建置文件資安系統以保護機密圖面

導入前的課題

■ 導入背景

E精密一直面臨核心技術可能外洩給競爭對手的疑慮。

• 發生疑似透過離職員工外洩設計圖面的案例
• 無法管控與協力廠商共享圖面的二次外洩
• 存在USB、電子郵件、雲端等多種外洩途徑
• 大容量CAD檔案套用DRM時出現效能下降問題

最近同業發生因技術外洩而提起的損害賠償訴訟，經營團隊的關注度隨之提高。

YourIT 的解決方案

■ YourIT的解決方案

1. 資訊資產分類及風險評估（3週）
- 識別核心技術資料並進行機密等級分類
- 分析資訊流向並找出外洩風險點
- 設計各部門存取權限矩陣

2. 建置文件資安及DRM系統（6週）
- 導入DRM解決方案
- 套用CAD專用輕量化DRM模組
- 建置文件集中化系統

3. 建置資料外洩防護（DLP）體系（4週）
- 部署端點DLP解決方案（250台）
- 電子郵件附件檢查及核准工作流程
- 管控USB／外接硬碟使用並套用加密

4. 存取管控及稽核體系（3週）
- 強化設計室門禁管制
- 監控文件閱覽／列印／傳送紀錄

導入效益

■ 導入成效

量化成果：
• 機密文件外流企圖減少85%
• 未經授權的USB使用100%阻擋
• 圖面列印量減少60%
• 文件存取稽核日誌100%收集

質化成果：
• 通過客戶的資安稽核
• 強化與協力廠商的資安合約
• 全體員工資安意識教育體系化

「在強化圖面資安的同時維持設計工作的生產力，是最大的課題。YourIT與設計部門密切合作，制定了將工作干擾降到最低的資安政策。」
- E精密 資訊安全組 鄭雨盛 組長