農業部農糧署 115 年度農產業天然災害救助系統功能擴充及維護

<p style="font-size:0.9em;color:#93C5FD;letter-spacing:0.1em;margin-bottom:0.3em;">農業部農糧署</p>

<h1 style="color:#fff;font-size:1.35em;line-height:1.2;border:none;margin:0.15em 0;">115 年度農產業天然災害救助系統<br/>功能擴充及維護</h1>

<p style="font-size:1em;color:#E2E8F0;margin-top:0.4em;">服務建議書簡報</p>

<p style="font-size:0.8em;color:#CBD5E1;line-height:1.6;">
投標廠商　提特斯科技有限公司<br/>
統一編號　97512668　｜　負責人　楊嘉豪　｜　案號　11561NT
</p>

</div>

---

## 本日簡報架構與案件定位

**案件重點：本案是「擴充式維護」，不是全新開發**

在已運行多年的既有農產業天然災害救助系統（ADRMS）上，做 **21 項功能擴充**＋**全年維護**，並維持既有業務**零中斷**。

<div style="background:#EFF6FF;border-left:4px solid #2563EB;padding:0.5em 0.8em;margin-top:0.6em;border-radius:4px;">
保留既有 <b>81 份報表</b> 與 <b>4 種操作角色</b>；既有 Java / Oracle / Tomcat / Struts / Hibernate 環境維持穩定。
</div>

</div>

**本日議程**

1. 團隊與技術能力佐證
2. 三期里程碑（PMP × 敏捷）與 WBS
3. **21 項擴充功能（技術主體）**
4. 穩定承接 · 資安個資 · SLA
5. 風險、保固與經費承諾

</div>

<p class="footer-ref">(對照服務建議書 §一, p.1)</p>

---

## 核心團隊介紹

<div style="background:#F8FAFC;border:1px solid #E2E8F0;border-radius:8px;padding:0.5em 1em;margin:0.6em auto 0;text-align:left;font-size:0.72em;max-width:84%;">
4 人核心團隊涵蓋<b>全端開發、專案管理、設計與品質</b>，每位皆具多年實戰經驗；曾操刀 <b>可口可樂（Coca-Cola）、雀巢（Nescafé）互動網頁</b>，以及 <b>NGO 形象官網、企業官方網站</b>等品牌級、仍在運行的專案，前後端、介面設計到品質把關均能直接對應本案需求；另備視專案需求調度之配合人力。
<div style="font-size:0.82em;color:#94A3B8;margin-top:0.4em;">註：團隊目前無 PMP／CISSP／CEH 證照，以「實作經驗＋標準遵循＋第三方協力」三要素框架確保交付標準。</div>
</div>

<p class="footer-ref">(對照服務建議書 §2.1, p.3)</p>

---

## 三期交付規劃

![三期交付規劃](diagrams/03-milestones.svg)

<p style="font-size:0.72em;color:#475569;margin-top:-0.3em;">專案管理採 <b>PMP 治理外殼 × Scrum 兩週迭代內核</b>。三期各對應明確交付物：第 1 期決標次日起 10 工作天交細部計畫文件、第 2 期 <b>115/7/31</b> 功能主交付、第 3 期 <b>115/12/20</b> 完成並啟動 1 年保固。</p>

<p class="footer-ref">(對照服務建議書 §3.1.1／§3.1.10–14, p.15／p.20–21)</p>

---

## WBS 工作分解 — L3 → L4 work package

![WBS L3 L4](diagrams/04-wbs.svg)

<p class="footer-ref">(對照服務建議書 §3.1.15, p.22)</p>

---

<div style="text-align:center;color:#fff;padding-top:1.5em;">
<h1 style="color:#fff;border:none;font-size:1.8em;">系統功能增修規劃</h1>
<p style="font-size:1.05em;color:#E0E7FF;margin-top:0.5em;">21 項擴充需求 · 11+L 個 API · 額外救助與工作津貼業務鏈路</p>
</div>

---

## 21 項擴充需求總覽 — 100% 對應 RFP

![21 項擴充總覽矩陣](diagrams/05-scope-matrix.svg)

