資料加密與存取控制
- 核心層（Kernel Ring 0）自動智慧加密，即使檔案離開企業，資料依然受到保護。
- 依使用者與部門細分權限：檢視、編輯、列印、複製與分享。
- 支援對既有文件批次加密，並集中調整存取權限。
DCS — Data-Centric Security
資安就在文件本身之中。
資料到哪裡，DCS 就保護到哪裡。
DCS（Data-Centric Security）是企業級資料安全解決方案，率先將思維從「保護網路邊界」轉向「直接在檔案層級保護」（File-level Protection）。
DCS 結合作業系統核心層（Kernel-level）加密、細緻的權限控管與集中式政策管理，建立一道隨檔案移動的持久防護層，涵蓋整個生命週期：從建立、內部儲存、經由雲端傳輸，到與合作夥伴共享，或與人工智慧（AI）應用互動。
功能
AISA DCS 功能體系
支援超過 400 種檔案格式，包含原生 CAD 與工程檔案。
防止複製與資料外洩（Local DLP）
- 管控複製／貼上、拖放、PDF 虛擬列印與螢幕截圖。
- USB 雙向管理，可設定允許使用的裝置清單。
- 動態浮水印顯示身分、裝置、時間與標誌，輔助追溯。
安全分享與權限撤銷
- 與合作夥伴分享加密文件，並限制檢視、編輯、列印與另存副本的權限。
- 可設定密碼、開啟次數上限、到期日與允許存取的裝置。
- 審核解密申請，並可遠端變更或撤銷存取權限。
限時離線存取（Offline Protection）
- 在授權期間內，允許在沒有網路連線時使用加密文件。
- 離線期限屆滿時自動鎖定文件的開啟權限。
AI 監控與稽核紀錄（Monitoring & Audit）
- 追蹤文件的使用、複製、移動與分享。
- 支援記錄檔案上傳至 AI 平台、雲端與線上應用程式的事件。
- 集中管理、AD/LDAP 身分同步，並可查詢與匯出稽核用紀錄。
資料備份與還原（Backup & Recovery）
- 依政策自動將重要文件備份至內部伺服器。
- 保存多個版本，並在發生事件或勒索軟體攻擊後支援資料還原。
- 備份與還原管理系統設定。
技術
DCS 技術標準與技術
高標準混合式密碼架構（Hybrid Cryptography）
- 檔案內容加密：採用 AES-256（CTR 模式），並搭配 nonce／counter 控制與完整性驗證。實際效能可達每分鐘 20–50 GB。
- 金鑰管理：使用 RSA-2048 金鑰對（依 NIST 建議）保護各使用者／群組的 AES 金鑰。整個金鑰生命週期（產生、分發、儲存、撤銷）皆集中管理。
- 檔案完整性：加密後檔案大小僅增加約 1 KB。在超過 1,000,000 個檔案上的測試結果顯示不會破壞格式結構。
作業系統核心層技術（Kernel-Level Minifilter Driver）
- Ring 0 防護：加密模組直接在核心層執行，與使用者介面（Ring 3）完全隔離，降低遭惡意程式停用的風險。
- 早加密、晚解密：資料在磁碟與快取中始終保持加密狀態，僅在授權應用程式進行合法讀取時，才於記憶體（RAM）中暫時解密。
- Zero Plaintext Footprint（零明文痕跡）：不將明文資料寫入磁碟、不產生暫存檔，並自動清理快取記憶體（pagefile、crash dump），以防資料遭擷取。
技術規格與系統相容範圍
| 項目 | 詳細技術規格 |
|---|---|
| 伺服器環境 | Windows Server 2012 / 2016 / 2019 / 2022；Apache Tomcat 網頁服務架構／內部資料庫。 |
| 用戶端環境 | 相容 Windows XP、Windows 7、Windows 8、Windows 10 與 Windows 11（支援 64 位元）。 |
