慈濟IT入口

多層次資安落實方案說明：

我們將資安措施分成 網路設備與資源、 伺服器儲存安全、 備份安全、 資料庫安全、 專案開發安全、 用戶端安全、 管理特權、 災難緊急應變措施 等層面。每個層面皆呼應先前提到的「六大防護」：

1. 網路設備與資源： 對應「六大防護」中的 「網路入侵防護」 與 「網站滲透測試」。 我們透過防火牆、入侵偵測系統（IDS/IPS）及定期滲透測試， 強化網路層安全。
2. 伺服器儲存安全： 對應 「內部異常行為偵測」 與 「委外與開發資安健檢」。 除加強系統日誌監控，也確保第三方或內部開發符合資安規範。
3. 備份安全： 對應 「ISO27001資安驗證」 及 「雙因認證與異地連線安全」。 確保備份資料異地存放、權限管控與檢測。
4. 資料庫安全： 呼應 「網站滲透測試」 與 「委外與開發資安健檢」， 從程式碼層面與 DB 層面落實 SQL Injection 防禦、權限最小化等。
5. 專案開發安全： 對應 「委外與開發資安健檢」， 在專案開發全流程進行資安審核與程式碼檢測。
6. 用戶端安全： 呼應 「網路入侵防護」 與 「內部異常行為偵測」， 加強終端防毒、防惡意程式、防社交工程訓練等。
7. 管理特權： 對應 「雙因認證與異地連線安全」， 透過多因子認證、權限分層與審計， 降低高權限帳號被盜用風險。
8. 災難緊急應變措施： 呼應 「ISO27001資安驗證」 中的營運持續與災難復原規範， 確保在突發狀況時能迅速回復關鍵服務。