請說明線上簽核系統功能要求，及當今政府機關線上簽核系統的現況，包 含系統開發方式、線上簽核系統驗證情形、機關憑證之點收加簽情形、電 子檔案之長期保存格式問題、行…

題目

請說明線上簽核系統功能要求，及當今政府機關線上簽核系統的現況，包 含系統開發方式、線上簽核系統驗證情形、機關憑證之點收加簽情形、電 子檔案之長期保存格式問題、行動簽核等議題。（25分）

參考解答（AI 生成，非官方）

• 線上簽核系統之功能要求，至少包括：公文製作與範本、文號與版本管理；簽、會、陳、核、決行、加簽、轉簽、退回、代理與平行／串簽流程；期限控管與稽催；電子簽章、憑證驗簽、時戳與加密；權限管理、身分認證、稽核日誌與資料備份；以及與公文交換、檔案管理、入口網及行動載具之整合。系統並應支援附件瀏覽、批注意見、流程追蹤、報表統計與異常處理。
• 系統開發方式主要有自行開發、委外客製、共用性系統及雲端服務四類。實務上中央機關多採委外客製或共用系統，地方機關因資源有限，多採共用或雲端方案，少數大型機關自行開發維運；亦有機關採共同供應契約引進套裝軟體。整體而言，系統異質性高，跨機關流程、憑證與格式整合困難，近年才逐步朝向共通模組、雲端化與行動化發展。
• 系統驗證多依「文書及檔案管理電腦化作業規範」及相關功能驗證基準，就流程正確性、簽章有效性、權限控管、稽核軌跡、歸檔作業、交換介面、效能與資安進行驗證；開發過程採單元、整合、系統測試及使用者驗收（UAT），上線前實施資安檢測與滲透測試，版本更新後重新驗證。現況驗證情形不一，部分機關已完成功能驗證與資安檢測，部分仍以機關內自測為主；跨系統、行動簽核、雲端環境與舊簽章長期驗證之深度仍待強化。
• 機關憑證主要由政府憑證管理中心（GCA）簽發，用於機關身分識別、簽章與加密。收文點收時，系統應驗證發文機關憑證、憑證鏈、效期及廢止狀態，確認文件完整性後產生點收紀錄，並以機關憑證加簽及加蓋可信時間戳，回傳回執。現況已逐步導入自動點收加簽，但仍有紙本併行、憑證過期或換發、跨憑證體系、批次加簽及舊簽章驗證困難等問題，應建立憑證生命週期管理。
• 電子檔案長期保存宜採開放、標準、廣泛支援且可驗證之格式，如PDF/A、TIFF、XML、ODF及JPEG 2000，並同時保存原始檔、轉置檔、metadata、簽章、時戳與雜湊值。常見問題包括專屬格式、字型未嵌入、巨集或動態內容、簽章失效、媒體老化及遷移失真。現況機關歸檔多採PDF/A，但轉置政策、品質檢核、定期遷移與驗證工具尚不一致，應訂定格式政策與保存策略。
• 行動簽核透過手機或平板之APP或響應式網頁，提供待簽清單、推播通知、附件瀏覽、批注、手寫或行動憑證簽章、離線暫存及生物辨識。現況中央與地方機關逐步導入，但普及度與功能深度不一，多數仍以瀏覽與簡易簽核為主。主要限制為小螢幕操作、憑證載具、行動網路安全、裝置遺失、簽章證據力及跨平台相容；應配合行動裝置管理（MDM）、多因子認證、加密通道、遠端抹除與使用政策。

AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。

官方資料

• 官方試題 PDF