機房環境與部署條件確認說詞與確認清單

本案：花蓮縣衛生局「115年度食品安全e化稽查管理系統建置整合計畫案」用途：向貴局技術人員／機房（超融合主機）負責人確認機房環境與部署條件之完整說詞、確認事項清單與時程建議對接窗口：企劃科林紹輝（局內資訊人員窗口）；稽查業務協助：稽查隊版本日期：115/06/17

一、背景與目的

依 115/06/11 籌備會議決議（會議紀錄 §三-1、行動項我方 #4；當日出席為貴局食藥科／稽查隊／企劃科與本團隊），本案伺服器部署口徑確認如下：

不採購實體機：契約所列之「兩套軟體」（Windows Server 標準版＋2 Core User CAL、SQL Server 標準版），建置於貴局局內既有之超融合主機（HCI）。
會辦安裝：本團隊交付軟體部署規格予企劃科林紹輝，以會辦方式約定安裝時間；本團隊無伺服器硬體採購義務。

此項決議使本案部署模型確認為「部署於貴局既有超融合主機（HCI）」。籌備會議當日，貴局僅就「使用哪台主機（既有 HCI）」與「如何約安裝（會辦、找林紹輝）」作成決議；其餘攸關部署可行性、資安落地、保固期維運權限之機房技術細節（主機規格、權限模式、網路與憑證、對外連線白名單、備份責任等）尚未取得。

此外，因契約第13條(一)保固標的原文載「蘋果電腦 15 台（含觸控筆）及伺服器 1 台（含兩套軟體），自驗收完成日起保固一年」，與本決議「不採購實體機、部署於貴局 HCI」牴觸；本團隊須請貴局於 6/22 正式契約同步修正第13條(一)，將「伺服器 1 台」表述改為「兩套軟體授權」、保固範圍剔除伺服器硬體（此為機關行動項，詳見 ⑪）。

本團隊須先取得下列確認事項，方能據以：

完成軟體部署規格之定稿（會辦安裝前置必要文件，行動項我方 #4）；
校準細部執行計畫書第伍章（部署架構）／第捌章（資安）／第拾參章（維運保固）之相關敘述，使之與「部署於貴局 HCI」之實況一致（行動項我方 #2／#3，6/22 前隨公文改版）；
確認「上線 9/1、測試期 8/15–8/31、教育訓練 8/11」壓縮時程下，安裝可於測試期前完成（部署為關鍵路徑）。

說明：本確認清單中標示「＊履約必需」者，係本團隊依服務建議書／細部執行計畫書履約所必需之前置條件，未取得將直接阻擋部署、影響履約時程或構成驗收／履約爭議；其餘為部署設計優化所需，宜一併確認。

二、確認事項清單

格式：每項列【要確認什麼】【為何需要（扣服務建議書／細部執行計畫之部署與維運章節）】【期望回覆形式】。

① 超融合主機（HCI）詳細規格　＊履約必需

要確認什麼：分配予本案之資源——vCPU 核數、RAM 容量、儲存容量與型態（SSD／HDD、可用空間 GB）、Guest OS 版本（Windows Server 版本年份）、虛擬化平台與版本（VMware vSphere／ESXi 或 Microsoft Hyper-V 之具體版本）。
為何需要：細部執行計畫書第伍章採 Web-Based 多層架構（App Server＋SQL Server）；第拾參章規劃以 RTO 上班 4 小時／非上班 8 小時、RPO 1 小時、每日全量＋每小時增量備份為內部營運目標，效能設計指標為並行使用者 ≥ 50 人、頁面載入 ≤ 3 秒、統計報表 ≤ 5 秒。須據 HCI 可用資源判斷是否足以承載上開設計目標，並確認 SQL Server 標準版之版本年份（計畫書註明「軟體版本年份於採購時與貴局確認」）。本項主機規格屬本團隊履約所需、目前尚待貴局提供之資料。
期望回覆形式：以規格表或截圖列出分配資源（vCPU／RAM／儲存）、Guest OS 與版本、虛擬化平台與版本。

