客戶背景與需求

某公務機關客戶(以下簡稱:A客戶)轄區包括跨市縣河川、溪流等中央管區域排水,與新北市及基隆市沿岸海堤整建、治理、管理,並負責辦理轄區水文調查、觀測及分析業務。曾以「新埔海堤環境改善工程」獲得經濟部109年度公共工程優質獎,更榮獲行政院公共工程委員會第20屆公共工程金質獎。然而,A客戶的成員組織以水文背景為主,缺乏資安專項人才,當在網路環境遇上疑似駭客攻擊等資安事件時,往往無法當下分析及即時處理,需花費許多時間成本來尋求支援。

解決方案

A客戶因缺乏資安人才,當作業區域出現異常事件時,常常力有未逮。而在客戶資訊部門課長從上級機關得知精誠軟體服務的技術能量甚高、過往長期服務合作甚好,藉此建立了深度的信賴,進而主動詢求精誠軟體服務提供資安類別等服務。精誠軟體服務團隊在了解客戶困境後,立即著手協助客戶將日誌保存並向上集中至上級機關之日誌雲平台收容,此日誌雲平台系統係建置於上級機關之機房,提供了統一的服務登入介面,使管理者可對單位內重點主機及資安防護設備日誌進行有效保存與分析應用,落實日誌資料管理及向上集中收容,並且透過快速整合分析,強化網路資安,透過日誌雲平台系統達成區域聯防架構。

創造價值

精誠軟體服務提出的【日誌雲平台】減輕了A客戶因資安人才與能量不足,導致異常事件需委外廠商協助的困擾,此外也能將各項重要主機之日常運作記錄於日誌,統整至上級單位,進行有效整合並達到即時分析與快速預警,大幅降低重要河川資訊外洩之風險。此客戶對於精誠軟體服務的認知起始於商用軟體銷售為主,導入【日誌雲平台】服務後,對於精誠軟體在資訊安全的專業服務也更加肯定。

民國107年6月6日通過〈資通安全管理法〉為我國重要法律改革,使政府更加重視落實國家資安防護策略。此法將公務機關分為A、B、C不同級別,要求不同等級的資通安全責任應辦事項,需導入資通安全健診,包含弱掃、滲透等安全性檢測,在通過〈資通安全管理法〉之前,精誠軟體已藉由過去服務公務機關之經驗,提前準備好各項資安服務量能,並在工業局資安標中提出自有資安服務包並完成上架,讓公務機關可以更便捷的勾選採購資安服務,達成資通安全管理法要求的應辦事項。

  • 業務聯絡窗口

精誠軟體服務
夏慈君
Email:crystalhsia@systexsoftware.com.tw