案例一：信義房屋5,000筆求職者資料外洩

據媒體報導，信義房屋日前針對參加近期徵才活動而未獲錄取的求職者寄發電子郵件通知，卻因承辦員工作業疏失，不慎將年初至今共5,000筆求職者的履歷資料夾帶寄出，總計達200多封。儘管信義房屋已立即連絡收件者，請求刪除前述資料，然而外洩事實已經造成，且亦無法確認收件者是否真正將資料刪除，而非挪作其他用途。

案例二：台鐵員工盜用客戶個資冒名訂票

一名大學生日前在台鐵網站訂票時，發現有人假冒他的身分訂了六張車票，由於已達每日訂票上限，導致其無法訂票。經報警後，警方循訂票記錄於該班次火車進行調查，查出這些乘客是透過台鐵松山站站務員訂票。原來，該名站務員為了替友人訂票，於是隨機冒用過去代替不諳網路者臨櫃訂票時，記錄於電腦中的身分證號碼。

案例三：誠品網路書店會員資料疑遭外洩

早在2008年就曾爆發會員資料疑似外洩事件的誠品網路書店，近日又被消費者投訴，在該網站購書後即接獲詐騙電話，疑似個資遭外流。儘管誠品方面表示，該公司每天都有專案小組進行經常性的安全控管、檢測並回報，會以保障消費者權益為第一考量，而且網頁上也有標示文字，提醒消費者勿上當，然而，卻仍無法指出問題究竟出在哪。

讓IP-guard為您掃除未爆彈

儘管前述三個案例的狀況都不太一樣，但無論是因為員工無心的過失，或是刻意為之、甚至竊取牟利，在個資法的規範下，都必須受到一定程度的懲處，尤其未來新法通過後，只要企業無法證明自己無故意或過失，且已盡防止義務，勢將面臨高額的損害賠償金與更嚴重的罰則。

以信義房屋為例，若依新版個資法「若被害人不易或不能證明其實際損害額，可由法院依侵害情節，以每人每一事件新台幣500～2萬元計算」，5,000筆個人資料的損害賠償金額將高達250萬～1億元，這絕非一句「不小心」就能輕描淡寫的帶過。

有鑑於前述三個案例，思訊電腦建議企業應先釐清內部各種資料存放的位置、哪些資料必須受保護，甚至沒有利用價值的資料最好立即刪除，以免提高資料維護成本與外洩風險，同時明確規定資料處理流程，再透過真正有效的安全管控機制，確保資安策略能被確實執行，徹底清除資料外洩未爆彈，並且於必要時，能藉由詳盡而完整的日誌記錄(Log)舉證自清。

事實上，以信義房屋的狀況，只要透過IP-guard資訊安全端點管控系統的「文件操作管控」功能，就能控制使用者對特定資料夾或特定文件(例如前述應徵者個資)的讀取、修改、刪除等權限，搭配「郵件管控」功能，則可依郵件大小、附件、附件名稱及其他多種條件來限制郵件發送，以杜絕各種因員工無心或有意而造成的洩密事件。

由前述不同案例可知，各企業面臨的狀況、作業規範與流程其實不盡相同，因此，功能豐富、可針對各種端點安全需求提供全方位解決方案的IP-guard，採取更具智慧的模組化設計，所有企業都能根據需求與預算，任意搭配模組功能，打造屬於自己的IP-guard，以嚴謹卻又不失彈性的管控機制，卻保資料安全無虞。

關於思訊電腦

思訊電腦(TEC Solutions Limited)成立於2001年，為技術領先的企業端點資訊安全與管理解決方案供應商，以提供企業用戶高穩定、高效能、自動化且操作簡便的管控系統為目標，透過自主研發的先進技術，打造出兼具記錄、管控、分析等特色、採彈性化模組設計的【IP-guard資訊安全端點管控系統】。目前思訊電腦在台灣、日本、香港、廣州均設有分公司，同時於兩岸三地、亞太地區及南非，皆有合作經銷夥伴共同經營當地市場，就近為客戶提供更完整而即時的服務。

更多端點安全資訊，請見思訊電腦官網：http://www.tecsols.com/。

- 新聞稿有效日期，至2011/10/13為止

上一篇：人資人員的危機處理能力 是現今企業CEO對HR的期許與要求
下一篇：凌華科技發表可攜型USB介面資料擷取模組