② 交付／權限模式　＊履約必需

要確認什麼：貴局是否切給本案一台獨立 VM（獨立 Guest OS、本團隊可取得該 VM 之系統管理權限）；抑或與其他系統共用環境（共用 kernel／受限帳號）。進一步：本團隊對該主機之操作模式為——(a) 可直接登入操作／經 VPN 遠端維護；或 (b) 僅交付部署程式＋部署／操作手冊，由貴局 IT 安裝，本團隊無權直接使用伺服器。
為何需要：此即籌備會議當日本團隊當面提出之核心問題（「把規格給資訊負責人由其安裝，或我方自行安裝」），貴局尚未明示操作／權限邊界。細部執行計畫書承諾「開發、測試、正式三套環境嚴格區隔，各環境獨立帳號與存取控制」、套用政府組態基準（GCB）、最小權限（AC）、防毒（SI）、USB 管控、日誌異地備份保留 6 個月。若僅取得共用環境或受限帳號，GCB 套用、防毒、日誌之落地責任邊界須與貴局切清。本項並直接牽動第拾參章保固期 SLA 之可達成性（見 ⑩）。
期望回覆形式：明確擇一——「獨立 VM＋本團隊取得管理權」／「共用環境＋受限帳號（請列權限範圍）」／「僅交付程式由貴局安裝（本團隊無直接存取）」；並說明 GCB／防毒／日誌之責任歸屬。

③ 既有反向代理／網站服務與域名解析

要確認什麼：貴局主機／網路是否已有反向代理層（nginx／IIS／ARR）或負載平衡，由誰維運；本系統之 IIS 站台係直接對外發布，或須掛在既有反向代理／負載平衡之後。
為何需要：本團隊原規劃之縱深防禦（Internet→DMZ Web Server＋WAF→Internal App＋DB 三區網段隔離），於部署在貴局既有 HCI 內網平面之情境下，其等效落地方式須與貴局既有網段／資安設備釐清——WAF、反向代理、負載平衡是否由貴局既有設備提供、由何單位維運，0611 籌備會議未作決議，須以本項開放式確認釐清，本團隊不預設由任一方承擔。技術選型採 ASP.NET MVC「與 IIS 原生整合」，預設 IIS 為對外站台，須與貴局既有反向代理釐清前後關係，避免重複部署或連接埠衝突。
期望回覆形式：說明既有反向代理／負載平衡架構與維運單位，及本系統站台之發布位置（直接對外／掛於反代之後）。

④ 本案可使用之 domain／sub-domain

要確認什麼：貴局能否提供本系統使用之子網域（sub-domain）；DNS 解析由誰設定；是否沿用貴局既有網域慣例。
為何需要：細部執行計畫書承諾「提供單一連結網址供所有使用者操作或登入」，桌機與平板以同一網址存取，外勤平板經網際網路連入。對外網址之網域與 DNS 解析責任須先定，否則 SSL 憑證之 CN／SAN（見 ⑤）與 PMDS 端／防火牆之網域白名單（見 ⑥）均無法定案。
期望回覆形式：指定可用之 domain／sub-domain（或告知由本團隊建議後貴局核定），並說明 DNS 設定責任單位。

⑤ SSL／TLS 憑證提供方　＊履約必需

要確認什麼：SSL／TLS 憑證由貴局採購配發（既有萬用憑證／政府憑證 GCA）或由本團隊申請（商用 CA）；安裝位置（IIS 站台或既有反向代理）；保固期／維運期之續期責任歸屬。
為何需要：細部執行計畫書多處承諾全站強制 HTTPS、TLS 1.2 以上、停用 SSLv3／RC4。憑證來源、安裝位置與續期責任未定屬部署前置阻擋項。
期望回覆形式：明示憑證來源（貴局提供／本團隊申請）、安裝位置及續期負責方。

