針對最糟糕的狀況，備份都是最後一根救命稻草！

無論面臨何種災(zāi)害，良好的備份策略都是最後且最可靠的防線。ISO 27001 要求組織建立全面的資料備份與復(fù)原機制：

1. 本地備份

• 優(yōu)點：
  • 快速存取與復(fù)原
  • 不依賴網(wǎng)路連線
  • 完全控制資料安全
• 實施建議：
  • 自動化排程備份
  • 不同儲存媒體輪替（避免單點故障）
  • 加密敏感備份資料
  • 實體隔離與訪問控制

2. 異地備份

• 優(yōu)點：
  • 防範(fàn)實體災(zāi)害（火災(zāi)、水災(zāi)等）
  • 增加資料復(fù)原的可能性
  • 降低單一位置風(fēng)險
• 實施建議：
  • 雲(yún)端備份服務(wù)（AWS S3、Google Cloud Storage 等）
  • 異地資料中心同步
  • 考慮資料跨區(qū)域備份
  • 加密傳輸與儲存

3. 備份的頻率

備份頻率應(yīng)根據(jù)業(yè)務(wù)需求和資料變更率來確定：

• 關(guān)鍵業(yè)務(wù)系統(tǒng)：每小時或?qū)崟r同步備份
• 中等重要性系統(tǒng)：每日備份
• 較低重要性系統(tǒng)：每週備份

同時，備份策略應(yīng)考慮：

• 備份保留期限（多久保留一份備份）
• 完整備份 vs. 增量備份（權(quán)衡儲存空間與復(fù)原速度）
• 定期備份測試與復(fù)原演練
• 備份系統(tǒng)的安全性與完整性監(jiān)控

教育訓(xùn)練與演練

知識與準(zhǔn)備是災(zāi)害復(fù)原成功的關(guān)鍵因素。根據(jù) ISO 27001 要求，組織應(yīng)定期進行：

• 每半年進行一次完整災(zāi)害復(fù)原演練
• 模擬各種災(zāi)害情境（不只技術(shù)故障，還包括人為錯誤）
• 記錄演練過程、發(fā)現(xiàn)問題與改進措施
• 更新災(zāi)害復(fù)原計畫以反映演練結(jié)果與環(huán)境變化
• 確保所有相關(guān)人員熟悉其在災(zāi)害復(fù)原中的角色與責(zé)任

演練記錄應(yīng)包含：

• 演練日期與參與人員
• 模擬的災(zāi)害情境
• 實際復(fù)原時間與目標(biāo)比對
• 發(fā)現(xiàn)的問題與解決方案
• 後續(xù)改進措施

未雨綢繆，才是上策

ISO 27001 之所以特別強調(diào)災(zāi)害復(fù)原，正是因為在數(shù)位世界中，風(fēng)險無處不在且不可完全消除。預(yù)先設(shè)想最糟狀況，並進行演練，是面對不確定性的最佳策略。透過：

1. 全面的風(fēng)險評估與情境規(guī)劃
2. 多層次的備份策略（本地+異地，自動化與加密）
3. 明確定義的復(fù)原目標(biāo)（RTO、RPO、MTPD）
4. 定期的演練與持續(xù)改進

CTK Pro 不只是被動應(yīng)對災(zāi)害，而是主動建立韌性，確保在最壞情況下，仍能保護客戶的數(shù)位資產(chǎn)與業(yè)務(wù)連續(xù)性。這正是我們?nèi)〉?ISO 27001 認(rèn)證的核心價值——以系統(tǒng)化方法提供可靠、安全且持久的網(wǎng)站服務(wù)。

附錄：關(guān)鍵復(fù)原指標(biāo)說明

CTK Pro 做了什麼？

• 資訊安全管理制度（ISMS）的建立
  • 建立完整的資安政策與程序
  • 定期進行風(fēng)險評估與管理
  • 制定事件回應(yīng)與營運持續(xù)計畫
  • 落實文件管理與版本控制
• 技術(shù)面的提升
  • 實施多重要素驗證(MFA)
  • 建立嚴(yán)格的密碼政策（至少12字元、需包含大小寫、數(shù)字與特殊符號）
  • 定期進行弱點掃描與滲透測試
  • 設(shè)置 RTO（復(fù)原時間目標(biāo)）為4小時內(nèi)
  • 建立完整的備份機制與還原程序
• 人員培訓(xùn)與意識
  • 定期的資安教育訓(xùn)練
  • 社交工程演練
  • 資安事件通報機制
  • 緊急應(yīng)變程序訓(xùn)練
• 專案管理流程優(yōu)化
  • 導(dǎo)入安全開發(fā)生命週期(SDLC)
  • 程式碼審查機制
  • 版本控制與變更管理
  • 專案文件安全管理

