為何需要 DCS
企業需要從檔案本身保護資料！
防火牆與防毒軟體無法在文件被複製出去後繼續保護它。DCS 直接加密檔案本身，因此誰能開啟、編輯、列印或分享的規則會跟著檔案走到任何地方。
保護企業資產
資料法規遵循
個人資料
圖面、設計與製造技術
依重要程度分類的資料
原始碼與技術文件
依機密屬性分類的資訊
財務與策略文件
依治理與分享範圍區分的資料
人事文件與個人資料
須儲存於越南境內的資料
價值
企業獲得的效益
以下是企業依據實際風險，從 DCS 解決方案獲得的價值：
| 防護目標與風險 | 功能 | 優勢 | 企業效益 |
|---|---|---|---|
| 智慧財產（IP）保護CAD 圖面、原始碼與 R&D 配方遭未經授權複製 | 核心層強制加密（Ring 0 Minifilter Driver） | 被帶離工作站的檔案會自動變成毫無意義的字元串，沒有授權身分便無法解密。 | 維持競爭優勢，即使檔案離開公司系統，R&D 資產仍絕對安全。 |
| 內部風險控管即將離職的員工複製資料，或透過個人聊天工具分享 | 阻擋複製貼上、虛擬列印與拖放，並嚴格管控 USB 連接埠 | 剝奪終端使用者自行解密的能力，阻止大量資料外流。 | 將離職或轉調部門員工蓄意造成的資料外洩減少 90%。 |
| 安全的供應鏈協作將圖面寄給分包商後完全失去控制 | 將檔案封裝並綁定夥伴的機器 ID，限制開啟次數／有效期限，並可遠端自毀 | 夥伴只能在設定的範圍內檢視或編輯，並可在緊急情況下撤銷權限。 | 安心與第三方及承包商分享文件，不必擔心專案結束後被轉寄或濫用。 |
| AI 時代的安全將機密文件上傳到 ChatGPT、Gemini，資訊可能被偷偷學習 | 端點監控、操作紀錄，以及依使用情境調整的資安政策 | 嚴格管控可能洩漏到公開 AI 系統的敏感資料通道。 | 讓企業安全採用新技術，不必擔心營業秘密外洩。 |
| 法規遵循與稽核違反資料安全規定與網路安全法 | 防竄改的稽核軌跡系統（Audit Trail）與動態浮水印 | 對檔案的每一次存取與編輯操作都會即時、透明地記錄。 | 完全符合稽核標準，並備妥可向主管機關說明的紀錄。 |
| 災難復原（BCP）工作站硬碟損壞、誤刪文件或感染勒索軟體 | 自動多版本備份並同步至中央伺服器（FTP/Server） | 只需幾個步驟即可立即還原原始文件。 | 確保業務持續運作，避免因技術事故造成中斷與資料遺失。 |
產業別防護
每個產業容易外洩的文件各不相同
選擇您的產業，了解 DCS 保護哪些文件，以及如何管控其使用。
製造業
生產資料經常與工廠、分包商及代工夥伴分享。即使檔案離開內部系統，DCS 仍保有對文件的控制權。
- 依各供應商限制檢視、列印與複製
- 為分享的文件設定存取期限
- 紀錄顯示誰開啟了哪份文件
- 典型應用：保護 2D/3D CAD 圖面（SolidWorks、AutoCAD、CATIA…）、模具規格、BOM 文件與機密製造配方；管控與供應商的分享。
工程
工程文件蘊含企業的核心知識，在人員異動時容易被複製。DCS 管控工程檔案的開啟、編輯、列印與匯出。
- 阻擋複製到 USB 或寄出
- 動態浮水印使螢幕截圖更困難
- 依專案與工程團隊設定權限
- 典型應用：保護 2D/3D CAD 圖面（SolidWorks、AutoCAD、Catia…）、模具規格、BOM 文件與機密製造配方；管控與供應商的分享。
建築設計
建築方案是智慧成果，經常會寄給投資方、顧問與施工單位。DCS 協助管控每一份寄出的版本。
- 為每位收件者分別授予檢視權限
