需不需要後台？線上展的資安、網域與交接
在談令人頭痛的「資安」之前，我們必須先釐清一個更核心的前提：
這個網站，到底需不需要後台？
只要這一題有答案，後面一連串的架構、維護方式，甚至是要花多少錢，全都會自動明朗。
沒有後台的網站
就是單純把做好的內容放上網，觀眾只能瀏覽，不能輸入任何資訊。
沒有會員登入、沒有資料庫、沒有供人填寫的表單，這意味著網站幾乎沒有可被駭客利用的「攻擊面」。
這種架構的資安風險極低，維護單純，建置費用與長期的維運成本也都是最低的。
有後台的網站
館方可以自行登入修改文字，或者網站具備留言、報名、問卷、票務等功能。 聽起來很方便，但請注意，從加上「後台」的那一刻起，一連串的代價就跟著來了：
- 有登入機制，就有帳號密碼被盜的風險。
- 有輸入欄位，就有被惡意程式攻擊的可能。
- 如果牽涉到蒐集民眾個資，館方的法律與保護責任直接往上跳一級。
- 底層的系統軟體必須持續更新，否則就會產生資安漏洞。
- 定期且昂貴的資安檢測，將成為無法閃避的維護項目。
這每一項，都需要專人處理，也都需要花錢。 所以，有後台跟沒後台，差別不是「多一個功能」，而是「多了一整套沈重的後續成本」。
我在實務上最想提醒大家的是：其實多數的線上展，根本不需要後台。 如果這個網站的任務，只是把一檔展覽的心血完美呈現給大眾看，那它真的不需要後台。一年可能也改不到幾次內容，需要微調時請廠商幫忙處理就好。
但我看過很多案子還是硬加上了後台，理由通常是「以後可能會用到」。 為了這個「以後可能」，館方換來的是年年吃緊的維護費、沉重的資安責任，以及一個平常沒人在用、卻始終敞開著的攻擊面。 當然，有些專案確實需要後台——例如內容每週更新、有常態性的報名需求。重點是，這必須是館方「有意識的決定」，而不該是廠商系統的「預設值」。
第二題：網站的主機要放在哪裡？
三個選項，各有各的代價與門檻。
選項一：放在館方或上級機關的機房
資料完全掌握在自己手裡，最安心。 但代價是必須嚴格遵守機關的資訊安全規範。需要排隊等資安檢測、需要資訊單位高度配合，整體建置和上線的時程通常會被拉得很長。
適合：編制內有專職資訊人員、擁有獨立機房，或上級有明確硬性規定的單位。
選項二：交給廠商代管
這是最快、最省事的做法，很多案子預設就是走這條路。
但請思考一件事：當契約結束之後呢？
最大的風險在於，如果廠商營運出狀況、負責人員離職，或是館方未來換了合作廠商——這個網站的實際控制權，其實從未在館方手上。
所以如果選這條路，契約裡一定要白紙黑字寫清楚：日後如何交接、如何移轉、必須交付哪些權限與檔案。
選項三：使用雲端服務，但館方持有帳號
主機架在雲端（如 AWS、GCP），但帳號持有人是館方，廠商只擁有「進去維護的權限」。未來換廠商時，只要把權限收回即可。 聽起來最完美，但門檻也很高：它要求館方必須具備基本的雲端服務管理能力。 承辦人要看得懂外商的帳單、知道怎麼開關權限、記得何時該續費。（順帶一提，最大的雲端公司 AWS 在台灣報公帳，流程其實滿繁瑣的。） 而且，一個沒有人管理的雲端帳號，比交給廠商代管更可怕。 沒人看帳單、忘記繳費導致網站被刪、出事了也沒人知道。
適合：館內或上層局處有專職資訊人員能實際負責管理的單位。
這三個選項沒有絕對的好壞，全看館內的實際條件。 但關鍵是，一定要有人來做這個決定，而且必須在發包之前就決定。 如果規格書沒寫，答案就會自動變成「選項二」——那不是館方選的，是被預設的。
第三題：別讓一年幾百塊的網域，毀了幾百萬的專案
網域就是網址。買一個網址，一年的費用大約就幾百到一兩千塊。 但如果當初是登記在廠商名下，且事後沒人管理，會發生什麼事？
