資安總管為協助資安作業之分析與管理，包含對於資訊資產組態管理、資安檢測結果匯入包含網路弱掃（Nessus、Rapid7）、網站弱掃（Web Inspect、AppScan）、原始碼檢測（Fortify、CheckMarx）、滲透測試、人工檢視、修補追蹤管制等。三個基本模組：資訊資產組態、弱點生命週期管理、通報應變管理。

資安Ｅ化、自動化、智慧化
包含三個知識庫（系統修補、應用程式修補、通報應變）
接收ISAC 之STIX資訊，外部與內部通報處置流程工單管理
強化資安管理法通報應變控管
自動化完成衝擊評估、派案、時效紀錄與審核
報表：專案、弱點、歷史資料查詢
減少人力密集與會議，達到人員經驗傳承
減少失誤與錯誤的更正成本

功能：
（1） 基本組態建立：應用程式清單
A. 網站服務
B. 資訊架構
（2） 基本組態建立：主機清單
A. 主機IP
B. 主機詳細資料
（3） 可匯入常見資安檢測結果匯入、修補追蹤管制
A. 網路弱點掃描: 至少包含Nessus、Rapid7
B. 網站弱點掃描: 至少包含Web Inspect、AppScan、Acunetix
C. 應用系統原始碼檢測: 至少包含Fortify、CheckMarx
D. 滲透測試
E. 人工檢視結果
F. 資安事件通知
（4） 修補及事件處置追蹤管制
A. 填寫修補、處置結果
B. 匯入覆測驗證資料
C. 主管審核機制
（5） 週、月報產出及定期寄送通知
（6） 資安儀表板Dashboard

規格：
1. Windows 2016 (預設標準安裝)
2. CPU：2 * Core processor含以上
3. 16GB RAM
4. 硬碟空間 100GB 空間(含以上)