成為我們的客戶，有什麼好處？

• 資料保護更有保障
  同時，我們也會給予貴司相關(guān)的資安建議。
• 系統(tǒng)可用性提升
• 問題處理時效有更明確的處理流程
• 營運持續(xù)性的確保
• 能符合政府標(biāo)案資安要求
• 降低資安事件風(fēng)險，或是發(fā)生時快速恢復(fù)
• 部分公司/資安部門陸續(xù)開始要求合作廠商具備證照

堅持做比你想到更完備的事

在 CTK Pro，我們深知一個優(yōu)秀的網(wǎng)站不只是好看好用（單然另一塊核心是符合消費者使用需求和情境），更要能夠保護你們（及使用你們網(wǎng)站的客戶）數(shù)位資產(chǎn)。以下是我們實際的案例分享：

1. 某電商客戶案例：
   • 遭遇資料庫攻擊時，我們的即時監(jiān)控系統(tǒng)在30分鐘內(nèi)完成應(yīng)變處理
   • 成功避免了資料外洩風(fēng)險
   • 協(xié)助客戶強化資安防護機制
2. 政府標(biāo)案客戶案例：
   • 我們的 ISO 27001 認(rèn)證直接協(xié)助客戶符合政府標(biāo)案要求
   • 順利取得專案合約
   • 建立長期合作、維護之關(guān)係

ISO 27001 認(rèn)證不只是一張證書，而是我們對資訊安全的承諾。在數(shù)位時代，我們期待能以最高標(biāo)準(zhǔn)的資安實踐，為客戶打造安全可靠的數(shù)位環(huán)境。

不要再做冰冷的下拉選單 QA 了，消費者找不到你問題之外，點了之後都是拿到固定的回答。透過 AI ，我們可以設(shè)定自己的品牌調(diào)性來回答。

幽默風(fēng)趣版：

正經(jīng)完整版：

透過後臺參數(shù)的設(shè)定，我們可以很快的調(diào)整回答的方向和內(nèi)容。一點都不需要擔(dān)心去「生成」文案的問題，就讓我們看一下操作 UI 的影片：

開啟更多可能性

不僅與此，若你的商品屬性，或是服務(wù)特性有什麼需要先「教育」AI 的，也非常好輸入，就像是把公司客服教戰(zhàn)守策丟給一個合規(guī)人員去熟讀，且他不太會給你遲到早退，24小時服務(wù)，又不會抱怨（同樣是付錢辦事對吧）。

我們的AI解決方案能夠整合到任何電商平臺，無論是客服互動還是後端管理，都能提供無縫的支援。如果您正在尋找能夠提升客戶服務(wù)效率和優(yōu)質(zhì)的 AI 技術(shù)，CTK Pro 是您的最佳選擇。讓我們一起開啟電商的智能化新紀(jì)元。

對於希望將 AI 技術(shù)融入電商網(wǎng)站的企業(yè)，CTK Pro 提供專業(yè)的諮詢與服務(wù)。我們的目標(biāo)是利用AI為您的業(yè)務(wù)帶來革命性的改變。聯(lián)繫我們，一起探索AI如何為您的電商平臺增值。

*上述部分內(nèi)容，由 Chat gpt 生成。

網(wǎng)路上許多梗圖，其實洞悉人性中最想看到的一面，也是把事實攤在你眼前，反而更容易看到重點。就讓小編獻醜，放上一張：【你以為的網(wǎng)頁設(shè)計/ CTK Pro 提供的網(wǎng)頁服務(wù)】讓你來了解製作網(wǎng)站的箇中滋味。

沒錯，一般企業(yè)（也就是 CTK Pro 的客戶）看到的通常會是：

• 報價單有什麼項目，各項費用是否合理
• 我想要做一個跟 XXX 一樣的網(wǎng)站，會是多少錢？
• 直接給我一個價格
• 網(wǎng)頁設(shè)計公司，比我還了解公司的服務(wù)、產(chǎn)品
• 蓋好之後，Google 就會幫我排上第一頁
• 兩個禮拜可以蓋好網(wǎng)站嗎？

CTK Pro 或是其他優(yōu)秀的網(wǎng)站設(shè)計公司提供的服務(wù)其實是：

• 企業(yè)形象/網(wǎng)站建置規(guī)劃與建議
• 剖析你對品牌服務(wù)、產(chǎn)品的認(rèn)知，再來放到網(wǎng)頁中
• 其他建置網(wǎng)站相關(guān)知識：網(wǎng)域、主機、快取、SEO、資安、維護
• 上線要注意什麼項目
• 上線後維護網(wǎng)站規(guī)劃

