全球人壽以資安治理奠定營運基礎 邁向保險業數位創新的領導品牌

攜手叡揚資訊建構自動化弱點管理平台 提升資安韌性與治理效能

在AI、IoT、App與雲端技術等創新科技廣泛應用下，金融保險產業已大步邁入高度數位化的營運型態，但同時也暴露於更複雜的資安威脅之中。面對多變的風險樣態與監理機關日益強化的資安要求，全球人壽資訊安全長暨副總經理林錦龍強調：「現今保險業者不只要追求科技創新，更要同步建構能抵禦駭客攻擊的資安治理制度，才能讓轉型真正落地、成為企業的長期競爭力。」

全球人壽在2018年啟動第一階段數位轉型，以「定焦核心方向、以科技賦能保險作業」為策略主軸，導入AI應用於產品與客戶服務流程。2024年起則進入第二階段，聚焦「AI賦能 + 體驗設計 + 資訊安全」三大面向，更進一步將資安列為數位轉型的核心工程。

「我們觀察到攻擊手法不斷演進，不但頻率更高，也更加有組織、具目標性。」林錦龍指出，全球人壽自2023年起即啟動資安深化計畫，明確訂出三大資安治理主軸：一是推動自動化與智能化資安防禦；二是強化供應鏈與合作夥伴資安管理；三是全面導入零信任架構。在此策略引導下，全球人壽持續優化內部治理流程，導入自動化平台整合弱點資訊，以提升資安效率與管理視角。

打造穩健資安底蘊 從資訊韌性延伸守護承諾

對全球人壽而言，資訊安全不僅是營運風險控管的一環，更是實踐企業社會責任與品牌理念的具體行動。秉持「因為愛，責任在」的核心價值，全球人壽長期投入壽險保障與退休規劃服務，也積極參與公益事務，包括連年獲得體育署「運動企業認證」、「體育推手獎」，並長期贊助文化大學棒球隊與中職球隊，推動偏鄉體育發展。

「這份責任，不只是對社會的承諾，更延伸到企業內部的治理文化。」林錦龍指出，資安韌性即是企業履行對客戶承諾的基石。若缺乏穩健的資安體系，一旦發生資安事件，不僅影響品牌信任，更可能衝擊整體營運。正因如此，全球人壽將資安治理視為企業永續經營的核心工程，致力於建構可延展、具彈性與監控能力的資安架構。

弱點管理自動化 省下75%時間與人力 成效顯著

談起導入資安弱點管理平台前的狀況，全球人壽資訊安全處經理黃淑惠坦言，當時團隊面臨極大的管理負擔。每年約有上萬筆弱點掃描資料，來自多個資安工具，皆需人工整合、比對與彙總，再透過Excel進行人工記錄與簽核追蹤，流程繁瑣且極度耗時。

「以前一個專案要完成弱點修補流程，工程師得打開至少四個類型的檢測系統、整理四份報告，還要經過多道簽核，從發現弱點到完成修補常常超過六到八週。」黃淑惠說，不僅修補延宕，也因部門間認知落差造成溝通成本提升，弱點難以及時解決，導致整體資安風險上升。她補充，當時團隊最困擾的挑戰包括：「合規風險壓力沉重」、「工具分散造成管理斷點」、「缺乏統一視覺化監控」。經過多面向的評估後，包括平台整合力、彈性簽核設計、報表格式等，團隊最終選擇叡揚資訊，協助建構自動化弱點管理平台。

自導入平台以來，全球人壽成功建構一套自動化弱點管理機制，讓弱點處理作業轉為標準化流程，大幅提升整體效率。

「現在同仁只要進平台，就能立即看到各單位所有弱點的狀態與負責人，部門溝通變得更快速，從弱點產出到完成修補平均縮短至兩週，整體人力工時節省超過75%。」黃淑惠指出，這樣的變革不只第一線工程人員受益，資訊主管也能即時掌握風險概況，進行策略調整或預算配置，讓資安預算發揮最大效益。

在資訊報告呈現上，自動化弱點管理平台亦提供多元化報表，可呈現風險等級修補進情形等報表，減少資訊人員手動彙整時間，有助於內部盤點與外部稽核的合規準備。更重要的是，透過集中化管理，全球人壽得以建立統一的資安治理視角，降低弱點遺漏風險，也讓資安由「被動補破網」轉變為「主動預防與策略治理」，逐步建構具備韌性、可延展且具監控能量的資安體系。

隨著生成式AI應用範圍持續擴大，全球人壽正與叡揚資訊攜手合作，規劃在自動化弱點管理平台融入生成式AI技術，提升弱點修補效率、讓管理工作更透明，進而強化全球人壽的整體資安防護力，實踐公司的品牌精神。