| 應用程式與格式相容性 | 支援超過 400 種檔案格式：辦公室文件（Microsoft Office、OpenOffice、PDF、TXT、CSV…）；圖形與工程設計（SolidWorks、AutoCAD、CATIA、Inventor、ZWCAD、Pro/ENGINEER、Altium Designer、CorelDRAW、Photoshop…）；軟體開發與研發 R&D（Visual Studio、MATLAB、Delphi、C/C++ 原始碼、Python…）。 |
| 管理基礎架構整合 | 透過 Microsoft Active Directory（AD）或 LDAP 自動同步使用者目錄與部門架構，並支援以標準 Excel 檔匯入名單。 |
| 網路儲存防護 | 直接加密儲存於共用 NAS／SAN／檔案伺服器上的文件，無需在檔案伺服器上安裝任何侵入式軟體。 |
| 延遲與 CPU 負載 | 對工作站 CPU 資源的影響低於 3%；使用者在開啟、儲存或編輯檔案時不會感到延遲。 |
導入
依實際需求導入
AISA 與企業共同盤點需保護的資料、使用中的應用程式與分享流程。透過 Demo 與概念驗證（PoC），在大規模導入前驗證相容性、防護成效與使用者體驗。
注意事項
- 功能範圍取決於發行版本、授權模組與系統設定。
- 浮水印具有嚇阻與輔助追溯的作用，但無法阻止他人用外部相機拍攝螢幕。
- DCS 是強而有力的技術工具；要完整遵循法規，仍須搭配企業內部的資訊安全規範。
能否存取？
DCS 決定誰可以開啟文件，以及誰不能。
- 開啟權限直接綁定在檔案上，並依使用者、群組或部門進行驗證。
- 沒有權限的人即使透過電子郵件、USB 或雲端取得檔案，也無法讀取內容。
- 可設定限時權限；在支援的設定下，可授予限時離線存取。
- 員工離職或專案結束時，可立即撤銷權限。
能否分享？
DCS 決定文件可以寄給誰，以及在什麼條件下分享。
- 依政策與員工、供應商及合作夥伴分享；收件者只能在被授予的權限範圍內使用文件。
- 轉寄管控：檔案被轉給未經授權者時，仍然無法開啟。
- 為分享的文件設定使用期限，並在不再需要時撤銷。
- 紀錄會記載誰收到並使用了文件。
能否複製？
DCS 管控文件的複製、列印與螢幕截圖。
- 在支援的環境中，管控內容複製、另存副本、列印與螢幕截圖。
- 將檔案複製到 USB 或雲端，並不代表收件者能開啟其內容。
- 動態浮水印顯示使用者姓名與存取時間，可嚇阻洩漏，並在發生洩漏時輔助追溯。
能否交給 AI 工具處理？
DCS 協助企業決定哪些文件可以輸入 AI 工具。
- 企業將資料分為三個區域：允許使用 AI、限制使用 AI，以及不得使用 AI 的機密資料。
- 受保護的文件無法被複製、分享，或移出核准的環境而輸入公開 AI。
- 搭配 AI 使用政策與資料分類，可降低影子 AI（Shadow AI）風險。
FAQ
常見問題
以資料為中心的資安 — 什麼是 DCS？
以資料為中心的資安（Data-Centric Security）是將防護政策直接綁定在資料與文件上的安全模型。
即使檔案被複製、以電子郵件寄出、存放到其他裝置或分享給合作夥伴，管控依然存在。
DCS 與 DLP 有何不同？
資料外洩防護（DLP）會偵測並阻止資料透過電子郵件、USB、網站或雲端離開企業。
DCS 直接在檔案上提供保護，並在檔案分享後持續管控其使用方式。兩種方案相輔相成。
DCS 與 DRM 有何不同？
數位版權管理（DRM）管控文件的使用權限，例如檢視、編輯、列印或分享。
DCS 更進一步：在資料的整個生命週期提供保護，結合加密、權限、稽核紀錄，以及對離開原始環境後文件的管控。
DCS 保護哪些類型的資料？
DCS 保護下列類別的企業檔案與文件：
- 辦公室：Microsoft Office、PDF。
- 工程：圖面、CAD 檔案、研發（R&D）文件。
