(http://www.epochtimes.com)
【大纪元9月24日讯】日前爆发财金资讯公司内部员工将消费者信用卡资料外泄的不法事件，曝露出管理资讯安全的严重问题。精诚公司今天推出最新资料库加密软体，它最大的特色就是分权控管的机制，可以将系统管理和存取资料的权责划分，降低系统管理人员任意进出资料库所造成的风险。
据中央社9月24日报导，精诚公司表示，根据今年最新的FBI/CSI(电脑安全机构)调查报告指出，高达90%的企业在1年当中曾侦测电脑遭受恶意攻击，包括病毒、阻断服务攻击(DoS)、系统入侵等3种手法。因骇客入侵造成资料被窃取所导致的经济损失高达8000多万美元。意即大多数企业处于众多入侵的威胁下，而这些入侵甚至有超过一半来自于企业内部人员。
针对这种问题，精诚公司今天与全球企业资料库安全解决方案厂商Protegrity Inc.的亚洲区总经销宏天科技公司正式签约，由精诚公司独家代理 ProtegritySecure.Data资料库加密软体，这套软体是台湾目前唯一可提供资料库“分权控管”、“资料加解密”、“密钥自动管理”、“资料安全等级的区分”、“依角色为基准的存取机制”、及“稽核与报表”等功能的产品。
精诚公司总经理林隆奋表示，为了防止企业内部合法使用者非法取得机密资料，避免再次发生类似财金公司泄密事件，最根本的解决方法就是从资料存取的角度导入“分权控管”的机制，将系统管理和存取资料的权责划分，既使系统权限最高的系统管理人员在未被许可的情况下亦不能存取机密资料。
另外在“资料加解密”方面，这套软体不需要修改与资料库加解密相关的程式，即可针对资料库中特别需要保护的资料栏位进行加密，与一般资料库加密时必需整份资料库加密不同，而且“密钥自动管理”更可集中控管不同资料栏位的不同密钥。
这套软体可以支援目前市面上各大品牌之资料库，包括ORACLE、MSSQL、SYBASE、DB2、INFORMIX；并支援多个Unix与Windows作业平台。未来，精诚将以军方、政府、金融为主要目标客户，再推广至制造、电信、医疗、零售以及电子商务等领域。(http://www.dajiyuan.com)
