您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

HEIS 資安意識人因分析系統 (1個電子郵件帳號授權/1年授權)

標案名稱110年第一次電腦軟體共同供應契約採購
組  別18
單  位
項  次123
採購數量級距100-1000
產  地臺灣
評  價
型錄下載

產品功能規格

H.E.I.S. 次世代資安意識人因分析系統為精誠集團在全球資安市場重要的代表性方案,具備了以駭客思維為設計基礎的釣魚郵件與假網站範本,提供高彈性化社交工程演練的任務設定,以及完善的資安意識培訓課程、資安宣導測驗等,協助企業加速提升員工的資安意識,讓企業於日常工作中融入資安文化,為企業建立最後一道資安防線。

視覺化動態介面
即時呈現釣魚郵件演練狀態與受測者回應數據,透過視覺化介面與互動式圖表,讓 IT人員快速掌握演練狀態與任務進度。

自定義群組設定
彈性化編輯受測人員群組清單與欄位,並依照公司員工資料新增個人資料欄位,例如生日、性別丶年齡、星座等等。

彈性化演練規則
依據釣魚演練的目的與組織型態,彈性化設定寄件時間、寄件頻率、寄件方式與釣魚郵件範本,模擬不同情境下的演練狀況,產出多樣性的演練行為結果。

客製化郵件範本
資安管理者可透過系統內建的郵件與網站編輯器,快速設計範本內文、上傳圖片、嵌入連結,彈性調整字體、圖文、大小及顏色以及寄件者信箱,可輕鬆模擬駭客情境進行BEC變臉詐騙。

顧問級演練報告
與國內資深資安顧問及專家學者合作設計報告範本,依照演練的結果不同,產出高度專業性的中英文顧問報告,可滿足各級政府單位、企業內外稽核需求。


導入效益
培養企業員工長期養成完善的資安意識與觀念
在資訊安全防護網中,人是最薄弱的環節,駭客利用人的感知行為弱點進行攻擊。因此,企業應該超前思考,避免在資安防護產生失衡,過度仰賴引進資安技術 工具,卻遺漏了企業員工資安意識提升。H.E.I.S. 次世代資安意識人因分析系統的「H.E.I.S. School 資安意識教育訓練方案(選購)」,可透過有計畫性的釣魚演練與資安訓練課程,建立企業長期培養員工資安意識的學習階梯,協助企業強化整體資安防禦能力。

減少IT單位社交演練作業負擔
過往IT人員必須花費大量的時間成本,在沒有自動化系統的幫助下,採人工的方式來逐步計畫與執行社交工程演練任務,譬如:(1)演練範本客製化設計 (2)執行演練任務過程的作業監督 (3)演練完成後受測者回應資料收集與整理 (4)演練任務報告製作。多項非自動化的演練過程,皆大大影響到企業資安與IT單位運作的人力資源。

H.E.I.S. 次世代資安意識人因分析系統提供最佳化的社交工程演練實務體驗,了解企業與資安管理人員的需求與期待,以輕鬆的自動化詢答式步驟,即可導引完成演練任務設定,並在任務完成後一鍵式快速產出顧問級中英文報告。

與國際資安框架與規範接軌
H.E.I .S與國際資安框架接軌,協助企業與資安合規看齊。

中華民圈個人資料保護法施行細則-第12條之七:單位需進行認知直導及教育訓練。
中華民國資通安全法資通安全事件通報及應變辦法第四章-第18條:各機關每年辦理1次通報演練及 2次電子郵件社交工程演練
NIST-PR.AT(Awareness and Training)-1: All users are informed and trained
CIS CSC (Critical Security Control)#l7 : Implement a Security Awareness and Training Program
ISA 99 /IEC 62443-2-1:2009 3.2.4.2 : Element group : Security policy, organization and awareness
ISO/IEC 27001:2013 A.7.2.2 (Information Security Awareness, Education & Training): All employees and relevant contractors must receive appropriate awareness education and training to do their job well and securely

功能規格/基本需求

作業系統: CentOS 7.4(1708)
伺服器版本: Apache Tomcat7 (7.0.91)
JAVA版本: jdk1.7.0_05
資料庫版本: 5.6.41-cll-lve-MySQL Community Server(GPL)
CPU RAM 以及硬碟規格: 4CPU核心 @ 3.1GHz,8GB記憶體,1TB儲存空間