網(wǎng)頁設(shè)計公司多會定位為良好的「合作夥伴」，也會像是「網(wǎng)站顧問」的角色，透過與你溝通需求的過程中，用我們的專業(yè)建議，提供網(wǎng)站資訊架構(gòu)的建議，也提供各項功能的解決方式。所以當(dāng)網(wǎng)站建置完成後，我們一定是除了你們之外，最了解你們服務(wù)的好夥伴！

建置網(wǎng)站需要準(zhǔn)備的項目？

• 公司簡介
• 喜好的風(fēng)格案例
• 網(wǎng)站 sitemap
• 企業(yè) CI 或是至少擁有 Logo
• 內(nèi)容素材，包含圖片、示意圖、形象圖、說明文字、文案等
• 網(wǎng)站建置目的，以及相關(guān)功能需求（若有流程圖佳）

上述的項目越清楚，網(wǎng)頁設(shè)計公司越容易了解你的需求。網(wǎng)頁設(shè)計公司一定是「協(xié)助完成」，而非報價完成後，付款網(wǎng)站就會自己生出來，所有的網(wǎng)站功能、形式更是為了內(nèi)容，也就是企業(yè)想要與網(wǎng)站使用者溝通的事情決定！

那些客戶會看的網(wǎng)站設(shè)計注意事項：

? （一）網(wǎng)頁字級大小之範(fàn)例
? （二）那些你沒有想到/過的網(wǎng)頁功能
? （三）網(wǎng)頁完成之際，最常問的問題有那些？
? （四）5 個網(wǎng)頁設(shè)計不容許錯誤
? （五）壓縮圖片，節(jié)省網(wǎng)站空間，加快速度
? （六）網(wǎng)站上線前的須知與修改

若不知道網(wǎng)站需求如何撰寫，不妨直接連絡(luò)我們，或是參考【如何撰寫網(wǎng)站規(guī)格】這篇文章

面相評估網(wǎng)頁預(yù)算的方式：

大致了解網(wǎng)頁種類後，若還是沒有頭緒，或許可以從網(wǎng)站功能面，或是一定會花費的項目來規(guī)畫預(yù)算。

• 固定費用：
  包含網(wǎng)域、主機、憑證，這裡的費用相對固定，唯主機端看選用的等級、流量會有較大的差異，好的網(wǎng)頁設(shè)計公司，都可以給業(yè)主建議，CTK Pro 本身也是 Cloudways 的合作代理，對於優(yōu)良的主機有需求，也可諮詢我們。
• 網(wǎng)頁設(shè)計費用：
  稍早提到的「形象網(wǎng)站」，也關(guān)係到設(shè)計費用。從整個網(wǎng)站的設(shè)計，也可區(qū)分為企業(yè)形象、網(wǎng)站視覺風(fēng)格、UI元素、整體版面設(shè)計、遵循 CI 之規(guī)範(fàn)等，有經(jīng)驗的設(shè)計公司，費用可能從十萬起跳。故影響網(wǎng)頁設(shè)計報價的一大要素，應(yīng)該多去看看網(wǎng)頁設(shè)計公司的作品集，評估他可能的費用
• 網(wǎng)頁程式費用：
  主要會看網(wǎng)站有哪些功能、樣式調(diào)整，通常會有下面這些項目

響應(yīng)式調(diào)整、內(nèi)容管理系統(tǒng)（後臺）、電子商務(wù)功能，包含：會員、金流、物流、訂單管理、商品管理、客服管理、折價券、追蹤埋設(shè)、廣告埋設(shè)

• 網(wǎng)頁內(nèi)容費用：企業(yè)品牌的內(nèi)容，通常還是內(nèi)部最清楚，從過往的案例、產(chǎn)品都可以產(chǎn)出。若這裡完全沒有準(zhǔn)備，可以參考同業(yè)網(wǎng)站，或詢問品牌顧問公司。

這裡也提一下，常被忽略的另外兩個面向：「網(wǎng)頁規(guī)劃」和「網(wǎng)頁維護」，有好的規(guī)劃才會讓網(wǎng)站如期上線（延伸閱讀：網(wǎng)頁上線前的修改），且前期設(shè)計、程式才不會走歪。而上線後，也需要定期維護內(nèi)容、程式、管控資安，並做好風(fēng)險管控，才能順利讓網(wǎng)站運行。

