資訊安全中的技術性控制措施

企業資訊：黑客眼中的首要目標

德國數碼協會（Bitkom）發布的《2025 年經濟安全研究報告》顯示，黑客正比以往任何時候都更加覬覦數據與資訊的商業價值：在受訪企業中，高達 87% 在過去 12 個月內曾遭受（或懷疑遭受）數據竊取、工業間諜活動或惡意破壞。其中，通訊數據（69%）與客戶數據（57%）是遭竊取最為頻繁的標的。

網絡攻擊所造成的經濟損失已飆升至新高：德國經濟每年因此承受的總損失高達約 2,800 億歐元，其中約 70% 可直接歸因於網絡攻擊。僅資訊系統與生產系統的中斷或損壞，每年就造成超過 730 億歐元的損失。企業與機構在處理敏感數據時，必須進一步強化關鍵數據的保護機制。ISO 27001 中提供的額外指引，正能協助企業精準縮小受攻擊面，持續提升資訊安全防護水平。

ISO 27001 規範了哪些資訊安全的技術性措施？

ISO 27001:2022 附錄 A 共包含 93 項資訊安全控制措施，分為四大類別：

• 組織性控制措施（Organizational controls）
• 人力資源控制措施（Human resources controls）
• 實體控制措施（Physical controls）
• 技術性控制措施（Technological controls）

以下我們將深入探討來自「技術性控制措施」類別的三項核心控制措施：

• 8.10「資訊刪除」（Information deletion）
• 8.11「數據遮蔽」（Data masking）
• 8.12「數據洩漏防護」（Data leakage prevention）

ISO 27001 中定義的「資訊刪除」究竟為何？

控制措施 8.10 要求企業安全且可追溯地刪除不再需要的數據（資訊刪除），以防止敏感資訊遭到未授權披露，並符合法規與合約要求。

這項措施旨在應對殘留於資訊系統、設備或其他儲存媒體中、已無業務需求的數據所帶來的安全風險。徹底刪除這些冗餘數據，可防止資訊外洩，從而確保符合法律、法規、監管及合約中關於數據刪除的條款，進一步降低未授權披露的風險。

在執行資訊刪除時，企業應考量以下要點：

• 選擇適合企業業務及法規環境的刪除方法，例如電子覆寫（Electronic overwriting）或密碼學刪除（Cryptographic deletion）；
• 完整記錄刪除結果；
• 若委託第三方服務商執行資訊刪除，須保留相關處置紀錄。

若有第三方代表貴公司處理數據儲存，應在合約條款中明確規範數據刪除的要求，以確保在服務維運期間及合約終止後均能嚴格合規。

實務中的安全數據刪除

為確保可靠地移除敏感資訊，同時符合數據留存政策及適用法律法規，資訊安全管理體系（ISMS）標準提供了以下程序、服務與技術：

• 建立專用系統，以落實資訊的安全銷毀（例如依據數據留存政策或應數據主體之請求）；
• 刪除所有儲存媒體上的過期版本、備份副本或暫存檔案；
• 僅使用經核可且安全可靠的刪除軟體，以永久且不可逆轉的方式移除資訊；
• 透過獲認證且具資質的安全銷毀服務商執行刪除操作；
• 根據儲存媒體的特性採用適當的銷毀方式，例如對硬碟進行消磁（Degaussing）。

在使用雲端服務時，必須驗證服務商所提供的數據刪除程序是否合規。若符合要求，企業應主動使用該刪除功能，或要求雲端服務商執行刪除。在可行情況下，這些刪除流程應在特定主題策略的框架下實現自動化。

為防止敏感資訊無意間外泄，所有需退還給供應商的設備儲存媒體，均應在退還前妥善拆除。對於某些設備（例如智能手機），數據移除可能僅能透過物理銷毀或系統內建功能（例如恢復出廠設置）來達成。企業應根據資訊的密級分類，選擇適當的處置程序。

