資源：安全數位轉型的知識

DCS 將防護政策直接綁定在文件上，而不僅僅依賴網路或裝置。因此無論文件被儲存、分享、以電子郵件寄出或由 AI 工具處理，即使已離開內部系統，仍受到管控。

AISA 是越南的科技公司，將 AI、資料安全與自動化導入企業的實際營運。DCS 是 AISA 的核心解決方案之一，由台灣 TRcore 的 DVC 平台發展而來。

不是。它是用來辨識需檢視項目的參考工具，並非認證或法律結論。結果不使用百分比，也不能取代專業法律意見。

請透過關於 AISA 頁面聯絡 AISA，討論貴企業的需求；或先完成免費合規評估，讓 AISA 在建議合適方案前了解您的現況。

DCS 支援超過 400 種檔案格式，包含文件、試算表、簡報、PDF，以及原生 CAD／工程檔案——適合製造、工程、建築與研發（R&D）企業。

DCS 協助企業在實際營運中落實資料管控與保護措施，有助於滿足部分個人資料保護要求。然而，DCS 不會自動認證法規遵循；企業仍需檢視相關政策、流程與法律依據。

聯絡資訊僅供 AISA 依您的要求回覆與提供諮詢。關於 AISA 頁面上的聯絡表單會開啟您的電子郵件應用程式，網站不會儲存資料。Tally 問卷則依 Tally 的隱私權政策管理。

導入時間取決於企業的規模與複雜程度。AISA 通常先在單一部門試辦再擴大，讓企業在全面導入前評估實際成效。

企業資料安全是指保護客戶資料、合約、財務報告、工程圖面、原始碼、研發資料與智慧財產等重要資訊，使其不被未經授權地存取、複製、分享或使用。

有別於只關注網路或裝置的傳統資安，以資料為中心的資安（Data-Centric Security，DCS）專注於在資料整個使用生命週期中保護資料本身。

以資料為中心的資安（Data-Centric Security，DCS）是將防護政策直接綁定在資料或文件上的安全模型。

因此，即使檔案被複製、以電子郵件寄出、存放到其他裝置或分享給合作夥伴，管控依然存在。

防火牆（Firewall）、防毒軟體（Antivirus）與端點偵測與回應（Endpoint Detection and Response，EDR）主要保護網路、裝置與端點。

然而，擁有合法權限的使用者仍可複製、寄出或帶走資料。DCS 在資料本身增加一層防護，以降低此風險。

資料外洩防護（Data Loss Prevention，DLP）主要偵測並阻止資料透過電子郵件、USB、網站或雲端離開企業。

DCS 專注於直接保護檔案，並在檔案分享後持續管控其使用方式。

兩種方案相輔相成。

數位版權管理（Digital Rights Management，DRM）主要管控文件的使用權限，例如檢視、編輯、列印或分享。

DCS 進一步延伸至在整個生命週期中保護資料，結合加密、權限、稽核紀錄，以及在文件離開原始環境後仍能管控的能力。

DCS 適合擁有下列資料的企業：

智慧財產；

研發資料；

CAD 圖面；

原始碼；

客戶資料；

合約與報價單；

財務資料；

必須與供應商、合作夥伴或承包商共享的資料。

需求通常較高的產業包括製造、電子、半導體、科技、金融、物流，以及供應鏈複雜的企業。

DCS 專注於保護企業的檔案與文件，例如：

Microsoft Office;

PDF;

工程圖面；

file CAD;