- 專案結束時撤銷權限或使其到期
- 浮水印可識別每份副本的收件者
- 典型應用：與專案管理部門及分包商分享時，為投標文件、成本概算與工程設計圖面分配權限並加以保護。
營造
一項營造專案有許多承包商參與，文件不斷往來。DCS 確保各方只能存取分配給自己的那部分文件。
- 依標案包與角色設定權限
- 管控文件的列印與再分享
- 存取軌跡可在發生爭議時用於核對
- 典型應用：與專案管理部門及分包商分享時，為投標文件、成本概算與工程設計圖面分配權限並加以保護。
法律
法律文件含有客戶與夥伴的機密資訊。DCS 協助限制可接觸的人員，並追蹤文件的使用情形。
- 只有被指派的人員才能開啟案件檔案
- 限制複製、列印與轉寄
- 紀錄支援內部檢核
金融
財務報告、模型與客戶檔案屬於高價值資料，須符合嚴格的安全要求。DCS 協助管控這些檔案的使用與分享方式。
- 依部門與敏感程度設定權限
- 阻擋下載、複製與螢幕截圖
- 追蹤誰開啟或分享了文件
- 典型應用：集中加密並管控信用檔案、交易明細與客戶身分識別（KYC）資料，符合個人資料保護法的標準；管控報價單、商業合約、業務計畫與內部財務報告，並在資料匯出前進行分級核准。
醫療
健康資訊屬於敏感個人資料，在儲存與分享時需嚴格管控。DCS 協助限制可存取的人員並記錄其使用情形。
- 只有獲授權的人員才能檢視檔案
- 限制複製、列印與寄出
- 存取紀錄支援內部查核
- 典型應用：保護客戶資料、病歷清單、折扣價格結構與獨家商業合約。
技術
原始碼、系統架構與產品藍圖是核心資產，且開發團隊越來越常使用 AI 工具。DCS 協助管控這些檔案。
- 管控原始碼向外複製
- 降低將敏感資料輸入 AI 工具的風險
- 與外包夥伴進行受控分享
- 典型應用：保護專案原始碼與系統架構設計文件，防止人員將原始碼複製到個人電腦；依工程團隊進行細緻的權限設定。
政府機關
機關與組織的文件需依職能與資訊等級設定權限。DCS 協助對各類文件套用一致的政策。
- 依單位與資訊等級設定權限
- 記錄誰開啟、列印或分享了文件
- 限制使用的時間與範圍
半導體
半導體產業的設計與製程技術價值極高，且經常在多個夥伴之間交換。DCS 協助管控每一份被分享的文件。
- 阻擋超出政策範圍的複製與檔案匯出
- 為工程師與夥伴分別授予權限
- 追蹤重要文件的每一次開啟
- 典型應用：保護 2D/3D CAD 圖面、模具規格、BOM 文件與機密製造配方；管控與供應商的分享。
能源
能源廠房、系統與專案的技術文件極為敏感，且涉及眾多承包商。DCS 協助確保各方只能看到分配給自己的部分。
- 依專案、廠房與承包商設定權限
- 合約結束時權限到期
- 稽核紀錄在需要時支援檢視
實際應用
DCS 保護各部門的文件
各部門持有的文件類型不同：工程部門有圖面、業務部門有報價單、人資部門有薪資檔案。以下說明 DCS 如何保護各類文件。
製造、工程與 R&D
保護 2D/3D CAD 圖面（SolidWorks、AutoCAD、Catia…）、模具規格、BOM 文件與機密製造配方；管控與供應商的分享。
科技與軟體開發
保護專案原始碼、系統架構文件與開發紀錄；依工程團隊進行細緻的權限設定。
業務與財務
管控報價單、商業合約、業務計畫與內部財務報告；資料匯出前進行分級核准。
人資與客戶資料
加密員工檔案、薪資表與客戶身分識別資料庫，符合個人資料保護法的標準。
三種要求來源
企業面臨三類資料相關要求
法律是強制性的。ISO/IEC 27001 等國際標準屬自願性。夥伴的要求則載於合約中。請查核適用當時仍有效的文件；本內容不能取代法律諮詢。