數據刪除活動應根據數據的敏感程度進行妥善記錄，以便在有需要時提供數據已妥善移除的合規證明。

此外，歐盟《一般數據保護條例》（GDPR）第 32 條亦對個人數據的保護作出了明確規定，在處理此類數據的語境下，這些措施被稱為「技術與組織性措施」（TOMs）。

因此，ISO 27001 透過附錄 A 中列出的各項控制措施提供相應水平的防護，為企業落實數據保護及符合 GDPR 監管要求做出重要貢獻。

ISO 27001 中定義的「數據遮蔽」究竟為何？

安全措施 8.11「數據遮蔽」描述了透過遮蔽（Masking）、擬名化（Pseudonymization）及匿名化（Anonymization）等技術手段對敏感數據進行修改，使數據在受到完善保護的前提下，僅能於必要範圍內被使用。在此範疇中，敏感數據的加密是一項關鍵的補充措施。

對於一系列敏感資訊（例如處理個人數據時），企業特定、行業特定或法規監管的要求均強制規定須對資訊進行遮蔽、擬名化或匿名化處理。

擬名化或匿名化技術使得隱匿個人數據、模糊真實數據以及遮蔽資訊之間的交叉關聯成為可能。若要有效實施這些技術以保護個人數據，關鍵在於妥善考量敏感資訊的所有相關要素。

匿名化會對數據造成不可逆的變更；而擬名化則仍有可能透過額外的交叉關聯資訊推導出真實身份。因此，在執行擬名化流程時，相關的交叉對照資訊必須分開且安全地儲存。

其他常用的數據遮蔽技術包括：

• 加密（Encryption）
• 欄位清空或字元刪除（Nulling or character deletion）
• 替換數字與數據（Replacing numbers and data）
• 數值置換（Substitution）——以其他數值替換原值以隱匿敏感數據
• 以雜湊值（Hash）替換原始數值

實施數據遮蔽的考量要素

在落實這些措施時，企業需綜合考量以下因素：

• 使用者不應擁有存取所有數據的權限，而應僅能查看其日常工作真正需要的數據。
• 在某些情況下，紀錄中的部分數據不應對所有使用者可見。此時必須設計並實施數據遮蔽程序。例如：病歷中的患者數據不應對所有員工公開，而應僅限於與治療相關特定角色的員工查看。
• 在某些情境下，數據遮蔽不應過於明顯，否則可能從數據類別（例如妊娠狀態、血液檢查結果等）反推原始數據。
• 法律或監管要求，例如在處理或儲存支付卡數據時強制進行遮蔽。

總體而言，數據遮蔽、擬名化或匿名化需要滿足以下通用前提：

• 數據遮蔽、擬名化或匿名化的強度，很大程度上取決於經處理數據的預定用途。
• 對經處理數據的存取權限，應透過適當的安全防護機制加以保障。
• 須妥善考量關於經處理數據使用方式的協議或限制條件。
• 嚴禁將經處理數據與其他資訊進行比對，以試圖重新識別數據主體。
• 經處理數據的提供與接收過程，必須受到嚴格且安全的可追溯控管。

甚麼是數據洩漏防護（DLP）？

控制措施 8.12「數據洩漏防護」要求企業採取技術與組織性措施，以偵測、監控並主動防範敏感數據未經授權向外流失。

這項措施概述了在所有處理、儲存或傳輸敏感資訊的系統、網絡及設備上所應實施的具體行動。為極大化減少敏感數據的外流風險，企業應考量以下面向：

• 識別與分類資訊（例如個人數據、定價模型及產品設計圖紙）；
• 監控數據可能向外洩漏的渠道（例如電郵、檔案傳輸、流動設備及可攜式儲存媒體）；
• 採取防範數據洩漏的措施（例如隔離含有敏感資訊的電郵）。

防範數據洩漏的具體措施

在數據量龐大且極其複雜的現代 IT 基礎設施中，要有效防範數據洩漏，企業需要配備合適的工具以實現以下功能：

• 識別並監控存在未授權外洩風險的敏感資訊（例如使用者系統中的非結構化數據）；
• 偵測機密資訊的外洩行為（例如數據被上載至不可信的第三方雲端服務或透過電郵發送）；
• 阻斷可能洩露關鍵資訊的使用者操作或網絡傳輸（例如禁止將數據庫條目複製到試算表中）。

企業應審慎評估是否需要限制使用者將數據複製、貼上或上載至企業控制範圍外的服務、設備及儲存媒體的權限。在必要情況下，應部署適當的數據洩漏防護（DLP）工具，或對現有技術進行相應配置。

例如，可以授予使用者遠端查看與編輯數據的權限，但不授予其在企業控制範圍之外進行複製與貼上的權限。若確實有數據導出的必要，可由數據擁有者（Data owner）按個案進行審批，並在發生未授權操作時追究相關使用者的責任。