- 廠商倒閉或人員離職，沒人記得續約，網址到期。
- 到期釋出後，任何人都可以把這個網址買走。
- 過去幾年累積的所有外部連結、學術引用的紀錄，瞬間全部失效。
- 最糟的是，買走的人可以在上面放任何不當內容——而那個網址，曾經代表著你們的館舍。
一年幾百塊的疏忽，真的可以輕易毀掉一個花了幾百萬建置的線上展。
我的建議：網域自己管理
管網域其實非常簡單。它不像管主機或雲端那樣需要資訊背景，其實就只是上網登記、每年記得刷卡繳費、必要時進去改個設定而已。不需要 MIS，一個行政承辦花個半天就能學會。
這大概是整個數位專案裡，館方最容易自行掌握、且成本最低的一件事。
(但網域由館舍自己管理，對廠商來說會比較麻煩，但這是對館舍最有保障的方式)
如果想用政府的網域（如 .gov.tw）
政府網域有其嚴格的申請與管理規範，通常也必須搭配政府或館內的自有主機。
委外代管並非絕對不行——我們目前手上就有一個直轄市的專案是這樣運作的。但各縣市資訊單位的政策差異極大，有些嚴謹、有些具備彈性。
若想走這條路，第一步絕對是先找市府的資訊單位確認：使用政府網域需要符合哪些資安條件。
如果連同網域一起委外
請務必在合約中寫明未來的交接機制：註冊登記人是誰、到期日何時、續約費用由誰負責、契約結束後如何將網域轉回館方或移轉給下一家廠商。
合約沒寫，這個網址在法律上就不屬於館舍。
不管選哪一種，都必須做的一件事
請務必將「網域資訊」列入承辦人的交接清單中。
寫明登記在誰名下、什麼時候到期、續費的錢從哪裡出、帳號密碼在哪裡。
網域是一年一續約，而一位承辦人在該職位上可能也沒做過幾次，不會是熟悉的業務內容。一旦沒有將這些資訊交接給下一任，就是網址無故失效的最大元兇。
所以，資安不是一個採購項目，而是前面三個決定的後果
談到資安，承辦人很容易覺得那是資訊室的業務，或者是得額外編列一筆龐大預算才能解決的事。
但只要把前面三題做完決定，這個案子的資安層級跟著就拍板定案了：
| 決定 | 影響 |
|---|---|
| 要不要做後台 | 有沒有攻擊面 |
| 要不要蒐集個資 | 責任層級 |
| 主機放在哪裡 | 誰負責、要走誰的規範 |
這三題的答案，直接決定了未來的維運費是幾萬塊、幾十萬，還是天價。
所以資安不是額外採購的商品，它是網站架構決定後，自然產生的結果。
最符合成本效益的組合
如果要我以實務經驗給出一個最符合效益的規劃，大概是這樣：
- 網域自己管（若真不想管，可一併委外，但合約交接條款必須寫清楚）
- 主機委外代管（最省錢，前提是交接條款要寫好）
- 不要做後台（除非確定有持續更新或蒐集資料的強烈需求）
這三個決定做下去，後續的資安與維護成本，就會安穩地落在最低的那一檔。
有一件事，是沒有談判空間的
如果這個網站落在政府的管轄範圍內——例如放在館方或上級機關的機房——那它就要符合資通安全管理的相關規範。
那套規範已經依據系統的責任等級，嚴格定義了：要做哪些弱點掃描、多久檢測一次、出事後誰負責通報、必須在幾個小時內通報完成。
這些是國家法規，不是可以跟廠商「喬」的，更不是為了省錢可以砍掉的項目。
所以承辦人要做的，不是去跟廠商談條件，而是先確認這個案子適用哪一個等級，然後老老實實地把對應的要求和費用編進預算裡。
這也是為什麼，前面那一題「主機放在哪裡」如此關鍵。放進機關機房，通常就會落入這套嚴格規範；委外代管或放雲端則不一定。主機位置的選擇，不只是圖個方便，而是決定了你們適不適用一整套嚴苛制度的差別。
規範定的不只是「做什麼」，還有「多快做到」
