資安與資料保護
你的資料
你的資料
我們當自己的在顧
團隊持有國際與國家資安認證
下面是我們每天實際在做的事
Certifications
團隊證照
-
國際認證 道德駭客認證 EC-Council 有效中
-
國際認證 資安技術員認證 EC-Council 有效中
-
國家認證 資安工程師 中級 經濟部 有效中
In Practice
我們實際怎麼做
01
全站加密連線
網站一律走 HTTPS，並開啟瀏覽器的安全標頭
02
擋掉常見攻擊
防 SQL 注入、跨站腳本和跨站請求偽造
03
限制登入嘗試
後台登入有次數限制，異常登入會留紀錄
04
一人一個帳號
後台不共用帳號，管理權限和一般權限分開
05
金鑰不寫進程式
密碼和金鑰這類敏感設定另外保管
06
每天自動備份
保留最近 30 天，出事可以還原到任一天
07
定期更新套件
追蹤安全公告，有漏洞就排時間更新
08
出事有流程
資安或個資事件怎麼通報和處理，事先就定好
Your Data
資料放在哪裡
可以放在公司自己的主機
不想上雲端的話，系統可以裝在你們公司內部
用 AI 之前先跟你說
會用到外部 AI 服務的地方，資料怎麼用由你決定
隨時可以帶走
資料是你的，合作結束可以完整匯出