未上市  

　　個資外流的事件時有所聞，為了讓客戶安心，企業的資訊管理更顯重要。而全球人壽也同樣重視資安防護，導入 IBM IPS 的企業入侵防禦系統，讓資訊的安全與管理更具效率和安全性。保戶是抱著甚麼樣的心情將保單資料交付給保險公司？全球人壽的資訊團隊時常這麼問自己。一份保單除對客戶人身安全與財產的承諾，更包含了保險公司對客戶資料安全的承諾。

　　資安挑戰 防範外部入侵 對企業來說，資安防護最大挑戰往往落於防範外部入侵。考慮到 DOS、DDOS、SQL Injection 等攻擊手法與日俱增，決定導入更先進的入侵偵測系統。「從 OSI Model 的七個層次看，過去我們較偏重一至三層的基礎架構安全，四至七層應用面的資安防護措施較少；」全球人壽資訊長暨副總經理陳俊廷回顧導入 IBM IPS 入侵防禦系統的初衷，「基於對客戶資料的責任感，決定提前因應、做好防堵措施。」

　　IBM IPS 是先進的企業入侵防禦系統，隸屬於 IBM Internet Security System（ISS）主動式資安防護系統的網路安全方案。ISS 系統是全球第一套入侵偵測系統、主動式防入侵設備，在資安領域長年來都扮演技術領導者的角色。全球人壽在評估導入入侵防護時，將當時業界主要解決方案依其需求評比，在幾項主要評比標準中，IBM IPS都展現絕佳優勢：

　　掌握風險源頭

　　提供來源與目的端管理能力，協助資訊團隊快速掌握問題源頭、關聯機制與影響範圍並提供解決方案建議，使資安問題更快獲得解決，並鎖定弱點改善。

　　完善防護功能

　　對於日新月異的攻擊手段，IPS能夠提供最先進的防護措施，且其防護率、掃描結果分析的表現都令人滿意。

　　具體實用的資安報表

　　能即時產生易解讀的中文報表，且據內部環境與管理需求，產生關鍵事件的客製化報表或統計排行。

　　人性化管理介面

　　IPS 提供便於管理、快速操控的人性化儀表板，可快速回應程式更新或資料庫更新，隨時保持最新防護狀態。「當事件發生時，資訊團隊需要工具告訴我們如何處理；」導入並運作三年後，陳俊廷在拿出當時的檢驗標準看，「審度當時的評估標準，IBM IPS 的表現都令人滿意，如果滿分是十分，我會給八分評價！」

　　過濾功能 讓控管變輕鬆 此外，導入 IPS 前後，全球人壽也發現IPS幾項超乎預期的功能。首先，在測試過程當中，系統內部有部被植入無害木馬但會濫發郵件的電腦，IPS發揮強大實力鎖定這部電腦，大幅節省逐台掃描過濾的時間，令資訊團隊印象深刻。導入後，強大的過濾功能也讓資安控管更輕鬆。放眼未來，全球人壽在資訊安全防護的道路上還是採嚴謹態度與前瞻思維。

　　對下一步資安規劃，他點出幾項重點。首先，在個資法正式上路後，企業負舉證責任，因此必須有完整系統紀錄管理機制。其次，會從流程面與工具面加強控管資料拷貝下載行為，徹底杜絕數位資料外洩的可能性。最後，則是持續檢驗內控流程中的實體文件管理，確保實體資料也萬無一失。

　　長久以來，全球人壽始終秉持著「尊重、誠信、專業、創新」的經營理念及「全心照顧」的企業精神，致力提供保戶最專業的保險及退休規劃服務。由於壽險業持有大量保戶隱私資料，因此全球人壽向來以高標準來看待資訊安全管理。

　　自其 1994年正式於台灣營運以來，就落實執行其全球一致的《資訊安全政策》。因此，在國內個資法通過前，全球人壽早就已具備完整的資訊安全體系，可符合法規遵循。全球人壽設有獨立的「資訊安全官」（ISO）職位，跨部門統籌管理電子資訊、影音資料、實體文件與日常作業流程。另設置有「資訊安全指導委員會」，成員來自資訊部門主管、法務長、總稽核、總務主管等，負責資訊安全政策之制訂與推動，以確保資訊保護的全面性與完整性。<擷錄工商>