Zoom 如何強化在台灣的資訊安全

Zoom 如何強化其在台灣的資訊安全與隱私

前言：

• Zoom 十分重視台灣市場的發展，並致力於為台灣的企業、組織和民眾提供一個安全且可靠的通訊平台。

• Zoom 在台灣建立雲端資料中心，並成為首家通過台灣資安檢測要求的美國通訊科技公司。這些都影響了 Zoom 守護台灣用戶資訊安全與隱私的承諾，並體現了台灣市場的重要性。

• Zoom 於 2024 年 3 月收到台灣數位發展部來函，信中肯定了 Zoom 在資訊安全方面的努力，並表示 Zoom 已解決了在 2020 年所提出的安全和隱私問題。

台灣資安審核與其他國際認證：

• Zoom 於 2022 年成為第一家通過台灣行動應用資安聯盟 (MASA) 第三方審核的美國通訊科技公司。

• 其「行動應用 App 基本資安規範」，為一項台灣獨立的資安制度。

• Zoom 因應台灣政府的要求且順利符合此標準。

• Zoom iOS 和 Android 版本的行動應用程式經過國際與台灣檢測中心驗證，符合重要資訊工業局的多方機構檢測與需求。

• 依據 MASA 自 2014 年推行以來，迄今已檢測超過 3,500 多份申請，其中包含大專院校、醫院、金融機構、政府機關等。

• 不僅如此，Zoom 也取得多項國際資格認證，英國、德國、日本和澳洲等地的安全標準。

• 為確保台灣用戶使用數據的安全性，台灣政府於 2020 年指導外國軟體公司建立專屬資安管理系統，而 Zoom 在台灣的雲端資料中心獲得 MASA 認證，代表 Zoom 已符合台灣資安與隱私的要求。

Zoom 的安全承諾：

• 視所有用戶的隱私與安全為優先，如果您對 Zoom 的資訊桌面安全有任何問題，我們非常樂意提供協助，解決您的疑慮，並確保您在散布敏感資訊時的隱私與安全。

• 同時，Zoom 推出「Zoom Executive Briefing Program」，您可以通過 Zoom 的專業團隊與顧問，根據您的實際需求來討論並制定最佳的行動協議和管理對策，以幫助您應對實際挑戰。想要了解更多關於 Zoom Executive Briefing Program 的專屬資訊，請隨時與我們聯繫。

Zoom 台灣區認證經銷商
魏贊科技  02-25528000*1 sales@wejun.tw  聯絡我們
www.wejun.net

Zoom 如何強化其在台灣的資訊安全與隱私

1. 符合台灣資安法規

Zoom 在台灣的資訊安全策略首先需確保其符合台灣本地的資安法規，例如《個人資料保護法》以及《資通安全管理法》。
這不僅讓 Zoom 的系統和服務能夠合法運行，還能贏得政府機構及企業客戶的信任。

2. 本地化資料存儲和數據主權

隨著全球對數據主權的重視，Zoom 在台灣可以考慮引進本地化資料存儲，確保台灣用戶的敏感數據存放在本地數據中心，避免資料外流至境外伺服器，增強用戶對數據隱私的信任。

3. 加強加密技術與認證

Zoom 為了提升安全性，應加強其加密技術，特別是端到端加密（E2EE）。這將保護視訊會議內容不被外部竊取或窺探。同時，Zoom 可取得國際公認的安全認證，如 ISO/IEC 27001、SOC 2 Type II 等，讓台灣的企業用戶更能信任 Zoom 的資安能力。

4. 本地化資安團隊與 24/7 支援

為了更好地應對台灣市場的資安需求，Zoom 可以考慮建立本地化的資安團隊，提供針對台灣用戶的專業支援。同時，應提供 24 小時的資安支援服務，以便在發生資安事件時，能夠及時應對和處理。

5. 加強防護機制與威脅監控

Zoom 可通過引進最新的威脅監控技術和防護機制（如 AI 驅動的資安威脅檢測），即時偵測並阻止潛在的網絡攻擊，確保使用者的數據及會議內容不會被不法份子竊取或攻擊。

6. 教育與培訓

Zoom 在台灣可以積極推廣安全使用 Zoom 平台的培訓，讓企業和個人用戶瞭解如何設置安全的會議選項，避免因誤用或疏忽而造成的資安漏洞。例如，教育用戶設定密碼保護會議、啟用候機室功能、防止未經授權的用戶進入會議等。