研發（R&D）文件；

原始碼；

合約；

報價單；

客戶資料；

智慧財產。

與各專業軟體或格式的具體相容性，應於調查或試用階段確認。

檔案經過加密（Encryption）並綁定使用權限政策。

政策規定：

誰可以開啟檔案；

誰可以編輯；

誰可以列印；

誰可以複製；

誰可以分享；

檔案可使用多久。

DCS 依政策設定自動加密，以減少對使用者手動操作的依賴。

目標是讓防護在背景執行，而不明顯改變員工的日常工作方式。

可以。

企業可套用的權限包括：

檢視 – 編輯 – 列印 – 複製 – 螢幕截圖 – 分享 – 轉寄。

權限可依使用者、群組、部門、專案或文件類型設定。

在支援的環境中，政策可限制螢幕截圖功能。

此外，DCS 結合動態浮水印（Dynamic Watermark）來顯示使用者資訊或存取時間。

動態浮水印是在使用者檢視文件時顯示於文件上的資訊。

浮水印內容包括使用者姓名、時間或識別資訊。

目的在於嚇阻文件散布，並在發生洩漏時輔助追溯。

複製檔案並不一定代表收件者能使用其中的資料。

當檔案受 DCS 政策保護時，開啟與使用檔案的權利仍取決於使用者、裝置與所授予的權限。

這是 DCS 所針對的重要情境之一。

企業可設定檔案僅能在獲授權的使用者、裝置或環境中運作。

員工離職時，其存取權限即被撤銷。

在持續檔案管控模型（Persistent File Control）中，企業可在支援的設定下遠端撤銷文件的存取權限。

這在以下情況很有幫助：

檔案寄錯；

專案結束；

合作夥伴不再擁有存取權限；

員工離職。

DCS 可對文件套用到期或使用期限政策。

此功能特別適用於：

投標文件；

寄給供應商的圖面；

專案文件；

併購（M&A）文件；

與承包商分享的文件。

內部威脅是指來自擁有合法權限者（如員工、承包商、合作夥伴或供應商）的風險。

其行為可能是故意或無意的，例如：

複製客戶名單；

將圖面帶到另一家公司；

誤寄機密文件；

將資料上傳到未經授權的服務。

DCS 透過以下方式降低風險：

限制檔案使用權限；

記錄行為；

必要時阻擋列印、複製或分享；

設定使用期限；

撤銷存取權限；

透過操作紀錄支援調查。

稽核軌跡（Audit Trail）是記錄與文件相關活動的歷程。

其資訊包括：

誰曾存取；

存取時間；

使用的裝置；

所執行的操作。

稽核軌跡有助於事件調查、稽核與合規管理。

DCS 依系統設定追蹤文件的存取歷程與操作。

這有助於企業清楚了解誰在使用資料，以及資料如何被使用。

可以。

企業不再只是寄出檔案而失去掌控，而是明確規定：

誰可以開啟；

可以做什麼；

可使用多久；

能否列印；

能否轉寄。

影子 AI（Shadow AI）是指員工使用企業未核准或未管理的 AI 工具來處理工作與內部資料的情況。

例如，員工在企業不知情的情況下，將合約、技術文件、客戶名單或內部報告輸入公開 AI 工具。

影子 AI 的主要風險是敏感資料脫離企業的控制範圍。

影子 AI 會導致：

資料外洩；

智慧財產流失；

未經授權的資料分享；

違反內部政策；

難以追查誰在何處使用了資料。

因此，企業需要將 AI 使用的治理與資料治理一併進行。

它透過管控哪些文件可被複製、分享或移出核准環境，來降低風險。

但 DCS 不應是唯一的措施。

企業應搭配：

AI 政策；

資料分類；

存取權限管理；

DLP;

端點安全；

DCS.

只有在獲得適當的存取權限，或企業設計了受控的解密流程時，AI 才能讀取內容。

因此需要明確界定：

哪些資料可用於 AI；

誰可以把資料送進 AI；

可使用哪些 AI；

哪些資料禁止輸入 AI。

可以。

目標不是鎖死所有資料，而是建立清晰的使用界線。

企業將資料分為三個區域：

允許使用 AI – 限制使用 AI – 機密資料／不得使用 AI。

可以。DCS 提供支援合規的技術措施：

• 加密與存取控制。
• 使用權限管理與權限撤銷。
• 稽核紀錄與分享限制。

資安解決方案並不會自動使企業「已合規」——合規還取決於配套的政策、流程、人員與資料治理。

加密是將資料由可讀形式轉換為不可讀形式，除非具備適當權限或金鑰才能讀取——可降低檔案被複製或竊取時遭未經授權使用的風險。

資料主權是指資料必須依其所屬管轄國的法律進行管理與處理。對越南企業而言，這直接關係到資料儲存地點、處理地點，以及資料是否被傳輸到境外。

這是指資料儲存或處理的地理位置——對於被要求將資料儲存在越南境內，或儲存在企業自行掌控的環境中的企業而言相當重要。

不能。ISO/IEC 27001 是資訊安全管理系統（ISMS）的標準，涵蓋人員、流程與技術。DCS 是支援該 ISMS 中部分技術控制措施的技術解決方案，並不取代整個管理系統。

DPIA 是企業進行資料處理活動時，評估個人資料風險的過程，用以確認：

• 正在處理哪些資料。
• 存在哪些風險。
• 需要導入哪些控制措施。

DCS 可部署於地端環境，適合希望將資料保留在內部基礎設施的企業。

此模式特別適合擁有研發（R&D）資料、智慧財產或特別敏感資料的企業。

DCS 的架構適用於：

On-premise;

Cloud;

Hybrid.

