專案表單

郵輪元件系統的需求單、風險評估單、環境申請單。表格是重點摘錄，內容以原表單為準（按〔看原表單〕）；同一類新的在上。

需求單

表單資訊系統需求單 1689712看原表單
主旨「郵輪元件」系統功能開發
發文行銷部營運組 李俐萱 副理｜2026/08/14 發文、08/26 結案｜董事長室裁決同意
為什麼郵輪商品現在用團體系統、票券系統包裝，人工付訂、拿艙房；無法透過 API 即時取得房源與庫存，很多作業要靠人工對帳
目標除了原本的團體行程，新增單獨銷售艙房；之後引進各品牌郵輪串接、動態打包（機加酒），開發「飛機加郵輪」產品
做法以一鍵下單為主：搜尋與預訂整合自建房和 API 串接；以單一艙房計價、預訂；從自建房庫存與外部 API 抓即時艙房，自動計價，不用人工建檔、組裝元件
範圍網站／APP 介面配合調整
窗口資訊：智慧創新部 張智絢 協理、陳韻涵 副理
需求與上線負責人：行銷部 李俐萱

風險評估單

表單系統風險評估單 1720009看原表單下載附件（Word）
內容新增串接金怡假期（Cruqo）Token API，完成 API 身分驗證；延續 1712983
發文智慧創新部票商個旅系統組 陳韻涵 副理｜2026/10/22 發文、當天結案｜資訊安全部裁決同意
核准開發環境測試產品資料查詢、訂艙（地端）
API：https://api-test.cruqo.com
Token 驗證：https://auth.cruqo.com/
兩個網址都有 cloudflare 防護
資安要求1. API Credential、Client Secret、Access Token 是機敏資訊：安全保存、最小權限、日誌遮罩、Test／Production 分開

2. 啟用前完成：TLS 驗證、Token 有效期限與更新、失敗重試、異常監控、供應商授權規格驗證

3. 無限期白名單：指定管理負責人、至少每季複核、建立不再使用時的撤銷程序，並提出驗收證據
表單系統風險評估單 1712983看原表單下載附件（Word）
內容串接郵輪供應商（金怡假期 Cruqo）測試 API，取得即時艙房、庫存、價格，並做訂艙
發文智慧創新部票商個旅系統組 陳韻涵 副理｜2026/10/06 發文、10/07 結案｜資訊安全部裁決同意
核准產品報價資料取得（地端）：測試專用站台 api-test.cruqo.com，有 cloudflare／access token 防護
資安意見1. 風控組評估要作業時間，請提早申請，不要今天申請明天就要

2. 地端測試環境白名單不宜永久有效，避免累積用不到的名單

3. AP01.02.03、DEV、FlyPa、Training、UAT、STG 要逐一確認需要連線，不要因為之後要 Debug 就全部永久開放

環境申請單

表單系統環境申請單 1721730看原表單
內容開放 Cruqo Token API 連線白名單，完成 API 身分驗證
依據風險評估單 1720009
發文智慧創新部票商個旅系統組 陳韻涵 副理｜2026/10/27 發文、10/28 結案
開放主機NH-WEBDEVELOP01、NH-WEBAP01/02/03、UAT、STAGING、TRAINING、FlyPa（新增資料流）
連線網址https://api-test.cruqo.com、https://auth.cruqo.com/
期限無限期（系統開發及維運期間持續使用）
其他沒有新增帳號權限、開發元件、站台、伺服器資料夾、資料庫連線
表單系統環境申請單 1714533看原表單
內容開放 Cruqo Test API 連線白名單，測試艙房、庫存、價格與訂艙功能
依據風險評估單 1712983
發文智慧創新部票商個旅系統組 陳韻涵 副理｜2026/10/08 發文、10/14 結案
開放主機NH-WEBDEVELOP01、NH-WEBAP01/02/03、UAT、STAGING、TRAINING、FlyPa（新增資料流）
連線網址api-test.cruqo.com
期限無限期（系統開發、功能驗證、維運及異常排查期間持續使用）
其他沒有新增帳號權限、開發元件、站台、伺服器資料夾、資料庫連線