# 第三週課程
## L1　公司規範-法務概念　Bertha #580
### 智慧財產權
- 專利權
采威主要為新型專利
- 營業秘密
有經濟價值、一般涉及這類型資訊的人不知道、所有人採取合理保密措施
如：客戶資料、可口可樂配方
需要具備：秘密性、經濟性、合理措施
與客戶建立合作前，須要簽署保密協議
### 個人資料保護法
其他性個人資料：直接 – 手機號碼、間接 – 手機通訊所屬的電信
個資法規範的行為：蒐集 --> 處理 --> 利用
處罰：企業未盡安全維護義務洩漏個資 --> 2萬以上，200萬以下
情節重大者：15萬以上，1500萬以下
### 合約
**合約順序：**
建立訂單時，需要至客戶公司進行合約確認（避免詐騙）
契約的必備三要素
當事人 – 簽約的甲乙方、意思表示 – 需一致，如對訂單價格統一、標的
備忘錄/意向書(MOU) - 不具備法律效益，主要用於確認雙方有意願要執行，但並非為真實要履行的事項，簽訂契約後的事項可能會與MOU有所差異
簽約甲乙方公司名稱需確保為當前全名，采威：采威國際資訊股份有限公司
買賣契約書中，甲方為業主，乙方為執行者
銷售合約：甲方 – 客戶、乙方 – 采威；
委外合約：甲方 – 采威、乙方 – 供應商
署名/用印欄 -- 公司大小章：大章 – 采威公司章、小章 – 蕭哲君董事長
業務：合約附件；法務：契約範本
:::spoiler
稅額：A*1.05
:::
契約終止及解除：終止 - 向後追溯；解除 - 溯及既往
合約六要點：過度承諾、法務未看、超過服務、付款月結、違約金損害賠償、收款趕快收
### 委託服務契約
- 付款方式：付款條件成就如當月25前(個人無法開發票者勾選)；開立發票後(公司勾選)；其他(需要與法務協商)
### 訂購單
客戶一旦用印回簽訂購單，即不得取消訂購
### 公文
1. 不會用的公文用詞寧願不要用，白話文即可
2. 不確定用詞是不是正確者，請上網查詢
3. 請牢記自己的公司名稱，不要寫錯
4. 公文受文者和正本受文者是同一人，記得檢視機關名稱是否同一及正確
5. 公文代表公司形象，發文前請務必再次檢查是否有錯字
用語：本公司、敝公司(O)；本司(X)
**用印公文：主要使用 "公文(營運)"**
### 應收帳款催收程序
- 公司主要為超過90日後寄發存證信函，建議期限到之前可以與客戶做付款通知
- 90日 請法務單位製作存證信函；180日以上寄送律師函
### 用印申請單－歸檔說明
歸檔期限：30日內歸檔結案
## L2　Axure 工具教學(2)　Dean、Doris
### 網頁規劃
- 企劃前期
- 確認客戶需求，列定明確需求清單(縮減執行範圍，避免過於發散)
- 決定網站架構/風格
- 企劃中段
- Azure
- 與客戶執行"雛形確認**會議**"
- 企劃後期
- RA文件製作(與雛形會議間隔不超過1個月)、簽約憑據
- 進行系統開發
### 前置作業
- 參考既有網站
- 參考相關網站
- **版型確定**
- 單欄、雙欄、三欄
- 必備：Banner、選單、內容區域、目前所在位置、Footer
- 客戶logo、系統名稱、聯絡資訊、登入後歡迎詞
<font color="#96999A">(此階段不考慮視覺)</font>
- 準備好**功能清單列表**、**架構圖**
- 誰可以使用(權限)
- 誰可以觀看(權限)
- 不同使用者可以進行的操作
- 系統管理者
- 網頁細節/呈現(瀏覽)
- 必要細節功能與管理畫面(編輯)
****
### 課堂練習
- 是否勾選框，可選擇兩個選項按鈕，右鍵"設定選項按鈕組"，系統會自動跳轉選項
- 文字框可於屬性設定不同資料格式，如：text、密碼、檔案、日期...
### 上週課後作業講師點評
- 對於不同頁面的跳轉，最好可以設定返回鍵
- 若網頁有不同端的使用者，如pc端、手機端
可以考慮不同端的頁面設計(RWD)
- 設計時可以考慮頁面排版，避免pc端的預設畫面於手機端呈現過於擁擠
- 對於系統的切換設計，為避免工程師漏做，可以適度加上Memo
- 文字框輸入後，可以設定"當文字改變時" --> 跳出關鍵字推薦
## L3　專案管理相關文件　John
### 基本概念
專案分類
- 客製化：專於客戶需求建立產品
- 產品類：大方向有主要類型，無法根據客戶需求去做細部調整
專案定義：
組織在一定時間內，為了達成特定目標的臨時性投入與努力