具體的部署模式取決於各企業的基礎設施、資安需求與資料政策。

DCS 可與 Active Directory（AD）等身分管理系統或同等的驗證系統整合，以管理使用者、群組與存取權限。

DCS 可與資安監控與營運系統整合。

資安資訊與事件管理（Security Information and Event Management，SIEM）有助於集中並分析資安事件。

資安協調、自動化與回應（Security Orchestration, Automation and Response，SOAR）有助於將事件應變流程自動化。

具體的整合能力須依客戶所使用的系統加以確認。

透過應用程式介面（Application Programming Interface，API）的整合能力，取決於模組與部署架構。

API 用於與管理系統、自動化流程或其他企業應用程式整合。

DCS 的目標是在保護資料的同時，將對使用者體驗的影響降到最低。

然而，實際效能取決於：

檔案類型；

檔案大小；

所使用的軟體；

裝置；

網路設定。

對於 CAD、研發（R&D）或專業應用程式環境，建議在大規模導入前先進行 POC。

良好的設計應盡量減少對使用者的改變。

許多防護政策在背景自動執行，使用者仍能以熟悉的流程開啟、編輯與儲存檔案。

在支援的設定下，企業可授予限時離線存取。

這對以下員工很有幫助：

出差中；

在辦公室外工作；

在網路不穩定的地區工作。

概念驗證（POC）是在正式導入前，於客戶實際環境中試用產品的階段。POC 用於驗證：

• 相容性與效能。
• 功能與使用者體驗。
• 對實際使用情境的滿足程度。

有效的 POC 會聚焦於最重要的 3–5 個情境：

• 檔案自動加密。
• 將檔案複製到 USB。
• 將檔案寄給供應商。
• 阻擋列印或螢幕截圖。
• 撤銷權限並檢查存取紀錄。

所需時間取決於使用者數量、裝置數量、需整合的系統、資料類型及政策的複雜程度。標準流程共 5 個步驟：

• 調查 → 試用（POC）→ 政策調整 → 分部門導入 → 全企業推廣。

服務水準協議（SLA）是供應商與客戶之間關於支援品質的承諾，內容明訂：

• 回應時間與事件處理優先順序。
• 處理時間與支援管道。
• 雙方各自的具體責任。

總擁有成本（TCO）是企業在使用某項解決方案的整個生命週期內所支付的總成本，包括：

• 授權與伺服器基礎設施。
• 導入、整合與教育訓練。
• 營運、維護與升級。

資料安全的投資報酬率不僅來自直接營收，也來自：

• 降低資料遺失風險與事件處理成本。
• 減少停機時間並保護智慧財產。
• 降低法律風險，並提升滿足國際客戶要求的能力。

定價模式取決於使用者數量、端點數量、模組範圍、伺服器配置、部署模式，以及附帶的整合服務。針對企業專案，AISA 會先調查貴公司的具體需求，再提供正式報價。

從三個問題開始：

• 哪些資料最重要？
• 目前誰有存取權限？
• 資料離開企業後會發生什麼事？

接著選擇一個部門或資料群組進行試辦導入。

若符合下列一項或多項情況，企業就應考慮導入 DCS：

• 擁有智慧財產、研發（R&D）資料或工程圖面。
• 經常將檔案寄給外部合作夥伴。
• 擔心員工將資料複製到 USB 或雲端，或在離職時帶走資料。
• 持有敏感的客戶資料。
• 正在導入 AI，並擔心影子 AI（Shadow AI）風險。
• 國際客戶要求嚴格的資安管控。

路線圖共 5 個步驟：

• 步驟 1 — 評估現況：找出關鍵資料、資料流向與風險。
• 步驟 2 — 制定政策：界定誰可以檢視、編輯、分享或使用資料。
• 步驟 3 — 試用（POC）：測試 3–5 個關鍵情境。
• 步驟 4 — 導入：從風險最高的部門開始。
• 步驟 5 — 擴展與優化：推廣到其他資料群組與部門。