意傳科技看中 Synology C2 Transfer 高安全、易管理的資料傳輸服務，成功達成 ISO27001 認證

意傳科技一直以來致力於保護和推廣本地語言文化，而參與政府標案成為他們實現這一目標的關鍵步驟。然而，政府標案對於資訊安全合規的嚴格要求對他們提出了新的挑戰。2021 年，政府修正了《資通安全管理法》的施行細則，其中第 4 條明確規定了標案的資安管理系統要求。要順利參與政府標案，他們需要確保內部資訊的保密性和完整性，並符合相關的國際標準。

過去以雲端資料夾和電子郵件附件方式傳送及接收檔案，更可能造成資料外洩的風險。由於雲端資料夾的安全性控制較為有限，內部機密資訊可能因為外部存取或系統漏洞而被洩露。另外，使用電子郵件附件的方式，雖然方便，但也容易受到針對郵件的攔截、惡意軟體附加等攻擊，都可能導致敏感資料外洩或被竊取。這對一家專注於語言相關技術的公司來說是一個新的挑戰，需要一個適當的解決方案，必須能符合 ISO27001 認證；還須使用簡單、與指定對象分享檔案，且可以掌握傳輸任務細節。

ISO27001:2022 針對通訊安全有明確要求，其中附錄 A.13.2.1 明文指出組織的資訊傳送應有相對應的政策與執行的程序，而 Synology C2 Transfer 為意傳科技提供了完美的解決方案，特別是在保護敏感資訊的傳輸過程。透過 C2 Transfer，意傳科技可以確保他們的內部機密資料在傳輸時始終處於受保護的狀態，而在有員工遠端辦公的情況下，同事之間的資料傳輸也得以受到保護。除此之外，在進行德國驗證公司的定期審查時，C2 Transfer 的安全特性讓意傳科技能夠安心地共享內部機密資訊。

為了確保合規性，意傳科技進行了內部資訊安全管理的全面檢討和優化。他們將 C2 Transfer 服務融入內部資安體系中，以確保所有的敏感資訊傳輸都符合政府要求的資安標準。此外，他們也強化了員工的資訊安全意識，確保每位員工都能夠正確使用這個安全的檔案傳輸服務。

C2 Transfer 主要用於傳送文件、PDF 等檔案，並在涉及機密內容時優先使用 C2 Transfer，以確保資料保密且完整。將需要傳輸的檔案上傳到 C2 Transfer，便可利用分享連結分享檔案，並透過電子郵件與接收者進行溝通，同時也能確保僅有指定對象可以存取檔案。超過指定期限後，檔案分享連結即自動失效且自動刪除 C2 Transfer 上的檔案，不需花費額外心力追蹤已對外傳輸的機敏資料。

此外，以往透過雲端資料夾接收檔案的方式容易使檔案散落在不同位置，C2 Transfer 的檔案請求功能也讓他們得以安全方便地向客戶索取檔案，並透過 C2 Transfer 集中管理接收到的檔案。

藉由導入 Synology C2 Transfer，意傳科技成功實現了資訊安全的合規，確保內部資訊的安全傳輸。ISO27001 認證更進一步強化了他們的資訊安全措施，讓他們能夠在政府標案中自信參與，為台灣語言文化的保護和推廣做出了重要貢獻。C2 Transfer 的卓越功能在這個過程中扮演了關鍵角色，提供可靠的資訊安全保護，協助他們更好地達成目標，推動台灣語言文化的傳承。