TrustView JustLogIt IP-guard 中小企業 個資法 個資雲 以柔 精品 思訊 優碩 外洩 舉證 訴訟 個資

針對個資法設計 完整方案雲端立即用

2013-04-11
專注於提供企業數位權限管理(Enterprise Digital Rights Management,E-DRM)解決方案的優碩資訊,日前推出針對個資法量身訂做的TrustView For Privacy個資雲解決方案,以每個帳號每月支付二百多元的費用,讓缺少IT人力及預算的中小企業得以簡單應用。
所謂個資雲的組成,是以個資安全維護計畫為基礎,搭配因應個資法所需的個資盤點、個資文件保護、稽核紀錄管理,以及法規與資安概念相關教育訓練。優碩資訊技術行銷部資深經理解忠翰強調,個資法本身其實是法律議題,企業擁有個資的同時就會產生風險,根本無從迴避,因此重點應該是如何讓風險得以降到最低,並且用最少的成本來達成。

▲優碩資訊技術行銷部資深經理解忠翰強調,個資法本質上就是法律議題,運用IT工具則是為了達到管理目的,以免違法受罰。
解忠翰說明,個資法的因應並非僅是安裝IT軟硬體而已,所以在設計個資雲時,即朝向中小企業最擔心的部分開始做起。首先是擬定管理計畫,多數企業主對法律、資安並無概念,更別提全套完整個資管理計畫,必須得花時間投入研究,但實務上,企業主根本沒那麼多時間,因此在TrustView的個資雲中,即內建此計畫的範本,針對個資法11項安全維護規範來制定。

於此框架下,企業只要依據實際作業流程不同稍作調整即可應用。盤點可說是此計畫中的第一步,許多中小企業主不僅對資安沒概念,究竟哪些電腦中存有個資資料也不清楚,此時即可利用個資盤點功能,明白指出個資風險所在位置與數量,以免有所遺漏。

鎖定含有個資的檔案後,下一步自然是要實施保護措施。因此在個資雲中整合了TrustView既有的保護技術,在盤點完成後,屬於高風險的個資檔案自動成為保護標的。其中亦特別針對個資資料需提供委外廠商的應用模式,獨立出TrustBox文件加密與權限來保護,解忠翰解釋概念上就像是委外的檔案,先進行裝箱、打包,用密碼來鎖住,設定不可複製、列印、修改,且在超過某個時間點後,該檔案就無法再被開啟。

而為了證明公司確實有做到保護,因此少不了記錄的機制,日後要執行稽核或內評,在個資雲的系統中亦可直接調閱。最後,計畫與工具都有了,但難免還是會有一些法律方面的疑惑,此個資雲解決方案中,亦包含教育訓練的部分,其中有安排律師主講的課程,即可面對面諮詢。「個資雲是針對個資法規範所設計,結合方法、工具、法規教育的完整方案,而非將既有產品重組包裝而已。」解忠翰強調。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!