完 整性 機關所擁有之 個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承 接範圍內， 因未採取適當防護，致機關個人資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 出席或主 持會議 未出席或主持者 每季統計 按每人每次計罰 1 按每人每次計○ 點 派駐機關服務人員 累計遲到及早退之總時數（不滿 派駐機關 服務人員 累計遲到及早退之總時 數（不滿 1 小時，以 1 小時計） 每季不得超過 小時 每逾○○小時計 ○點 服務團隊成員 服務團隊成員未依工作計畫（或建議書）滿 編，依未滿編之日數計 服務團隊 成員 服務團隊成員未依工作 計畫（或建議書）滿編，依未滿編之日數計 算 每季統計 每日計罰 1 點 評估項目 評斷方式 要求基準 違約金計點 服務團隊成員離任人數 （扣除機關要求離任）除以全體成員之異動 率，不得高於每日計○○％ 每季統計 每逾○○％計○點 會議決議 累計未依會議決議執行之次數 每季不得超過 ○次 按未依會議紀錄執行，超過之次數計算，每次計 罰 1 點 累計未依會議決議應完成期限天數 每季不得超過 ○○天 按超過之天數計算， 每天計罰 1 點 節能減碳 按招標文件規定及廠商 投標文件承諾事項，未達成之成效認定 招標或投標文件載明之項目 按未達項目，每項計罰 1 點 其他 違反契約約定廠商應履行之項目 每季不得超過 ○○次 按超過之次數計算， 每超過乙次計罰 1 點 本案每點違約金金額為新臺幣○○○元（由機關於招標時載明；未載明者依契約價金總額 1 ‰計算，未達新臺幣伍仟元者，以新臺幣伍仟元計)。點

服務水準及績效，列舉如下(同一評估項目具有二種（含. 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）： 評估項目 評斷方式 要求基準 違約金計點 調查及處理資安事件之時效 完成損害控制或復原作業 後，應於 1 個月內送交調 查、處理及改善報告（或協助機關調查處 理） 每逾○○日計○點 機關資料之機密性及完整性 機關擁有之敏感資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關敏感資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 個人資料之機密性及完整性 機關所擁有之個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關個人資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 出席或主 持會議 未出席或主持者 每季統計 按每人每次計罰 1 按每人每次計○ 點 派駐機關服務人員 累計遲到及早退之總時數（不滿 1 小時，以 1 小時計） 每季不得超過 小時 每逾○○小時計 ○點 服務團隊成員 服務團隊成員未依工作計畫（或建議書）滿 編，依未滿編之日數計 算 每季統計 每日計罰 1 點 評估項目 評斷方式 要求基準 違約金計點 服務團隊成員離任人數 （扣除機關要求離任）除以全體成員之異動 率，不得高於每日計○○％ 每季統計 每逾○○％計○點 會議決議 累計未依會議決議執行之次數 每季不得超過 ○次 按未依會議紀錄執行，超過之次數計算，每次計 罰 1 點 累計未依會議決議應完成期限天數 每季不得超過 ○○天 按超過之天數計算， 每天計罰 1 點 節能減碳 按招標文件規定及廠商 投標文件承諾事項，未達成之成效認定 招標或投標文件載明之項目 按未達項目，每項計罰 1 點 其他 違反契約約定廠商應履行之項目 每季不得超過 ○○次 按超過之次數計算， 每超過乙次計罰 1 點 本案每點違約金金額為新臺幣○○○元（由機關於招標時載明；未載明者依契約價金總額 1 ‰計算，未達新臺幣伍仟元者，以新臺幣伍仟元計)。點

