Customer Like

Customer Satisfaction

Image is not available
Image is not available
Image is not available
Image is not available
Image is not available

泰博科技

導入X-FORT培養同仁資安觀念,全面落實資料防護

泰博科技藉由精品科技X-FORT建立資料外洩防護系統,並藉由資產管理與排程功能,建立更安全、有效率之IT管理流程。

以醫療器材之IC設計起家的泰博科技成立於1998年,主要的產品包含血糖機、血糖試片,以及耳溫槍等醫療器材,秉持著誠信正直的信念,加上電子、生化、軟體、機構工程等產品開發經驗,並不斷積極研發更精準的設備,讓泰博科技旗下產品在專業醫療設備領域佔有一席之地。

 

市場遍及亞洲、中東、歐洲與北美,泰博科技生產的血糖機的市占率不僅是台灣第一,同時也是亞洲第二,並持續朝向全球醫療器材製造領導品牌邁進,為每個需要照護的民眾,帶來精確又可靠之醫療設備。

 

資安事件層出不窮,影響既有工作進度,也為公司營運帶來潛在危機

要在全球市場下佈署,資訊單位能否提供充足的支援也是很重要的一環,而隨著IT建置日益增加,泰博科技開始面臨許多資安方面的問題,泰博科技總管理處副總經理劉吉郎指出,當公司逐步導入各項資訊系統,並大量應用網路服務時,開始會遇到電腦中毒等問題,除了有零星的中毒事件外,也曾發生大規模的病毒感染,當時產線上的電腦網路出現傳輸嚴重遲緩的問題,在問題判定上花了好一番功夫,後來發現是有惡意程式作祟,導致網路頻寬被佔據而影響正常傳輸。

除了由惡意程式對內部服務造成影響外,泰博科技也曾發生不肖員工在離職前,企圖將公司內的機密資料攜出,幸好及時發現,才避免釀成更大的災害。「發生了如此嚴重的資料外洩事件,讓公司內察覺到資安危機除了病毒之外,還有內部資料外洩等問題,因此著手規劃更全面性的資安防護機制,將資料外洩防護納入安全規劃內。」 

劉吉郎副總經理不諱言,在初步導入各種資安防護系統上,如更新防毒軟體、各式安全閘道器的過程中,發現同仁平時經常在使用的MSN等通訊軟體,並且常會自行攜帶USB隨身碟來使用,而公司內就有許多電腦是因為這些途徑而感染病毒的,但這些問題借助防火牆等設備,由於防護層級不同,因此必須再構思其他更有效的解決方案來消弭這些問題。

 

直接限制系統存取,搭配詳實側錄功能,建立完備資料外洩防護網

幾經評估之後,泰博科技導入精品科技X-FORT電子資料監控系統,完成資安防線的最後一塊拼圖。劉吉郎副總經理表示,精品科技X-FORT能有效管理外接裝置、網路,以及軟體傳輸等資料傳輸,避免機密透過這些管道外洩出去。「使用X-FORT可禁止電腦上使用USB儲存裝置,也能限制MSN上的功能,這樣一來不但能避免資料被不當攜出,也可以將隨身碟與MSN上防不慎防的病毒等危害完全阻絕。」

精品科技X-FORT不僅能主動關閉特定軟體或硬體之功能,也具有完整的側錄機制,能將許多資料傳輸的情況記錄下來,像是從檔案伺服器上下載資料、側錄MSN對話內容,以及網路傳輸行為等訊息,都能詳細記錄下來,這些記錄平時備而不用,倘若真有發生外洩事件時,就能透過這些記錄追查到元凶,甚至能在訴訟中做為證據,保障公司的權益。劉吉郎副總經理提到,精品科技X-FORT中的網路行為記錄功能,還能整理、分析成容易閱讀的報表,方便MIS了解公司內整體網路使用情況,並視實際情況斟酌調整IT策略,以避免部分同仁濫用網路資源,影響其他人員正常連線作業。

「X-FORT不但在數位資料上的防護機制很完善,對於列印出來的紙本資料,也能加上浮水印,標示列印此份文件的員工名稱,藉此提醒同仁留意紙本文件之處理,讓他們在回收與銷毀上更加小心,就能有效落實紙本公司在資料安全上所制定的防護策略。」

 

全面掌握IT軟硬體資源,彈性建立自動化管理排程

對於IT管理系統來說,總會希望其功能越多越好,而精品科技X-FORT除了安全管理之外,也能用做資產盤點系統,協助泰博科技的MIS們掌握各項IT資產,特別是軟體資產這一塊,X-FORT能彙整所有電腦上安裝的軟體,讓MIS部門掌握各種軟體的使用情況,一方面可以杜絕其他人員使用非法授權的軟體,亦可用來預估未來軟體的使用量,及早擬定、申購足量的軟體授權。「透過遠端的方式查看各電腦資產狀況,也能掌握桃園工廠以及國外據點的電腦上,是否有安裝非必要的硬體或軟體,幫助MIS有效將管理觸角延伸至每個有X-FORT的環境中。」 

提到作業環境,泰博科技選用精品科技X-FORT的原因之一,在於它相較其他同質系統更為便利,精品科技X-FORT不需要與AD系統整合,就能建立完整的防禦陣線。劉吉郎副總經理指出,由於公司據點與部門管理策略不同,泰博科技裡有些電腦是沒有納入AD管理環境內的,而X-FORT可以管理到這些電腦,讓這些機器依然能夠保持在MIS的掌握之中。

又能滿足多數需求,又要容易操作,是所有IT系統發展的趨勢,而精品科技X-FORT不僅操作上容易,而且可以根據各單位的IT策略,個別制定各種管理排程,像是平時在上班時間,就禁止Web應用程式,像是facebook上的小遊戲等,讓每位員工在自己的工作崗位上都能更專心;而到了午休時間,X-FORT就會自動開放這些程式執行,讓同仁在休息時間娛樂、適時放鬆一下,就能為下午的工作儲備更多能量。

 

落實IT資料外洩防護系統,培養同仁機密保存之正確觀念

泰博科技自2011年11月開始,費時3個月導入精品科技X-FORT後,將IT部門規劃好的資安策略有效落實,從此之後,不僅沒遇到大規模中毒事件,而且同仁們對於資料外洩等問題也都會提高警覺,避免因作業疏失而資料外洩。

「先前IT同仁們光在處理中毒電腦就忙得焦頭爛額的,更不用說要挪出時間來改善其他系統的效能。」劉吉郎副總經理表示:「透過X-FORT這套軟體能建立一套很完整的防護與管理系統,對於泰博科技只有4人的精簡化IT團隊來說,能大幅降低日常設備維護的精神,不但挪出更多的時間去改善或導入其他系統,輔助加快其他業務之工作流程與時效,對於這些MIS來說,也都能夠準時下班,兼顧家庭與生活。」

有了精品科技X-FORT,讓泰博科技除了在員工教育之餘,也能在IT系統上有效避免員工的不當行為,而且還能兼顧人性化管理,在外洩防護與彈性管理上取得平衡點。接下來,泰博科技也考慮將精品科技X-FORT導入至其他子公司的IT環境內,納入標準資訊管理的規範中,以確保彼此之間交流時,也能在更安全的溝通橋樑上交流。