Smart Curtain

Smart Curtain

Smart Curtain 行動設備相機管制系統

Smart Curtain 是一套專為營業秘密保護設計的行動設備相機管制系統,由手機端 App 與後端管制中心組成,當員工進入公司劃定的管制區域或管制時段,系統即自動鎖定手機相機,離開後再完整交還。

延續員工原有的手機使用習慣,無須寄放手機或加貼防拍貼紙,同時搭載企業不可或缺的政策管理功能與完整的事件稽核紀錄,兼具便利性與管制強度。管制條件可結合 GPS 地理圍欄或門禁打卡資料,依公司政策彈性組合或疊加。

此外,Smart Curtain 支援 API 串接,可與既有的門禁、差勤與稽核系統整合,擴展企業內部管理應用效益。不論 Android 或 iOS 裝置皆可納管,協助企業在風險管控與工作效率之間取得平衡。

與一般企業行動裝置管理(MDM)平台不同,Smart Curtain 只管理相機這一項功能,不讀取照片、通訊錄與訊息內容,也不做遠端資料抹除,因此在員工自備手機(BYOD)的環境中特別容易推行。本系統由 iSecurity 自行研發與維護,功能調整、政策設計以及與既有系統的整合,皆可依客戶環境直接客製。

為什麼企業需要管制手機相機

  • 最難防的外洩管道:員工以手機拍下螢幕、白板或紙本文件,不需接 USB、不需寄信、不需上傳雲端,既有的 DLP 幾乎攔不到。
  • 相機規格持續提升:現行旗艦手機主鏡頭已達 4,800 萬畫素以上,機台參數、設計圖、製程數據隨手一拍即可清楚判讀。
  • 法遵要求:依營業秘密法,資訊須在所有人「已採取合理保密措施」的前提下才受保護。資策會科法所《營業秘密管理指針 2.0》與經濟部智慧財產局《營業秘密保護實務教戰手冊 2.0》亦建議企業對具照相、錄影功能的設備實施管制。

既有做法的限制

既有做法

限制

普發公務機

成本高、維運負擔重,員工仍需攜帶兩支手機,性價比低。

貼防拍貼紙

貼紙易取得,撕下拍照後再貼回無從得知,且完全沒有紀錄可供舉證。

全功能MDM

管制項目涵蓋 App、網路、位置甚至資料抹除,遠超過相機一項;用於員工私人手機時隱私爭議大,專案不易推行。

運作架構

員工手機安裝 SC App 負責執行相機管制,後端的 Smart Curtain 伺服器則作為管制中心。手機定期回報狀態、接收政策更新,管制中心亦可對指定裝置即時下達上鎖或解鎖指令。伺服器部署位置可依客戶資安政策規劃。

smart-curtain

產品特色

1.系統層級鎖定,任何拍照App都無法使用

Smart Curtain 透過行動裝置作業系統的裝置管理機制關閉相機功能,而非在 App 層攔截畫面。鎖定後,不論使用原生相機、通訊軟體或任何第三方拍照程式皆無法拍攝;即使關閉 SC App,相機仍維持鎖定狀態。

smart-curtain 相機被鎖定時的裝置畫面:iOS 隱藏相機與 FaceTime 圖示。 Android則會在上鎖狀態時,一偵測到拍照就自動上鎖螢幕。

2.多種管制條件,可依公司政策彈性組合

●    GPS 地理圍欄:於地圖上劃定廠區或園區範圍,手機進入即自動上鎖、離開即自動解鎖,無須佈建任何現場硬體。

●    門禁系統整合:透過後台 API 與門禁或差勤系統交換打卡資料,員工上班刷卡即上鎖、下班刷卡即解鎖,使用者完全無感。支援 MS SQL Server 與 MySQL 資料庫。