服務水準及績效，列舉如下(同一評估項目具有二種（含. 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）： 評估項目 評斷方式 要求基準 違約金計點 調查及處理資安事件之時效 完成損害控制或復原作業 後，應於 1 個月內送交調 查、處理及改善報告（或協助機關調查處 理） 每逾○○日計○點 機關資料之機密性及完整性 機關擁有之敏感資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關敏感資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 個人資料之機密性及完整性 機關所擁有之個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關個人資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 出席或主 持會議 未出席或主持者 每季統計 按每人每次計罰 1 按每人每次計○ 點 派駐機關服務人員 累計遲到及早退之總時數（不滿 1 小時，以 1 小時計） 每季不得超過 小時 每逾○○小時計 ○點 服務團隊成員 服務團隊成員未依工作計畫（或建議書）滿 編，依未滿編之日數計 算 每季統計 每日計罰 1 每日計○點 評估項目 評斷方式 要求基準 違約金計點 服務團隊成員離任人數 （扣除機關要求離任）除以全體成員之異動 率，不得高於○○％ 每季統計 每逾○○％計○點 會議決議 累計未依會議決議執行之次數 累計未依會議決議執行 之次數 每季不得超過 ○次 按未依會議紀錄執行，超過之次數計算，每次計 罰 1 按超過之次數計 算，每次計○點 累計未依會議決議應完成期限天數 累計未依會議決議應完 成期限天數 每季不得超過 ○○天 按超過之天數計算， 每天計罰 1 點 節能減碳 按招標文件規定及廠商 投標文件承諾事項，未達成之成效認定 招標或投標文件載明之項目 按未達項目，每項計罰 1 點 其他 違反契約約定廠商應履行之項目 每季不得超過 按超過之天數計 算，每天計○○次 按超過之次數計算， 每超過乙次計罰 1 點 本案每點違約金金額為新臺幣○○○元（由機關於招標時載明；未載明者依契約價金總額 1 ‰計算，未達新臺幣伍仟元者，以新臺幣伍仟元計)。點

服務水準及績效，列舉如下(同一評估項目具有二種（含. 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）： 評估項目 評斷方式 要求基準 違約金計點 調查及處理資安事件之時效 完成損害控制或復原作業 後，應於 處罰規則 定期維護 未依契約規定維護 每次統計 每逾 1 個月內送交調 查、處理及改善報告（或協助機關調查處 理） 每逾○○日計○點 機關資料之機密性及完整性 機關擁有之敏感資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關敏感資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 個人資料之機密性及完整性 機關所擁有之個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關個人資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點 出席或主 持會議 日計罰新臺幣 500 元 故障排 除、系統修復 經機關通知（不限形 式）後，未依契約規 定，修復或提供相同系 統供機關暫時使用 每次統計 每逾 1 日計罰新臺幣 500 元 出席或主持會議 未出席或主持者 每季統計 按每人每次計罰 1 點 派駐機關服務人員 累計遲到及早退之總時數（不滿 1 小時，以 1 小時計） 每季不得超過 小時 每逾○○小時計 ○點 服務團隊成員 服務團隊成員未依工作計畫（或建議書）滿 編，依未滿編之日數計 算 每季統計 每日計罰 1 點 按每人每次計罰計罰新臺幣 500 元 評估項目 評斷方式 要求基準 違約金計點 處罰規則 服務團隊成員 服務團隊成員未依工作計畫滿編，依未滿編之日數計算 服務團隊成員離任人數 （扣除機關要求離任）除以全體成員之異動 率，不得高於○○％ 除以全體成員之異動率，不得高於 10％ 每季統計 每逾○○％計○點 每日計罰新臺幣 500 元 會議決議 累計未依會議決議執行之次數 每季不得超過 ○次 按未依會議紀錄執行，超過之次數計算，每次計 罰 每季統計 按未依會議紀錄 執行， 每次計罰新臺幣 500 元 累計未依會議決議應完成期限天數 每季統計 按超過之天數計算，每逾 1 點 累計未依會議決議應完成期限天數 每季不得超過 ○○天 按超過之天數計算日計罰新臺幣 500 元 ISMS 辦 理項目 未依本局 ISMS 規定作業辦理相關事項及填具相關報表及未經本局同意 擅自新增使用者帳號 每季統計 按 未 達 項 目 計算， 每天計罰 每項計罰新臺幣 500 元 缺失改善 機關通知履約項目缺失 改善後，未依限完成改善 每次統計 每逾 1 點 節能減碳 按招標文件規定及廠商 投標文件承諾事項，未達成之成效認定 招標或投標文件載明之項目 按未達項目，每項計罰 1 點 日計罰新 臺幣 500 元 其他 違反契約約定廠商應履行之項目 每季不得超過 ○○次 按超過之次數計算每季統計 按 未 達 項 目 計 算， 每超過乙次計罰 1 點 本案每點違約金金額為新臺幣○○○元（由機關於招標時載明；未載明者依契約價金總額 1 ‰計算，未達新臺幣伍仟元者，以新臺幣伍仟元計)。每項計罰新臺幣 500 元

