機關與公部門網站：無障礙與資安合規｜公部門網站建置・政府網站無障礙

定義:機關網站是政府機關、學校與公營事業對外的官方網站，依法須符合無障礙等級與資通安全要求，並由機關負責維護。

機關網站的無障礙與資安，照機關的義務來做

機關、學校與公營事業的網站有兩套跑不掉的要求：無障礙等級與資通安全。這些是法律加在機關身上的義務，承包廠商的工作是把網站做到能通過檢測、把資安文件準備齊全。偉騰依機關的資安責任等級與採購文件規劃架構，版型從一開始就符合無障礙規範，交付檢測報告、弱點掃描結果與資安自評所需資料，並留下可以讓機關承辦人自行維護的後台與手冊。

機關網站的承辦人常面臨兩頭壓力：採購文件寫著要符合無障礙等級與資通安全要求，上級又定期要資安自評與檢測紀錄，但前一家廠商交付的網站連替代文字都沒補齊，後台也沒人會用。更常見的是改版時只換了版面，無障礙標章到期沒人續辦，弱點掃描出來的問題無人修補，資安事件通報演練也沒有對應的文件。這些義務依法都在機關身上，廠商做不到位，責任與稽核壓力還是回到承辦人。

偉騰先讀機關的採購文件與資安責任等級，列出這次網站必須達成的無障礙等級、資安防護基準與交付文件清單，再規劃架構：主機放在機關指定的環境或合規的雲端、全程加密連線、後台帳號分權與登入紀錄、定期備份與還原演練。

版型依網站無障礙規範從一開始做到位，內容由承辦人在後台新增時也會被導引填寫替代文字與標題層級。開發完成後依序進行自動化無障礙檢測、鍵盤與螢幕報讀人工測試、弱點掃描與修補，每一項都留下紀錄。

交付時機關拿到可運作的網站、符合要求的檢測報告、弱點掃描與修補紀錄、資安自評所需的系統說明與帳號清冊、操作手冊與教育訓練影片，原始碼與部署文件依契約移交。無障礙標章由機關向數位發展部的無障礙網路空間服務網申請，我們協助準備自我檢測與申請資料並處理檢測意見，但核發與否由該服務依程序決定，本所不替機關承諾結果。

上線後依維運契約定期重測、處理資安通報與版本更新，到期前提醒標章續辦。無障礙標記、連結有效性與檔案大小等檢查會寫成例行項目，每次內容更新上線前自動跑一次，承辦人不必逐頁人工比對。

服務重點

• 先讀採購文件與資安等級：機關依資安責任等級有不同的防護基準與檢測頻率，採購文件也會載明無障礙等級與交付項目。開工前先把這些要求逐條列成清單，對應到架構、功能與文件，驗收時才有依據；沒讀清楚就開發，常在驗收時才發現少了一份報告或一項防護。
• 義務在機關，做法在廠商：無障礙與資安是法律對機關的要求，廠商的責任是把網站做到能通過檢測、把文件準備齊全，並教會承辦人維護。我們在文件與溝通上都把這條界線講清楚，不替機關承諾標章核發或稽核結果，但對自己交付的每一項檢測紀錄負責。
• 版型內建無障礙，後台導引內容：替代文字、標題層級、表單標籤、鍵盤焦點與對比度都做在版型裡，承辦人新增公告或活動時，後台會要求填寫替代文字並檢查標題層級，少填就提醒。這樣網站上線後的等級不會隨著內容增加而退步，重新檢測時也不必大修。
• 資安文件要能被稽核：系統架構說明、帳號與權限清冊、備份與還原紀錄、弱點掃描與修補紀錄、資安事件處理流程，這些文件是機關資安自評與稽核的依據。我們依機關的格式整理並隨網站交付，之後每次維運動作都更新紀錄，稽核時承辦人能直接拿出來。
• 承辦人換了也能接手：機關人員輪調頻繁，網站不能只有一個人會用。操作手冊配合錄影、後台用機關的用語、每個功能都有說明文字，帳號移交有清單可對；原始碼與部署文件依契約交付，日後換廠商或由機關資訊單位接手都有依據。

