近期政府單位網站傳出疑似個人資料外洩情形，讓網站公開資訊與敏感資料的管理再度受到關注。機關與企業在發布及維護網站時，除了確認頁面顯示內容，也應檢視網站引用的資源與附件，避免不應公開的資料隨網站內容一併對外提供。

　　鈊保資訊 PWEB (Personal Information Detection System for Web)網站個資盤點工具可從網站網址展開掃描，將網頁、CSS、JavaScript（JS）等引用資源及附件檔案納入檢查，並將偵測到疑似個資的風險 URL 彙整於報告，呈現相關個資內容，協助管理人員定位問題、人工調整，再透過複掃追蹤改善結果。

掃描網頁引用資源與附件內容
　　網站的對外資料範圍不只限於瀏覽器畫面。頁面載入的 CSS、JS 等資源，以及提供下載的 Office、PDF、TXT 等附件，都應納入個資盤點。PWEB 依網站可存取的網址與掃描設定取得內容，檢查是否包含身分證字號、姓名、電話、手機、地址、電子信箱等疑似個資；若敏感內容藏在引用檔案或附件中，也能依掃描結果進一步查核。

彙整風險 URL 並檢視疑似個資
　　掃描完成後，報告將有疑似個資風險的 URL 進行統整，讓管理人員從網址追查對應的網頁、引用資源或附件，並檢視偵測到的個資內容與個資因子。透過集中整理的清單，各單位可安排查核順序，確認哪些資料屬於必要公開資訊，哪些內容需要移除、遮蔽或限制存取。偵測結果應經人工確認，避免將合法公開資訊或格式相似的字串直接認定為個資外洩。

PWEB 之掃描網站盤點流程

人工調整後複掃確認改善情形
　　確認風險後，網站管理或開發人員可依資料用途調整內容，例如移除附件中的非必要個資、清理網站內的測試或暫存資料，或修改程式傳輸欄位與存取權限。完成調整及發佈後，再針對原有風險 URL 與相關資源進行複掃，比對修正結果，並追蹤待處理之項目。目前包含政府、衛生、金融、教育與法務等眾多機關單位，都有定期採用鈊保資訊之網站個資盤點工具進行檢測，包含國人出國的管制單位與檢調通緝的主管機關[註１]，都有定期採用網站個資盤點來避免網站上的敏感資訊外洩。

　　透過「網站個資掃描、風險 URL 彙整、人工確認與調整、複掃驗證」流程，PWEB 可協助將個資檢查納入網站維護作業。各單位可在網站上線前、改版後及例行維護期間安排盤點，隨網站內容更新持續檢視個資風險，建立可追蹤的改善紀錄。

產品資訊
鈊保資訊 PWEB 網站個資盤點： 鈊保資訊 PWEB 網站個資盤點
[註１]： 外逃通緝犯查詢系統

---

延伸了解：

• ￭ PIDS 個人資料偵測系統
• ￭ 網站個資盤點服務
• ￭ 個資遮罩解決方案

---

聯絡我們了解更多 了解更多