洪羿漣

從技術機制到管理訓練 確保行動雲端文件安全

2016-08-04
儘管已有營業秘密法保障企業端的權益,且行之有年,但中華數位企業資料保護研究小組專案顧問吳毅勛觀察,多數企業往往因不符合「秘密性、經濟性、保護措施」等三大法律定義的要件,在出事時卻無法主張權益。
就吳毅勛近年來在客戶端實務經驗來看,主要核心問題在於,仍有為數不少的大型製造業不知道工商機密、產業知識、專門技術等與專利無關的資訊,其實皆為營業秘密保護範疇,更遑論擬定管理辦法並落實保護措施。「欲改善製造業現況,必須從業主關心的議題切入。在行動化與雲端應用盛行之後,如何提高生產力,才是業主關注的焦點,因此中華數位的顧問服務項目中,亦有輔導建置,進而教育客戶對營業秘密保護的認知。」

▲中華數位企業資料保護研究小組專案顧問吳毅勛指出,未來中華數位會針對雲端化、行動化議題開班授課,基於微軟Azure RMS技術來實作,讓企業得以建立生產力與安全性兼具的應用模式。
本土製造業常見透過SharePoint建置文件控管系統,檔案交換方式則以郵件、FTP為主,從歐美國家發展的腳步來看,未來三年,此架構勢必會轉移到雲端平台,不論採用的是外部公有雲提供的儲存服務,抑或是自建類似Dropbox系統,以便於內部員工自行備份資料,以及對外進行檔案交換的應用。

「中華數位今年已有輔導客戶建置的案例。在台灣,極少有如同中華數位的顧問服務,是從雲端、行動化應用模式來探討文件管理與安全性;大多業者仍舊是著墨於檔案加密、存取控管、弱點掃描等較單一的機制。」吳毅勛說。

行動裝置與雲端應用能被本土業主廣為接受的原因之一,主要是可藉此提升員工生產力。就中華數位的顧問團隊為例,在郵件控管規範中明定不得附加檔案,而是直接把檔案上傳到內部私有雲平台,專案成員可經由檔案存放連結取用,如此一來,不僅可建立版本控管機制,同時亦減少郵件外發與內送佔用的網路頻寬。

「此應用模式可說顛覆企業對於提高生產力的思維。傳統FTP權限為IT管理,為了提供方便性進而確保生產力,常見是以公用帳號與密碼登入存取。但是在雲端時代下,資料擁有者回歸到用戶端,存取權限不需透過IT,由用戶自定即可。但是,為了降低人為疏失、非惡意導致的機敏資料外流,用戶必須先建立正確的資料保護認知,因此中華數位亦有開設資料保護課程,藉此教育終端用戶。」


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!