資安防護 | 悅鼎軟體YDiNG | 以技術與品質，設計溝通體驗

國際資安標準認證，
為服務品質提供最高保障

悅鼎軟體通過 ISO 27001 與 ISO/IEC 27701 雙重國際認證，代表我們在資訊安全管理與個人資料保護兩大領域，均達到國際頂尖標準。我們以制度化流程守護客戶資料，為每一套系統提供可信賴的安全基底。

ISO 27001

資訊安全管理系統

ISO 27001（ISMS）是全球最廣泛採用的資訊安全管理國際標準，要求組織建立、實施、維護並持續改善資訊安全管理系統。認證範圍涵蓋風險評估、存取控制、事件回應及業務持續管理，確保資訊的機密性、完整性與可用性。

系統性風險評估與處理
完整資訊安全控制措施
定期稽核與持續改善
符合政府採購資安要求

ISO/IEC 27701

隱私資訊管理系統

ISO/IEC 27701（PIMS）是 ISO 27001 的隱私延伸標準，專注於個人資料保護管理。導入後可有效對應 GDPR、個人資料保護法等隱私法規，建立透明的資料蒐集、處理與保護流程，降低隱私洩漏風險。

個人資料盤點與分類管理
隱私風險評估機制
符合個資法與 GDPR 要求
資料主體權利保障流程

網站防竄改監控，
讓您的網站全天候安全無虞

ZoneEye 是悅鼎軟體自主研發的網站防竄改監控系統，能同時監控多台伺服器上的網站檔案。透過直覺化的管理介面，管理人員可輕鬆設定防護資料夾、備份路徑與隔離機制，讓資安防護操作更簡單、更高效。

支援同時監控多台 Windows 伺服器
毫秒級即時偵測異常檔案變動
竄改後自動還原，無需人工介入

Web Integrity Monitoring

網站防竄改監控系統

ZoneEye — 同時監控多台伺服器，透過三層防護機制確保網站檔案完整性，毫秒級偵測異常並自動還原

第一層

即時偵測

毫秒級反應

系統持續掃描監控目錄，一旦偵測到任何檔案新增、修改或刪除，立即觸發警報通知，反應時間達毫秒級，將威脅扼殺於萌芽。

第二層

完整性驗證

SHA-256 雜湊驗證

採用 SHA-256 演算法對每個檔案建立數位指紋，定期比對確認檔案未遭竄改，任何細微變動均無所遁形，提供嚴謹的完整性保障。

第三層

自動還原

備份與還原機制

系統預先保存乾淨版本備份，當偵測到竄改事件後自動觸發還原程序，無需人工介入，網站在最短時間內恢復正常運作。

Core Values

核心價值

全方位保護企業數位資產，降低資安風險並提升管理效能

降低資安風險

主動偵測與阻斷網站竄改攻擊，有效降低因資安事件造成的業務中斷與聲譽損失。

提升管理效率

自動化監控取代人工巡檢，管理人員可即時掌握所有受監控伺服器的狀態，節省 80% 人力成本。

符合法規要求

系統日誌與稽核報告完整留存，協助企業符合 ISO 27001、政府資通安全管理法等法規要求。

節省營運成本

透過自動化防護減少資安事件後續處理成本，避免網站停機帶來的直接營收損失。

快速災難復原

竄改事件發生後系統自動還原，大幅縮短 RTO（復原時間目標），確保業務持續不中斷。

透明可視化管理

中央管理介面整合多台伺服器監控資訊，事件記錄與統計報表一目瞭然，決策有據可查。

System Architecture

系統架構

中央化管理架構，支援同時監控多台伺服器，資料安全集中儲存

中央管理系統 Web API 接收端 MS SQL Server

HTTPS 加密上傳

伺服器 A本地監控代理SQLite 本地儲存

伺服器 B本地監控代理SQLite 本地儲存

伺服器 C本地監控代理SQLite 本地儲存

各伺服器本地代理定期批次上傳事件記錄至中央系統，確保資料完整彙整與集中管理。

Deployment Process

8 天完成部署

專業團隊全程陪伴，從評估到上線，快速導入零負擔。

需求評估

了解監控範圍、伺服器數量與特殊需求，規劃最適部署方案。

›

系統安裝

於各伺服器安裝本地監控代理，建立中央管理主機與資料庫環境。

›

測試驗證

模擬竄改情境，驗證偵測、警報與還原機制正確運作。

›

人員訓練

提供管理人員操作培訓，確保團隊能熟練使用中央管理介面。

›

正式上線

系統正式啟動監控，提供後續技術支援與定期健康檢查。

國際資安標準認證，為服務品質提供最高保障