營收破兆日圓的日本系統業者NTT Data，也曾發生過個資外洩事件，為了避免問題重演，NTT Data徹查所有外洩管道，嚴格評選合適的資安系統來保護個資

重 點
● IT部門必須徹底掌握各種個資外洩管道
● 企業每個人都要了解個資法內容
● IT要能因應個資法實施初期的法規變動

案例詳情詳見參考資料網址，在此提出其中一點分享:

從5大能力評選合適的資安產品
NTT Data除了比較軟體版本、產品概念、防備對象、支援語系和Windows 7支援度等基本評選項目外，還特別針對控管、審核、監看、管理等其他4大類比較條件來評估。例如控管類就包括了儲存裝置控管、硬體部分加密功能、HTTP上傳控管、FTP上下傳控管、離線控管、USB指定使用等項目。

控管能力中有另外一種特殊控管項目，例如使用者執行特定程式或瀏覽特定網頁時會執行的控管條件，包括檔案列印、網頁列印、使用鍵盤、滑鼠拖曳、剪貼簿等。另外，還有暫時開放控管類的規則，如瀏覽網頁、檔案列印、確認審核時的檔案內容等，這些都屬於審核這個大類下。

監看的評選條件則包括了記錄和警告，例如HTTP上傳操作記錄、FTP上傳下載操作記錄、PrintScreen記錄、管理者操作記錄、檔案寫出記錄、寫出資料的備份、軟硬體異動記錄等。

第三類評選條件是管理能力，包括要檢視軟體管理標準、遠端技術、報表功能、使用者管理、管理者管理等，例如管理者管理可採用指紋辨識系統來協助。

本鄉曉彥表示，評選重點是這套資安軟體必須能涵蓋所有可能外洩管道，當事件發生時能找出洩密管道所在，另外還能兼顧原有網路和資訊流通的順暢度。

4