兩類條件可單獨使用或疊加。疊加時必須所有條件都滿足才會解鎖,避免以單一條件規避管制。

smart-curtain GPS 地理圍欄:以座標為中心劃定管制半徑

3.只管相機,不影響員工隱私

系統僅監控與管理相機功能。人員離開管制範圍或下班後,相機功能完全交還,照片、通訊錄、訊息與其他 App 均不受影響。App 主畫面以紅、灰兩色明確顯示目前狀態,便於門禁人員於入口快速查驗。

smart-curtain App 相機狀態畫面

4.即時狀態監控與完整稽核紀錄

管制中心可即時列出所有受管制裝置的相機狀態、狀態變更時間、最後回報時間與所在位置,並可依狀態或回報時間排序,快速找出解鎖中或長時間未回報的異常裝置。管理者亦可對單一裝置執行檢查上鎖與解鎖。

所有事件均寫入 log,並可依日、週、月匯出事件報表(相機啟用/停用、重新安裝、關閉 MDM、相機使用違規等),亦可設定排程自動匯出,供稽核單位定期查核。關鍵事件可設定自動寄送告警信通知管理者。

smart-curtain 管制中心-裝置即時狀態與授權使用量

5.完善的例外處理機制

●    手動上鎖:員工進廠前可自行上鎖,於入口出示畫面即可通行,加快進場速度。

●    申請解鎖:下班後可透過 App 申請解鎖,系統依「是否離開 GPS 範圍、是否已打卡下班、是否超過最晚下班時間」自動審核,條件可設為交集或聯集。

●    臨時解鎖(選配):於管制區內取得 5/15/30/60 分鐘的短時相機使用權,時間到自動恢復鎖定。

●    QR Code 檢核(選配):上鎖後產生含使用者 ID 與上鎖時間的加密 QR Code,由掃碼器回傳後台留存紀錄,取代人工目視查驗。

管制方式比較

 

GPS 定位

門禁整合

特點

設定最簡單,適合大範圍

(例:整個廠區或園區)

無須佈建現場硬體

刷上班卡即上鎖、下班卡即解鎖

與實際進出行為一致,準確度高

對員工完全無感

限制

GPS 存在誤差,範圍需劃得較大

須留意是否誤含宿舍或鄰近住家

須確認門禁系統可呼叫 API,

或打卡資料能否區分上下班

定位

多作為基本主要條件,

再視需求搭配其他管制政策

可作為主要管制條件,

亦可作為輔助條件

導入效益

對企業

對員工與訪客

• 進入管制區的智慧型手機全面納入管轄

• 管制區內自動鎖定相機,降低機密外洩風險

• 具體落實營業秘密法要求的合理保密措施

• 即時掌握裝置狀態,異常可立即發現

• 管制範圍與政策可即時調整,無須重新佈建

• 公司內可合法使用自己的手機

• 無須寄放手機或加貼防拍貼紙

• 相機由系統鎖定,免除不必要的嫌疑

• 離開公司後相機功能完整交還

• 公司不觸及任何私人資料

導入實績

客戶類型

規模

導入概況

半導體封測廠

1,200 人以上

整棟辦公大樓納入管制,以門禁打卡紀錄觸發上鎖/解鎖。自 RD 與 IT 單位先期導入後逐步擴及全公司,目前使用人數已近 1,000 人。

半導體製造廠

17,000 人以上

第一階段於單一廠區納管約 4,000~6,000 人,第二階段複製經驗擴及六大廠區、共約 12,000 人。整合 AD 與門禁打卡系統自動審核解鎖申請,並將紀錄輸出至客戶稽核平台。目前規劃第三階段導入。

系統需求

行動裝置

Android 9.0~17/iOS 13.0~27

網路

裝置須能連上網際網路,以回報狀態並接收管制政策

管制中心

以瀏覽器操作,無須安裝管理軟體;部署位置依客戶資安政策規劃

整合介面

後台提供 API;門禁打卡資料庫支援MS SQL Server與MySQL

授權方式

依裝置數計算,管制中心可即時檢視已使用與可用授權數

洽詢與技術支援

Smart Curtain 由 iSecurity 數位資安系統股份有限公司自行研發、銷售與維護。歡迎與我們聯繫,安排產品簡報、實機展示或小規模 POC 驗證,我們會依貴公司的門禁系統條件與廠區配置,提出合適的管制方案規劃。

公司名稱

iSecurity 數位資安系統股份有限公司

聯絡窗口

張碩元

聯絡電話

+886-2-7702-1088 #323

電子郵件

victor@isecurity.com.tw