企業挑選資安軟體，過去多半先比較功能與價格；但當防護工具也來自外部供應鏈，產品由誰開發、原始碼歸屬為何、後續由誰維護，同樣是企業評估資安風險時需要釐清的問題。 智冠集團（5478）旗下智雲科技22日提出「層層驗證」概念，主張企業導入資安工具前，先確認產品來源與維護責任，再從資料庫、使用者身分及行動應用程式建立防線。 智雲科技總經理徐涍挺表示：「資安的本質是信任，但信任不能只靠相信。 」他建議企業確認產品來源是否清楚，並檢視原廠、原始碼歸屬與維護團隊等環節。 智雲科技表示，其採用韓國原廠研發的產品，並由台灣團隊負責導入服務與後續維護。

資料庫留存操作紀錄，支援追查與稽核 在資料庫防護方面，智雲科技以DBSAFER作為第一道防線，提供資料庫存取權限控管與稽核。 智雲科技說明，系統可記錄使用者在何時、從何處連線，以及查詢或修改資料的操作，也能阻擋未經授權的行為，並對敏感資料進行遮罩。 這類紀錄可供企業事後追查與稽核舉證，降低機敏資料遭不當存取的風險。 第二道防線著重使用者身分。 智雲科技表示，FaceLocker透過持續性臉部辨識，在使用期間確認螢幕前的操作者；若偵測到使用者離座、換人、手機翻拍或旁人窺看等狀況，系統可自動鎖定畫面。 公司指出，帳號密碼外流後，即使已登入的電腦也可能被他人接手操作，因此持續確認使用者身分，是降低內部資訊外洩風險的做法之一。

行動App也納入防護範圍 第三道防線則是行動應用程式。 隨著金融與公共服務大量透過手機App提供，應用程式本身也可能成為攻擊目標。 智雲科技表示，安普盾（nProtect AppGuard）可直接內嵌於App中，防止程式遭竄改、逆向工程或注入惡意程式碼，以維持使用者執行的版本與開發者發布內容一致。 MySecurity為智雲科技旗下資安品牌，整合DBSAFER、FaceLocker與安普盾三項產品。 智雲科技表示，產品由韓國原廠PNPSECURE與INCA Internet研發，公司在台提供導入、教育訓練與技術支援，並可提供產品說明及試用評估。 對企業而言，資安產品採購除了比較功能，也涉及產品來源、維護安排與導入後的責任分工。

智雲科技提出的「層層驗證」概念，將檢視範圍從防護工具本身延伸至資料庫、使用者身分及行動App，提供企業規劃資安架構時參考。