⑥ 對外連線／防火牆白名單（outbound）　＊履約必需

要確認什麼：HCI 部署於內網時，下列 outbound 連線須由貴局防火牆開通白名單——(a) PMDS 介接所需連線（至 pmds.fda.gov.tw／關貿網路端之 IP、埠 443）；(b) MOICA 憑證驗證所需對外連線；(c) 限改單／稽查單以 Email／QR 交付所需之 SMTP outbound。
為何需要：PMDS 介接為本案核心（模組八，雙向同步、自動排程）；PMDS 維運廠商為關貿網路。系統須對外連 PMDS（資料下載／稽查結果上傳）、可能連 MOICA 驗證、產出單據以 Email／QR 交付。細部執行計畫之 SSRF 防護亦承諾「限制伺服器端外部請求白名單、PMDS 固定 endpoint」。上開 outbound 未開通將使介接與單據交付無法運作。（PMDS 介接端點 IP／網域之取得另循行動項我方 #10 向關貿網路詢問。）
期望回覆形式：說明防火牆白名單之申請流程與責任單位；提供本團隊填報 outbound 目的端（IP／網域／埠）之表單或窗口。

⑦ 備份／還原機制與責任分界　＊履約必需

要確認什麼：(a) HCI 平台層之快照／底層磁碟備份由貴局負責，抑或本團隊於該主機自建備份排程；異地存放之目的地（貴局異地／本團隊端）；應用層資料備份之責任歸屬。(b) HCI 是否為本案預留備援主機／VM 容量或 HA 機制（此為 RTO 上班 4 小時／非上班 8 小時、可用率目標之達成基礎）；(c) 備援資料同步方式（為支撐 RPO 1 小時之內部目標，細部之同步機制將於籌備會議確認後定案）。
為何需要：細部執行計畫書規劃每日全量備份（凌晨 2:00）、每小時增量、異地存放、每月驗證還原，RTO／RPO 如 ① 所述為內部營運目標。因系統部署於貴局 HCI，「平台層 vs 應用層」之備份責任分界須界定；上開 RTO／RPO 與可用率之達成，須以 HCI 是否提供備援容量／HA 為基礎，故須先向貴局確認備援容量與同步方式，未確認前該等指標僅為設計目標。異地存放若涉個資出局，須與 0611 決議之去識別化（避免資安責任等級升 B 級）一併考量，明定備份／異地資料是否含明文個資。
期望回覆形式：說明 HCI 平台快照／備份能力與責任歸屬、異地備份目的地、應用層備份由何方執行，及 HCI 是否為本案提供備援主機／VM 容量或 HA、其資料同步方式。

⑧ 資安等級要求與稽核

要確認什麼：HCI 共用環境下，主機層之日誌／存取／加密儲存（AES-256）責任，是否與貴局既有資安基準衝突或需額外措施；本系統 Access Log／Error Log 介接至貴局 SOC／SIEM 之開通方式；GCB 安全組態之設定權限歸屬（貴局 IT vs 本團隊）與既有 GCB 基線是否衝突。
為何需要：細部執行計畫書資安防護等級為中級，依資通系統防護基準逐項辦理；承諾 Windows Server／SQL Server GCB 設定並每季符規檢查、保固期配合貴局 SOC 監控（告警 4 小時內分析報告、每月摘要）。0611 決議之核心訴求為避免局內資安責任等級升 B 級（去識別化、匯出檔不得有明文個資），主要落在應用層，但主機層配置如影響等級判定須一併釐清。
期望回覆形式：說明 GCB 設定權限歸屬、SOC／SIEM 日誌介接開通流程，及主機層資安措施之責任分界。

