【解密科技宝藏-创新科技专案】这是资讯普及的年代，却也是资安危机的年代，该如何保护自己的电脑和手机，免于个资被盗、系统被骇的危险？是每个人都应该要了解的课题。防骇的复杂度与困难度随着电脑和行动装置的增加而提高，想想看公司里动辄上百上千台电脑，要侦测出其中是否有资安疑虑，是一件多么劳心费力的事。特别是目前发生的资安危机，大多来自未受周全保护的终端遭入侵，因此如何确保终端的安全，并符合政府的资安标准，是让所有 IT 人员都神经紧绷的问题。
为了减轻 IT 人员的负担，资策会和工研院巨资中心合作，开发“终端资安合规管控解决方案”，以自动化的方式，检查电脑是否有不安全的设定或内含恶意软件，希望能用预防的方式，避免安全性问题的发生。
工研院巨资中心负责行动装置端的安全性建置，支援 Android 和 iOS 平台，涵盖绝大部分的使用环境。相较于个人电脑系统，一般人对于手机、平板等行动装置的保护比较没有概念，也让恶意软件容易有机可趁，特别是一不注意 App 的权限设定，除了个资很容易被窃之外，一些与公司业务重叠的资讯，像是通讯录、行事历等，也都会有危险。
巨资中心的软件设计，利用了行动装置的定位功能，可以在使用者位处于敏感区域时，自动关闭手机的拍照功能，并且可以与门禁系统相连，在进入公司时自动检查手机内的 App 有没有风险存在、防止特定 App 开启，甚至限制档案下载等，达到保密目的。
个人电脑的安全建置则由资策会负责，主要是确保电脑的设定是否正确。毕竟装了再好的防毒系统，如果没有正确的设定，还是可能会有漏洞。当个人电脑做为开放式的系统，在管控起来远比行动装置来得麻烦，特别是要做到什么程度才算“安全”？目前有许多民间和官方设立的标准，每个要求都不尽相同，以台湾政府设定的标准 TWGCB 而言，就有 396 条的规定，因此需要一个自动化的系统来协助检查电脑。由资策会推出的资安解决方案，可以依照不同的标准去做相对应的检测。
资讯安全的重要性，人人皆知，但若时空环境转移到资讯系统复杂的企业里，常常会给人一种不知该如何下手，所以只好得过且过、不出事就好的心态，殊不知真的发生问题时，早就已经来不及了。这套资安管理系统希望能将许多复杂的检测和设定简单化，让资讯安全不再是摸不着边际的工作项目。
（Source：YouTube）
（首图来源：达志影像）
