(左) 中華資安國際協理 吳明奕 (右) 瑞思資訊執行副總 袁紹清
近年個資外洩與詐騙案件頻傳，導致民眾飽受威脅。為有效降低相關事件頻率，打造安全安心的零售環境，經濟部在去年（2024）11月修訂發布「零售業個人資料檔案安全維護管理辦法」，將約莫6,800家資本額逾千萬元的零售業者納為新增的適法範圍，要求這些業者必須在今年5月12日前訂定個人資料檔案安全維護計畫（以下簡稱『零售業個資安維計畫』），採取必要的技術措施來防範消費者個資外洩。
中華資安國際協理吳明奕指出，零售業者在實踐個資安維計畫時，普遍面臨三大挑戰，包含資安專業人力不足、預算受限、因教育訓練不夠導致人員缺乏資安意識，因而難以在兼顧日常營運下達成合規。瑞思資訊執行副總袁紹清則認為，此次新增的適法對象偏向中大型規模的零售業者，以往零售業者較少涉獵資安議題，如今要求零售業者在短期內建立完整的個資安維計畫，無疑增加了實施的挑戰。
有鑑於此，中華資安國際繼2023年攜手瑞思資訊推出資通安全弱點通報系統（VANS）MSSP服務後，近期展開第二階段合作，推出涵蓋端點控制、合規運算、偵測轉換、威脅偵測等多項資安合規模組的一站式SaaS資安雲服務平台，此服務期望在符合零售業態需求與預算下，協助業者加強內部資安防護，降低個資外洩風險，並加速實現合規目標。
中華資安x瑞思資訊推出零售業專屬資安SaaS合規解決方案
關鍵防護一次到位，助零售業者高效應對個資安維計畫合規挑戰！
吳明奕表示，經濟部之所以修法，主要為了遏阻個資外洩、民眾遇詐亂象。但不可諱言，6,800家零售業者須於合規期限內建立個資安維計畫，遵循新的規範與罰則，必定承受莫大壓力。
為此，中華資安國際與瑞思資訊二度聯手推出相關MSSP服務。瑞思資訊是一家深具技術含量的在地資安原廠，負責提供弱點稽核修補管理（VANS／CPE／KB）、端點安全組態管控（GCB／FCB／Policy）、用戶IT資產管控（EX+）、智慧部署等模組功能，協助零售業者善盡軟硬體資產盤點、外部裝置管控、強化密碼保護、軟體弱點修補與風險管理等個資防護基本功。
袁紹清補充說，多數在地資安原廠正值起步，研發能量有待累積，目前僅供應有限產品。反觀瑞思資訊創立近10年以來，致力協助機關落實資通安全管理法的資產盤點、風險評估與弱點修補等應辦事項，已養成研發戰力堅強的工程團隊，可開創多元產品線，並擅於協助客戶評估與滿足客製需求。
瑞思資訊與中華資安國際此次的合作初衷，在於依照零售業案場與資安規劃需求，選用合適項目，以協助零售業者應對合規壓力，順利完成個資安維計畫的訂定。此外瑞思資訊也提供不同的合規方案套餐組合，供零售業者選用，以因應其他進階的資安規畫。
重點摘要：
-
瑞思資訊與中華資安國際協助零售業者落實個資安維計畫。
-
透過「MSSP 服務」，高效低成本導入一站式SaaS 資安雲服務平台。
-
一站式SaaS資安雲服務平台內建資產盤點、弱點通報、設備管理等合規模組。
快速買，輕鬆GO (購)！零售業個資安維計畫落實更簡單
吳明奕說，零售業一站式資安SaaS雲服務兼具託管、訂閱租賃特色，得以營造「快速買、輕鬆Go（購）」優勢，讓零售業者不再糾結於昂貴資本支出或繁重維運負擔，直接輕鬆選購並啟用個資保護功能，儘可能避免淪為個資外洩事件苦主。
但個資保護牽涉的面向甚廣，單憑系統或設備佈建不足以克竟全功，另需搭配人員、技能、流程等其餘環節逐步到位，才能持續提升相關風險控制力；企業可選擇引進外部專業服務，力求加速資安建設節奏，確保建置內容更臻完善。中華資安國際為全臺最大的資安服務商，擁有多面向的專業服務底蘊。所以「一站式SaaS資安雲服務平台」客戶在享有資產盤點、風險評估等基本價值之餘，若有其他範圍需求，中華資安國際亦可提供雲、網、端、維等各面向的資安方案。
袁紹清重申，瑞思資訊是一家富含技術力的國內原廠，且因研發團隊成員相對年輕，能不斷接受新資訊、發想新創意，得以厚植資安技術功底。經由近年來努力，目前在全臺22個縣市政府中，逾70%採用瑞思資訊的GCB和VANS產品。過程中瑞思資訊持續接收客戶反饋、提供教育訓練及問題排除等服務，並跟進市場趨勢推出新的產品功能；如今可憑藉累積已久的能量，順勢協助6,800家零售業者落實個資安維計畫。
總括來說，此次兩家公司合力推出低成本、高效率的零售業一站式SaaS資安雲服務平台，幫助零售業者快速啟用並輕鬆落實個資安維計畫，進而享有眾多效益。針對基礎層面，首先透過合規運算模組，強化密碼保護與組態安全設定；其次運用端點控制模組，有效管制外部裝置並強化端點資產管理。針對進階層面，可導入偵測轉換模組，進行用戶端軟體與作業系統的弱點評估，提升整體安全防護能力。換言之零售業者只要善用中華資安國際與瑞思資訊聯手提供的專業技術及完善服務，可望有效降低個資風險，落實資安合規要求。
重點摘要：
-
中華資安國際與瑞思資訊提供MSSP服務，助零售業者實現資安與合規目標。
-
推出專屬零售業的一站式SaaS資安平台，快速啟用合規模組。
-
整合專業技術與服務，降低個資風險，強化資安防護。
凡是具有合規與資安需求的企業，都歡迎洽詢中華資安國際與瑞思資訊，兩家公司定將聯手提供專業貼心的協助。
