小丁婦幼兒童百貨館
小丁婦幼兒童百貨 董事長特助 陳漢彰表示「P-Marker Cloud 個資盤點服務不僅深具成本效益優勢,且操作門檻甚低,又有富實用功能的報表,對於減輕IT人員工作負擔,確實多所助益。」
任何一個新生命誕生,對父母無疑都是上天賜予的恩寵,因此從孩童降臨在媽媽肚子裡,此後哇哇落地、蹣跚學步、牙牙學語,直到可以清楚表達、走跑自如,一路上父母始終滿心喜悅,竭盡所能悉心呵護。
為了幫助父母扛起這份甜蜜負擔,2003年成立於桃園的小丁婦幼兒童百貨公司,致力提供孕婦用品、嬰兒用品、童裝童鞋、手推車、安全座椅、幼兒潛能開發互動教具、流行玩具、童書繪本…等齊全商品,發展至今,已成為全台最大的專業婦幼品百貨館,同時建立電子商城,並藉由不同銷售管道,累積不少筆寶貴的會員資料。
「客戶資料是珍貴資產,必須牢牢守護,絕不容輕易洩漏,」小丁婦幼兒童百貨董事長特助 陳漢彰強調,基於對公司、對顧客的保障,董事長在個資法登場前,就已對資安高度重視,不僅要求每月務必召開資安講座,透過案件分享,向員工傳達正確資安觀念,並針對光碟、USB及Web Mail等可能外洩資料的載具,施行嚴格控管,同時不吝斥資導入各項防護工具。
隨著個資法施行,小丁婦幼兒童百貨決定再強化安全防禦實力,除了原已建立的檔案加密、網頁應用防火牆(WAF)等機制,更大舉提撥預算,預計在今年內部署弱點掃描、資料庫稽核、端點安控、上網行為側錄、資料外洩防護(DLP)等解決方案,顯見其貫徹個資防護的決心,確實十分強烈。
透過長期配合的資訊服務夥伴,使得獨力操持公司IT事務的陳漢彰,因而獲取足夠奧援,一步步打造個資防護堡壘,但他深知,針對經年累月駐足在同仁電腦的個資,若未加以有效整理,任憑外圍保護措施再綿密,都難免百密一疏,於是將電腦個資盤查列為關鍵任務。
雖然公司PC台數數量不多,盤點標的物不算多,看似可憑人力推動盤查作業,但一來因陳漢彰特助身負多重工作,可謂分身乏術,再者每台電腦檔案眾多,有些又埋藏在深不見底的資料夾路徑,單單清查一台電腦,恐怕就得耗費1~2個月時間,顯見此事若不倚靠工具輔助,肯定寸步難行。
只可惜,資訊服務夥伴推薦的個資盤點工具,都屬於主機型產品,要價並不低,盱衡每3個月盤點一次的使用頻度,投資效益值得商榷。在遍尋不著合適方案之際,去年9月,陳漢彰特助從中華電信雲市集發現意外驚喜,獲知網擎資訊Openfind的P-Marker Cloud個資盤點服務,當下即為「免安裝、免部署、隨選即用」等特色所吸引,很快就決定試用。
初次試用P-Marker Cloud,陳漢彰特助盤查5台電腦,結果箇中凡是夾帶個人姓名、身分證字號、住址、郵件、電話、信用卡號等敏感資訊的檔案,不管棲身在電腦內哪個資料夾、哪條路徑,那怕迂迴曲折埋在深層目錄,通通無所遁形,一個個都在Excel報表清楚呈現;接著他參酌個資法,判斷這些個資的風險程度,並運用報表的下拉式選單,明確標示各項檔案處置方式(刪除或留用),再通知相關同仁配合處理。
有了這回良好體驗,陳漢彰特助決定擴大應用範圍,全面清查所有電腦。儘管初來乍到之際,難免需要就員工應予配合的執行步驟,逐一進行宣導,但他不以為苦,因為只要走過這段歷程,即能藉由一目瞭然的報表,精準定位個資落點。
不僅如此,透過近期P-Marker Cloud改版升級,更大幅提升使用方便性。舉例來說,管理者可透過P-Marker Reader這個新增的集中介面,一次看穿每個檔案所夾帶的個資內容,以利快速評定「極高風險」、「高風險」、「中風險」或「低風險」不同等級,再分別展開加密、刪除或排除等處置措施,並能要求特定個人電腦自動生成報表,俾使管理者掌控同仁處置進度。
另外,經判斷為應刪除的檔案,所在地往往深達C或D槽之內的5至7層,徒增同仁處理困擾,如今P-Marker Reader新增「保留原路徑」功能,讓使用者無須翻越層層目錄,只消朝著原路徑直接一按,便可將個資檔案移出電腦;此項設計深獲陳漢彰特助讚許,只因以往被通知移除個資的多數同仁,因看不懂一長串路徑,於是頻頻向他求援,可想而知,憑一人之力解決眾多疑難雜症,難免影響後續處置速度,如今喜獲P-Marker Reader援助,可望大為提升個資盤點效率。