凌安「軟體工廠」建造Clean-Room固資安

有鑒於臺灣軟體業的積弱不振，幾年前凌群電腦提出軟體工廠的概念，在中國大陸西安設立子公司凌安電腦，多年來已經建立起「軟體代工」的新模式，以委外或合作開發的模式替企業撰寫程式或系統，在臺灣接單、設計，再到大陸生產、出貨，目前已經有中國信託等客戶。凌群電腦總經理劉瑞隆表示，凌安軟體工廠在資訊安全上也特別加強，建立Clean-Room除了保護自己的研發機密，也保護到客戶委託的原始程式碼及系統程式。

所謂的Clean-Room就是一套針對機密資料安全的控管措施，採取所謂的強制隔離措施。只有公司內DBTeam裡需要接觸到DBMaker Source的人才有權限進入Clean-Room，所有人員的進出需先登記，填寫人員姓名、進出時間並接受攜帶物品檢查，甚至有用專門的設備檢查人員是否攜帶任何存儲設備，刷卡後能進入Clean-Room大門。

Clean-Room內部的個人電腦和伺服器也都特製特別的安控措施，包括每臺個人電腦和伺服器機箱都上鎖，並將所有串口、並口、USB插槽都封閉、禁止使用。還有專人管理伺服器，Clean-Room裡其他的開發人員都無權直接操作，斷絕所有對外網路連線，所有資料只進不出，資料帶入需要DBTeam的主管核准。即便核准之後，也必須由主管、網管、伺服器管理員3人同時在場，才能將資料輸進指定的機器，由主管負責檢核，網管負責開放USB埠，伺服器管理員負責資料輸入。

此外，劉瑞隆指出，為了讓軟體工廠所生產的產品國際化，目前已經導入CMMI（能力成熟度整合模式）Level 3，預計在明年拿到Level 5，藉此維護軟體服務的品質。目前還積極開發新的web介面網路客戶服務系統，讓客戶可以隨時隨地藉由網路查詢產品進度，並監看產品品質。文⊙高雅欣