<p class="footer-ref">(對照服務建議書 §3.2.1.7, p.54–55)</p>

---

## API 設計總原則 — 11+L 個 API 一致治理

所有 API（A–K）採**統一設計原則**，介接單位以同一套規範對接，降低學習與維運成本：

<table style="font-size:0.92em;width:100%;border-collapse:collapse;margin-top:0.3em;">
<tr style="background:#1D4ED8;color:#fff;"><th style="padding:5px 8px;text-align:left;">原則</th><th style="padding:5px 8px;text-align:left;">做法</th></tr>
<tr style="background:#F8FAFC;"><td style="padding:4px 8px;"><b>風格</b></td><td style="padding:4px 8px;">RESTful（HTTP/HTTPS + JSON）</td></tr>
<tr><td style="padding:4px 8px;"><b>認證</b></td><td style="padding:4px 8px;">OAuth 2.0 Client Credentials Grant</td></tr>
<tr style="background:#F8FAFC;"><td style="padding:4px 8px;"><b>第二閘門</b></td><td style="padding:4px 8px;">IP 白名單</td></tr>
<tr><td style="padding:4px 8px;"><b>文件</b></td><td style="padding:4px 8px;">OpenAPI 3.0 + Swagger UI 互動文件</td></tr>
<tr style="background:#F8FAFC;"><td style="padding:4px 8px;"><b>日誌</b></td><td style="padding:4px 8px;">呼叫紀錄完整保存 ≥ 6 個月</td></tr>
<tr><td style="padding:4px 8px;"><b>部署</b></td><td style="padding:4px 8px;">API Gateway 置於 DMZ，與後端 Spring Boot 解耦</td></tr>
</table>

</div>

**寫入類 API 強化**

- **冪等**：同一請求重送只算一筆
- **重試**：自動 × 3，指數退避
- **DLQ**：失敗入死信佇列可 replay
- **限流**：token bucket（Redis）分級

<p style="font-size:0.82em;color:#15803D;margin-top:0.5em;">設計細節將依貴單位資安政策（如 mTLS / SSO）討論調整。</p>

</div>

<p class="footer-ref">(對照服務建議書 §3.2.1.1, p.23)</p>

---

## 11 個 API（+ API L）總覽

<table style="width:100%;border-collapse:collapse;font-size:0.92em;">
<tr style="background:#1D4ED8;color:#fff;"><th style="padding:4px 7px;text-align:left;">API</th><th style="padding:4px 7px;text-align:left;">功能</th></tr>
<tr style="background:#F8FAFC;"><td style="padding:3px 7px;"><b>A</b></td><td style="padding:3px 7px;">基礎環境建置（地基管理層）</td></tr>
<tr><td style="padding:3px 7px;"><b>B</b></td><td style="padding:3px 7px;">開發測試（Sandbox）</td></tr>
<tr style="background:#F8FAFC;"><td style="padding:3px 7px;"><b>C</b></td><td style="padding:3px 7px;">災害資訊查詢</td></tr>
<tr><td style="padding:3px 7px;"><b>D</b></td><td style="padding:3px 7px;">災損作物查詢</td></tr>
<tr style="background:#F8FAFC;"><td style="padding:3px 7px;"><b>E</b></td><td style="padding:3px 7px;">鄉鎮地段查詢</td></tr>
<tr><td style="padding:3px 7px;"><b>F</b></td><td style="padding:3px 7px;">村里資料查詢</td></tr>
</table>

</div>

<table style="width:100%;border-collapse:collapse;font-size:0.92em;">
<tr style="background:#1D4ED8;color:#fff;"><th style="padding:4px 7px;text-align:left;">API</th><th style="padding:4px 7px;text-align:left;">功能</th></tr>
<tr style="background:#F5F3FF;"><td style="padding:3px 7px;"><b>G ⭐</b></td><td style="padding:3px 7px;">農民近期申請土地（含個資遮蔽）</td></tr>
<tr style="background:#FEF2F2;"><td style="padding:3px 7px;"><b>H ⭐</b></td><td style="padding:3px 7px;">申請匯入（核心寫入入口）</td></tr>
<tr><td style="padding:3px 7px;"><b>I</b></td><td style="padding:3px 7px;">受理／退件</td></tr>
<tr style="background:#F8FAFC;"><td style="padding:3px 7px;"><b>J</b></td><td style="padding:3px 7px;">電子附件</td></tr>
<tr><td style="padding:3px 7px;"><b>K</b></td><td style="padding:3px 7px;">申請進度查詢</td></tr>
<tr style="background:#ECFDF5;"><td style="padding:3px 7px;"><b>L</b></td><td style="padding:3px 7px;">介接測試與三方協作</td></tr>
</table>

</div>

<p style="font-size:0.72em;color:#475569;margin-top:0.3em;">A–K 共 11 支採同一套設計原則一致治理，外加 L 介接測試；接下來挑風險最高的 <b>A 治理基礎</b>、<b>H 核心寫入</b>、<b>G 個資遮蔽</b> 三支深入說明。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.1, p.23–42)</p>

