Smart Curtain
Smart Curtain 行動設備相機管制系統
Smart Curtain 是一套專為營業秘密保護設計的行動設備相機管制系統,由手機端 App 與後端管制中心組成,當員工進入公司劃定的管制區域或管制時段,系統即自動鎖定手機相機,離開後再完整交還。
延續員工原有的手機使用習慣,無須寄放手機或加貼防拍貼紙,同時搭載企業不可或缺的政策管理功能與完整的事件稽核紀錄,兼具便利性與管制強度。管制條件可結合 GPS 地理圍欄或門禁打卡資料,依公司政策彈性組合或疊加。
此外,Smart Curtain 支援 API 串接,可與既有的門禁、差勤與稽核系統整合,擴展企業內部管理應用效益。不論 Android 或 iOS 裝置皆可納管,協助企業在風險管控與工作效率之間取得平衡。
與一般企業行動裝置管理(MDM)平台不同,Smart Curtain 只管理相機這一項功能,不讀取照片、通訊錄與訊息內容,也不做遠端資料抹除,因此在員工自備手機(BYOD)的環境中特別容易推行。本系統由 iSecurity 自行研發與維護,功能調整、政策設計以及與既有系統的整合,皆可依客戶環境直接客製。
為什麼企業需要管制手機相機
- 最難防的外洩管道:員工以手機拍下螢幕、白板或紙本文件,不需接 USB、不需寄信、不需上傳雲端,既有的 DLP 幾乎攔不到。
- 相機規格持續提升:現行旗艦手機主鏡頭已達 4,800 萬畫素以上,機台參數、設計圖、製程數據隨手一拍即可清楚判讀。
- 法遵要求:依營業秘密法,資訊須在所有人「已採取合理保密措施」的前提下才受保護。資策會科法所《營業秘密管理指針 2.0》與經濟部智慧財產局《營業秘密保護實務教戰手冊 2.0》亦建議企業對具照相、錄影功能的設備實施管制。
既有做法的限制
既有做法 | 限制 |
普發公務機 | 成本高、維運負擔重,員工仍需攜帶兩支手機,性價比低。 |
貼防拍貼紙 | 貼紙易取得,撕下拍照後再貼回無從得知,且完全沒有紀錄可供舉證。 |
全功能MDM | 管制項目涵蓋 App、網路、位置甚至資料抹除,遠超過相機一項;用於員工私人手機時隱私爭議大,專案不易推行。 |
運作架構
員工手機安裝 SC App 負責執行相機管制,後端的 Smart Curtain 伺服器則作為管制中心。手機定期回報狀態、接收政策更新,管制中心亦可對指定裝置即時下達上鎖或解鎖指令。伺服器部署位置可依客戶資安政策規劃。
產品特色
1.系統層級鎖定,任何拍照App都無法使用
Smart Curtain 透過行動裝置作業系統的裝置管理機制關閉相機功能,而非在 App 層攔截畫面。鎖定後,不論使用原生相機、通訊軟體或任何第三方拍照程式皆無法拍攝;即使關閉 SC App,相機仍維持鎖定狀態。
相機被鎖定時的裝置畫面:iOS 隱藏相機與 FaceTime 圖示。 Android則會在上鎖狀態時,一偵測到拍照就自動上鎖螢幕。
2.多種管制條件,可依公司政策彈性組合
● GPS 地理圍欄:於地圖上劃定廠區或園區範圍,手機進入即自動上鎖、離開即自動解鎖,無須佈建任何現場硬體。
● 門禁系統整合:透過後台 API 與門禁或差勤系統交換打卡資料,員工上班刷卡即上鎖、下班刷卡即解鎖,使用者完全無感。支援 MS SQL Server 與 MySQL 資料庫。
兩類條件可單獨使用或疊加。疊加時必須所有條件都滿足才會解鎖,避免以單一條件規避管制。
GPS 地理圍欄:以座標為中心劃定管制半徑
3.只管相機,不影響員工隱私
系統僅監控與管理相機功能。人員離開管制範圍或下班後,相機功能完全交還,照片、通訊錄、訊息與其他 App 均不受影響。App 主畫面以紅、灰兩色明確顯示目前狀態,便於門禁人員於入口快速查驗。
App 相機狀態畫面
