關於我們

About Us

公司簡介


本公司於2004年6月正式成立，組成團隊成員囊括金融系統開發與開放式系統建置規劃之相關人才，以及資安領域專業人員。係專門為金融產業客戶提供資訊系統建置服務及資安服務的專業廠商。

目前代理全球領先及在台灣地區金融機構大量使用的RSA FraudAction Service-外部偽冒偵測關閉及情資服務，滿足金融機構的外網偽冒如釣魚網站，偽冒網站，偽冒行動軟體與社群媒體等事件的偵測及關閉處理。

資安風險評級業界標準Bitsight Security Ratings Service-企業及第三方供應鏈外部資安風險評級管理服務及Bitsight External Attack Surface Managemen (EASM)-外部資安曝險攻擊面管理服務，自外網Outside-in視角辨識企業面臨的網路威脅及數位資產風險曝露。Bitsight EASM外部資安曝險攻擊面管理服務符合美國證劵交易監督管理委員會(SECURITIES AND EXCHANGE COMMISSION)法規RIN 3235-AM89 Cybersecurity Risk Management, Strategy, Governance, and Incident Disclosure (網路安全風險管理、策略、治理與事件揭露要求)。

PII (Personally Identifiable Information) 個資保護最後一道防線，個資假名化代碼化服務comforte Data Centric Security Platform，符合PCI-DSS 4.0 Tokenization 代碼化, ISO 27001:2022 A.8.11 資料遮蔽 ( Data Masking ), 健康保險流通與責任法案 (HIPAA), 個人資料保護法 (PDPA)，歐盟GDPR規範及全球營運地端、雲端及雲地混合應用個資防護所需的假名化代碼化服務。廣受全球大型企業如支付產業VISA，MASTERCARD, DISCOVER, 前15大銀行及前3大零售企業等全面採用。

以及Sumsub KYC(Know Your Customer) 及AML(反洗錢)全球智能身份識別驗證服務。因應FinTech金融AI科技的快速發展及線上消費金融交易的全球化趨勢，國際交易對手的身份確認是交易防偽作業的重中之重，Sumsub KYC(Know Your Customer) 及AML(反洗錢)全球智能身份識別驗證服務可在獲取客戶階段，即能確認客戶及其身份證件是否為真，以及是否為黑灰名單或洗錢嫌疑人等重要資訊。有效准入優質客戶，拒絕風險客戶並保護交易安全。

Cyble 是人工智慧驅動型網路安全解決方案的領導廠商(AI-powered Gen 3 Cyber Threat Intelligence Leader)。Cyble團隊組成包含前FBI及美國國防部資安專家，提供包含 Darkweb/Cyber Crime 暗網/犯罪情資，Threat Intelligence 暗網威脅情資, Brand Monitoring Intelligence品牌監控情資, Vulnerability Intelligence 風險漏洞情資, Attack Surface Management Intelligence暗網攻擊面情資及Digital Risk Intelligence數位風險情資等深網暗網資安威脅情資全面偵蒐解決方案。Cyble屢獲殊榮在Forrester《2024年第二季攻擊面管理解決方案格局》(Attack Surface Management Solutions Landscape, Q2 2024)報告中獲得高度肯定。

Illumio零信任Zero Trust 解決方案全球領導廠商，透過自家研發的自適應微分隔技術，將網路防禦細分至每一個工作單元、應用或檔案，IT人員無需重新建構網路環境和部署更多網路/SDN和數據中心防火牆，以簡易、彈性及低成本方式即可防止不良行為者在數據中心內橫向移動，協助企業用可視化的形式監測不同運算環境中的工作負載。Illumio透過微分隔技術，將每個工作單元或應用各自分隔並設定安全規則，適用於企業任何規模的零信任安全策略。