⑨ 部署排程與會辦窗口　＊履約必需

要確認什麼：實際可進局內機房（或遠端）安裝之時段；需配合之停機窗口；會辦對接人與前置作業。
為何需要：0611 決議以會辦方式約定安裝時間，窗口為林紹輝。受壓縮時程影響——上線 9/1、測試 8/15–8/31、教育訓練 8/11，安裝須在測試期前（8/15 前）完成，部署時段為關鍵路徑。
期望回覆形式：與林紹輝排定可安裝時段（建議落在 8/15 前），並告知停機窗口與進機房之門禁／陪同要求。

⑩ 保固／維運期之遠端維護權限　＊履約必需

要確認什麼：保固期間本團隊以何種管道遠端維護（VPN／跳板機／遠端桌面）、授權帳號與權限範圍；實體進機房是否須林紹輝／企劃科陪同與登記；SOC 日誌介接所需連線之開通流程。
為何需要：細部執行計畫書第拾參章維護服務時間 08:00–17:30、接獲通知 1 日內修復、上班時間外 3 小時內協助、緊急情況需到場者 1 個工作日內到場、重大事件 24 小時內赴花蓮現場；遠端維護須走加密通道（HTTPS／SSH）。其中 RTO 上班 4 小時／非上班 8 小時、可用率 ≥ 99.5% 係本團隊內部營運目標，用以支撐上開服務時效，非新增對外之扣罰基準；於遠端維護管道（VPN／跳板機）與備援容量（見 ⑦）均未經貴局確認前，尚不宜定型為對外履約義務。若本團隊無遠端維護權限，所有故障排除將仰賴會辦到場或貴局 IT 代操，SLA 時效與「遠端診斷＋備份還原優先」之恢復手段須據以重估。
期望回覆形式：明示遠端維護管道（VPN／跳板機／遠端桌面，或「不開放遠端、須到場」）、授權帳號與權限範圍，及進機房之陪同／登記規定。

⑪ 機房（HCI）管理權責歸屬與林紹輝核定權限　＊履約必需

要確認什麼：企劃科林紹輝（或企劃科）是否即為本案 HCI 之管理權責單位，可逕行核定資源配發（① 主機規格）、安裝排程（⑨）與遠端維護權限（⑩）；抑或 HCI 之實際管轄屬他單位（如資訊中心委外、政風或其他單位），上開事項之核定者另有其人。
為何需要：0611 籌備會議僅決議「找林紹輝會辦」，未確認其對機房資源是否有決定權。若 HCI 屬他單位管轄，① 主機規格、⑨ 安裝排程、⑩ 遠端維護權限之回覆者可能另有其人，將影響部署關鍵路徑之推進與會辦對象。
期望回覆形式：確認林紹輝／企劃科是否為 HCI 核定窗口；若否，請引介實際管轄單位與對接人。

⑫ 教育訓練（8/11）之環境需求

要確認什麼：8/11 教育訓練是否需以正式環境就緒為前提，抑或可由本團隊以自備之測試環境授課。
為何需要：時程表將「安裝須於測試期 8/15 前完成」列為關鍵路徑，惟教育訓練 8/11 早於 8/15；若訓練需可操作之系統正式環境，則部署／環境就緒時點實際被前推至 8/11 前，恐使 8/15 之安裝關鍵路徑判斷失準，須先釐清以校準排程。
期望回覆形式：明示 8/11 訓練之環境需求（正式環境就緒／可用本團隊測試環境授課）。

機關行動項（須請貴局於 6/22 正式契約配合辦理，本團隊無法逕行修改契約範本）：契約第13條(一)保固標的原文載「蘋果電腦 15 台（含觸控筆）及伺服器 1 台（含兩套軟體），自驗收完成日起保固一年」，與 0611「不採購實體機、部署於貴局 HCI」決議牴觸。懇請貴局於 6/22 正式契約同步修正第13條(一)，將「伺服器 1 台」之保固標的表述改為「兩套軟體授權」、保固範圍剔除伺服器硬體；否則保固期將可能被援引要求本團隊負擔伺服器硬體保固，與本案實際交付範圍不符。本團隊僅能於我方文件（細部執行計畫書、契約大綱）同步校準，契約範本之修正須由貴局於 6/22 完成。