---

## API A 基礎環境建置 — API 治理深度

建立 API 服務的**地基管理層**：統一管帳號金鑰、連線紀錄、連線時間與來源 IP，並提供**正式 + 測試雙環境**。

- **認證**：OAuth2 Client Credentials + API Key 雙因子；token 建議 **1 小時失效**
- **版本管理**：URI 帶主版本號；v0 棄用前 6 個月公告；v1↔v2 並行 ≥ 6 個月
- **異常告警**：連續 5 次認證失敗 → 封 IP 24 小時；連續 10 次 5xx → 啟動風險應變
- **撤銷**：軟刪除 30 天內可復原

</div>

**限流 3 級（token bucket / Redis）**

<p style="font-size:0.8em;color:#1E40AF;margin-top:0.4em;">L3 需機關書面核可；日誌保存 ≥ 6 個月供查核。</p>

</div>

<p class="footer-ref">(對照服務建議書 §3.2.1.1.A, p.23–24)</p>

---

## 核心 API H：申請入口（冪等寫入）

API H 是救助系統的**「申請入口」**——農民透過數位整合服務平台 APP 提交的申請，由本 API 寫入系統。**本 API 不可用，即無法接收申請**，是最核心、風險最高的寫入 API。

- **寫入回應 < 3 秒**（驗證 + DB 寫入 + 回傳）
- **事務性**：atomic transaction，失敗即 rollback
- **估時 30 人天**（開發 18 / 測試 8 / 整合 4）— 全案最高

</div>

**冪等設計：同一申請重送只算一筆**

- key = **applyId（UUID v4）**，由介接方產生
- 雙層檢查：**Redis（24h TTL）→ DB（永久）**
- 命中回原結果（200 + `IDEMPOTENT_REPLAY`）；body 不同回 409
- 競態用 **Redis SETNX + DB unique 雙鎖**
- 災後介接方重送 → 系統**自動 dedupe**

</div>

<p class="footer-ref">(對照服務建議書 §3.2.1.1.H, p.32–36)</p>

---

## API H：非同步流程、重試與 DLQ

![API H 非同步流程](diagrams/06-api-h-flow.svg)

<p class="footer-ref">(對照服務建議書 §3.2.1.1.H, p.32–36)</p>

---

## API G：農民近期申請土地（個資遮蔽）

介接單位以「身分證號 + 鄉鎮代碼」查詢農民近期申請救助的土地清單，回傳**含個資**，因此採**伺服器端欄位級遮蔽**，介接單位無法繞過。

- **遮蔽位置**：伺服器端 Response Serializer 統一處理
- **規則表驅動**：`PII_MASK_RULE` 表，各欄位獨立配置（mask / hash / redact）
- **身分證號**：保留前 4 + 後 4，中間以 `*` 遮蔽
- **完整資料**：須機關書面授權、OAuth scope 加 `pii:full`，白名單嚴管
- **全程稽核**：所有 PII 回傳（含是否解遮蔽）寫 audit log

</div>

**預設安全（secure by default）**

資料最小原則——預設遮蔽，例外才完整。

**法源依據**

- 個資法第 5 條（比例原則）
- 第 6 條第 1 項第 6 款（公務機關特定目的）
- 個資保護法 §27 評估

<p style="font-size:0.8em;color:#6D28D9;margin-top:0.5em;">屬個資查詢類，列為高風險項目，遮蔽細節將與貴單位討論確認。</p>

</div>

<p class="footer-ref">(對照服務建議書 §3.2.1.1.G, p.31)</p>

---

## 全新業務: 額外救助 及 資料鏈規劃

![額外救助業務鏈路](diagrams/07-extra-relief-chain.svg)

<p style="font-size:0.72em;color:#475569;margin-top:-0.3em;">設定（中央以 5 維度指定品項）→ 勾稽（公所查同期）→ 半額計算（原額 ×0.5）→ 報表。勾稽 / 計算 / 撥款<b>三段獨立 transaction</b>，任一失敗即回滾，全程留稽核軌跡。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.2, p.43–46)</p>

---

## 勾稽規則引擎：四條件成立才放行

![同期勾稽規則引擎](diagrams/08-extra-relief-rule.svg)

<p style="font-size:0.72em;color:#475569;margin-top:-0.3em;">說明：同一塊土地，要在<b>同一年度、不同災害、不同作物期作</b>下才可再申請額外救助；否則拒絕。單次勾稽 <b>≤ 100ms</b>、公所批次 50 筆 <b>≤ 5 秒</b>、規則更新 <b>5 分鐘內生效</b>且不需重新部署。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.2, p.45)</p>