資安事件的通報和應變時限，是以「小時」為單位在計算的。
那個時限要求的，不是「打電話有人接」就好，而是必須有具備資安專業的人員在線上值班——能立刻判斷這是不是攻擊、屬於幾級事件、當下該如何止血。
而這件事，通常是該主機的維運廠商要負責。機關負責的是機房和基礎設施，各個系統的應變責任落在維運方身上。
所以，這筆成本一定會反映在報價單裡。 至於費用多高，取決於那家廠商現有的體質。如果廠商本來就有資安團隊在值班，多一個案子分攤，成本可以壓得很低；如果廠商沒有這類編制，得為了你們的案子特別建立應變機制，那報價自然會非常驚人。 這也是為什麼，同一個案子，不同廠商的報價可能天差地遠，而且不論高低，可能都是合理的。
我們團隊目前正在維運國家檔案館的專案，所以我非常清楚扛下這塊應變責任有多吃力。
這正是承辦人該緊盯的地方：如果你們的案子依法需要資安應變機制，但廠商的報價單裡卻完全沒看到這筆費用，那要嘛是廠商搞不清楚狀況，要嘛就是對方根本不打算認真做。 這兩種情況，最後承擔風險的都是館方——因為一旦出事，上面究責的對象，永遠是承辦人。
所以在發包前，請務必盯著廠商問一句： 「這個案子的資安應變是由誰負責？出事後保證多久內有人處理？那個人具備資安專業背景嗎？」
給承辦人最實際的建議只有一個：在企劃規劃階段，請務必找館內或局裡的資訊人員開一次會，只要半小時就好。 把前面那三題（後台、主機、個資）跟他們說一遍，請資訊人員明確告訴你，這個案子適用什麼等級、必須做什麼、可以省下什麼。 這場會議零成本，但它會決定你們的預算編得正不正確、後續會不會踩雷。
最後，也是最重要的：交接
這一段，大概是所有公務體系承辦人最心共鳴的。
大家可能兩三年就會職務調動。前一任發包的線上展，網域登記在誰名下？主機代管在哪裡？後台的帳號密碼是哪組？原始檔有沒有留在館內？
在交接的時候，這些極度重要的數位資產，通常都不在移交清冊上。
然後有一天網站突然掛了，長官問起來，那個時候滿頭大汗在處理爛攤子的，就是現在坐在那個位子上的你。
最務實的做法
請在發包時，就要求廠商在結案時提供一份完整的「系統資訊表」，內容必須包含：
- 網域註冊在誰名下、到期日、續約方式。
- 主機的實際存放位置、由誰管理。
- 後台帳號與最高權限密碼。
- 原始檔（環景原圖、3D 模型、專案檔、設計檔）的存放位置與檔案格式。
- 如果有授權，列出授權到期日與權利人的聯絡窗口。
- 廠商負責此專案的聯絡窗口與技術支援電話。
結案後，請把這份表單地放進你的移交清冊裡。
一檔展覽終究會落幕，承辦人也總有一天會離開那個位子。 但只要觀念正確、發包做對了，那個網站會留在網路上，比任何人都久。 而這一切的前提是，下一個接手的人，要能穩穩地接得住。
關於這系列「線上展籌備筆記」
這些內容，最早是源自 2026 年 9 月我受邀在新北市博物館與地方文化館專業人才培訓課程中的一場分享。後來，我慢慢把現場來不及講完的實務眉角補齊，才有了現在這個系列。
我是李洢杰，環耀實境的執行長。我們團隊專注在博物館的線上展覽與環景導覽，這七年來，陪伴過無數的公立博物館與文化機構走過數位化的歷程。
先跟大家坦白從寬：我確實是個廠商。
但在這系列筆記裡，你會看到有些建議其實對我們公司的業績一點幫助都沒有，甚至背道而馳——例如我會勸館方自己買相機拍素材、建議你們把網域的控制權牢牢握在自己手裡，或是直接點出某些情況下根本不需要花錢做互動裝置。
這是我在第一線累積下來的真心話。至於這些經驗裡，哪些建議最適合你們目前的處境，就交給大家自己來評估與判斷了。
完整內容煩請參考: 「線上展籌備筆記」
One Comment