三、可直接使用之口語說詞

情境 A：工作會議／當面溝通（對林紹輝）

「林先生您好。依 6/11 籌備會議決議，本案兩套軟體（Windows Server、SQL Server）會部署在貴局局內既有的超融合主機上，以會辦方式安排安裝。為了把軟體部署規格定稿、跟您約安裝時間，我們這邊有幾項機房環境需要先跟您確認：第一，分配給本案的主機資源——大概幾核 CPU、多少記憶體、多少儲存空間，作業系統版本，還有虛擬化平台是 VMware 還是 Hyper-V、版本是什麼。第二，是切一台獨立的虛擬機給我們、我們拿得到管理權限；還是跟其他系統共用、帳號權限有限制？另外，安裝跟之後保固期的維護，是我們直接登入操作（或走 VPN 遠端），還是我們把程式跟手冊交給貴局 IT 來裝？第三，網路這邊——貴局現在有沒有既有的反向代理或對外網站服務？本系統的網址、子網域、SSL 憑證是貴局提供還是我們申請？還有對外連線像 PMDS、寄信這些，防火牆白名單要怎麼申請？第四，備份還原這塊，超融合平台的快照備份是貴局負責，還是我們自己在主機上排程？異地備份放哪裡？最後，安裝時段我們想盡量排在 8/15 測試期開始前完成。這幾項確認後我們就能把部署規格交給您、約時間進場。」

情境 B：正式行文（公文用語，可作為函稿段落）

主旨：為辦理貴局「115年度食品安全e化稽查管理系統建置整合計畫案」軟體部署作業，惠請協助確認局內超融合主機（HCI）環境與部署條件相關事項，俾利本公司據以提具軟體部署規格並會辦安排安裝，請查照。

說明：一、依 115年6月11日籌備會議決議，本案契約所列兩套軟體（Windows Server 標準版、SQL Server 標準版）建置於貴局局內既有超融合主機，本公司交付部署規格後以會辦方式約定安裝時間。二、為完成部署規格定稿並確保如期於測試期（115/08/15起）前完成安裝，懇請就下列事項惠予確認：(一)分配本案之主機資源規格（CPU／記憶體／儲存／作業系統版本／虛擬化平台及版本）；(二)交付與權限模式（獨立虛擬機並授予本公司管理權限，或共用環境及其權限範圍；本公司之操作／遠端維護方式）；(三)既有反向代理／網站服務、本案可用網域（sub-domain）及 DNS 解析、SSL 憑證提供方；(四)對外連線（PMDS、MOICA、郵件外送）之防火牆白名單申請流程；(五)備份還原機制與平台層／應用層之責任分界；(六)資安等級要求、GCB 組態設定權限及 SOC／SIEM 日誌介接方式；(七)可安裝時段、停機窗口與進機房門禁規定；(八)保固維運期之遠端維護管道與授權權限。三、上開事項攸關本案部署架構、資安落地及保固維運義務之履行，併請指派貴局資訊（機房）窗口與本公司對接，無任專感荷。

情境 C：Line 群組（簡訊式，逐項列點）

林大哥，跟您確認本案部署在貴局超融合主機的幾件事，方便時回覆即可，謝謝🙏 ① 分本案的主機規格：CPU 幾核／RAM／儲存空間／OS 版本／虛擬化平台（VMware 或 Hyper-V）及版本 ② 是給我們獨立 VM（含管理權），還是共用環境（權限範圍）？安裝＆維護是我們直接操作／VPN，還是交程式給貴局裝？ ③ 既有反向代理（nginx/IIS）有嗎？本案網址／子網域＋SSL 憑證誰提供？ ④ 對外連線（PMDS、寄信）防火牆白名單怎麼開？ ⑤ 備份還原：HCI 快照貴局負責，還是我們在主機自己排？異地備份放哪？ ⑥ 安裝時段想排 8/15 前，您看哪幾天方便進場？保固期遠端維護是走 VPN 嗎？