• 網(wǎng)頁規(guī)劃費用：

網(wǎng)頁從無到有，架構(gòu)和使用者流程，其實是相當(dāng)依賴經(jīng)驗的。許多網(wǎng)站現(xiàn)在也會從手機介面開始規(guī)劃，更貼近一般使用者使用情境。

優(yōu)良的網(wǎng)頁設(shè)計公司，有機會在與客戶接洽時，就抽絲剝繭，協(xié)助確認(rèn)需求，提供報價，後續(xù)製作、開發(fā)期間，更是能不斷依照進程，優(yōu)化實際的產(chǎn)品。

• 網(wǎng)頁維護費用：

程式、資安的更新，資料庫清理，以及定期的檢查、備份、掃描，對網(wǎng)站來說都是必要的。固定執(zhí)行網(wǎng)站維護，有效降低跑版、被駭客等情況，在意外事件發(fā)生時，也能夠最小損害的方式復(fù)原。

以上，已經(jīng)概括了網(wǎng)站建置 98% 的面向，若有哪些功能是沒有提及的，通常就會是客製討論的範(fàn)疇了。

什麼？還是不知道怎麼估算網(wǎng)站製作的費用嗎？那麼從執(zhí)行人員的成本來估計，也是一種方式。打開政府電子採購網(wǎng)，查詢關(guān)鍵字【網(wǎng)站】，可以發(fā)現(xiàn)很多案例，你會發(fā)現(xiàn)其費用遠比文章上面介紹的都高出不少！

從「中華民國資訊軟體協(xié)會」的建議中，為提供資訊服務(wù)經(jīng)費估算之合理性及共通性，依照行政院主計處公告之計算方式，應(yīng)估算以下職位之人員執(zhí)行之薪資：

• 計畫主持人
• 專案管理師
• 資訊及通訊專業(yè)人員（系統(tǒng)分析、前、後端工程師、資料庫與資安程式）
• 設(shè)計人員
• 資訊管理及維護技術(shù)員
• 辦公室綜合事務(wù)人員
• 電話及網(wǎng)路客服人員

當(dāng)然，這些人員不會是整個專案期間，僅執(zhí)行該專案（以 CTK Pro 來說，當(dāng)然也歡迎有企業(yè)包場〔誤！〕），一般來說，估算前四項的費用，再加上網(wǎng)頁設(shè)計公司利潤，就會是合理報價。

坊間會看到一些一萬，兩萬甚至更低，可以完成一個網(wǎng)站的報價，小編也不禁為完工的品質(zhì)，倒抽幾把冷汗。

看到這邊，若對公司網(wǎng)站品質(zhì)有一定堅持，卻還是不知道怎麼評估；或是有客製、套版的需求，歡迎加入 CTK Pro 的 Line，讓我們提供您諮詢協(xié)助。

RPA 是什麼？

RPA 用最簡單易懂的方式解釋，可以把它看做更聰明的按鍵、滑鼠精靈，就像是掛機遊戲一樣，有設(shè)定好的腳本，當(dāng)你人不在電腦面前時，一樣可以幫你按照腳本練功升等。

運用在企業(yè)上，則是從業(yè)務(wù)接洽、財務(wù)、訂單/供應(yīng)鏈管理、人力管理、客戶服務(wù)等面向都能夠套用。尤其以重複性高、機械化、流程化、具有一定規(guī)則規(guī)範(fàn)，或需要在不同系統(tǒng)間大量重複操作（像是複製貼上）的工作，都可以使用類似的解決方法，達到高效、低錯誤率的境界。

其實流程自動化，最早可以回推到工業(yè)機器人，工業(yè)手臂或是自動化生廠的工廠，就是提升制式化的工作效率，達到更高的效率外，也取代人力去執(zhí)行相對危險的工作。在資訊爆炸的時代，公司資料全數(shù)轉(zhuǎn)為電子化，卻也衍生了更多數(shù)據(jù)處理的需求，我們需要在不同系統(tǒng)間、不同表格間來回填寫許多資料以完成規(guī)定的 SOP，也是近十年來，軟體方便的 RPA 導(dǎo)入，躍升為顯學(xué)。

已經(jīng)高度開發(fā)完成的 RPA 應(yīng)用軟體

從軟體應(yīng)用層面，有許多現(xiàn)成的工具可以協(xié)助我們完成，這裡簡單列舉以下幾種：

• UiPath：提供用於設(shè)計自動化工作流程的拖放界面。它適用於各種業(yè)務(wù)流程自動化。
• Blue Prism：專注於提供企業(yè)級的RPA解決方案。它支持創(chuàng)建高效、可靠的自動化腳本。
• Automation Anywhere：一個全面的RPA平臺，適合各種規(guī)模的企業(yè)。它結(jié)合了傳統(tǒng)的RPA與認(rèn)知自動化功能。
• Microsoft Power Automate（前身為 Microsoft Flow）：集成於Microsoft 365套件中，與 Office 系列有深度整合。

