2012 年

2012-03-29

治療前應先診斷病因,檢查不用自己買儀器
Ivan Liao

P-Marker Cloud 個資盤點服務創新登場
 
隨著個資法正式實施的腳步越來越近,企業組織與政府機構無不加快腳步因應個資法實施之後可能帶來的衝擊與潛在的風險。然而,面對個資保護如此重要且牽涉層面廣大的課題,相信多數的主其事者都有不知從何開始的困擾。即便已經編列好因應個資法相關的人員、組織與預算,也不知道驟然買了單一設備是否就可以解決個資防護的問題。
 
有效因應個資法,從掌握高風險個資開始
 
回歸問題的原點 ---「個資之所在才是管理之所在」。比對到現實生活上,當我們覺得身體不舒服或是希望透過進補讓身體更健康時,如果沒有先到醫院做詳細的檢查、找出病因,急病亂投醫的結果,往往無法對症下藥,而亂吃補藥更容易傷身,未得其利、先蒙其害。
 
因此,所有個資顧問專家都會建議企業組織或政府機構在著手因應個資法時,應該先針對組織內的個資進行風險評鑑,透過個資盤點的步驟,讓散落在組織內高風險的個資浮出檯面,進而研議必要的個資保護政策,導入適切的防護工具,才能真正做到事半功倍的效果。
 
自動化個資盤點可以對比到現實生活中的健康檢查,透過精密儀器的實際測量,可以得到詳細、客觀且科學的數據。相信大家都同意,為了做好健康檢查,我們不會想要自己去打造一個防輻射外洩的 X 光室、也不會耗費鉅資購買核磁共振全套設備做 MRI。精密檢查的目的在於儘快聚焦在後續的治療或保養行為上,而不是為了檢查而大興土木。因此,如果為了個資盤點而耗費大量的人力、物力、時間與金錢,無疑是本末倒置的作法。
 
有鑑於自動化個資盤點服務為企業因應個資法的第一步,為了降低個資盤點的門檻,參考日本於 2005 年開始企業因應個人情報保護法的成功與失敗經驗,我們決定採取極具有創意且彈性的雲端個資盤點服務方式,以最簡單架構、可負擔的價格,希冀幫助企業組織與政府機關迅速完成個資盤點的作業,進而可以有更多預算與時間專注在後續的個資保護作為上。
 
P-Marker Cloud 三大創新設計,讓你隨選即用
 
Openfind 即將推出的「P-Marker Cloud 個資盤點服務」,具備了三大創新要素。首先是雲端架構上的創新。為了降低客戶進行個資盤點的門檻,不需要為了一次性的個資盤點而採購新設備或是建置新伺服器,P-Marker Cloud 承繼雲端服務隨選即用的彈性,企業管理者只要上網開通,即可立即進行個資盤點作業,省時又方便。其次是營運模式上的創新。個資盤點作業對組織而言,僅扮演階段性的任務,並不需要也不應該花費大筆預算才能做到。
 
因此,P-Marker Cloud 採用收取計次使用費的方式,用多少算多少,經濟又實惠。最後是技術上的創新。以台灣市場的特性,中文姓名的判讀是必要且相當有難度的技術。Openfind 憑藉 10 多年來在資訊檢索領域的專長,研發出具有高準確率、低誤判率個資檢測引擎,相較於國外的產品仍存在中文處理的限制,P-Maker Cloud 更能有效幫助組織找出個資之所在。
 
回顧日本市場在推動個資盤點服務的經驗,企業客戶對於每台電腦上要安裝一個常駐掃描程式,還要安裝一台獨立的伺服器來管理這些分散各地程式的動作,不僅感到費時費力外,更因為持續保持連線的狀態,衍生出潛在資安的威脅。反觀 P-Marker Cloud 個資盤點服務的作法,任何一台需要進行個資盤點的電腦,只需執行一個免安裝、免設定的綠色軟體 (Greenware),掃描完畢後即可立即關閉該程式,無需與 P-Marker Cloud 保持連線傳輸的狀況,免除掉管理者對於資訊安全上的疑慮。
 
為了避免客戶擔心,P-Marker Cloud 預設採取不上傳已去識別化 (De-identified) 的個資片段設定,該組織的管理者仍可以透過統計結果,產生各類統計報表,作為後續個資保護的參考依據。管理者也可以選擇上傳已經去識別化的個資片段,以產生更具有證據力與參考價值的報表。所有上傳的統計資料與個資片段也會透過嚴密的加密方式保存,除了該組織的管理者外,任何人皆無法解密與讀取。
 
除了自動化盤點出散落在各地個人電腦上的個資外,P-Marker Cloud 更可以產生完整且實用的各類報表,舉凡個資清查分析報告、風險評鑑報告、衝擊分析報告等,管理者可以透過這些詳細的報告,研擬相關的個資保護政策,進而選擇更貼近組織需求的個資防護工具,做好個資保護的工作。
 
選擇 P-Marker Cloud 切入個資保護,就是微笑的開始
 
P-Marker Cloud 個資盤點服務的名稱,源自於「Privacy Marker 隱私標記者」,我們希望能夠透過此服務,幫助客戶快、省、準地完成個資盤點作業。在 Logo 設計上,延續雲端服務的特性,幫助客戶以隨選即用、以量計費、彈性擴增的方式,以「找出組織內的高風險個資,即是找出內含在雲端中的人臉」的含意表示,而 P-Marker 找出來的高風險個資就像打勾般被標記出來,這樣一來管理者就可以放心地微笑了。
 
 
選擇 P-Marker Cloud 個資盤點服務,將是您因應個資法全面實施前,最重要也是最正確的第一步。讓我們一起為個資保護工作繼續努力吧!