四、建議對接對象與時程

角色	對接對象	對接事項
局內資訊／機房窗口	企劃科林紹輝	①～⑩ 全部技術確認、會辦安裝排程、遠端維護權限；⑪ 確認其／企劃科是否為 HCI 核定窗口
機房（HCI）負責人	由林紹輝引介之超融合主機管理人員（若 HCI 屬他單位管轄，循 ⑪ 確認實際管轄單位後對接）	①主機規格、②權限模式、⑦備份／備援容量、⑨進機房門禁／停機窗口
網路／防火牆管理	由林紹輝引介之網路管理人員	③反向代理、④網域／DNS、⑤憑證安裝、⑥防火牆白名單
資安（如另設窗口）	由貴局指派	⑧資安等級、GCB 權限、SOC／SIEM 介接
主聯絡承辦（行政協調）	食藥科林正維	公文行文、會辦流程協調；機關行動項：請貴局於 6/22 正式契約同步修正第13條(一)保固標的（伺服器硬體改述為兩套軟體授權）
PMDS 介接端（另案）	關貿網路（經貴局引介）	⑥之 PMDS 端點 IP／網域、介接規格、沙盒（行動項我方 #10）

時程建議（對齊壓縮時程：上線 9/1、測試 8/15–8/31、教育訓練 8/11）：

節點	建議完成	事項
本週起	即刻	向林紹輝提出本確認清單（情境 A／C），取得 ① 主機規格、② 權限模式之初步答覆（行動項我方 #4）
6/22 前	隨公文	取得 ①～⑩ 確認後，校準細部執行計畫書第伍／捌／拾參章敘述，隨 6/22 確認版細部執行計畫＋契約寄送（行動項我方 #2／#3）
7 月內	—	完成軟體部署規格定稿，提交林紹輝；確認 ④⑤⑥ 網域／憑證／白名單
8/15 前	關鍵路徑	完成 ⑨ 會辦安裝排程並進場安裝，使測試期（8/15）前正式環境就緒

