企业挑选资安软件，过去多半先比较功能与价格；但当防护工具也来自外部供应链，产品由谁开发、原代码归属为何、后续由谁维护，同样是企业评估资安风险时需要厘清的问题。 智冠集团（5478）旗下智云科技22日提出「层层验证」概念，主张企业导入资安工具前，先确认产品来源与维护责任，再从数据库、用户身分及行动应用程序创建防线。 智云科技总经理徐涍挺表示：「资安的本质是信任，但信任不能只靠相信。 」他建议企业确认产品来源是否清楚，并查看原厂、原代码归属与维护团队等环节。 智云科技表示，其采用韩国原厂研发的产品，并由台湾团队负责导入服务与后续维护。

数据库留存操作纪录，支持追查与稽核 在数据库防护方面，智云科技以DBSAFER作为第一道防线，提供数据库访问权限控管与稽核。 智云科技说明，系统可记录用户在何时、从何处连接，以及查找或修改数据的操作，也能阻挡未经授权的行为，并对敏感数据进行遮罩。 这类纪录可供企业事后追查与稽核举证，降低机敏数据遭不当访问的风险。 第二道防线着重用户身分。 智云科技表示，FaceLocker通过持续性脸部辨识，在使用期间确认屏幕前的操作者；若侦测到用户离座、换人、手机翻拍或旁人窥看等状况，系统可自动锁定画面。 公司指出，帐号密码外流后，即使已登录的电脑也可能被他人接手操作，因此持续确认用户身分，是降低内部信息外泄风险的做法之一。

行动App也纳入防护范围 第三道防线则是行动应用程序。 随着金融与公共服务大量通过手机App提供，应用程序本身也可能成为攻击目标。 智云科技表示，安普盾（nProtect AppGuard）可直接内嵌于App中，防止程序遭窜改、逆向工程或注入恶意代码，以维持用户运行的版本与开发者发布内容一致。 MySecurity为智云科技旗下资安品牌，集成DBSAFER、FaceLocker与安普盾三项产品。 智云科技表示，产品由韩国原厂PNPSECURE与INCA Internet研发，公司在台提供导入、教育训练与技术支持，并可提供产品说明及试用评估。 对企业而言，资安产品采购除了比较功能，也涉及产品来源、维护安排与导入后的责任分工。

智云科技提出的「层层验证」概念，将查看范围从防护工具本身延伸至数据库、用户身分及行动App，提供企业规划资安架构时参考。