您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

ISRM 智能資安風險管理平台4.0 (10人版)

標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組  別15
單  位
項  次268
採購數量級距1-10
產  地臺灣
評  價
型錄下載

陳述與他牌同性質產品之獨特性或功能差異性

1. 業界中ISMS作業整合性最高的平台解決方案,完整包含資產管理、風險評鑑、有效性量測、營運衝擊分析、營運持續演練、內外部稽核、資安表單、文件版控等資安作業項目。
2. 功能強大的風險評鑑模組,可風險因子資料庫的規則自訂,並支援進行業務資產風險溢散分析與風險項目差異分析。
3. 平台內建文件版控庫,舉凡風險處理計畫、稽核查檢表佐證資料、管審會議附件等資安業務,皆可直接援引平台資料使用。

產品功能規格

智能資安風險管理平台可協助組織進行同時多業務的ISMS驗證導入,平台協助將ISMS作業程序化,以確保組織落實資安政策。透過定期性的風險評鑑與稽核,有效的預防與處理組織資安風險;同時輔以業務資產關聯式的風險溢散分析,強調防微杜漸,因應組織潛在風險。
產品特色
 任務追蹤管考,一站式進行ISMS作業進度回報與管審流程。
 業務資產關連式管理,更容易完成風險溢散分析,即時因應組織潛在資安風險。
 系統化風險評鑑,產生一致、有效且可比較之結果,利於組織進行風險統計分析。
 將ISMS作業完整程序化,打造效率流程,確保作業落實組織資安政策。
 根據稽核條文自動產製查檢表,直接援引佐證資料於條文上;且流程整合矯正行動,快速完成多場次稽核作業。
 個人化首頁設計,待辦事項、資安公告以及資安儀表板設計,資安部署整合於單一平台。
 支援包括Windows、IOS、Android系統之手機及平板等。


功能規格/基本需求

功能規格
 風險因子資料庫: 支援弱點威脅/資產類別/風險因子計算式的資料匯入與設定、業務資產的批次匯入並提供關聯拓樸圖以分析風險溢散。
 資產清冊:資產盤點完成後可一鍵產製資產清冊,並支援年度間清冊內容差異分析。
 風險評鑑:流程化為風險評估、可接受風險門檻值設定、風險彙整統計表與風險改善計畫表,結案後自動產製風險評鑑報告,並支援年度間的風險差異分析。
 稽核項目管理:階層式維護稽核準則並與佐證文件關聯,支援分類查詢條文。
 內部稽核:引用稽核準則/符合度以建立稽核作業,支援多人共同稽核、線上/線下填寫、稽核發現結果彙整/審核/產生報告。
 矯正措施處理:根據稽核結果自動開單、流程化追蹤處理進度。
 外部稽核:引用稽核準則建立作業,設定年度區間篩選資料,建立稽核儀表板。
 任務追蹤:批次建立作業查核點,一站式進行ISMS工作回報與審核管理。
 文件版控:設定存取權限、保持最新版本,查閱完整版本歷程。
 個人化儀表板:個人待辦事項、風險處理進度、稽核改善完成度等資安資訊圖表。
 資安教育訓練:學習地圖規劃,記錄閱讀時數、教材分享,搭配線上測驗。

環境
1.軟體規格
 Windows Server 2016
 .NET Core 3.1
 MS SQL Server 2016 & POSTGRESQL 11.7
2.硬體規格
 應用程式主機(虛擬機CPU:4 Core, RAM:8GB, HDD:80GB (C:\ OS)
 資料庫主機(虛擬機CPU:4 Core, RAM:16GB, HDD:80GB (C:\ OS), 150GB(D:\Data)
 WEB STORGE (虛擬機CPU:8 Core, RAM:4GB, HDD:80GB (C:\ OS), HDD:500GB (D:\ Data)
 備份/測試主機虛擬機CPU:8 Core , RAM:8GB, HDD:80GB (C:\ OS), HDD:500GB (D:\ Data)
建議規格皆為以上亦可使用