Powered by
運作方式
DCS 如何運作
依身分的存取控制
保護對外分享的文件
操作管控與防擷取
監控與防範影子 AI（Shadow AI）
完整的稽核紀錄與追溯
客戶
我們的客戶
已選用我們資料保護解決方案的企業與機構。
風險
為何要保護資料
資料可能經由許多不同途徑脫離企業的掌控。AISA 協助企業清楚辨識每個風險點，並管控最重要的部分。
企業資料流失的 4 大主因
影子 AI（Shadow AI）
與合作夥伴／供應商分享
員工離職帶走資料
網路攻擊
目標
DCS 的防護目標
DCS 聚焦於兩類資料：決定競爭優勢的企業資料，以及牽涉法律義務與客戶信任的個人資料。
保護智慧財產與商業機密
保護決定競爭優勢的數位資產：圖面、原始碼、合約、報告與製造技術訣竅。
- 目標：讓核心數位資產不脫離企業掌控，即使檔案已被分享亦然。
- 直接在檔案上保護 CAD 圖面、原始碼、合約、報價單、研發（R&D）資料與財務報告。
- 管控與供應商、合作夥伴及承包商的分享：誰可以檢視、編輯、列印、複製，以及可使用多久。
- 防止來自內部、裝置遺失與失控 AI 工具的洩漏；需要時可立即撤銷權限。
- 完整的存取紀錄，供事件調查與稽核使用。
- 最適合：製造業、電子、半導體、科技，以及供應鏈複雜的企業。
個人資料保護
依越南法律保護客戶、員工與合作夥伴的個人資料。
- 目標：協助企業滿足第 91/2025/QH15 號法律與第 356/2025/NĐ-CP 號議定書的個人資料保護要求。
- 對敏感資料（財務、生物特徵、健康、位置）採取特別嚴格的加密與存取控制。
- 依角色嚴格限制存取權限；記錄每一次存取，以支援 72 小時內的事件通報。
- 管控與第三方及資料處理方共享個人資料的行為。
- 最適合：金融與銀行、醫療、政府、法律，以及任何持有客戶或員工資料的企業。
FAQ
常見問題
什麼是企業資料安全？
企業資料安全是指保護重要資訊（客戶資料、合約、財務報告、工程圖面、原始碼、研發（R&D）資料與智慧財產），使其不被未經授權地存取、複製、分享或使用。
有別於只關注網路或裝置的傳統資安，以資料為中心的資安（DCS）在資料整個使用生命週期中直接保護資料本身。
以資料為中心的資安 — 什麼是 DCS？
這是一種將防護政策直接綁定在資料與文件上的安全模型。即使檔案被複製、以電子郵件寄出、存放到其他裝置或分享給合作夥伴，管控依然存在。
為什麼防火牆、防毒軟體或 EDR 不足以保護資料？
防火牆、防毒軟體與 EDR（Endpoint Detection and Response）保護網路、裝置與端點，但擁有合法權限的使用者仍可複製、寄出或帶走資料。DCS 在資料本身增加一層防護，以彌補這個缺口。
哪些企業適合使用 DCS？
DCS 適合擁有下列資料的企業：
- 智慧財產、研發（R&D）資料或 CAD 圖面。
- 原始碼、客戶資料、合約與報價單。
- 財務資料，或必須與供應商、合作夥伴及承包商共享的資料。
需求最高的通常是製造、電子、半導體、科技、金融、物流，以及供應鏈複雜的企業。
如何得知貴企業是否需要 DCS？
若符合下列一項或多項情況，企業就應考慮導入 DCS：
- 擁有智慧財產、研發（R&D）資料或工程圖面。
- 經常將檔案寄給外部合作夥伴。
- 擔心員工將資料複製到 USB 或雲端，或在離職時帶走資料。
- 持有敏感的客戶資料。
- 正在導入 AI，並擔心影子 AI（Shadow AI）風險。
- 國際客戶要求嚴格的資安管控。
AISA 如何協助企業起步？
路線圖共 5 個步驟：
- 步驟 1 — 評估現況：找出關鍵資料、資料流向與風險。
- 步驟 2 — 制定政策：界定誰可以檢視、編輯、分享或使用資料。
- 步驟 3 — 試用（POC）：測試 3–5 個關鍵情境。
- 步驟 4 — 導入：從風險最高的部門開始。
- 步驟 5 — 擴展與優化：推廣到其他資料群組與部門。
