研发信息安全管理简介.docVIP

研发信息安全简介??? 信息与网络无远弗届 ??? 随着信息与网络科技的发展，在台湾大大小小的公司里，计算机相关设备与应用软件已经很普遍。虽然信息科技的运用不过二十多年的历史，但是对台湾的企业而言，e化已经是一个完全不一样的概念。 ??? 早期台湾企业使用信息系统，主要目的是以电子化取代人工操作，提高工作效率，例如以应用软件管理仓库的进出货、处理订单及客户资料、输入会计交易自动转帐及产生报表、处理人员的请假作业及代替发放薪资等，都是很普遍的例子。 ??? 随着全球化的发展，台湾不少国际化的企业在客户关系管理、新产品开发、与全球运筹管理等领域彼此激烈竞争，时序进入新经济时代，信息科技的运用已不限于支持企业日常作业之需求，逐渐成为企业竞争与发展的策略核心。三年多前广达、英业达等电子大厂商纷纷导入SAP系统，为的是与美国ODM大厂的信息系统连结，透过电子化方式完成订单的接受、制造、采购、以及出货等作业，强化双方的合作关系；SAP变成与ODM大厂建立长期伙伴关系的重要门槛。某定电子大厂的信息长说：「戴尔的人来台湾挑选代工厂商时，只要听到我们用的是SAP系统，其它的问题就不问了，因为他们很清楚，以SAP处理的订单交易是无法做假的。」 ??? 这几年来台积电稳坐全球晶圆代工龙头的宝座，主要归功于「虚拟晶圆厂」的策略成功。依据董事长张忠谋先生的说法，所谓「虚拟晶圆厂」就是客户可以把台积电的晶圆厂当成他们自己的晶圆厂一样，甚至比他们自己的厂还要好。也就是说，在客户眼中，台积电的厂在机密维护和信息取得上就如同他们自己的厂一般。 ??? 然而「虚拟晶圆厂」的策略之所以能够落实，最主要还是靠信息科技的协助。对IC设计公司而言，最关切的莫过于所设计的芯片交由台积电代工时，制造过程中产品的良率以及瑕疵的原因；IC设计公司必须实时得到这些信息，修改设计以解决问题，才能在预定的时间推出品质最好的芯片。为了满足IC设计公司对芯片制造品质信息的实时需求，台积电先将内部制造与产品检验的系统整合完毕，再藉由网络技术让IC设计公司随时可以透过网络查询代工芯片的进度，以及产品良率、瑕疵等资料，回馈信息的速度甚至比IC设计公司自己的工厂还要快还要好。 ??? 在供应端，信息科技对于企业策略的实现扮演同样重要的角色。鸿海等电子大厂藉由电子化加速与供货商之间的作业速度及资料整合，集结成庞大的产业供应炼聚落。影响所及，国外科技大厂在推出新组件之前，必须先经由鸿海同意在其产品上运用这个新组件，这个新组件才能正式出现在产品清单上。在集合了整个供应炼的力量，台湾电子业已从单纯的制造公司，摇身一变成为规格的制定者。 ??? 研发信息不安全，危害企业竞争 ??? 水能载舟亦能覆舟，信息系统的功能虽然强大，本身的弱点及不可控制因素也很多。以雅虎网站为例，其搜寻功能早已是众多网友爱用的工具，却也是全球网络骇客最喜欢攻击的对象。根据世界各地这几年发生的信息安全事件，企业在营运及策略上对信息科技的依赖愈深，信息安全事件对企业造成的伤害也愈大。国内某家知名科技公司在大幅扩张期间，与国外设备供货商以电子化方式处理采购下单，以及设备入仓及领用的作业；但是由于该科技公司所导入的ERP系统安全控管机制不足，与供货商对帐时才发现两边系统对于已完成的订单以及设备领用的记录有误差，误差金额高达20亿台币，而且找不到原因，一时之间双方关系一度张紧。 ??? 以台积电的「虚拟晶圆厂」为例，可随时从网络上查询芯片代工制造的相关信息，对IC设计公司而言固然很方便，但也很具威胁性。如果有人运用网络骇客技术，窃取IC设计公司查询的资料，马上就会引发机密资料外泄的问题，同时影响到台积电与客户的合作关系，以及IC设计公司的竞争力。?????除了信息与网络系统本身的安全性之外，研发资料的保护不周也会严重冲击企业的竞争力。台湾制造业与代工业之所以能维持获利，是因为比竞争者早几个月将新产品设计出来，以更卓越的功能来提高附加价值，同时藉由降低成本取得价格优势；所以对竞争者而言，制造业的研发资料具有极高的价值，绝非其它营运信息可比拟。况且研发资料可以直接使用，一旦被竞争对手取得，立即可以制造出类似的产品，或是吸收其中的智能来改善既有产品；想想过去台湾就是以这种超强的模仿能力击败其它国家。因而研发信息资产，不论是设计图、材料清单、甚至研发人员，都是制造业必须妥善保护的标的。企业如果缺乏适当的安全管理机制，很容易发生智能财产遭盗用、核心研发资料外泄、资深研发人员被挖角、研发资料损毁灭失、未经许可修改造成设计错误、宝贵的研发知识白白流失等严重影响企业竞争力的资安事件。? ??? 面对大陆制造业来势汹汹，新产品研发已成为台湾制造业之命脉，除了政府大力推动建立台湾