第 一 題

看到本題，首先要辨識出這是軟體開發生命週期（SDLC）中「系統分析與設計」的核心階段。思考一下，如果你是系統分析師，面對一個全新的線上申辦平台，你會用哪些方法來問出使用者真正要什麼（需求蒐集）？接著，為何要畫出現行（As-Is）與未來（To-Be）的流程圖？在釐清需求後，要如何區分哪些是「系統必須要做的事」（功能需求），哪些是「系統必須達到的品質」（非功能需求）？最後，針對「民眾」與「署內承辦人員」這兩種截然不同的使用者，你要如何設計權限機制，確保他們只能看到自己該看的東西？

系統開發完了，馬上就能讓民眾使用嗎？當然不行。試想，在正式上線前，系統需要經歷哪些層層把關的測試階段？驗收時，機關應該用什麼標準來確認廠商真的做完了？更關鍵的是，移民署掌握大量敏感個資，面對資安與個資保護，有哪些特定的檢測工具或評估作業是不可或缺的？最後，系統上線只是開始，後續營運如果遇到當機、法規修改或效能變差，需要準備哪些種類的維護機制來應對？