隨著新版「個人資料保護法」即將上路，企業面臨資訊安全的挑戰除了防止機密資訊外洩，還須確保善盡個資保護的責任；為提供企業更安全、全方位的資訊保護機制，台灣NEC與微軟17日合作推出安全管理軟體「InfoCage FileShell」，結合NEC檔案加密技術與微軟數位資訊保護技術（AD RMS，Active Directory Rights Management Services），為企業客戶提供雙重的檔案保護，透過檔案存檔即自動進行加密與存取權限由伺服器統一控管的特色，為企業的重大文件與檔案進行滴水不漏地嚴格把關，即使不慎檔案外流，也不用擔心機密外洩或被竊取。

資料外洩事件頻傳　機密外流防不勝防

今年多家全球知名企業傳出數起資料外洩事件，造成的損失難以估計，包括銀行產業遭駭客入侵，影響帳號數量超過36萬，導致客戶損失270萬美元；網路書店遭駭客破解，共計6,000人資料外洩，導致多人遭詐騙；網路公司爆發3,500萬筆民眾個資外洩事件，內容包括客戶的電話號碼、電子郵件地址、姓名等使用者資料；遊戲公司超過7,000萬用戶的個人數據被駭客竊取，導致信用卡機構損失3億美元。而根據美國市場研究機構Ponemon Institute的研究，企業每筆資料外洩的平均成本為214美元，因駭客攻擊所造成的每筆資料外洩平均成本更高達318美元。這些數據充分說明檔案外洩的風險與檔案安全管理的必要性與重要性。

有鑑於此， NEC推出「InfoCage FileShell」，結合微軟數位資訊保護技術（AD RMS，Active Directory Rights Management Services）與NEC的檔案控管技術，可支援多種檔案格式，藉由統一管理電子檔認證和操作權，限定重要資訊的流通範圍，不論是線上或離線、網內或網外、任何傳送或儲存方式，都可保護資訊不會在未經授權的情況下遭到使用，預防機密資料外洩；即使資料遭到竊取或外流，透過檔案個別加密機制，也能避免企業商務策略、財務報告、產品規格和客戶資料等重要機密資訊遭竊所造成的損失。

台灣微軟營運暨行銷事業群資深協理周旺暾表示：「提供給客戶一個強化資訊安全的解決方案一直是微軟努力的目標，此次與NEC的合作，就是希望結合雙方在資訊安全技術的優勢，為企業提供一個容易且快速佈署的資訊安全解決方案，讓企業不管是公司內部的文件分享，或是外界與業務夥伴、供應商及客戶的檔案交換，都不用擔心檔案的安全性問題，大幅降低企業資訊管控風險，進而提升企業競爭力。」
台灣NEC第二政府公共解決方案事業群總經理張書豪表示：「NEC長久一直投入在資訊安全領域的技術研發，協助企業建立最完備的保護機制，而微軟的AD RMS技術能提供完整並一致的防護機制，進一步強化『InfoCage FileShell』的防護效能，並簡化企業在資訊防護上繁瑣複雜的管理作業，達成我們對於企業資安保護的最終目的。」

「InfoCage FileShell」三大特色　企業防護力大幅躍升

• 不受限於特定應用程式，可針對各種格式的檔案進行資料保護
  「InfoCage FileShell」結合NEC多年來投入資訊安全領域所研發的檔案控管技術，以及微軟AD RMS數位資訊保護技術。藉由雙方技術的結合，可使AD RMS認證技術在支援Microsoft(R) Office檔案加密外，亦支援PDF、CAD等其他多種檔案格式，使用者無須對不同的檔案格式額外安裝對應的檔案保護應用程式，即可套用所屬組織或集團設定的檔案保護規則。
  .

• 藉由保護機制的自動化，實現堅不可摧的資訊安全策略
  自文件管理系統中讀取出的檔案，皆自動寫入存取權限設定。而由用戶端自行製作的文件，亦皆自動透過用戶端程式套用伺服器端的檔案權限設定，寫入檔案保護規則，用戶無須手動進行個別的檔案加密。藉此，檔案製作者可省去繁複的設定作業，輕鬆執行縝密的資料保護措施。
  .

• 檔案保護規則由伺服器端統一管理
  檔案保護規則、存取權限、以及操作狀態等，皆由導入「InfoCage FileShell」的伺服器統一管理。即便是公司外部的文件，亦可透過伺服器端設定檔案保護規則進行控管，資訊安全策略滴水不漏。管理者亦能透過伺服器統一管理文件的讀取、變更、解密等自文件產生後的操作歷程。
  

「InfoCage FileShell」將於8月26日舉行的NEC Taiwan Solution Fair 2011時展出，有關當日展示會的詳細情形，請參考台灣NEC官方活動網：
http://www.nec.com.tw/sf2011/index.html

「InfoCage FileShell」解決方案詳細介紹，請參考以下連結：
http://www.nec.com.tw/solutions/security/FileShell/index.html

關於微軟AD RMS的詳細介紹，歡迎瀏覽：
http://www.microsoft.com/taiwan/security/Business-Ready-Security/information-protection.aspx