迎向新個資法時代,個資健檢不可少

2011.12.15 by
數位時代
迎向新個資法時代,個資健檢不可少
面臨新版個資法,企業該如何因應?中華數位科技公司產品暨市場營運中心協理畢建同表示,企業與其馬上進行解決方案的抉擇,不如先作個資健檢,經由瞭解...

面臨新版個資法,企業該如何因應?中華數位科技公司產品暨市場營運中心協理畢建同表示,企業與其馬上進行解決方案的抉擇,不如先作個資健檢,經由瞭解內部包括IT流程、資訊存取、企業營運流程中關於個資處理的部分,然後再進一步評估要如何面對風險及選擇何種解決方案。
中華數位科技公司產品暨市場營運中心協理畢建同
(中華數位科技公司產品暨市場營運中心協理畢建同)
**
彈性適切的個資健檢**
畢協理提到:「個資健檢的觀念跟人體健康檢查一樣,關鍵在投入少量人力、時間、金錢,等了解狀況後再決定要如何因應,這樣在後續決定方案上也比較不會走冤枉路。」面對坊間已有不少廠商推出個資健檢服務甚至有免費的選擇來說,畢協理強調:「就事論事是企業面對個資健檢應該有的態度。確認健檢本身是否能達到效果比較重要,而非一味的選擇便宜。」畢竟健檢本身是面對個資議題的開始,好的健檢應該要能為後續方案的選擇提供好的評估資訊。

而對中華數位科技來說,不同企業所需進行的個資投資不盡相同,不僅是產業差異、文化差異,還有面對風險管理的拿捏都不盡相同。因此中華數位科技成立了企業資料保護研究小組,結合了律師事務所與ISO顧問,推出從個資健檢服務到軟體規劃、法律顧問服務、資安流程顧問服務等完整解決方案,不管是選擇單一項目或是規劃完整方案都可以彈性選擇並達到預期效果。其中,除了法律、資安流程均委由專業律師、顧問負責外,中華數位科技憑藉在資訊內容安全市場累積的深厚專業與經驗擔任包含過濾垃圾郵件、郵件管理、上網管理與DLP/DRM等產品建置規劃,以及負責做三個面向的整體整合規劃。而藉由整合各類專業能力與資源,為企業提供最彈性與適切的服務。也因此企業就算僅選擇中華數位科技提供的個資健檢服務,也會達到其本身效益,而這對預算、人力均有考量的單位來說,絕對是成本效益取得最佳平衡的選擇。

郵件指紋辨識 有效攔截垃圾信
隨著垃圾信攻擊的手法改變,為了防治大量爆發的新垃圾郵件,中華數位科技與ASRC(亞太垃圾特徵研究中心)合作並於日前推出「垃圾郵件指紋辨識」機制,由每日處理的數千萬封信件樣本,分析出每封信件的「指紋」,再與新型垃圾信交叉比對,可有效增加垃圾信攔截的準確率。最近中華數位科技更進一步規劃「垃圾郵件指紋庫」及「黑名單資料庫—SNRBL」的雲端資料庫。客端的SPAM SQR經由與雲端資料庫的即時連結比對,指紋辨識判定的精準度可再提升,而SNRBL更是針對華人地區適用性最高的RBL,對於啟用此比對機制的SPAM SQR在垃圾信判定上不會有水土不服的狀況。

而針對最近資安界最熱門的APT(Advanced Persistent Threat)攻擊,中華數位科技也即將推出相關解決方案。根據統計,APT攻擊事件在台灣日益嚴重,但此議題因為先前市場上解決方案並不完整,因此被長時間忽略或沒有被發現。而APT攻擊因為有很強的針對性,所以駭客經由從帳號系統中的弱帳號、量身訂做偽裝的郵件而其附件內含惡意程式…等方式入侵後,經由遠端遙控被入侵電腦再逐步的用相同模式擴大入侵電腦範圍,而在這樣的攻擊模式下,僅僅提高使用者的資安觀念已不足因應。有鑑於此,中華數位科技除了推出郵件弱帳號掃描服務,協助客戶加強郵件帳號管理的強度外,更準備推出APT郵件掃描解決方案,來為客戶的郵件使用提供更高等級的安全防護。

每日精選科技圈重要消息