CYBERSECURITY
把資安要求，轉成可執行的改善工作
數位因子協助企業盤點資訊安全現況，從 ISO 27001 輔導、弱點掃描、滲透測試與源碼檢測，到系統設定與修補建議，建立清楚的工作範圍、風險優先順序與後續追蹤方式。服務可依企業規模、既有環境及客戶要求分階段規劃。
先確認範圍、工作方式與交付成果，再依企業的情況安排執行。
INFORMATION SECURITY MANAGEMENT
已通過 ISO/IEC 27001 資安認證
數位因子已通過資訊安全管理系統認證，讓資安成為企業合作的重要基礎。
SERVICE SCOPE
我們可以
如何協助您。
依現況與目標，規劃需要的工作範圍。
01
ISO 27001 輔導
協助進行現況差距分析、風險評估、制度文件與教育訓練，並依約定範圍協助內部稽核及管理審查準備。
02
弱點掃描與結果判讀
針對約定的系統與應用範圍進行檢測，整理弱點、判讀風險與改善優先順序，提出可追蹤的修補建議。
03
滲透測試
在明確授權的目標、範圍及時段內驗證風險與可能影響，記錄發現、驗證結果及改善建議。
04
源碼安全檢測
依程式語言、專案規模及可取得的源碼規劃靜態分析與必要的人工判讀，協助定位程式風險。相依套件等延伸檢查另行確認範圍。
05
持續資安協助
依企業需求與約定範圍協助權限、設定、修補、備份、紀錄及客戶資安問卷等工作，讓改善事項有負責人、有紀錄並可持續追蹤。
CLEAR DELIVERABLES
把工作，落實成具體成果。
實際交付依雙方確認的服務範圍安排。
現況差距與風險評估結果
依範圍建立的制度及輔導文件
弱點、驗證結果與影響分析報告
程式風險位置及修正建議
改善優先順序與追蹤清單
約定的複測紀錄與改善證據
THE WAY FORWARD
合作如何進行。
01了解資安需求與既有環境02確認授權範圍與工作方式03執行制度輔導或技術檢測04說明風險與改善優先順序05依約定追蹤改善與複測
QUESTIONS & ANSWERS
先了解，再決定。
ISO 27001 輔導包含證書核發嗎？
輔導工作協助企業建立及改善資訊安全管理制度，證書驗證涉及外部驗證機構。輔導與第三方驗證的範圍、費用及責任會分別說明。
弱點掃描、滲透測試與源碼檢測如何選擇？
三者從不同角度檢視風險。會依系統類型、可取得的資料、客戶要求及改善目標，評估需要的檢測組合，並確認方法、授權與交付範圍。
收到報告後，可以協助改善嗎？
可依風險及系統條件規劃後續改善工作。修補責任、需要的系統權限、執行時段與複測安排，會在方案中確認。
聊聊您的資訊安全需求。
從現有工作方式、環境與期待開始，一起確認下一步。