数位通国际网路（股）GWS云端服务资讯安全暨隐私权声明.PDFVIP

GWS雲端服務資訊安全暨隱私權聲明 v 1.2版 數位通國際網路(股)GWS雲端服務資訊安全暨隱私權聲明 當您開始使用數位通國際網路(股)GWS雲端服務(以下簡稱本服務) 時，代表您也將 寶貴的資料委託給我們保管，數位通國際非常在乎用戶的資料安全與隱私權，因 此當您在使用本服務時，我們均會遵循相關法規(如：個資法) ，並遵照內部程序與 資安規定執行並提供對您的服務；保護您資料安全及隱私權是我們一直堅持和努 力的目標。 壹、資訊安全政策： 本服務能隨時提供用戶穩定、可靠且具備彈性的GWS雲端服務、接取虛擬私 人網路(VPN)的服務，用戶專屬的雲端服務管理介面、確保資料安全的異地備份服 務及能協助客戶達到持續營運目標的異地備援服務。 為確保雲端環境及網路的安全，雲端服務中心7*24全年無休對各項服務進行監 控，盡力減少各種異常事件對於用戶服務的影響，同時我們也提供用戶多元化的 資安加值服務，包含專屬防火牆、IPS 、DDoS防護、弱點掃描等項目，來強化用 戶資訊系統的安全性。倘若發生資安事件時，我們可以依據流程提供相關紀錄(如 log) 。 一、資訊安全角色與責任： 本服務係由我們負責基礎設施，如虛擬化環境(hypervisor) 、維持虛擬化環境 的實體主機設備、相關網路基礎設施、儲存設備、使用者操作平台與雲端機房 實體安全等。 而您透過使用者操作平台所申租的服務如虛擬主機、防火牆等、或作業系統層 的更新、弱點修補、或其他安裝程式/資料等、或您自行放置的資料與安裝的 程式，都需要由您確保資訊安全的責任 。 1 GWS雲端服務資訊安全暨隱私權聲明 v 1.2版 二、資訊安全作為： 1. 我們提供本服務的資訊安全標準皆遵守 ISO 27001 、ISO 27011 、 ISO 27017 、ISO 27018 的規範，並定期請公正第三方審視。 2. 我們定期會對本服務的基礎設施進行資安的檢測(如:弱點掃描) ，並依據 OWASP所釋出的資安風險或弱點，持續性地進行修正與補強。 3. 本服務的基礎設施與使用者操作平台，我們有防毒保護措施與定期備份， 且持續修正與補強弱點。 4. 存取管理方面，維運管理網路環境與Internet是完全隔離，所有維運動作 都必須透過認證主機做管理。 5. 我們有提供用戶自行管理您的數據資料的存取權限，以及數據資料自行備 份或復原等(如虛擬主機的快照與還原)功能。 6. 我們有提供用戶可透過操作介面中的log紀錄 ，查詢30天內的數據資料操 作日誌，如虛擬主機的開關機、複製等，Log的保留期限比照個資法之規 定，並執行安全的保護與保存。 7. 我們有嚴格的安全管制措施 ，用以管理及為運雲端服務機房，以保障客戶 數據資料完整性、安全性與機密性。 8. 我們的基礎設施的NTP校正標準來自於國家標準時間，但可能因為 Internet傳輸延遲因素，所顯示的時間可能與國家標準時間有所差異。 9. 當您不再使用我們的本服務各項目時，應通知您的業務人員或客服中心， 並辦理終止作業，我們將在接收您通知中止服務後的第4~11天內開始並 逐步清除您存放於本服務中的各項數據資料及備份檔案 ，第12天起我們將 完全不會保留任何屬於您的數據資料 。 在系統尚未開始進行數據資料清除作業時 ，您可於上班時間(9:00~18:00) 提出申請復用 (需支付費用) ，此復用即為重新啓用服務的申請作業，來恢 復您租用的服務和權利 。 10. 如果您需要保留您的數據資料，您應在終止本服務前將您的數據資料透過 網際網路做轉移 ，或由我們協助您將數據資料匯出至您提供的外接式儲存 設備 。 2 GWS雲端服務資訊安全暨隱私權聲明 v 1.2版 三、資訊安全事件通報： 如您租用之本服務期間有發現關於資安的異常活動跡象 ，請依據GWS雲端服 務服務租用契約或網站上的連繫方式通知我們，我們會依程序了解並分析可