本公司團隊員工超過45人,人力結構包含軟體研發組13位,系統維運組12位及客戶服務組20位,技術人力充足,可充分因應各專案人力需求外,亦有充足的額外備援人力,可確保營運服務水準
在資訊系統與工具方面主要採用以下技術
作業系統: Windows / Linux (CentOS及Selinux套件與政府GCB規範)
資料庫系統: PostgreSQL
程式語言: .Net / Java / PHP / Python
資安工具: Acunetix / Fortify Static Code Analyzer / Fortify WebInspect/ ...
致力於以下品質管理技能之推動以提升團隊服務水準
國際標準: ISO/IEC 20000 / ISO/IEC 22301 / ISO/IEC 27001
專案管理: PMP
資安訓練: CEH / CSSLP
公文電子交換系統
( Official document exchange system )
公文是我政府機關行政往來的重要文件,也是政府行政資訊的核心文書。
政府機關自民國82年開始推動公文電子化作業,陸續有「公文程式條例」、「文書及檔案管理電腦化作業規範」與「機關公文電子交換作業辦法」等法規,奠定公文電子化作業基礎。
本團隊(資策會)在自民國92年開始執行「公文G2B2C電子交換計畫」,開發建立以點對點的公文交換系統(XML-Box)及公文交換閘道(XML-Gateway),推廣建置於全國各機關學校,成功建立政府穩定便捷的公文電子交換基礎環境。
後續仍不間斷的持續創新研發,開發新的政府e公務電子交換統合中心系統(eCenter)系統,協助政府大量推廣使用,降低整體營運維護成本,建立政府數位資訊高速公路,以兼具最佳維運成本及高可用性之優點,讓政府的公文傳遞交換保持穩定與便利。
軟體安全研發
( Secure Software Development Life Cycle )
有鑑於資訊安全與軟體漏洞與日俱增的挑戰,團隊在協助政府開發公文交換系統等敏感性資訊軟體過程,不斷面對新的資安威脅與挑戰,對於軟體研發之資訊安全重視程度,遠高於一般應用軟體開發商。
將系統開發流程分需求、設計、開發、測試及佈署維護等五個階段,把安全考量從需求階段時就考慮進去,而設計階段以威脅建模的方法導入S.T.R.I.D.E.安全性檢核與D.R.E.A.D資安風險評估方法識別軟體的風險,檢討系統安全邊界與各項安全設計,發展降低風險的安全控制措施,強化系統之整體安全性。在測試與上線維運階段,皆經過國際級白箱(Fortify Static Code Analyzer)黑箱(Fortify WebInspect, Acunetix )等軟體及資安顧問檢測審查。
目前軟體沒有絕對的資安,惟有不斷的聚焦與投入才能確保品質安全,歡迎對SSDLC有興趣的單位與我們共同努力與合作,建立優質的軟體服務。
誠摯的歡迎您與我們聯繫.
服務電話:(070)1010-1050
(同市話)
傳真:(02)8258-5150
E-mail: service@infopro.tw
Website: https://www.infopro.tw
地址:
新北市新莊區思源路173號8F
*** 網站免責聲明 *** 隱私權政策 ***
*Copyright © 2017, InfoPro
Solution Co.,
Ltd. All rights reserved.