:::warning
<font color="#5C415D">
專案五大流程
- 起始、規劃、執行、監控、結束
</font>
:::

:::warning
<font color="#5C415D">
十大知識領域
- 整合、範疇、時程、成本、品質、資源、溝通、風險、採購、利害關係人

利害關係人，決定此專案的關鍵人員，如：承辦人、Power Users
</font>
:::
專案發展流程
- 評估 --> 起始 --> 計畫 --> 執行與監控 --> 結案

專案執行前：客戶會有根據自己需求所條列的需求 (Pre-sales)
專案執行後：簽約後PM需要根據客戶需求來展開WBS

:::warning
<font color="#5C415D">
5W2H
- Why、What、Where、Who、When
- How、How much
</font>
:::
****
### 課程旅遊規劃
人數：2人；日程：9月-11月中旬；
目的：作為小說粉絲，進行哈利波特聖地旅遊
總花費：200,000 NTD (2人，機酒、旅行前準備、紀念品購買)

9/5-9/10 規劃旅遊行程
- 地點：如環球影城、電影拍攝場景、小說參考地
- 飯店相關訊息查找 (在目的地附近)，準備2-3個備案地點
- 廉航機票資訊查找

9/10-9/30 與父母協商出遊及經費規劃
- 展示旅程及經費規劃

10/3-10/5 訂機票、飯店
- 確定11月的機票情況，確保可以在預計日程啟程
- 根據備案地點選擇飯店定位

10/6-10/20 購買相關必需品，如常備藥、衣服、旅行箱
- 常備藥 (暈車藥、普拿疼、胃藥...)
- 薄長袖、相關場景 dress code、好走的鞋！
- 根據需要帶的東西，購買合適的旅行箱（非必須）
- 電器用品，如變壓器、充電器、行動電源、相機...(非必須)

10/21-11/14 預計保留時間 (避免中途規劃發生意外)
- 避免以上流程有變動，保留可緩衝時間

11/15-11/20 旅行

品質：對於旅行下的比重，如目標吃到美食、場景是否都有成功拍到
****
### 專案執行SOP及相關文件
1.專案管制表
- 根據公版填寫

2.RA文件
- 系統架構
- 系統功能架構圖(展開WBS)
- 角色權限表
- 雛形畫面
- 流程圖

3.系統測試檢核表
- 按照準則公版執行

4.專案交付檢核表(委外)
- 與客戶協商需求，包含企劃及PM
- 將工程端委外

5.供應商評核表
- 根據執行項目進行評等，分類長期合作廠商及需觀察的廠商

**對於相關文件有對應的公版及樣式設定，避免自創格式**
## L4　流程圖製作說明　Lily
### 用途及定義
- 增加專案的透明度與溝通效率
### 簡單易懂
- 使用標準化符號
- 避免過度複雜：將流程分解、僅包含**核心**步驟
- 保持一致的符號大小與間距
### 層次結構
- 分級處理：主要流程和子流程
- 使用區塊或泳道
- 流程順序明確：符合閱讀習慣
### 常見流程圖
- 工作流程圖：用於確認工作任務的順序
- 泳道圖：展示不同角色的權限與功能
- 使用案例圖：用例圖呈現必須提供的功能，避免遺漏需求
- 序列圖：分為同步(需立即回應)、異步(不須立即回應)
### 製作流程
- 需求收集與分析
- 圖表初稿設計
- 圖表修訂與優化
- 驗證與溝通
### 課堂實作
[詳看draw.io](https://drive.google.com/file/d/1M0-M-_DuR8xQ-cYvU8KfQDaSRsCr4rSO/view?usp=sharing)
### 會議記錄作業回饋
- 對於角色權限表可以分一段撰寫
- 對於不執行的需求，可以標註為會後討論的結果
- 對於新舊網站的匯入，可以明確標註
- 與會人員要按職位高低進行撰寫
- 紀錄可以分為 "前台"、"後台"
- 需要避免語意模糊不清的撰寫方式
- 若為合約中的預計工作項目，可以透過條文引用來說明
如：合約中的第26條工作項目「提供20%的修改範圍」，會議中決議...
- 對於會後待確認的討論內容，要明確標註是與誰做確認
- 對於視覺呈現上的設計，於紀錄中使用文字說明
## L5　專案案例分享　Nick
### 一個成功的系統專案
- <font color="#F00">無違約且如期驗收</font>
- 系統上線後穩定，客戶滿意度高
- 專案可以被複製
### 風險案例分享
**案例一**
時程里程碑已經要繳交初步文檔，但客戶共識尚未一致
- PM在初期沒有主要想法
- 主責窗口無法彙整各部門想法
- 客戶資訊單位開發延誤
- 對於客戶的臨時性需求，可以斟酌選擇是否於合約期內進行修改；或是於保固期間完成

