隨著 AI 普及、供應鏈風險升高、及企業對營運機敏資訊的重視，企業在日常營業秘密的管理與資安風險的稽核管制，已躍升為企業建構營運韌性的核心主軸；其中企業的機密文件，包含營運、生產、研發成果與供應鏈等資訊，更串聯企業內外價值鏈，如何讓機密防護與資安管理更加落實，也是企業在面對客戶時如何建立長期互信基礎的重要關鍵。台塑網科技攜手以柔資訊，融合 ISO 27001 資訊安全管理與營業秘密管理 AI 智慧防護雙引擎，協助企業將困擾轉為競爭優勢，讓企業與競爭對手不同。
資安治理已納入 ESG 核心，意味此議題非僅技術面，更是企業面對永續與風險管理的關鍵課題。然而多數企業仍將 ISO 27001／ISMS 視為合規包袱， 僅停留在文件歸管與權限管制，但多數在實務流通時，機密資料到處流通，管理流於形式。
台塑網科技商業流程處處長徐崇銘指出，資安治理的關鍵，在於如何讓標準落地成管理程序。台塑網科技 ISO27001 資訊安全管理平台，將資產盤點、風險評鑑、資安事故管理、營運持續演練等稽核管理標准全面 e 化，協助企業落實於各項作業中，不但有助企業取得 ISO27001 資安認證，更能落實於日常，希冀能減輕資訊部門與各單位協作的困擾，更讓稽核計畫能有序的執行與改善。
台塑網與以柔資訊深耕合作多年，ISO27001 資訊安全管理系統與營業秘密管理 AI 智慧防護解決方案，協助企業克服，如何著手開始加強營業秘密管理與資安管理的困擾。透過本次解決方案，企業將可對重要機敏資訊透過 AI 進行智能分類、並將應納管文件加密控管、並進行端點控制、操作行為監控與足跡留存，不但對企業營業秘密管理有所助益，當問題發生時更能有利於企業進行後續舉證作業。此外上述作業更可納入企業 ISO27001 管理程序中進行控管，以符合 ESG 和企業規章之要求，而相較傳統 DLP 因定義模糊易誤判，或為了方面實務上仍存在管制缺口。雙引擎架構，將透過 AI 精準分類，落實機密文件管制，並納入資訊安全管理程序，讓企業在營業秘密與資安管理方面更為可靠。
AI 識別重塑防線 機密文件全程設防
綜上所述，過去企業多依賴人工研判文件等級，常因追求協作或便利而鬆動管控。徐崇銘指出，AI 可依機敏資料特徵，透過訓練將內容自動分類，結合管理規則落實管控，並可同步進行加密、加註浮水印、設定效期，並進行版控，降低人為疏漏。導入時，文管中心將參與分類、規則定義與權限管理，確保制度落地。藉此保障如企業營運機密資料、研發成果與供應鏈資訊，能受到企業規範與合理管控，更有助於和國際客戶交易往來時，客戶對資安的要求和接軌。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
另在機密資料企業內、外授權與流轉過程中，平台亦能透過端點控制、行為分析及 MAC 位址與 IP 鎖定，確保資料僅於授權設備存取，防止機敏資料外洩。此外若涉及對外協作時，在取得企業同意下，亦有支援線上共同編輯與受控下載等機制，以協助企業兼顧安全與效率。
證據力築起防禦壁壘 資安文化全面落地
「舉證之所在，敗訴之所在。」徐崇銘提醒，一旦不慎機密外洩，並進入司法程序，有三個主要問題將首當其衝面臨挑戰：企業是否有明確定義何謂機密資訊、是否有建立管理措施、是否有落實執行。唯有構建完整的營業秘密管理及資訊安全管理機制與舉證脈絡，方能有效主張企業權利。為此，營業秘密管理平台更結合判例資料庫與要件分析機制，期能協助企業面對相關問題與挑戰。
徐崇銘強調，資安絕非資安長或資訊部門的單一責任。透過建立營業秘密管理機制、並納入資安管理程序、並與跨部門協作，將缺失納管改善，企業將得以打破資訊孤島，將管理標準化，並且有序的落地與執行。
[ 推薦閱讀：未治理 AI 將付出代價 ]
整體而言，企業資安投資正從成本與結果導向，邁向如何將企業內外體系建立完整的資安韌性導向。台塑網與以柔資訊建構的營業秘密管理與資安管理治理生態系，已陸續為台塑企業、印刷電路板與航太等產業服務。面對挑戰，唯有管理、技術與稽核三軌融合並進，方能兼顧企業機密安全與競爭力。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