喬昱科技秉持著品質與服務至上的精神，深耕特定市場並投入相關技術的研發，以精進對客戶的品質承諾，提供完整的外網及內網資安服務解決方案，確保客戶在瞬息萬變的資安威脅攻擊趨勢中，持續獲得最先進且全面的資安服務與標準，使企業業務持續運營並能於同業中取得領先地位。


相關新聞報導

相關新聞報導

【誠信經營守則】


喬昱科技股份有限公司誠信經營守則資料鏈接如下：

https://www.evtek.com.tw/ethical_corp_mgmt.pdf

【資訊安全管理政策】


喬昱科技於2024年四月始導入ISO27001:2022 資訊安全管理系統(ISMS )，除了健全公司的組織管理及提升公司的資訊安全防護，也持續精進對客戶的服務品質。並透過安全管制措施，保護資產免於受到危害，以達到機密性、完整性、可用性的目標。

  1. 資訊安全管理目標
    1. 執行業務時必須遵守政府相關法規(如：金融機構相關法令法規、專利法、著作權法、上市上櫃公司資通安全管控指引、營業秘密法、個人資料保護法、個人資料保護法施行細則等)之規定。
    2. 設置資訊安全推動組織，負責公司資訊安全管理系統之建立及推動事宜。
    3. 建立組織全景評鑑機制，以界定資訊安全的方針與資訊安全管理系統的實施範圍，並了解組織全景及關注方的需要與期望。
    4. 訂定文件控管作業規定，以律定資訊安全管理制度相關文件之制定、修改、編碼、發行等管理原則。
    5. 建立資訊資產之管理機制，以統籌分配、有效運用有限資源，解決關鍵安全問題。
    6. 建立風險評鑑管理辦法並識別出各類資產的風險，以採取適當之風險處理措施，加以管控、降低風險至可接受之程度。
    7. 定期實施業務相關之資訊安全教育訓練，宣導資訊安全政策及相關實施規定。
    8. 建立實體及環境安全防護措施，不得有未經授權人員入侵。
    9. 明確規範資訊系統機密資訊之使用權限，防止未經授權之存取行為。
    10. 建立資訊系統獲取、開發及維護作業流程，明確規範系統於開發及委外相關遵循之依據，且資訊系統或服務應於建置或推出前，應將資訊安全相關議題納入，以防範危害系統安全之情況發生。
    11. 訂定及執行資訊安全內部稽核活動，以落實資訊安全管理制度，針對未盡事項執行矯正措施。
    12. 訂定資訊安全之營運持續計畫並實際演練，確保公司遭受突發事故時，業務得以持續運作。
    13. 全體同仁皆負有維持資訊安全之責任，且應瞭解及遵守相關之資訊安全管理規定，並於工作職責中落實。
  2. 資訊安全管理責任
    1. 由公司的管理階層負責建立及審查政策。
    2. 成立資訊安全管理委員會及各資訊安全工作執行分組，並配賦適當的職責，以確保資訊安全各項工作順利推行。
    3. 資訊安全相關管理者透過適當的標準和程序以實施本政策。
    4. 公司所有人員與契約委外廠商均須依照程序以維護資訊安全管理政策。
    5. 公司所有人員有責任通報及協助處理資訊安全事件。
    6. 任何違反資訊安全的行為，將依照相對應的法律或規範辦理。

經營理念


喬昱 深耕特定市場與客戶，專注本業專業知識提升，且不吝於投資相關技術的研發，在嚴格的品質與服務要求下，以既有的核心技術為基礎向外延升，隨著市場的需求，提供客戶不間斷地金融產品與技術服務，確保客戶於同業中居領先地位。 此外，喬昱 積極地與各專業廠商合作，除了不斷地精進團隊技術能力，來獲得世界級頂尖廠商的認同外，並以宏觀地視野，掌握市場最新趨勢，藉由合作夥伴的知識與技術聯盟，提供客戶一次購足的完整解決方案，期許自我於競爭激烈地資訊產業中，穩健並成功地立於領導地位。