這些軟體，提供一個介面供您去設(shè)定流程、操作細項，對於程式操作邏輯很清楚，或是有一定程度 debug （除錯）能力的使用者來說，具有相當(dāng)程度的彈性。一旦設(shè)定好操作方法，通?？梢詤f(xié)助部分族群或是工作項目加快其效率。

網(wǎng)頁設(shè)計公司也可以協(xié)助你倒入 RPA ？

導(dǎo)入 RPA 流程，其實會需要公司集體決策，再加上實際業(yè)務(wù)者參與操作，碰上一些小修改，或是產(chǎn)生 bug 時，也需要一定的能力去排除，有一定的門檻。

CTK Pro 透過網(wǎng)站系統(tǒng)設(shè)計、UI/UX 的掌握，不管是普生的預(yù)約網(wǎng)站，或是法雅客的 ERP 串接工作等，利用程式、API 或是 JS 、良好的系統(tǒng)規(guī)劃設(shè)計等方法，都能視作 RPA 的一部分，最大的目標(biāo)還是減少人工重複的流程，增加準(zhǔn)確度，把時間留給更有意義的項目上。

以下是幾個透過程式倒入 RPA 常見的工具：

• Python：自動化任務(wù)或是處理數(shù)據(jù)的優(yōu)先選擇。因其簡潔的語法和豐富的模板支持。特別適合數(shù)據(jù)處理、網(wǎng)絡(luò)爬蟲和系統(tǒng)操作。
• JavaScript (Node.js)：對於網(wǎng)絡(luò)應(yīng)用相關(guān)的自動化，JavaScript（特別是Node.js環(huán)境）可以是一個有效的選擇。它適用於處理網(wǎng)頁自動化和API交互。
• Bash Scripting：對於Linux環(huán)境下的系統(tǒng)級任務(wù)，Bash腳本經(jīng)常被用來自動化日常的系統(tǒng)管理任務(wù)。
• API整合：利用應(yīng)用程式介面（API）進行整合和自動化。這對於連接不同的應(yīng)用程式和服務(wù)特別有用。
• 網(wǎng)頁自動化：使用如Selenium、Puppeteer等工具進行網(wǎng)頁瀏覽自動化，模擬用戶交互。

透過程式的方式來執(zhí)行 RPA，對於終端使用者來說，是可以建立可靠的 UI 反饋與操作，例如在每一個必須經(jīng)過人工確認(rèn)/審核的步驟，做出提示之 UI，增加正確性及結(jié)果的可靠性；或是每一個起始點，可以上傳自訂的檔案，來完成每次略有不同的工作，這種操作模式對於經(jīng)營電商的後臺管理者來說，會更為實用，因為每次ㄒ要處理的訂單資料、客戶資料實在是不盡相同。

而且以法雅客的例子來說，能在不同端點，或是排程時間內(nèi)，自動去完成下一項任務(wù)，對於整體的管理、流程自動化來說，得到的效益更大。而且在資料安全上，完全可以本地端處哩，避免敏感資料外洩的風(fēng)險，且處理的情況都可以有網(wǎng)頁形式的 log 供後續(xù)錯誤時校正。

對於需要實時間控的一些網(wǎng)站來說，不僅需要監(jiān)看是否上限，更要能確保網(wǎng)站重要流程，如結(jié)帳、預(yù)約等複雜的操作項目能順利進行。CTK Pro 也利用 Ghost Inspector 的工具，來確保網(wǎng)站的營運受到影響時，可立即收到通知。

AI 在未來可以給 RPA 什麼協(xié)助？

未來，人工智慧（AI）絕對可以在導(dǎo)入機器人流程自動化（RPA）方面發(fā)揮重要作用。AI和RPA的結(jié)合正在形成一種新的自動化範(fàn)式，這在業(yè)界常被稱為智能自動化或智能流程自動化（IPA）。這種結(jié)合利用了AI的學(xué)習(xí)和適應(yīng)能力，使自動化過程更加智能和高效。

使用 AI 的潛在優(yōu)勢：

• AI模型可以從經(jīng)驗中學(xué)習(xí)，不斷改進和適應(yīng)新的業(yè)務(wù)環(huán)境，從而提高過程效率。
• 結(jié)合自然語言模型，提供更自然的用戶互動
• 預(yù)測分析：AI的預(yù)測能力可以幫助企業(yè)預(yù)見未來趨勢和潛在問題，並相應(yīng)調(diào)整自動化策略。
• 結(jié)合數(shù)據(jù)分析處理：分析大量數(shù)據(jù)，從一系列名單或數(shù)據(jù)中，直接獲取更有價值之洞察資料。