速查表

進行方式與時程

1. 要求對照：讀採購文件與資安等級，列出等級、防護與文件清單。
2. 架構與版型：規劃主機與帳號架構，設計符合無障礙規範的版型。
3. 開發與檢測：開發後台導引功能，無障礙檢測、弱點掃描與修補。
4. 交付與維運：交付文件與訓練影片，協助標章申請，定期重測。

法規依據(條號)

機關網站兩套要求對照：無障礙與資通安全

機關網站常見交付文件清單

官方書表、申辦入口與法規

• 申辦入口:數位發展部無障礙網路空間服務網（規範、檢測工具與標章申請）(數位發展部)
• 法規條文:全國法規資料庫：身心障礙者權益保障法(法務部)
• 法規條文:全國法規資料庫：資通安全管理法(法務部)
• 法規條文:全國法規資料庫：個人資料保護法(法務部)

費用怎麼組成

費用依採購文件載明的範圍書面報價：頁面與子站數量、線上申辦功能、無障礙目標等級與既有內容的缺口、資安等級對應的防護與文件項目、檢測與修補的輪數，以及維運期間的重測與修補頻率都會影響工時。主機、網域、憑證與第三方檢測服務等費用依契約由機關支付或由廠商代辦後實報。免費書面初判後再提供正式報價。

平台規範視角

• 數位發展部無障礙網路空間服務網對機關網站的要求是通過網站無障礙規範的檢測並取得標章，有效期屆滿前要重新申請；檢測包含機器檢測與人工檢測。
• 資通安全主管機關依機關的資安責任等級要求對應的防護基準、弱點掃描與滲透測試頻率，以及資安事件通報時限；委外建置的系統也要納入機關的資安管理範圍。

常見錯誤與返工原因

• 只看版面美觀就驗收 → 無障礙檢測不過，標章申請被退回重改
• 主機與帳號放在廠商名下 → 資安稽核時說不清楚誰能存取什麼
• 弱點掃描修補沒寫進維運契約 → 問題擺著，稽核時成為缺失
• 後台沒有替代文字導引 → 承辦人新增公告半年後，等級掉回去
• 沒有操作手冊與帳號清冊 → 承辦人輪調後連登入都要重設

常見痛點

• 採購文件寫的等級，前一家廠商說有做但檢測不過
• 無障礙標章到期了，沒人知道怎麼續辦
• 弱點掃描報告來了，廠商說不在維護範圍
• 承辦人換了，後台帳號密碼跟著不見
• 上級要資安自評文件，網站廠商什麼都沒留

交付項目

• 需求對照表（採購要求對應功能與文件）
• 符合網站無障礙規範的網站與後台
• 無障礙檢測報告（自動加人工）
• 弱點掃描與修補紀錄、系統架構與帳號清冊
• 操作手冊、教育訓練影片與維運計畫
• 原始碼與部署文件（依契約移交）

建議準備文件

• 採購文件或需求說明中的無障礙與資安要求
• 機關的資安責任等級與相關作業規定
• 既有網站的內容匯出、帳號清冊與主機資訊
• 機關識別圖像與各單位對外公開資訊
• 指定的主機環境或雲端服務規定
• 資安自評或稽核的表單格式（若有）

法規依據

• 《身心障礙者權益保障法》（機關網站之無障礙義務）
• 《資通安全管理法》（機關）
• 《個人資料保護法》
• 《著作權法》

細項業務全覽

• 採購要求對照
• 資安等級分析
• 主機環境規劃
• 無障礙規範版型
• 後台內容導引
• 帳號分權與紀錄
• 無障礙檢測報告
• 弱點掃描修補
• 資安文件整理
• 標章申請協助
• 教育訓練影片
• 定期重測維運

官方參考資料

• 數位發展部無障礙網路空間服務網
• 全國法規資料庫

全台線上受理

• 台北機關網站
• 新北機關網站
• 桃園機關網站
• 新竹機關網站
• 苗栗機關網站
• 台中機關網站
• 彰化機關網站
• 南投機關網站
• 雲林機關網站
• 嘉義機關網站
• 台南機關網站
• 高雄機關網站
• 屏東機關網站
• 宜蘭機關網站
• 基隆機關網站
• 花蓮機關網站
• 台東機關網站
• 澎湖金馬機關網站

