如何確保 雲端人資系統安全 ？加密傳輸、備援還有資安認證
雲端人資系統安全 ，向來是企業人資在選擇雲端或地端的重點考量。Apollo 累積數十年的人資顧問經驗，對於導入時會遇到的想法多有了解。我們站在人資的立場上，完善雲端服務的加密傳輸、異地備援與 ISO 資安認證，對於人資系統來說才能妥善確保安全。
如何選擇足夠安全的系統服務？
系統對於資安重視的程度高，其中又以人資、財務等涉及個資相關服務，更是重中之重。如何選擇足夠安全的系統服務，成為每間企業選擇服務時的優先考量 (相對於性價比)。而人資在與企業內部資訊、資安、MIS 或採購部門確認時，該蒐集哪一些資訊確保系統商的資安呢？
我們建議可以從四點要求來看 雲端人資系統安全 ，分別是「加密傳輸」、「異地備援」、「專業客服」、「資安認證」。
加密傳輸、異地備援、專業客服
現今最被常用的雲端服務包含：Microsoft Azure、Amazon Web Service、Google Cloud Platform，而這三大巨頭皆在資安上有非常嚴謹的著墨。以下引用數位時代 〈從最難的金融業下手攻雲端，微軟看好可有外溢效果〉一文中，截取資安相關的報導。
微軟雲端的資安層級連金融服務都佩服！金融服務的業務敏感，不容許出錯，因此除了對系統穩定度、安全性、可用性有相當高的要求和標準之外，受到的法規監管也是出了名的嚴格，不容許輕易做任何更動。如果連「最難的產業」都能上雲端，沒有任何企業能說不。目前連台積電、美國國防部也都是微軟雲端用戶。
Microsoft 在制定及符合明確安全性與隱私權需求方面，向來領先業界。
其中，Apollo 雲端人資系統採用的 Microsoft Azure，便符合以下資安規格：
- 在資料傳輸的過程中，企業能自訂密鑰、自行保存。
- 企業儲存、備份與備援 (DR) 應用，提供了最高等級的 99.99% SLA 不停機服務水準保證。
- 妥善災難復原計劃。
那麼為何選擇 Azure 而非其他服務呢？主要原因之一，在於 Azure 是在中國大陸境內首家跨國雲端服務商，相對其他兩者，兩岸台商的網路與資料傳輸較穩定。更多與 Azure 相關的訊息可以點擊這裡參考。
雲端人資系統安全 ，你還需要重視什麼？
大部分的雲端人資系統，幾乎就將資安議題停留在這裡了，人資夥伴們應該看過或聽過許多此類說詞：系統都在某一個雲端上面，資安就沒有問題了。然而，真正重視資安的系統服務商，應該需要做到更多。
【加密傳輸】、【異地備援】、【專業客服】、【資安認證】
我們建議企業可以透過系統服務商，是否通過 ISO 27001 (資訊安全管理) 的認證，看出對於資安維護的用心程度。不只是依賴採用的雲端環境，服務商在內部管理流程，以及面對突發狀況時的應變處理機制都有完整的 SOP，為企業客戶掌握資安三大原則：機密性、完整性、可用性。
Apollo 雲端人資系統，是少數亞洲雲端人資系統中，同時符合 ISO 27001 資安認證，與採用嚴謹合規的 Microsoft Azure 服務，為台灣企業的人資資安把關。