---

## 工作津貼：DSL 公式引擎，承辦改公式不需改程式

![工作津貼 DSL 公式引擎](diagrams/09-work-benefit-dsl.svg)

<p style="font-size:0.72em;color:#475569;margin-top:-0.3em;">山坡地勘查費依坡度 / 海拔多級距分級（平地、坡度 > 30 度、海拔 > 1500m、偏鄉特殊），公式抽象為 DSL 存於資料庫；承辦於 web 測試、預覽後套用即生效。另含申請筆數上限檢核（重大每鄉鎮 200 筆 / 一般 50 筆）與 5 種報表修正。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.3, p.47–48)</p>

---

## 地政查詢：即時呼叫 + 5 分鐘 TTL 快取

![地政查詢快取策略](diagrams/10-land-cache.svg)

<p style="font-size:0.72em;color:#475569;margin-top:-0.3em;">介接農業部「整合農民關聯資料庫」，5 條件查 8 欄位。採即時呼叫加 5 分鐘短期快取，使<b>外部呼叫量降約 70%</b>；外部故障時回舊資料 + 警示，<b>降級不中斷</b>；外部斷線期間之失敗非我方可歸責，不計入本系統可用率。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.4, p.49–50)</p>

---

## 整合架構：救助系統居中，三方協作環繞

<p style="font-size:0.66em;color:#475569;margin-top:0.4em;">救助系統居中串接 <b>6 大外部對象</b>，全面採 RESTful + JSON over HTTPS；每個對外呼叫點都配<b>韌性防護機制</b>（重試／熔斷／限流／隔艙）。介接 6–10 週，與資訊司及平台廠商<b>三方協作</b>。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.8–14, p.55–60)</p>

---

## 教育訓練：9 梯次 / 400 人 / 四區實體

![教育訓練 9 梯次配置](diagrams/12-training-batches.svg)

<p style="font-size:0.72em;color:#475569;margin-top:-0.3em;">北 3 / 中 2 / 南 3 / 東 1 共 9 梯次、約 400 人，每梯 2.5 小時實體；場地、設備、教材、餐點等費用全數內含，機關無須另行支應。課程由<b>本團隊資深工程師</b>擔任講師授課，滿意度目標 4.5 / 5。</p>

<p class="footer-ref">(對照服務建議書 §3.2.1.6, p.52–53)</p>

---

<div style="text-align:center;color:#fff;padding-top:1.5em;">
<h1 style="color:#fff;border:none;font-size:1.8em;">穩定承接與品質</h1>
<p style="font-size:1.05em;color:#E0E7FF;margin-top:0.5em;">既有業務零中斷 · 目標架構 · 測試 · 資安個資 · SLA · 風險 · 保固</p>
</div>

---

## 穩定承接：既有零異動，新功能以獨立模組擴充

<div style="font-size:0.62em;color:#334155;background:#F8FAFC;border:1px solid #E2E8F0;border-radius:6px;padding:0.3em 0.7em;margin-top:0.4em;">
<b>完整保留的既有資產</b>　▸ <b>81 份報表</b>（申請／審核／核定／撥款／統計查詢各類）　▸ <b>4 種角色</b>（鄉鎮公所受理初審 → 縣市政府複審 → 農糧署核定，及農民／介接平台線上查詢）
</div>

<p style="font-size:0.64em;color:#475569;margin-top:0.4em;">既有是 14 年的 Java／Oracle 環境、團隊熟悉；新功能以 <b>Spring Boot 獨立模組</b>建置、與既有<b>共用資料但彼此解耦</b>，刻意不引入 K8s／Service Mesh，最小侵入承接。</p>

<p class="footer-ref">(對照服務建議書 §3.2.2, p.61–63)</p>

---

## 品質與資安個資：測試守門、加密分層、通報雙時效

</div>

<div style="background:#EFF6FF;border:1px solid #93C5FD;border-radius:8px;padding:0.55em 0.85em;">
<b>測試與品質門</b><br/>
單元 ≥ 70%、整合 ≥ 60%、E2E ≥ 120 案例；高風險模組單元 ≥ 85%。每次提交過 SonarQube 質量門才可合併，每個 PR 走 10 項 Code Review。
</div>