常見問題

機關網站全台都能承接嗎？需不需要到機關開會？

能。需求訪談、進度會議與教育訓練都能以視訊進行，22 個縣市的機關、學校與公營事業都可線上啟動；採購文件若要求到場簡報、驗收會議或教育訓練，我們依契約到場。檢測結果以報告與錄影說明，承辦人在自己的電腦上就能複現每一項。

機關網站建置或改版要多久？

小型機關官網改版，從需求對照到驗收約兩到三個月；含多單位子站、線上申辦與資安檢測的大型網站，量級約四到八個月。時程要把無障礙檢測修正、弱點掃描修補與標章申請的往返算進去，這些都不是一次就過，我們在計畫書裡預留。

做完誰維運？原始碼與資料歸誰？

依契約約定，一般是原始碼、資料庫與帳號移交機關，主機放在機關指定環境或機關名下的雲端帳號。維運契約內的工作包含定期重新檢測、弱點修補、版本更新、備份演練與標章續辦提醒；契約結束時我們交付完整的帳號清冊與文件，讓機關或下一家廠商無縫接手。

無障礙標章你們可以幫機關申請嗎？能確保拿到嗎？

申請主體是機關，我們協助準備：先用官方工具自我檢測並修正，整理申請資料，送件後處理檢測意見。核發由數位發展部的無障礙網路空間服務網依其程序決定，我們不替機關承諾結果，但對交付的網站達到目標等級、每一項檢測紀錄可追溯負責。

機關的資安責任等級不同，網站要做的事差在哪？

差在防護基準與檢測頻率。等級越高，對系統分級、存取控制、日誌保存、弱點掃描與滲透測試的要求越嚴，通報與演練的頻率也越高。我們在開工前依機關的等級列出對應項目，哪些在網站建置範圍、哪些屬機關整體資安管理，分清楚後再排進計畫與契約。

弱點掃描和滲透測試是誰做？發現問題誰修？

掃描與測試可由機關委託的第三方或依契約由我們安排，重點是結果要有人修。建置期間我們在交付前先自行掃描並修補，正式掃描發現的問題依嚴重程度在約定時限內修復並留下紀錄；維運期間的掃描修補要寫進維運契約，否則常變成沒人負責的灰色地帶。

承辦人沒有資訊背景，能自己維護網站嗎？

可以，這是我們設計後台的前提。公告、活動、檔案下載與單位資訊都在後台用機關的用語操作，新增內容時系統會導引填寫替代文字與標題層級；操作手冊搭配錄影，每個功能都有說明。輪調時依帳號清冊移交，新承辦人看影片就能接手。

網站要放在機關的機房還是雲端？

依機關的資安規定與責任等級決定。有些機關要求放在政府共用的雲端或自有機房，有些允許使用通過安全認證的商用雲端。我們依規定提出架構方案，無論放在哪裡都做到全程加密連線、分權帳號、登入紀錄、定期備份與還原演練，並把架構寫進資安文件。

舊網站的內容、檔案與公告可以搬過來嗎？

可以，但要一併檢查無障礙。搬遷時我們盤點舊公告、圖片與附件，補齊替代文字與標題層級，掃描成圖片的檔案建議轉成可讀取文字的格式或網頁內容；失效連結與過期資訊由承辦人決定保留或下架。搬遷後的頁面同樣納入檢測範圍。

機關網站的線上申辦與民眾資料要注意什麼？

民眾填寫的申辦資料是個資，表單要有告知事項，資料只給有權限的承辦人查看，存取留紀錄並設保存期限。傳輸全程加密，附件上傳要檢查檔案類型與大小，資料外洩屬資安事件要依機關規定時限通報。我們把這些做進系統，並寫入資安文件供自評與稽核。

我們是承接政府標案的廠商，可以委託你們做無障礙與資安這一段嗎？

可以。系統整合商常把網站前台或無障礙調整分包，我們可以只負責版型無障礙、檢測修正與資安文件整理，依您與機關的契約要求交付報告與紀錄，讓主承包商對機關驗收有依據。合作方式與責任範圍會在書面初判後寫清楚。

聯絡偉騰開發興業

服務總覽｜案例解析｜法規知識庫