隨著技術(shù)的進步，AI 將繼續(xù)提高 RPA 的智能化水平，使其能夠應(yīng)對更加複雜的業(yè)務(wù)場景。這不僅能提高自動化的效率和有效性，還能為企業(yè)提供更大的靈活性和競爭優(yōu)勢。這些可能在短期的未來出現(xiàn)，然而，能更快速應(yīng)用的企業(yè)，一定是之前已經(jīng)優(yōu)先導(dǎo)入 RPA 相關(guān)流程的企業(yè)。

CTK Pro 怎麼幫你

使用客製化程式進行自動化需要一定的開發(fā)技能和維護投入，另一種說法則是可以完全滿足不同的使用者需求去開發(fā)，也是 CTK Pro 想要服務(wù)的對象。

還在尋找 RPA 導(dǎo)入，卻不知道從何著手嗎？玲郎滿目的 RPA 工具，不知道究竟要從哪個開始嗎？先和我們聊聊需求，我們希望提供企業(yè)靈活，且可完全控制的流程，現(xiàn)在就把需求留言給我們吧！

性能需求

網(wǎng)站的性能直接影響到使用者體驗，網(wǎng)站跟你家的主機/手機一樣，規(guī)格越好，擁有越多越快的 CPU（核心處理能力），越大的記憶體（通常到達一定的量值就 ok），直接決定了網(wǎng)站運行的速度。

一般網(wǎng)站的主機規(guī)格要求不會很高，1-2 個虛擬 CPU 通常都跑得起來，記憶體建議至少還是有 2GB 以上以應(yīng)付網(wǎng)站處理各種 request。若為電商系統(tǒng)，主機會處理到訂單、金流，後臺要資料等程式執(zhí)行，規(guī)格要比一般網(wǎng)站高兩倍以上，最好還要依照實際訂單、流量來調(diào)整，以應(yīng)付同時瀏覽/結(jié)帳的使用者。

若是尖峰流量更大的網(wǎng)站，就還要考量負(fù)載平衡器，DNS端的分流，甚至要做多主機、多資料庫等情況（大型電商、購票網(wǎng)站等）。其他如主機使用的系統(tǒng)、資料庫系統(tǒng)、資料庫分離等各專業(yè)的術(shù)語，就等網(wǎng)頁設(shè)計公司協(xié)助你了解了。

資安管理、安全性

資安則是中小企業(yè)較容易忽略的一環(huán)，但其重要性也不可小覷。除了保護使用者個個資、隱私，網(wǎng)站使用 SSL 的 https 瀏覽（現(xiàn)況來說若非 https，瀏覽器甚至直接阻擋）都是基本的。

若是較大型的專案，可以參考 2021年修正公告的「資通安全管理法實行細則」、「資通安全責(zé)任等級分級辦法」等來施行，除了上述提到的隱私保護、加密外，也會依照需要遵守的等級不同，強調(diào)下列項目：

• 強密碼政策
• 防止 SQL 注入及跨站腳本攻擊
• 程式更新與漏洞修復(fù)
• 訪問控制
• 不中斷方案
• 備份與恢復(fù)機制

兼容性

兼容性是一般網(wǎng)頁設(shè)計公司就會協(xié)助考量完善的，主要針對不同的瀏覽器、不同設(shè)備、不同解析度的裝置，都能夠正常運作。以往裝置類型很多，現(xiàn)況來說主流的瀏覽器包含 Chrome、Safari（通常是 iOS 裝置），較少部分但是也需要支援的如微軟的 edge、Firefox，甚至臺灣也有近 4% 的人使用 Samsung 瀏覽器也會需要考量（還好現(xiàn)在不太用顧慮以往的大魔王 IE 瀏覽器了……）。

資料來源：https://gs.statcounter.com/browser-market-share/all/taiwan

後臺管理

此項目其實對於規(guī)劃完善的企畫書來講，會在使用者處就考量到，因為後臺使用者也是核心使用者之一。開放的後臺功能，至少要能對網(wǎng)頁的內(nèi)容，做「增刪查改」（CRUD）。

進階的使用通常會包含如「訂單管理」、「流程管理」、「網(wǎng)站功能管理」等，依照實際需求，決定哪些項目是可以開放給「非程式官頁」的管理人員。開放型的後臺，通常具備後臺最高權(quán)限後，可以操作許多項目，相對更要著重管理帳號之資安、密碼強度限制；相對限縮的後臺權(quán)限，對於多數(shù)的使用這來說會比較放心，不容易去改動到會壞掉的東西。

