运用X-FORT控管模块　虹晶科技确保IC设计机密数据安全

不同于台湾许多高科技公司将办公室设于竹科园区内，虹晶科技选择了新竹市光复路上的大楼作为公司总部，位在交大、清大等学区旁，邻近大卖场、医院、银行的环境下，外部生活机能便利，公司内部宽敞明亮，现代感的设计空间，都与竹科传统的科技公司有着明显的差异。

虹晶科技专注于发展系统单芯片SoC设计服务，提供了更完整的平台解决方案。由于虹晶背后最大法人股东是从AMD独立出来的Global Foundries，是世界最大的晶圆代工厂之一，因此虹晶能以优异的设计能力，搭配高端晶圆制造，整合封装测试厂后段的封装测试服务，提供客户从规格、设计、验证、试产到量产的「一站式」IC设计服务。

虹晶科技信息部经理詹大伟表示，信息安全对IC设计服务业至关重要，除了智能成果的展现之外，同时还得防范技术外流。为了控管设计图、报价单等重要敏感数据，虹晶评估了一些档案加密、资产管理、存储装置与网络控管的软件后，选择了精品科技的X-FORT来把守信息安全。

由于虹晶科技近两年来开始将版图扩张至大陆，更在上海设立了子公司虹晶电子，以提供定制化与更贴近市场的服务给广大的大中华客户。在这种两岸分别有办公室与员工的状况下，网安的控管益显得重要。詹大伟认为，「高科技产业对于机密数据的保护总是设想得比较周密，所以我们目前的机制有很多层，譬如硬件防火墙、电子邮件认证、筛选、员工下载流量管制等机制。其中，X-FORT目前主要就是负责两岸办公室关于电脑周边装置控管的部分。」

在公司的网安控管方面，詹大伟认为，管控公司内部的桌上型电脑还算容易，比较容易产生网安问题的主要是笔记本电脑，由于业务或PM经常得携带外出，加上3G或3.5G移动传输的普及，机密数据更需要加强保护。「因此我们在所有公司的笔记本电脑中都安装了X-FORT，运用硬盘防护功能，即使电脑被入侵，甚至是遗失、硬盘被窃取等状况，内部的数据也都无法被读取，完全确保了数据的安全与客户的权益。」

另一方面，詹大伟也提到目前上班族经常运用的实时通讯软件，虽然这类软件有着信息往返极快速的优点，但也有泄漏机密的缺点存在。对于这种可能产生的风险，目前大部分的网安软件都是透过监控、记录的方式，将员工通讯的数据存成log纪录档，若发生网安问题时有纪录可供查询，以进行后续补救。不过市面上的网安软件都无法控管具有独特加解密机制的Skype，唯有X-FORT能够撷取Skype的文字信息，将其数据存储成纪录档。

X-FORT对软件与USB存储装置的细致控管方式，也让詹大伟印象深刻。举例来说，X-FORT可用IT政策进行控管，限制某些部门可使用USBU盘读写、某些人员禁用；或是某些部门仅能读取光盘、某些软件禁止使用…等。既可控管存储装置，也能控管单一程序的弹性作法，让虹晶的网安防护更为人性化。

另外，詹大伟也提到，X-FORT将各种系统功能模块化的弹性架构，让企业可依照本身的需求来采购，而不需要一次购足所有功能，这种方式一来可让企业节省成本，二来也能确保未来扩充时具有完整的兼容性。举例来说，虹晶一开始导入X-FORT时，主要采购了本机、软件与网络安控的部分模块，如USB、光盘机、蓝牙与无线装置、网络芳邻等方面的管控，而在使用一段时日之后，由于发现了需加强打印管理，以及强化员工透过网页传输、寄送邮件时的信息安全，因此又陆续采购了打印控管与网络控管两种模块。(本文由精品科技提供，黄恺橙整理)