電子簽章法已於法院三讀通過,資訊安全概念也由被動性的攻擊防禦導入主動式的認証應用,整體資訊安全架構在於法有據的環境下將正式與世界電子商務市場接軌,台灣正式進入一個嶄新的全方位資訊安全時代。鑑於現階段國內之整體資訊安全架構仍無法符合國際認証標準,優利系統 (Unisys Corporation) 於日前宣佈,全面引進其在全球金融市場行之有年的資訊安全解決方案與 SCC (Security Command Center)資安委外服務,積極協助國內企業無痛導入全方位資訊安全解決方案,並確保所有投資及建置均能符合未來國際認証標準。
優利系統的資訊安全解決方案,可為企業提供各個不同層面的資訊安全,從最基礎的物理安全及機房安全、異地備援設計,企業資訊安全評估、網路安全架構、系統及軟體安全架構到整體PKI (Public Key Infrastructure) 應用系統設計等,更於系統建置完成後提供SCC (Security Command Center)系統安全監控服務,有別於業界單以單一系統偵測防火牆漏洞,優利系統將由最專業的資安工程師提供24 X 7的無縫主動式嚴密防護網,讓客戶能真正放心將網路安全問題委外給國際級大廠。
優利系統所提供企業整合各個環節的技術,能夠完整確保客戶的電子銀行系統、商務交易系統,以及內部重要資料保護等需求。同時優利也引進國外Identrus Express Partner的成熟PKI整合技術來協助國內電子簽章應用,可縮減經驗不足之建置廠商可能虛耗的錯誤摸索時間,同時確保金融證券業最關心的系統一致性與未來適用性,大幅減低此類大型資訊安全整合專案的有形和無形成本。
優利系統大中華資訊安全及網路事業群總經理賴宗榮指出,台灣向來被廠商以單一產品或單一構面來看資訊安全,這可說是當前企業資訊安全面對諸如:駭客入侵、地震或大水侵襲、客戶資料遭盜取或複製,乃至離職員工帶走公司重要開發資料等危機百出的主要問題所在。伴隨著資訊技術日新月異,單方面的安全技術常有整合現有資訊系統上的問題,因此廠商常需為了新的安全需求而必須重新調整和規畫所有之資訊系統,結果導致勞民傷財且不得其門而入。以ISO新的資訊安全標準ISO17799及美國CISSP技術師的主要指導原則來看,全面資訊安全規劃當是目前所有企業確保資訊安全的唯一方法。