M-01
需求訪談與流程盤點
實地訪談現行作業流程與痛點，釐清角色權限與資料流向，避免「重現紙本流程」的無效系統化。
- 現況流程圖繪製
- 角色權限矩陣
- 需求優先序排定
我們在顧問現場看過太多「紙上談兵」的 ISO 制度——文件夾裡的政策與現場實際做法脫節。昊勤的系統開發團隊由懂 ISO 稽核邏輯的顧問與工程師共同組成，把稽核追蹤、風險評鑑、文件簽核等流程做成真正會被日常使用的系統，而非另一套形式作業。
簽核流程冗長、版本混亂、稽核前臨時翻找資料——這類痛點通常代表需要一套 DMS。
資產清冊、風險值計算若仍靠試算表維護，年度更新往往變成重工而非比對。
需要後台可自行上稿、前台自動呈現的內容管理機制，而非每次改版都要工程師介入。
需重新盤點需求並以可維護、可交接的架構重建，避免受制於單一廠商。
從需求訪談到上線後的維運迭代，昊勤提供分階段、可組合的開發服務。
實地訪談現行作業流程與痛點，釐清角色權限與資料流向，避免「重現紙本流程」的無效系統化。
產出資料庫結構設計、頁面線框稿與可互動原型，確認方向後再投入開發，降低後續修改成本。
以 PHP / MySQL 或 Laravel 進行後台與資料庫開發，並視需求與既有 ERP、OA、AD 帳號系統整合。
正式上線前進行使用者驗收測試（UAT），並依角色分層規劃操作教育訓練與教材。
上線後提供例行維護、資安性更新與功能迭代，並依實際使用回饋持續優化操作流程。
ISO 文件管理系統（DMS）與資產風險評鑑系統（RAS），皆源於真實顧問現場需求。
前往自研系統 →實際時程視系統複雜度、整合需求與客戶內部配合速度而定。以下為中型客製化專案常見節奏。
Kick-off · 流程盤點 · 需求確認
資料庫設計 · 線框稿 · 原型驗證
後台開發 · API 整合 · 內部測試
使用者驗收測試
正式上線 · 教育訓練
因客戶保密協議，我們以情境化方式呈現開發案例的類型與成果模式。
客戶 ISO 27001 文件仍以紙本簽核，每次稽核前需耗費數週彙整證據。
導入線上文件管理系統，簽核路徑數位化並自動留存版本與閱讀紀錄。
稽核準備工時減少約 70%，簽核平均天數從 5.2 天降至 1.7 天。
客戶擁有三座廠區，內部稽核缺失追蹤仍靠 Email 與 Excel，總部難以掌握進度。
建置稽核追蹤平台，缺失開立、矯正措施與到期提醒集中管理，總部可即時查閱。
矯正措施逾期率從 35% 降至 5% 以下。
官網知識專欄過去每次更新都需工程師手動修改 HTML，更新頻率低。
以 PHP + MySQL 建置輕量 CMS 後台，行銷／顧問可自行發布文章與資安情資快訊。
文章發布週期從平均 3 週縮短至可隨時上稿。
結論先行：PHP / MySQL 生態成熟、人才市場充足、長期維運與交接成本低，特別適合企業內部系統這類「求穩不求炫」的場景。
對於需要高互動性的前台功能，我們也會視需求局部導入現代前端框架，但後台與資料層仍以穩定、易維護為優先考量。
結論先行：驗收付款完成後，原始碼、資料庫結構與部署權限完整交付客戶，昊勤不保留後門或授權限制。
我們會提供完整技術文件與交接會議，確保客戶內部 IT 或後續廠商可順利接手維護。
結論先行：可以，我們建議採模組化分期開發，先解決最痛的流程（例如簽核或缺失追蹤），驗證效益後再擴充其他模組。
資料庫架構會在第一期就預留擴充彈性，避免日後擴充時需要大幅重構。
結論先行：上線後 30 天內的缺陷修復包含在專案費用內；功能性新增或需求變更則依工時另行報價，或選擇年度維運方案享優惠時數。
昊勤會清楚區分「缺陷」與「新需求」，避免報價認知落差。
結論先行：開發流程遵循安全開發生命週期（SDLC），包含輸入驗證、參數化查詢防止 SQL Injection、密碼雜湊儲存與權限最小化設計，並於上線前執行基礎弱點掃描。
作為同時輔導 ISO 27001 的團隊，我們對自己開發的系統要求不低於對客戶的建議標準。