**案例二**
- 驗收前(2周)，承辦單位表示實際結果與預期完全不符

## L6　系統規劃結果展示　Alley
### 講師回饋
:::spoiler
- 規劃系統時，要思考 "事出必有因"，需要根據客戶需求進行排版規劃，其中對於項目的事後新增/修改、列表的排版等
- 如果報告時發現檔案有誤，可以與客戶解釋目前版本不是暫定的，避免當下反應過於慌亂
- TGOS 是透過API進行串接，因此在後台設定中，不會有"更新"選項
- 如果系統有經過"審核"階段，需要考慮在後台過程中，相關的作業流程
- 在首頁中，考慮到資安問題，"後台管理者登入"選項通常不會出現
通常會直接給予內部管理人員登入Link
- 在列表的順序調整中，使用拖拉式調整，需要避免使用者誤觸
通常會額外建立一個頁面，提供使用者調整並進行資料儲存
- 在後台中，對於"刪除"的資料不會保留，除非是在前台的顯示與否，顯示與否目前主要使用"啟用中"、"未啟用"來呈現
- 儲存的定義不清，無法確認是編輯後的儲存還是刪除的儲存
- 最新消息目前是引用文字，但需要考慮到使用者後續是否要使用圖片
- 關鍵字可以複選
- 在後台對於訊息篩選的呈現需要對應前台所需要的功能
- 對於同時新增多項，需要考慮到Max值
- 草稿箱的設定可以考慮到使用者的編輯習慣，在列表中會同步顯示
- 頁面文章的標籤自定義與資料庫是否同步，避免使用者重複新增
- 對於列表中，不同功能的狀態呈現，需要考慮到邏輯與權限的功能設計
- 對於日期的查詢通常會給予一個區間
- 雛形畫面可以適當增加示意圖文，避免使用預設物件
- 對於資料的輸入，通常會使用圖文編輯器
- 對於WBS的呈現，需要考慮留空，避免造成閱讀困難
:::

### 網站應用性評估框架
- 功能完善需求性
- 導覽指引可控性
- 狀態回饋能見度
- 文案清晰度與一致性
- 視覺清晰度與一致性

## L8　RA文件製作(2) Joey

獎金派發系統建置
權限：人資單位、用人單位、員工(可選)
可查詢單位、個人派發獎金及歷史數據
獎金包含：專案獎金、年終獎金，各有不同派發規則

獎金派發系統

獎金模組
- 群組說明
- 可以搜尋、分群
- 群組設定
- 設定派發週期/條件(最小派發金額、自動派發與否)
- 員工分群
- 根據評等進行分群
## L9 專案資訊安全概論(1)　Yuki​

### 營運持續性：
對於遭受資安攻擊時，要如何進行緊急應對，以及事後備份還原等
資安框架
- 識別
理解並管理資安風險
- 保護
建立必要的保護措施
- 檢測
即時檢測資安危害
- 回應
制定應急響應策略，提升恢復控制的效率與降低攻擊產生的影響
- 恢復
正常運營並改善資安應對能力
### 資訊資產
衛福部-六大類：

- 軟體
- 硬體
- 服務
- 人員
- 文件
- 建築

七大類
:::spoiler
- 軟體
- 硬體
- 通訊
- 文件(document)
- 資料(data)
- 人員
- 環境
:::

### 課堂作業
1.資安框架為哪幾項項目構成?
- 識別：理解並管理資安風險
- 保護：建立必要的保護措施
- 檢測：即時檢測資安危害
- 回應：制定應急響應策略，提升恢復控制的效率與降低攻擊產生的影響
- 恢復：正常運營並改善資安應對能力

2.資訊安全在專案各階段中何時最重要？
每個階段都與資安息息相關，因此都很重要
## 週會