防範數據外洩亦明確包含保護可能被用於間諜活動或對社會具關鍵重要性的機密資訊與商業秘密。在這些情境下，防護措施的設計還應具備干擾黑客的目的——例如提供虛假資訊、運用逆向社交工程（Reverse social engineering），或部署蜜罐（Honeypots）來誘捕攻擊者。

此外，數據外洩亦可透過標準的安全控制措施來降低風險，例如制定關於存取控制及安全文件管理的特定主題策略（參見控制措施 5.12 及 5.15）。

使用監控工具時有哪些注意事項？

在部署監控工具時，關鍵在於確保其使用合乎法律、具備適當性與透明度，且受影響個人的私隱及數據保護權利受到妥善保障。特別是數據保護法規及 GDPR，必須予以嚴格考量。

為了保護企業自身的資訊資產，許多監控工具不可避免地會監控員工的通訊、線上活動以及與第三方的互動。這種監控引發了一系列在部署前必須審慎評估的法律與倫理問題。從根本上說，企業必須在自身的安全利益與受影響個人的私隱權之間取得適當平衡。特別是在歐洲語境下，GDPR 等數據保護法規設定了嚴格的界限：監控措施必須合法、必要且具備適當性，絕不能超出實現特定目的所需之限度。

此外，企業有責任確保透明度。這意味著必須向員工明確告知收集了哪些數據、目的為何以及儲存期限多久。同時，亦須嚴格遵守數據最小化、目的限制及存取限制等原則。在許多情況下，在引進監控工具前（特別是進行系統化監控或對數據主體的權利與自由存在較高風險時），必須進行數據保護影響評估（DPIA）。

除了法律要求外，組織層面的配合亦至關重要：企業應制定明確的監控工具使用指引，確立權責劃分，並確保收集到的數據獲得足夠保護，僅限獲授權人員存取。

最後同樣重要的是，企業內部的認同感不可或缺：過度或缺乏透明度的監控會破壞員工的信任，並對企業文化造成負面影響。因此，此類工具的使用應始終具備充分理由、妥善留存紀錄，並定期進行審核評估。

資訊安全中的技術性措施——總結分析

在機密性、完整性與可用性這三大資訊安全核心目標的大框架下，本文所述的數據處理程序在強化敏感數據防護方面發揮著關鍵作用。

透過對數據與資訊流的持續監控、敏感資訊的遮蔽，以及嚴格的數據刪除指引，企業能夠持續提升防範數據洩漏與數據遺失的能力，並有效遏制關鍵資訊的無意外洩。此外，這些程序為全公司範圍內的網絡安全及符合 GDPR 要求的大眾數據保護做出了決定性貢獻，同時顯著縮小了應對黑客攻擊及工業間諜的受攻擊面。

企業与機構目前必須妥善建立這些程序及必要的工具，並將其無縫整合至業務流程中，以在未來的認證審核或數據保護審核中展現合規性。

憑藉我們資深審核員的專業洞察力以及超過 40 年的認證經驗，DQS 是您推動資訊安全管理及取得 ISO 27001 認證最值得信賴的合作夥伴。

DQS：您在資訊安全認證領域的權威夥伴

DQS 是您在管理體系與流程認證領域值得信賴的合作夥伴。憑藉逾四十年的深厚經驗以及全球 3,000 多名審核員的專業智慧，我們树立了品質、專業能力與可靠性的業界標竿。

我們依據 200 多項獲認可的標準與規範，以及企業与協會定制的標準進行審核。2000 年 12 月是我們發展史上的重要里程碑：DQS 成為德國首家獲得 BS 7799-2 認可的驗證機構——BS 7799-2 正是當今 ISO 27001 的前身，亦是全球資訊安全管理體系最重要的國際標準之一。

我們的審核始終保持獨立、客觀且切合實務。我們的承諾絕不止於審核清單：我們在他人僅作檢查之處創造卓越價值。

信任與專業

我們的所有文章均由 DQS 內部的管理體系專家及資深審核員親自撰寫。若您對本文內容有任何疑問，歡迎隨時發送電郵至：[email protected]。

備註：為提升中文文本之閱讀流暢度，本文於職稱與名詞表述上已進行適當之本地化優化處理。