4.即時狀態監控與完整稽核紀錄
管制中心可即時列出所有受管制裝置的相機狀態、狀態變更時間、最後回報時間與所在位置,並可依狀態或回報時間排序,快速找出解鎖中或長時間未回報的異常裝置。管理者亦可對單一裝置執行檢查上鎖與解鎖。
所有事件均寫入 log,並可依日、週、月匯出事件報表(相機啟用/停用、重新安裝、關閉 MDM、相機使用違規等),亦可設定排程自動匯出,供稽核單位定期查核。關鍵事件可設定自動寄送告警信通知管理者。
管制中心-裝置即時狀態與授權使用量
5.完善的例外處理機制
● 手動上鎖:員工進廠前可自行上鎖,於入口出示畫面即可通行,加快進場速度。
● 申請解鎖:下班後可透過 App 申請解鎖,系統依「是否離開 GPS 範圍、是否已打卡下班、是否超過最晚下班時間」自動審核,條件可設為交集或聯集。
● 臨時解鎖(選配):於管制區內取得 5/15/30/60 分鐘的短時相機使用權,時間到自動恢復鎖定。
● QR Code 檢核(選配):上鎖後產生含使用者 ID 與上鎖時間的加密 QR Code,由掃碼器回傳後台留存紀錄,取代人工目視查驗。
管制方式比較
| GPS 定位 | 門禁整合 |
特點 | 設定最簡單,適合大範圍 (例:整個廠區或園區) 無須佈建現場硬體 | 刷上班卡即上鎖、下班卡即解鎖 與實際進出行為一致,準確度高 對員工完全無感 |
限制 | GPS 存在誤差,範圍需劃得較大 須留意是否誤含宿舍或鄰近住家 | 須確認門禁系統可呼叫 API, 或打卡資料能否區分上下班 |
定位 | 多作為基本主要條件, 再視需求搭配其他管制政策 | 可作為主要管制條件, 亦可作為輔助條件 |
導入效益
對企業 | 對員工與訪客 |
• 進入管制區的智慧型手機全面納入管轄 • 管制區內自動鎖定相機,降低機密外洩風險 • 具體落實營業秘密法要求的合理保密措施 • 即時掌握裝置狀態,異常可立即發現 • 管制範圍與政策可即時調整,無須重新佈建 | • 公司內可合法使用自己的手機 • 無須寄放手機或加貼防拍貼紙 • 相機由系統鎖定,免除不必要的嫌疑 • 離開公司後相機功能完整交還 • 公司不觸及任何私人資料 |
導入實績
客戶類型 | 規模 | 導入概況 |
半導體封測廠 | 1,200 人以上 | 整棟辦公大樓納入管制,以門禁打卡紀錄觸發上鎖/解鎖。自 RD 與 IT 單位先期導入後逐步擴及全公司,目前使用人數已近 1,000 人。 |
半導體製造廠 | 17,000 人以上 | 第一階段於單一廠區納管約 4,000~6,000 人,第二階段複製經驗擴及六大廠區、共約 12,000 人。整合 AD 與門禁打卡系統自動審核解鎖申請,並將紀錄輸出至客戶稽核平台。目前規劃第三階段導入。 |
系統需求
行動裝置 | Android 9.0~17/iOS 13.0~27 |
網路 | 裝置須能連上網際網路,以回報狀態並接收管制政策 |
管制中心 | 以瀏覽器操作,無須安裝管理軟體;部署位置依客戶資安政策規劃 |
整合介面 | 後台提供 API;門禁打卡資料庫支援MS SQL Server與MySQL |
授權方式 | 依裝置數計算,管制中心可即時檢視已使用與可用授權數 |
洽詢與技術支援
Smart Curtain 由 iSecurity 數位資安系統股份有限公司自行研發、銷售與維護。歡迎與我們聯繫,安排產品簡報、實機展示或小規模 POC 驗證,我們會依貴公司的門禁系統條件與廠區配置,提出合適的管制方案規劃。
公司名稱 | iSecurity 數位資安系統股份有限公司 |
聯絡窗口 | 張碩元 |
聯絡電話 | +886-2-7702-1088 #323 |
電子郵件 | victor@isecurity.com.tw |