資安健診服務整合多種檢測設備和項目，全面評估網路架構、惡意活動、伺服器及使用者端的安全性，並提供改進建議。服務流程包括前期會議，確認檢測範圍、設備需求及資源支援，確保檢測順利進行。
檢測內容涵蓋：網路架構檢視、惡意活動監控、使用者端與伺服器安全檢查，以及資料庫與防火牆設定檢查。網路架構檢視識別弱點並提供改進建議；惡意活動監控透過封包監聽和設備紀錄分析，檢查異常連線並監控內部設備是否與外部惡意IP通信。使用者端和伺服器檢查包括惡意程式掃描、系統更新、防毒軟體安裝及過時軟體使用情況。
檢測過程中，團隊採用Wireshark、Forti Analyzer、Neithnet
Seeker等工具進行封包側錄及網路流量分析，並根據需求靈活調整作業方式，對IT/
OT環境進行非侵入式監控。資料庫安全檢查涵蓋特權帳號管理、資料加密、稽核紀錄等，提供專業建議。防火牆檢查評估通訊規則的安全性，確保內外網連線的安全性與適當性。
本服務不僅進行技術層面的檢查，還重視管理層面的控制機制，透過專業檢測、風險分析和改進建議，幫助機關優化資安治理，提升整體防護能力，應對不斷變化的資安威脅。

「113年第五次電腦軟體共同供應契約採購－資通安全服務暨資訊服務-規格清單」請至軟體採購辦公室官網-決標資料查看，網址如下：
https://www.spo.org.tw/下載專區/標案資料下載/決標資料/