近期有政府機關網站傳出疑似個資外洩事件，讓網站在發布、改版及日常維護時，如何檢查對外提供的內容，再度受到關注。鈊保資訊的 PWEB (Personal Information Detection System for Web) 網站個資盤點工具可從指定網址啟動掃描，檢查網頁檔案、引用資源與下載附件，並將含有疑似個資的網址與相關內容彙整成報告。管理人員可依報告追查資料來源、確認公開的必要性，並在移除、遮蔽資料或調整存取權限後重新掃描，確認原有風險是否已排除。

手動完成驗證與登入後掃描受限內容
　　針對需要輸入驗證碼或帳號登入的網站，操作人員可先手動完成驗證與登入，再進行掃描。PWEB 於已登入的狀態下，可依該帳號的存取權限與掃描設定，讓會員專區、內部業務系統等需要登入才能瀏覽的頁面，也納入個資盤點範圍；驗證碼及登入步驟仍須由人員先行完成。

人工驗證與登入後掃描受限內容

Agent 部署內網即可盤點受網路限制的網站
　　針對僅限機關或企業內部網路存取的網站，可將 PWEB Agent 部署於內網環境，再由 Agent 執行個資掃描。透過此部署方式，內部入口網站、內網業務系統及受網路存取限制的站台，也能納入盤點。實際可掃描範圍仍依 Agent 所在環境的網路連線條件、使用帳號權限及掃描設定而定；網站如需登入，仍須先手動完成登入。

PWEB Agent 內網部署與掃描

網站與附件圖片的 OCR 個資盤點
　　PWEB 除了檢查網頁與附件中可直接讀取的文字，也能透過 OCR 字元辨識，掃描網站上的圖片及附件內嵌的圖片。公告截圖、表單照片、掃描文件或圖像化名冊中的文字即使無法直接選取，仍可經由 OCR 辨識，再檢測是否含有姓名、身分證字號、電話、地址或電子信箱等疑似個資，補足純文字掃描可能遺漏的範圍。

網站與附件圖片的 OCR 個資盤點

彙整風險網址並以人工查核與複掃追蹤改善
　　掃描完成後，管理人員可透過報告中的風險 URL，追查對應網頁、引用資源或附件，檢視疑似個資內容與個資因子，再依資料用途判斷是否需要移除、遮蔽或調整存取權限。透過人工確認偵測結果，避免將必要公開資訊或格式相似的字串誤判為個資外洩。

　　完成內容修正及發布後，可針對原有風險 URL 與相關資源重新掃描，比對修正結果並追蹤待處理項目。機關與企業也可於網站上線前、改版後及例行維護期間安排盤點，將公開網站、登入後內容與內網網站依各自存取條件納入檢查，持續掌握網站內容變動所帶來的個資風險。

PWEB 公開網站個資盤點與複掃流程示意

產品資訊
鈊保資訊 PWEB 網站個資盤點

---

延伸了解：

• ￭ PIDS 個人資料偵測系統
• ￭ 網站安全檢測服務
• ￭ 個資遮罩解決方案

---

聯絡我們了解更多 了解更多