Zoom 台灣區認證經銷商
魏贊科技  02-25528000*1 sales@wejun.tw  聯絡我們
www.wejun.net

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11289

Zoom 推出全新企業進階解決方案，助企業打造高效安全的營運環境

2024 / 10 / 04 

編輯部

Zoom 宣布推出多項全新附加產品與功能，進一步強化其專為企業客戶所打造的進階解決方案。Zoom 企業進階解決方案涵蓋其平台內豐富的產品與功能，以幫助企業打造符合其法規、資訊安全、隱私保護、營運韌性及可管理性等各方面的需求。

Zoom 產品長 Smita Hashim 表示，此解決方案依託於 Zoom 的網路基礎設施，包含一系列進階產品與功能，這些工具專為 Zoom Workplace 和 Zoom Business Services 而設計，涵蓋 Zoom Events 和 Zoom Contact Center 等服務。

Zoom 推全新功能助企業用戶應對資安風險、實現不中斷商業營運

僅在 2023 年，全球因違規開出的罰金即超過 5.49 億美元，超過 3.53 億人面臨資安漏洞的威脅，且有 31% 的企業遇到網路不穩定或頻寬限制的問題。如何應對這些壓力，包括管理複雜的合規義務、避免巨額罰款、保護企業聲譽免受資安威脅，以及減少因連線不穩定而引發的用戶不滿，已成為企業的首要課題。

Zoom 企業進階解決方案新增的多項功能與服務，將幫助企業有效迎擊這些挑戰。

• Zoom Compliance Manager Plus：Zoom Compliance Manager（ZCM）於 3 月推出，由 Theta Lake 提供技術支援，是為企業提供集歸檔、eDiscovery、法律保留和資訊保護功能於一體的多合一產品。Zoom Compliance Manager Plus 以 ZCM 為基礎，新增風險偵測、資料遺失保護和進階趨勢分析等進階功能，進一步協助企業履行法規義務，並降低企業在通訊過程中的合規風險。
   

• Zoom Meeting Survivability：導入全新升級的網路備援系統，協助企業在面臨暴風雨、自然災害或電信業者故障導致的網路中斷時，仍能維持 Zoom 會議服務的穩定性，確保商業運營不中斷。運用 Zoom Node ，一個在當地伺服器中負載 Zoom 運算的中央樞紐，當故障發生時，此功能會自動將會議移轉至資料中心，使會議能夠在本地伺服器上繼續進行，將對用戶的干擾降至最低。
   

• Zoom Mesh for Meetings：透過 Zoom Mesh，企業能有效最佳化頻寬使用，節省高達 60% 的網路頻寬及相關成本。此功能已適用於 Zoom Webinars 和 Zoom Events，現在更擴展至 Zoom Meetings，確保使用者無論在任何頻寬限制下，都能享有絕佳的使用體驗。
   

• Zoom Customer Managed Key (CMK) Hybrid：CMK Hybrid 強化了 Zoom 目前的 CMK 資料隱私解決方案，為客戶提供更多管理加密金鑰的選項，以保護 Zoom 所維護的資料數據。CMK Hybrid 允許客戶在本地控制整個加密與解密的過程。例如，Zoom Workplace 應用程式可在伺服器內加密 Zoom Team Chat 訊息，因此部分雲端上的 Team Chat 功能將無法使用。Zoom CMK Hybrid 預計於 2024 年第四季開始支援 Zoom Team Chat，並適用於 Zoom Workplace。 

針對企業需求而設計的全新產品功能

Zoom 最新推出的企業進階解決方案進一步強化了現有為企業用戶設計的產品與功能，專為滿足大型組織及受監管產業（如金融、醫療保健和政府機構）的複雜需求而打造。此全新產品服務包含在 Zoom Workplace 的企業版方案中，幫助企業用戶維持商業營運，優化頻寬使用，提升資料安全性，簡化管理流程，並確保企業在通訊時符合法規要求。此進階企業解決方案涵蓋以下六大關鍵領域：

• 通訊合規性：提供資料存檔、數據遺失防範、資訊隔離以及聊天禮儀解決方案，幫助全球受監管的企業及機構單位用戶滿足通訊合規需求。

• 資料落地與隱私權規範：協助當地與區域用戶滿足資料落地與隱私保護規範的工具，例如用戶自行管理加密金鑰。

• 政策及部署管理：透過 Zoom 設備管理（Zoom Device Management）、政策配置及部署工具，簡化實行流程並提供支援。

• 資料安全性與存取控制：加密技術和虛擬桌面基礎架構 (VDI) 方案，為靜態和傳輸中的數據提供更強的安全保護。

• 分析與洞察：強大的儀表板、監控、報告及警報工具，有助於提升組織運營的整體可見性。

• 網路性能優化與營運韌性：透過 Zoom Mesh、Zoom Node 以及 Zoom 網路穩定解決方案，減少頻寬限制，優化工作效率，並改善企業商業營運。