OVERVIEW
執行重點
三面向 打造不中斷的資安駐點服務
法院的設備存放大量案件資料，資安要求逐年提高，但多數機關沒有專職的資安人力可以長期投入。
我們接下這個案子時，先確認派駐人選的資格，再和機關談好服務品質怎麼衡量、人員異動時工作怎麼接手。
專業
派駐持有資通安全專業證照的工程師，依法定防護基準執行應辦事項。
品質
與機關資訊室共同訂定考核標準，服務成效雙方有一致的衡量依據。
銜接
以職務代理、交接規則與內部備援人力，讓工作不因人員異動中斷。
APPROACH
實作方式
派駐持證的資安工程師
我們派駐具備 8 年以上資安經歷的工程師，持有行政院公告的資通安全專業證照，包含 ISO 27001 資訊安全管理系統主導稽核員與 ISO 27701 隱私資訊管理系統主導稽核員，依《資通系統防護需求分級原則》與《資通系統防護基準》提供對應的控制措施。
與機關共訂服務衡量標準
安特庫與機關資訊室共同訂定考核標準，把工作報告筆數、出缺勤紀錄的準時度與服務回饋納入計分並與獎金連動。標準在服務開始前就談定，駐點人員知道往哪裡使力，機關也有客觀依據可以評估。
讓工作不因人員異動中斷
我們為每位駐點人員安排工作職掌與職務代理人，請假期間工作有人接續；離職須提前 10 個工作日書面通知機關並完成交接。公司的系統維運事業部另有同仁可支援，加上產學合作與人才推薦等多元徵才管道，遞補不受單一來源限制。
RESULT
導入成效
假日 On-Call 到場時限
2 小時
資訊安全工作報告交付期限
每月 5 日前
核心系統弱點掃描執行頻率
每年至少 1 次
人員離職交接前置期
10 個工作日
安特庫的服務從日常的系統與網路監控，延伸到定期的弱點掃描、備份演練與設備盤點，再到年度稽核配合與資安教育訓練，服務範圍涵蓋 4 處院區。安特庫也協助機關把常見問題與處理流程整理為標準作業程序，人員異動時交接的是文件與流程，不是口頭經驗。
你的單位也需要資安人力駐點嗎？
不論是資通安全責任等級應辦事項、年度稽核配合，或日常的系統維運人力，歡迎與安特庫聯絡。
