隨著全球資安事件頻傳,《個人資料保護法》於 2023 年啟動重大修法,將違規罰鍰上限調升至 1,500 萬元,並增列強制通報與嚴格稽核義務 。面對前所未有的法遵壓力,智雲科技推出 DBSAFER 資料存取安全管理平台服務,提供系統化的治理模式,成為教育機構與企業強化資訊環境安全性與可控性的優選方案。日前國立空中大學正式導入 DBSAFER,得以在不改動既有程式架構的前提下,有效填補原系統在法遵層面的不足,可期全面提升校務資訊環境的安全性與可控性。
一、DBSAFER 獨家動態遮蔽技術:無痛升級敏感資料防護
教育機構通常需長期累積龐大的學生個資、課務紀錄與學習歷程,加上校內系統多元,並且往往需應對跨單位之間資料頻繁存取需求,故在整體存取管理與維運稽核上始終具備高度挑戰。DBSAFER 能針對原生應用程式缺乏遮蔽功能的情況進行即時改善 。這項技術能在不改動既有程式 架構的前提下,強化敏感資料的視覺防護,使非授權人員無法直接觀看完整資訊。 此作法同時符合個資法修法後對資料最小化、資訊防護與內控強化的要求,有效填補原系統在法遵層面的不足,並有效縮減資料在跨單位讀取過程的潛在風險,並維持資料保護的高水準。

二、強大 PAM 機制:落實委外維運的透明化管理
由於教育機構維運需求龐大,經常需要外部廠商登入校務系統或資料庫進行維修與更新,而傳統帳號與權限管理方式較難有效限制其操作範圍,更缺乏足夠完整的操作紀錄,容易造成不可追蹤的風險。在提升維運治理能力方面,DBSAFER 能提供獨立的安全帳戶管理 (PAM) 機制,並能設定極為嚴謹的訪問政策,管理者可透過 DBSAFER 控管登入時段、限制來源 IP,以及規範可操作的系統與指令範圍,確保所有行為皆在受控環境下執行。
此外,針對高風險的委外維運,DBSAFER 進一步強化了影像側錄 (SessionRecording) 功能,配合操作行為日誌 (Log),能以影像方式完整且無死角地保留所有操作軌跡。這項影像側錄細節確保了維運行為皆能被精確還原與審視,不僅提升了事件發生時的責任釐清效率,更滿足了個資法對稽核能力與監督義務的強化要求 。

三、建立可靠彈性資安共同體:助攻智慧校園/企業生態系
DBSAFER 不僅是一套資安工具,更是建立可靠存取架構的核心驅動力 。透過整合式功能,協助用戶在不同系統與異質環境中達成一致的存取安全標準。DBSAFER 團隊承諾,未來將持續深化技術研發,協助校務或企業資訊系統、雲端資源與異質資料庫之間建立一致的安全防護,打造更安全、可靠且符合法規要求的智慧生態系 。



