安全政策 · 交換紀錄
對外檔案交換,管理好每一段合作關係
收發只是其中一步。帳戶憑證、日常操作、資訊保安與審計,均需要一致的管理方式。
帳戶與密鑰分散
帳戶、密鑰及證書由個別員工保管,人員調動時難以及時撤銷權限。
重複人手操作
登入、下載、掃描及上載依賴人手,容易遺漏步驟,增加協作成本。
保安政策執行不一
病毒掃描及敏感資料檢查依賴個別操作,難以一致執行保安政策。
交換紀錄難以追查
傳送、處理及下載紀錄分散,難以追查檔案流向及進行事件調查。
以合作夥伴為中心,
統一管理交換關係
將聯絡人、端點、憑證、交換方向、安全政策及操作紀錄,集中於同一合作夥伴檔案。由開始合作到變更與離場,均有清晰的管理依據。
每位夥伴,完整紀錄
- 聯絡人
- 業務及技術負責人、通知對象
- 交換端點
- 連線位置、資料夾及收發方向
- 帳戶憑證
- 帳戶、密碼、密鑰及數碼證書
- 安全政策
- 存取權限、檢查及審批要求
- 交換紀錄
- 傳輸、處理、提取及回條
開始合作
確認負責人、交換範圍及資訊保安要求。
設定與運作
綁定端點與憑證,按既定政策收發、檢查及通知。
變更與離場
撤銷權限與憑證,按管理要求保留必要紀錄。
合作夥伴的 IT 條件不同,交換同樣暢順
由毋須部署的連結收發,到長期資料夾協作及系統自動交換,在同一平台選用合適方式。
檔案包/收集連結
對方以瀏覽器收發檔案,毋須帳戶、安裝軟件或 IT 支援。
臨時交付 · 批量收集夥伴郵
以電郵形式交付檔案,設定提取碼、有效期及次數,追蹤收件回條。
人員協作 · 非固定時間交換夥伴庫
按資料夾及權限管理長期往來檔案,支援資料發放、交付及回傳。
固定夥伴 · 長期協作現有端點統一管理
統一管理既有 FTP/SFTP 及物件儲存,毋須遷移數據或改變使用方式。
保留端點 · 統一政策PGP 加密/OFTP2
自動加密、簽署及收發檔案,配合定期系統交換及汽車供應鏈對接。
定期交換 · 汽車供應鏈按收發方向,建立正確的保安流程
將內容檢查、審批及加解密的先後次序納入政策,讓每次檔案交換依照既定流程處理。
傳出:先檢查,再加密投遞
由企業內部傳送至外部合作夥伴。
確認檔案已就緒,建立受控副本。
識別檔案類型及加密狀態。
透過 OCR 及 DLP 政策檢查內容。
按夥伴及政策啟動審批。
檢查後加密、簽署及投遞。
傳入:先還原內容,再檢查與交付
由外部合作夥伴接收檔案。
按指定端點接收,保留交換紀錄。
解密檔案並驗證數碼簽署。
檢查病毒及敏感資料。
按政策審批及處理檔案。
送交指定資料夾或業務系統。
合作夥伴、憑證、保安與審計,協同運作
將分散的檔案收發納入統一架構,兼顧業務協作與企業 IT 管理。
存取與整合層
身份與夥伴層
交換服務層
政策與審批層
傳輸與儲存層
運作與審計層
配合真實業務往來,管理對外檔案交換
從供應鏈圖則到客戶資料,按合作關係與檔案流向設定合適的交換方式。
多客戶及整車廠對接
建立客戶檔案,集中管理憑證及端點,以規則取代重複人手收發。
供應鏈圖則與技術文件
以夥伴庫細分權限,配合審批、水印及存取限制,降低資料外洩風險。
汽車及歐洲供應鏈
以 OFTP2 管理 SSID、證書及夥伴連線,支援加密傳輸與端到端回條。
批量資料發放與收集
以連結發放及收集檔案,對方毋須帳戶,提交及提取狀態集中可查。
客戶敏感資料收取
以收集連結接收資料,配合驗證、安全檢查、審批及儲存加密。
系統間自動加密交換
以 PGP 自動加解密、簽署及驗證,亦可透過物件儲存交換檔案。