保护机密滴水不漏 精品科技X-FORT深受产业肯定 智能应用 影音
Event
DFORUM

保护机密滴水不漏 精品科技X-FORT深受产业肯定

  • 刘中兴台北

上福全球强化数据保护能力,符合营业秘密保护法要求。保护机密滴水不漏,精品科技X-FORT深受产业肯定。精品
上福全球强化数据保护能力,符合营业秘密保护法要求。保护机密滴水不漏,精品科技X-FORT深受产业肯定。精品

政府为保护台湾产业辛苦研发成果及维护产业伦理与竞争秩序,并调和社会公共利益,以避免产业间以不正当之方法相互挖取营业秘密,造成不公平竞争之现象,因此特地立法颁布『营业秘密保护法』。

上福全球为展现强化数据保护能力与决心,在符合相关法规要求下选择添购精品科技X-FORT电子数据控管系统,确保技术性、经济性、商业性之信息要件,进而争取与更多全球夥伴的合作机会。

随着全球迈向数码化时代,世界各地企业机密信息外泄案例层出不穷,加上勒索软件破坏或恶意员工窃取,对企业营运皆造成极大冲击。透过调查,超过70%都是源自公司内部员工行为操作与信息安全管理政策不落实造成,如此推波助澜下,台湾行政主管机关参酌世界各国有关营业秘密保护之相关规范后颁立『营业秘密保护法』,透过加重刑责、罚金等措施,保护企业辛苦的研发成果。

营业秘密保护法中,企业需制定一套符合法规的完整数据保护制度,而上福全球选择采用业界评价极高的产品X-FORT电子数据控管系统,进而掌控机密数据的存取历程,并防范任何数据外泄的潜在风险。

上福全球总管理处副总经理王国印表示:上福全球于投入产品创新研发之虞,也非常重视商业机密的数据保护,不只经常与全体员工持续宣导信息安全政策之外,也同时希望信息部门建置一套完整的数据保护管理机制产品。

在符合营业秘密法规的要求评估下,上福全球采用精品科技X-FORT电子数据控管系统,此产品可提供实时技术支持且可有效管理档案存取与IM软件使用状况。此举,不光展现上福全球保护公司机密数据的决心,也让更多合作夥伴对公司有信心,进而持续与上福全球建立紧密的业务合作关系。

重视机密数据保护  X-FORT让制度系统化

主要从事雷射打印机与影印机耗材之研发制造的上福全球,是台湾少数具备碳粉匣及OPC感光鼓精密齿轮研发设计能力的专业供应厂商,并以 GPI品牌享誉全球业界。 该公司拥有优异的技术团队,且专注于产品的设计及开发,定义严格的产品测试标准,让产品与机器的配合度及功能性符合客户标准。

营运至今,上福全球早以最佳品质深获客户青睐,并成为影印机、雷射打印机等专用的空碳粉匣、配件及感光鼓精密齿轮等,全球市场的领导厂商之一。

为保护得来不易的研发成果,上福全球早已建立一套完整的信息安全管理制度,基本上管控员工使用对外网络,以及透过GPO设定禁止使用外接式储存装置。

对于工作上有需求的员工,可透过申请经权责主管核准后,授权开放特定员工使用。只是此种制度若有档案写出至外接储存装置需求时,需仰赖IT部门协助将数据写出至U盘,但写出的数据内容却全无历程记录可供稽核。所以在2020年欲建立符合营业秘密法的制度时,网安顾问公司建议应该导入合适的系统管理工具。

王国印副总经理指出,虽然闸道端的管控可限制员工的网络行为,但是欠缺细腻控管的功能,确实有需要改善与补强之处。当时信息部门同仁在得知需要添购管理工具时,最先想到产品即国内口碑佳的精品科技X-FORT电子数据控管系统,因此决定优先采用此方案进行系统测试,在历经数个月的POC之后,最终决定在2020年底采购X-FORT电子数据控管系统,并部署在超过100台电脑之中。

掌握端点设备使用状况  W-Console战情室一目了然

面对攻击手法多变,加上WFH工作型态的改变,因此保护端点信息安全的重要性日增。精品科技因应日益复杂的网安威胁,于X-FORT中整合DLP、ITAM、DRM、UBA等各种保护技术,可为企业提供全方位的防护,将潜在网安威胁或人为疏失的风险降到最低。

上福全球依照营运需求,购买外接储存装置、档案操作、一般装置控管、网芳控管、IM控管、网页控管、云端控管、软件安控、软硬资产、线上管理等模块。

王国印副总经理表示:「以往公司对端点操作行为无法一一掌握,现今主管与信息同仁只需透过W-Console战情仪表板,立刻可透过图表了解员工行为。仪表板由不同条件筛选,比如透过时间(年、季、月、日)、部门/员工、操作行为等不同面向,再组合搭配卡片、长条图等图表呈现;透过W-Console实时战情仪表板,掌握所有端点设备的运作状况,如删除、更名档案记录、写出档案数量大小、打印等等。主管不再需要等待信息人员或稽核人员整理分析报表,若有发现不符合平常操作习惯的数值,可于第一时间立即点选图表,直接显示相关操作记录。」

信息团队并补充到:「至于外接装置管理部分,我们也购买5支公司专用的U盘,并且预先将硬件序号注册在X-FORT系统中。目前仅允许员工使用公司专属U盘复制档案,所有的操作历程均会详细记录下来,也可稽核写出的档案是否符合业务内容。并可依照员工事先申请的使用时段进行设定,让网安政策能彻底落实。」

另外,由于曾有高科技产业发生员工将机密数据打印出来,私自携带出公司的案例,所以上福全球也启动打印管理模块,除可透过浮水印识别打印文件的员工之外,也可透过W-Console仪表板,查看员工打印文件的数量,避免此类事情发生。

紧急启用居家办公机制 X-FORT立大功

特别值得一提,2021年5月下旬,台湾爆发第二波COVID-19(新冠肺炎)疫情,且中央疫情指挥中心一度升级到三级警戒,故不少公司紧急启动分流上班机制。在兼顾营运与员工安全双层压力下,上福全球也早将X-FORT分别部署在业务、研发、财务、采购等部门中,当WFH时可于第一时间执行分流上班机制,让部分员工能安心在家工作,减少群聚风险。

王国印副总经理并表示,对于要在家使用的个人端点装置,另外增加个人电脑离线政策设定,只要个人电脑与内部网络X-FORT服务器离线,就会阻挡所有网络行为,只有特定申请人员透过VPN连回公司,并与X-FORT服务器取得身份验证连线后,才允许开通网络,让X-FORT、趋势防毒与其他闸道端控管一起发挥最大网安功效。上福全球很高兴在2020年底完成精品科技X-FORT导入专案,在提升整体数据保护能力之外,也同时将COVID-19(新冠肺炎)疫情冲击降到最低。

面对近期黑客频频运用勒索软件发动攻击,对各产业造成不同等级的伤害,精品科技特别推出X-FORT 应用程序控管与EDR (Endpoint Detection and Response) 模块,其具备主动式反应机制,能协助网安人员快速处理危机,降低勒索攻击带来的危害。综合上述,上福全球也正评估规划未来将进一步添购X-FORT EDR 模块,搭配原有的网安机制与备份机制,强化对抗勒索软件的能力,达到全方位保护数码资产的安全。


关键字