服務水準及績效，列舉如下(同一評估項目具有二種（含. 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）： 以上之評斷方式者，如廠商同時違反二種（含）以上時，其違約金係採罰責較重者)（註：考量資訊服務採購契約樣態眾多，各機關應衡酌契約實際情況調整資安指標）：詳服務建議書徵求文件說明 評估項目 評斷方式 要求基準 違約金計點 定期維護 未依契約規定維護 每次統計 每逾○日（或小 時）計○點 故障排 除、系統修復 經機關通知（不限形 式）後，未依契約規 定，修復或提供相同系 統供機關暫時使用 每次統計 每逾○日（或小時）計○點 系統可用率 系統各項功能，可正常 提供使用者 之時間百分比，不得低於○○％ 每季統計 每不足○○％計 ○點 單日累計故障時數（不 滿 1 小時，以 1 小時 計） 每日不得超過 ○○小時 每逾○○小時計 ○點 資安指標 對於所維護之系統，未於規定期限取得認證日數 每次認證超過 期限 每逾 1 日計 1 點 知悉發生資安事件之通報、損害控制或復原作業時效 應於 1 小時內通知機關（或接獲機關通知 1 小時內）， 並採取適當之應變措施 每逾 1 小時計 1 點 完成損害控制或復原作業之時效 應於知悉資通安全事件後 72小時(重大資安事件為 36 小時)內完成損害控制或復 原作業 每逾 1 小時計 1 點 調查及處理資安事件之時效 完成損害控制或復原作業 後，應於 1 個月內送交調 查、處理及改善報告（或協助機關調查處 理） 每逾○○日計○每逾 1 日計 1 點 評估項目 評斷方式 要求基準 違約金計點 機關資料之機密性及完整性 機關擁有之敏感資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關敏感資料外 廠商於本契約承接範圍內，因未採取適當防護，致機關敏感資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點/ 按次數計 1 點 個人資料之機密性及完整性 機關所擁有之個人資料應採取適當之防護措施，以避免不當外洩或遭竄改 廠商於本契約承接範圍內， 因未採取適當防護，致機關個人資料外 廠商於本契約承接範圍內，因未採取適當防護，致機關個人資料外 洩 或 遭 竄 改時， 按受影響資料筆數， 每筆計 ○點/按次數計○ 點/ 按次數計 1 點 出席或主 持會議 未出席或主持者 每季統計 按每人每次計罰 1 按每人每次計○ 點 派駐機關服務人員 派駐機關 服務人員 累計遲到及早退之總時數（不滿 1 小時，以 1 小時計） 每季不得超過 小時 每逾○○小時計 ○點 服務團隊成員 服務團隊成員未依工作計畫（或建議書）滿 編，依未滿編之日數計 算 每季統計 每日計罰 1 每日計○點 評估項目 評斷方式 要求基準 違約金計點 服務團隊成員離任人數 （扣除機關要求離任）除以全體成員之異動 扣除機關要求離任） 除以全體成員之異動 率，不得高於○○％ 每季統計 每逾○○％計○點 會議決議 累計未依會議決議執行之次數 累計未依會議決議執行 之次數 每季不得超過 ○次 按未依會議紀錄執行，超過之次數計算，每次計 罰 1 按超過之次數計 算，每次計○點 累計未依會議決議應完成期限天數 累計未依會議決議應完 成期限天數 每季不得超過 ○○天 按超過之天數計算， 每天計罰 1 點 節能減碳 按招標文件規定及廠商 投標文件承諾事項，未達成之成效認定 招標或投標文件載明之項目 按未達項目，每項計罰 1 點 其他 違反契約約定廠商應履行之項目 每季不得超過 按超過之天數計 算，每天計○○次 按超過之次數計算， 每超過乙次計罰 1 點 本案每點違約金金額為新臺幣○○○元（由機關於招標時載明；未載明者依契約價金總額 1 ‰計算，未達新臺幣伍仟元者，以新臺幣伍仟元計)。點