弱點掃描服務提供主機系統弱點掃描、Web
網頁弱點掃描及網頁個資掃描等項目，利用弱點掃描工具針對混合雲環境中之標的進行安全弱點掃描，以協助機關發現已知的安全弱點或是個資揭露。團隊將提供完整報告，包含掃描結果與弱點修補建議，並於機關修補弱點後協助提供複測，以確認各項弱點皆已修正完畢，降低機關遭受入侵的風險。
主機系統弱點掃描
針對作業系統的弱點、網路服務的弱點、作業系統或網路服務的設定、帳號密碼設定及管理方式等進行弱點掃描，系統弱點掃描的項目，應符合 Common
Vulnerabilities and Exposures(CVE)發布的弱點內容(最新版)
Web_網頁弱點掃描
針對機關網頁安全弱點進行掃描，掃描項目應符合OWASP TOP 10項目(以官方網站公告最新資訊為主)。
網頁個資掃描
針對機關對外網頁與網頁中之doc(x)、xls(x)、ppt(x)、pdf、csv
等類型檔案，可能存在之個人資料進行掃描，掃描個資特徵應至少包含中文姓名、地址、電話(含市話/
手機)、電子郵件信箱、中華民國身分證字號、護照及信用卡號等個人資料掃描。廠商僅將存在個資特徵之網頁資訊及哪些個資特徵及數量，彙整成報告，並提醒機關檢視個資揭露之合宜性。

「113年第五次電腦軟體共同供應契約採購－資通安全服務暨資訊服務-規格清單」請至軟體採購辦公室官網-決標資料查看，網址如下：
https://www.spo.org.tw/下載專區/標案資料下載/決標資料/