可剔除或分批上線之項目（包含預(yù)算規(guī)劃）

功能規(guī)劃好，將其步上軌道仍須確實的時程、進度規(guī)劃。這部分要考量的執(zhí)行的網(wǎng)頁設(shè)計公司的規(guī)模、整體預(yù)算和搭配的行銷/上線時程。

有些功能看似很完美，但實際開發(fā)起來可能耗時，又要大量時間測試。有些小地方或許還可以更精進，但或許不影響上線初期實際操作。這些情況都可能可以針對預(yù)算、時程再來調(diào)整、安排。如話說，沒有完美程式的一天，永遠都有另外一個功能想要上線，大如 Google, FB, Apple 也需要常常更新程式碼，也關(guān)乎於時程和技術(shù)力，以及適應(yīng)越來越多不同應(yīng)用的使用者習(xí)慣。

測試與驗收的標(biāo)準(zhǔn)

網(wǎng)站完成後，需要進行測試和驗收，測試的基準(zhǔn)有哪一些常是在目標(biāo)規(guī)劃時就看得出端倪的，更好的做法是在開發(fā)同時，就可以撰寫測是腳本，當(dāng)開發(fā)完成後，就以當(dāng)初設(shè)定的情境去模擬、測試與驗證（同時應(yīng)該會迸出更多情境的?。?。

網(wǎng)站或系統(tǒng)建置一般來說會就大功能驗收，許多系統(tǒng)文字、提示訊息或者細微的 UI 優(yōu)化，都是可以後續(xù)再做調(diào)整的，詳細內(nèi)容可以參考【寫給客戶看的網(wǎng)頁設(shè)計（六）網(wǎng)頁上線前之修改】。

負(fù)責(zé)窗口

負(fù)責(zé)窗口是 CTK Pro 私心建議事前規(guī)劃好的。業(yè)主端通常不具有網(wǎng)頁/程式專業(yè)，有時候是營運主任擔(dān)任，有時候是設(shè)計師擔(dān)任，有時候則是負(fù)責(zé)內(nèi)容的同仁擔(dān)當(dāng)，但也有像是負(fù)責(zé)資安或者主機建置的 MIS 擔(dān)任。不同專業(yè)在負(fù)責(zé)溝通網(wǎng)站/系統(tǒng)需求時，會有不同的結(jié)果。

有些同仁可以快速做圖，補足網(wǎng)站圖片、內(nèi)容區(qū)塊。有些同仁可以很明確知道後臺管理者操作的邏輯、需求和更改方向。有些同仁對於形象要求可以明確傳達，而有些同仁可以很快的上手系統(tǒng)後臺操作。了解自己專長的定義，並且在需要其他專業(yè)介入，或者找其他人決策時，也千萬別猶豫，唯有更通盤的了解整個網(wǎng)站建置，後續(xù)調(diào)整的方向才會是整個團隊的目標(biāo)！

首先還是你的目標(biāo)

為什麼要做網(wǎng)頁？做了這個系統(tǒng)後，可以達成什麼好處，可以服務(wù)到誰？完成後預(yù)計的規(guī)劃是怎樣？

即便是單純的形象網(wǎng)站，也會有一個明確的目標(biāo)，例如：想和消費者傳達某件特定的訊息；或是從網(wǎng)站互動中，讓消費者理解企業(yè)裡面等。

功能型網(wǎng)站、電商系統(tǒng)或是特定的系統(tǒng)，目標(biāo)勢必更為明確。例如提升訂單流程之自動化，有效減低人力及人工出錯之機會；與 Line@串接，提升回報的親民性及立即性，提升使用者之好感；強化網(wǎng)站資訊安全，發(fā)展出還原演練之 SOP 或是能在攻擊後一小時內(nèi)恢復(fù)網(wǎng)站運作。

以上這些，都會是很實際、確實的目標(biāo)。通常一個專案會有複數(shù)個目標(biāo)，並且有優(yōu)先順序之分，才方便規(guī)劃和後續(xù)取捨。

定義各大項功能

一個目標(biāo)底下，勢必會有多個功能才能夠協(xié)同完成。在定義功能時，建議採用[使用者中心]之觀點，不需要考量技術(shù)規(guī)格，而是定義目標(biāo)使用者與利害關(guān)係人，找出他們可能碰到的問題及解決方案，以滿足各種使用者為目標(biāo)導(dǎo)向來開發(fā)。