- 開發：原始碼。
- 業務：合約、報價單、客戶資料、智慧財產。
AISA 團隊會在調查階段確認與專業軟體或格式的相容性。
檔案如何受到保護？
檔案從一開始就被加密並綁定使用權限政策。政策明確規定：
- 誰可以開啟檔案。
- 誰可以編輯。
- 誰可以列印。
- 誰可以複製。
- 誰可以分享。
- 檔案可使用多久。
DCS 會自動加密檔案嗎？
會。DCS 依政策設定自動加密，減少對使用者手動操作的依賴。防護在背景執行，不會明顯改變員工的日常工作方式。
能管控誰可以檢視、編輯、列印與分享檔案嗎？
可以。企業可套用完整的權限設定：
- 檢視、編輯、列印、複製。
- 螢幕截圖、分享、轉寄。
權限可依使用者、群組、部門、專案或文件類型設定。
檔案寄出後還能撤銷存取權限嗎？
可以。透過持續檔案管控（Persistent File Control），企業可在支援的設定下遠端撤銷文件的存取權限。適用於：
- 檔案寄錯時。
- 專案結束時。
- 合作夥伴不再需要存取時。
- 員工離職時。
DCS 可以地端部署（On-premise）嗎？
可以。DCS 可部署於地端（On-premise）環境，適合希望將資料保留在內部基礎設施的企業，例如研發（R&D）資料、智慧財產或特別敏感的資料。
DCS 支援雲端與混合式部署嗎？
支援。DCS 的架構設計可適用於：
- 地端（On-premise）。
- 雲端（Cloud）。
- 混合式（Hybrid）。
具體的部署模式取決於各企業的基礎設施、資安需求與資料政策。
DCS 能整合 Active Directory 嗎？
可以。DCS 透過 Microsoft Active Directory（AD）或 LDAP 自動同步使用者目錄與部門架構，並支援以標準 Excel 檔匯入名單。
DCS 能整合 SIEM 或 SOAR 嗎？
可以。DCS 可與資安監控與營運系統整合：
- SIEM（Security Information and Event Management）— 集中並分析資安事件。
- SOAR（Security Orchestration, Automation and Response）— 將事件應變流程自動化。
AISA 團隊會依客戶實際使用的系統，確認具體的整合能力。
DCS 有提供 API 嗎？
有。DCS 依模組與部署架構提供 API（Application Programming Interface），可用於整合管理系統、自動化流程或其他企業應用程式。
DCS 會拖慢電腦嗎？
DCS 在保護資料的同時，對使用者體驗的影響降到最低。實際效能取決於：
- 檔案類型與大小。
- 所使用的軟體。
- 裝置與網路設定。
對於 CAD、研發（R&D）或專業應用程式環境，AISA 會在大規模導入前先進行試用（POC）。
依規格，對工作站 CPU 資源的影響低於 3%；使用者在開啟、儲存或編輯檔案時不會感到延遲。
使用者需要改變日常工作方式嗎？
影響不大。防護政策在背景自動執行，使用者仍以熟悉的流程開啟、編輯與儲存檔案。
DCS 支援離線工作嗎？
支援。在支援的設定下，企業可授予限時離線存取，適用於以下員工：
- 出差中。
- 在辦公室外工作。
- 在網路不穩定的地區工作。
DCS 使用哪種加密演算法？
DCS 以 AES-256（CTR 模式）加密檔案內容，並以 RSA-2048 金鑰對封裝並保護各帳號或群組的金鑰。加密後的檔案僅增加約 1 KB。
DCS 可在哪些作業系統上執行？
工作站：Windows XP、7、8、10 與 11（64 位元）。伺服器：Windows Server 2012 / 2016 / 2019 / 2022。
DCS 能保護 NAS／檔案伺服器上的文件嗎？
可以。DCS 直接加密儲存於共用 NAS／SAN／檔案伺服器上的文件，無需在檔案伺服器上安裝任何侵入式軟體。