個人資料保護
第 91/2025/QH15 號法：持有客戶與員工資訊的企業必須加以保護，並在資訊外洩時通報。
資料與網路安全
第 60/2024/QH15 號資料法與第 116/2025/QH15 號網路安全法：資料分類、保護重要資料、將特定資料儲存於越南境內。
標準與夥伴
ISO/IEC 27001、GDPR、HIPAA，以及與海外客戶和大型夥伴簽訂之合約中的安全條款。
DCS 協助企業在實際營運中落實控管與資料保護措施；並不會自動認證法規遵循。
適用於企業的法規
企業需遵循的五類法規
每一類都說明企業必須做什麼，以及 DCS 如何支援。
資訊系統分級防護（TCVN 11930:2017）
- 企業必須做的事：確定每個資訊系統的安全等級（第 1 級至第 5 級），並依第 85/2016/NĐ-CP 號議定、第 12/2022/TT-BTTTT 號通告與國家標準 TCVN 11930:2017 採取相應的防護措施。
- DCS 如何支援：協助導入的組織，依第 85/2016/NĐ-CP 號議定與第 12/2022/TT-BTTTT 號通告，詳細滿足第 1 級至第 5 級在應用安全與資料安全方面的技術要求。
資料法（第 60/2024/QH15 號法）與第 165/2025/NĐ-CP 號議定
- 企業必須做的事：依第 60/2024/QH15 號資料法與第 165/2025/NĐ-CP 號議定，將資料分類（核心、重要、其他），並依風險程度保護各類資料。
- DCS 如何支援：對核心資料、重要資料與企業智慧財產資產採用強加密，以管控數位資料的流動。
- 整合對外分享控管機制（Outgoing SGD Package），綁定電腦／USB 硬體並於到期時自毀，以符合公安部頒布的標準目錄，達成安全的資料治理與分享。
個人資料保護法（第 91/2025/QH15 號法）與第 356/2025/NĐ-CP 號議定
- 企業必須做的事：依第 91/2025/QH15 號法與第 356/2025/NĐ-CP 號議定，對個人資料與敏感個人資料採取保護措施，並向主管機關通報事件。
- DCS 如何支援：在個人資料（PII）與敏感個人資料的建立、儲存、傳輸及內部使用的整個過程中，採取技術性防護措施。
- 提供不可竄改的稽核軌跡鏈（Audit Trail），記錄 100% 的檔案開啟、編輯、刪除、複製或轉寄事件，協助企業追查事件根本原因，並履行在法定 72 小時內通報主管機關的義務。
人工智慧法（第 134/2025/QH15 號法）與第 05/2026/TT-BKHCN 號通告
- 企業必須做的事：依第 134/2025/QH15 號人工智慧法與第 05/2026/TT-BKHCN 號通告，管控輸入 AI 系統的資料與原始碼，並避免內部資料流入公開 AI 工具。
- DCS 如何支援：以加密金鑰保護訓練資料集（training datasets）、增強資料（RAG）與演算法原始碼。
- 當使用者將內部檔案上傳到公開 AI 工具（ChatGPT、Gemini、Claude…）時，進行監控、螢幕擷取並記錄警示，防止敏感資料外洩，並依國家 AI 倫理框架確保隱私。
國際標準：ISO/IEC 27001、SOC 2、HIPAA、GDPR
- 企業必須做的事：當海外客戶或夥伴要求時，證明已依 ISO/IEC 27001、SOC 2、HIPAA 或 GDPR 標準管控資料。