有了以上方向，就很容易找出使用者流程（User Flow），為了完成每一條使用者流程下，網(wǎng)站或系統(tǒng)，就會需要有 X X功能，這些功能，若能在初期，就得以小規(guī)模實現(xiàn)，並測試，後續(xù)更容易依照測試之反饋，疊代調(diào)整設(shè)計/功能。

設(shè)計風(fēng)格與首頁區(qū)塊

風(fēng)格與首頁會是網(wǎng)站的門面，這時其實也要考量到今天是要建置哪一類型的網(wǎng)站，是形象網(wǎng)站呢？還是功能性網(wǎng)站，或是電商網(wǎng)站需要追求業(yè)績至上。

設(shè)計風(fēng)格會考量到品牌識別，相關(guān)字詞或設(shè)計元素，更重要的是影響整個版面會怎麼排（排版設(shè)計），這關(guān)乎網(wǎng)站系統(tǒng)的首頁會要有哪些元素、區(qū)塊、可操作/互動元件。

偏重功能型的網(wǎng)站，通常會在首頁明顯可見處，放上醒目、具有層級性的按鈕，讓使用者可以完成 90% 以上的操作；偏重形象或是企業(yè)官網(wǎng)，則多會放上重要訊息布達，或傳遞品牌精神。在第一屏（使用者一進到你的網(wǎng)站後）之後，則視情況放上不同重要性的區(qū)塊，這也會是相當(dāng)重要的取捨。

使用者體驗

或許你沒有聽過 UI 設(shè)計師，好的網(wǎng)頁設(shè)計公司通常會幫你 Cover 使用者體驗這一塊，包含前後頁操作符合邏輯、按鈕位置正常、按鈕層級正常（一頁不會有太多主要按鈕）、操作區(qū)塊符合一般使用大?。℅oogle 針對 SEO 撰寫的規(guī)範(fàn)）、連結(jié)通常具有相同的樣式，以維持相同的網(wǎng)頁瀏覽體驗。

上述步驟看起來微不足道卻又異常繁瑣，但UI 的設(shè)計關(guān)乎到建置完成後，前臺的操作體驗、後臺管理的順暢程度，輕則影響跳出率，重責(zé)不容易引導(dǎo) user 到你設(shè)定的目標(biāo)頁，更有可能造成後臺管理人員的嚴(yán)重抱怨！

若是後臺管理系統(tǒng)，或是要處裡訂單、申請單、預(yù)約等系統(tǒng)，端看原本的使用情境為何，後續(xù)建置後，管理人力的多寡，想要幾個步驟能夠完成處裡等等。這裡服務(wù)的是作為[網(wǎng)站管理者]或[訂單維護者]的使用者流程，優(yōu)秀的網(wǎng)站系統(tǒng)公司，會進一步和你討論實際需求再做開發(fā)。

項目優(yōu)先層級

開發(fā)的順序與核心價值的界定，也是相當(dāng)重要。在開發(fā)時，有些功能會因為需求相衝突，或是需要額外的開發(fā)時數(shù)才能解決某些問題/需求，此時定義出每個項目的優(yōu)先層級，做出對應(yīng)的取捨，會更符合使用者多數(shù)情況的期待。

少數(shù)一般優(yōu)先度，甚至低優(yōu)先度，有可能透過些微的人力調(diào)整，就可以達成，此時更該考量的是開發(fā)成本，以及碰到狀況的頻率，依這兩點作為依據(jù)，通常不會背離最初設(shè)定的目標(biāo)。

網(wǎng)站需求的格式，其實沒有一定，用心智圖也好、表格也好，反而是單純的文字不容易讓你要溝通的人了解需求的全貌。網(wǎng)站設(shè)計、流程通常是具有階層性、方向性、順序性的，把握這幾個要點，要做出一定的需求書一定不難。

有一定規(guī)模的需求，卻又不知道怎麼撰寫/開啟你的專案計畫，不妨到政府電子採購網(wǎng)，找找網(wǎng)站或是系統(tǒng)相關(guān)的標(biāo)案，下載其規(guī)格需求書，裡面通常有制式的脈絡(luò)或需求可供參考，也是許多接標(biāo)案的廠商參考的關(guān)鍵。

這些則是一般企業(yè)不一定有想到的需求點，詳細的內(nèi)容我們就下回分曉【下篇連結(jié)在此，告訴你更多沒規(guī)劃到的事】：

• 性能需求
• 資安管理/安全性
• 兼容性需求
• 後臺管理
• 可剔除或分批上線的項目
• 測試與驗收標(biāo)準(zhǔn)
• 預(yù)算規(guī)劃
• 負(fù)責(zé)窗口
• 後續(xù)維運、更新內(nèi)容