<div style="background:#F5F3FF;border:1px solid #C4B5FD;border-radius:8px;padding:0.55em 0.85em;margin-top:0.6em;">
<b>個資保護（對齊 2025/11/11 新制）</b><br/>
外洩通報雙時效：一般 24 小時內通知本署，特種／大量另循 PDPC 授權辦法；欄位級遮蔽（伺服器端，介接方無法繞過）、稽核軌跡保存 ≥ 6 個月。
</div>

</div>

<p class="footer-ref">(對照服務建議書 §3.2.3–3.2.4, p.64–69)</p>

---

## 服務水準（SLA）與保固

</div>

<div style="background:#F8FAFC;border:1px solid #E2E8F0;border-radius:8px;padding:0.6em 0.9em;">
<b>保固與客服</b><br/>
1 年保固（至 116/12/19）費用全額內含；8x5 + 緊急 24x7、0800 專線、客服 5 分鐘回應；P1 1hr 響應／8hr 完修，5% 程式增修額度免費、一鍵回復。
</div>

<p style="font-size:0.92em;color:#475569;margin-top:0.6em;">承諾哲學：先確實達標法定門檻，再務實加碼；系統可用率承諾 <b>≥ 99.0%</b>，於既有環境穩定兌現。</p>

</div>

<p class="footer-ref">(對照服務建議書 §3.2.5, p.70–75)</p>

---

## 風險治理：機率 × 衝擊矩陣 → Top 15 → Top 5

</div>

</div>

<p style="font-size:0.64em;color:#475569;margin-top:0.3em;text-align:center;">全案盤點 <b>15 項風險</b>，依<b>機率 × 衝擊</b>定位，聚焦右上「高機率高衝擊」象限萃取 <b>Top 5</b> 深度應對；服務不中斷採值班輪替 + 月度演練 + 應變預備金。</p>

<p class="footer-ref">(對照服務建議書 §3.2.6, p.76–81)</p>

---

## 經費結構：含稅 305.8 萬、占上限 98.65%，B 程式開發為最大塊

<p style="font-size:0.64em;color:#475569;margin-top:0.4em;">最大塊為 <b>B 程式開發</b>（占未稅 35.99%）；管理費占直接費用 <b>8.02%</b>，另含<b>機動性費用</b>（管理與資金成本、風險預備，動支需核可、結餘繳回）。報價貼近上限，非低價搶標。</p>

<p class="footer-ref">(對照服務建議書 §四之一／§四之二, p.84–85；經費明細另見附件三)</p>

---

## 總結摘要：服務內容重點回顧

<div style="flex:1;background:#EFF6FF;border:1px solid #93C5FD;border-radius:10px;padding:0.9em 1.1em;text-align:left;">
<p style="font-size:1.4em;font-weight:bold;color:#1D4ED8;margin:0;">01</p>
<b style="font-size:1.05em;">既有業務承接</b>
<ul style="margin:0.5em 0 0;padding-left:1.1em;">
<li>災害救助申請受理</li>
<li>公所／縣市／署多級審核</li>
<li>核定、撥款與帳務</li>
<li>81 份報表、4 種操作角色全程運行</li>
</ul>
</div>

<div style="flex:1;background:#ECFDF5;border:1px solid #86EFAC;border-radius:10px;padding:0.9em 1.1em;text-align:left;">
<p style="font-size:1.4em;font-weight:bold;color:#15803D;margin:0;">02</p>
<b style="font-size:1.05em;">系統功能擴充</b>
<ul style="margin:0.5em 0 0;padding-left:1.1em;">
<li>11 個 API（A–K）＋ L 介接測試</li>
<li>額外救助 4 項</li>
<li>工作津貼 3 項</li>
<li>地政查詢 1 項、其他增修 1 項</li>
<li>教育訓練 9 梯次</li>
</ul>
</div>

<div style="flex:1;background:#F5F3FF;border:1px solid #C4B5FD;border-radius:10px;padding:0.9em 1.1em;text-align:left;">
<p style="font-size:1.4em;font-weight:bold;color:#7c3aed;margin:0;">03</p>
<b style="font-size:1.05em;">資安與個資防護</b>
<ul style="margin:0.5em 0 0;padding-left:1.1em;">
<li>對齊 OWASP Top 10:2025</li>
<li>傳輸 TLS 1.3、儲存 AES-256＋金鑰管理</li>
<li>個資外洩雙時效通報</li>
<li>陸資自始排除、全程稽核留軌</li>
</ul>
</div>

</div>

<p class="footer-ref">(綜整對照服務建議書 §一／§三, p.1／p.14)</p>

---

</div>

<p class="footer-ref">提特斯科技有限公司｜案號 11561NT</p>