- DCS 如何支援：DCS 的安全架構、身分權限矩陣與集中稽核能力，直接協助外商（FDI）企業、金融銀行機構與醫療機構取得並維持 ISO/IEC 27001、GDPR（歐盟資料保護）與 HIPAA（醫療資料安全）等國際資訊安全治理認證。
本內容僅為資訊分類，不能取代法律諮詢；評估結果不是合規認證。DCS 是強而有力的技術輔助工具；完整的法規遵循仍須結合企業內部的資訊安全規範。
如何開始
開始保護資料的三個步驟
了解資料
確認企業持有哪些類型的資料，以及適用哪些法規。
評估
檢視現況：誰能開啟哪些檔案、檔案被寄到哪裡，以及哪些工具正在保護它們。
完善
列出缺口，再選擇優先處理的事項，例如在最重要的一組文件上進行 DCS 試用（POC）。
免費評估
自我評估企業的資料保護程度
選擇您關心的資料群組，再按下按鈕即可在 aisa.vn 上直接進行線上評估。結果僅供參考，並非合規認證。
保護智慧財產與商業機密
保護決定競爭優勢的數位資產：圖面、原始碼、合約、報告與製造技術訣竅。
- 目標：讓核心數位資產不脫離企業掌控，即使檔案已被分享亦然。
- 直接在檔案上保護 CAD 圖面、原始碼、合約、報價單、研發（R&D）資料與財務報告。
- 管控與供應商、合作夥伴及承包商的分享：誰可以檢視、編輯、列印、複製，以及可使用多久。
- 防止來自內部、裝置遺失與失控 AI 工具的洩漏；需要時可立即撤銷權限。
- 完整的存取紀錄，供事件調查與稽核使用。
- 最適合：製造業、電子、半導體、科技，以及供應鏈複雜的企業。
個人資料保護
依越南法律保護客戶、員工與合作夥伴的個人資料。
- 目標：協助企業滿足第 91/2025/QH15 號法律與第 356/2025/NĐ-CP 號議定書的個人資料保護要求。
- 對敏感資料（財務、生物特徵、健康、位置）採取特別嚴格的加密與存取控制。
- 依角色嚴格限制存取權限；記錄每一次存取，以支援 72 小時內的事件通報。
- 管控與第三方及資料處理方共享個人資料的行為。
- 最適合：金融與銀行、醫療、政府、法律，以及任何持有客戶或員工資料的企業。
IP = Intellectual Property（智慧財產）· PDP = Personal Data Protection（個人資料保護）
FAQ
常見問題
DCS 能協助企業遵循資料保護法規嗎？
可以。DCS 提供支援合規的技術措施：
- 加密與存取控制。
- 使用權限管理與權限撤銷。
- 稽核紀錄與分享限制。
資安解決方案並不會自動使企業「已合規」——合規還取決於配套的政策、流程、人員與資料治理。
什麼是資料加密（Encryption）？
加密是將資料由可讀形式轉換為不可讀形式，除非具備適當權限或金鑰才能讀取——可降低檔案被複製或竊取時遭未經授權使用的風險。
什麼是資料主權（Data Sovereignty）？
資料主權是指資料必須依其所屬管轄國的法律進行管理與處理。對越南企業而言，這直接關係到資料儲存地點、處理地點，以及資料是否被傳輸到境外。
什麼是資料落地（Data Residency）？
這是指資料儲存或處理的地理位置——對於被要求將資料儲存在越南境內，或儲存在企業自行掌控的環境中的企業而言相當重要。
DCS 能取代 ISO 27001 嗎？
不能。ISO/IEC 27001 是資訊安全管理系統（ISMS）的標準，涵蓋人員、流程與技術。DCS 是支援該 ISMS 中部分技術控制措施的技術解決方案，並不取代整個管理系統。
什麼是資料保護影響評估（DPIA）？
DPIA 是企業進行資料處理活動時，評估個人資料風險的過程，用以確認：
- 正在處理哪些資料。
- 存在哪些風險。
- 需要導入哪些控制措施。