五、附：確認項 × 履約依據 × 若未確認之風險對照表

#	確認項	履約依據（服務建議書／細部執行計畫章節）	是否履約必需	若未確認之風險
①	HCI 主機規格（CPU／RAM／儲存／OS／虛擬化平台版本）	第伍章部署架構；第拾參章 RTO/RPO；效能指標並行 ≥50 人	＊必需	無法判斷資源是否足以承載；SQL Server 版本年份無法定；部署規格無法定稿，會辦安裝排程延宕
②	交付／權限模式（獨立 VM／共用、可否直接操作或僅交程式）	第伍章三環境區隔；第捌章 GCB／AC 最小權限／防毒／日誌	＊必需	GCB／防毒／日誌之落地責任邊界不清；保固期 SLA 可達成性無法評估；安裝方式無法定
③	既有反向代理／網站服務與域名解析（WAF／反向代理／負載平衡歸屬）	本團隊縱深防禦規劃於 HCI 部署下之等效落地（待釐清）；技術選型 IIS 原生整合	宜確認	WAF／反向代理／負載平衡歸屬未定（0611 未決議）；站台與既有反代前後關係不明，重複部署或連接埠衝突
④	本案可用 domain／sub-domain 與 DNS	第伍章單一連結網址、平板/桌機同網址	宜確認	SSL 憑證 CN/SAN 與 PMDS／防火牆網域白名單無法定
⑤	SSL／TLS 憑證提供方與續期責任	第伍章全站 HTTPS／TLS 1.2＋；第捌章 SC	＊必需	全站 HTTPS 承諾無法落地；憑證來源與續期責任真空，屬部署前置阻擋項
⑥	對外連線／防火牆白名單（PMDS、MOICA、SMTP outbound）	模組八 PMDS 介接；SSRF 白名單防護；單據 Email/QR 交付	＊必需	PMDS 介接、憑證驗證、單據交付無法運作；核心功能失效
⑦	備份／還原機制與責任分界；HCI 備援主機／VM 容量與資料同步	第拾參章每日全量＋每小時增量＋異地＋每月驗證還原（RTO/RPO 為內部目標）	＊必需	平台層／應用層備份責任真空；備援容量未確認則 RTO 4/8h、RPO 1h、可用率達成基礎不明；異地資料含個資恐牴觸去識別化（B 級）訴求
⑧	資安等級要求與稽核（GCB 權限、SOC 介接）	第捌章中級防護基準、GCB 每季符規、SOC 監控配合	宜確認	GCB 設定權限衝突、SOC 日誌介接無法開通；主機層措施影響等級判定
⑨	部署排程與會辦窗口	0611 決議會辦安裝；壓縮時程（測試 8/15 前就緒）	＊必需	安裝為關鍵路徑，未排定恐致測試期／上線 9/1 延宕
⑩	保固／維運期遠端維護權限	第拾參章 SLA（1 日內修復／3 小時協助／到場時效）；遠端走 HTTPS/SSH；RTO 4/8h、可用率 ≥99.5% 為內部營運目標、非對外扣罰基準	＊必需	無遠端權限則故障排除全仰賴到場／IT 代操，SLA 時效與恢復手段須重估，恐影響保固履約
⑪	機房（HCI）管理權責歸屬與林紹輝核定權限	0611 決議「找林紹輝會辦」；①⑨⑩ 之核定窗口	＊必需	若 HCI 屬他單位管轄，①規格／⑨排程／⑩權限回覆者另有其人，影響關鍵路徑與會辦對象
⑫	教育訓練（8/11）之環境需求	時程表 8/11 訓練早於 8/15 安裝關鍵路徑	宜確認	若訓練需正式環境就緒，部署時點被前推至 8/11 前，8/15 關鍵路徑判斷失準
—	機關行動項：6/22 正式契約同步修正第13條(一)保固標的	契約第13條(一)（伺服器 1 台保固）vs 0611 不採購實體機；經費附件無伺服器硬體價列	機關行動	契約未修則保固期恐被援引要求本團隊負伺服器硬體保固，與實際交付範圍不符

附註（口徑校準提醒，供本團隊內部對齊用，非對機關說詞——導出對機關版本時須整段刪除，避免外洩「舊口徑」「牴觸」「經費附件三無伺服器硬體價列」等我方內部勘誤用語）：細部執行計畫書第伍章二（部署架構，「伺服器軟硬體由本案採購」「伺服器主機 1 台含 1 年保固」「三區網段／DMZ＋WAF」）、第拾參章保固範圍（「硬體—伺服器 1 台」）仍為「本案採購實體機」之舊口徑，與 0611「不採購實體機、部署於貴局 HCI」決議牴觸，且與經費附件三（無伺服器硬體價列）矛盾。上開段落須於 6/22 公文版改版前一併改寫為「兩套軟體部署於貴局局內超融合主機（HCI），本案無伺服器硬體採購義務；硬體保固僅及於 iPad×15，伺服器標的改述為兩套軟體授權；三區網段／WAF 改述為 HCI 內網平面下之等效縱深防禦並待與貴局既有網段釐清」（行動項我方 #2／#3）。另：契約第13條(一)保固標的之修正屬機關行動項，須由貴局於 6/22 正式契約配合改寫（見上方機關行動項框與 §二 ⑪／⑫ 後），本團隊無法逕改契約範本，僅能同步校準我方文件。本確認清單取得回覆後，正可作為該改版之事實依據。

履約時間軸