商店現已上線

我們打造用於網站、AI 智慧體和 LLM 訓練的 Workstation AI 機器——線上配置併購買。

獲取同行價格
AI 產品
AI 實驗室OpenAI 智慧體Claude 代理Grok BotWorkstation AI 原生 CRM營銷所有產品
AI 解決方案
應用型 AIAI 智慧體生成式 AIAI 自動化AI 技能提升中小企業 AI 套餐企業 AI 實驗室AI 工作站NVIDIA 硬體與軟體NVIDIA 加速計算私有 AIGPU 私有云GPU 叢集邊緣 AI行業 AI
AI 服務
平臺現代化數字工程資料基礎與 AI自主運營AI 諮詢DevOps 自動化網路安全軟體開發智慧體構建MLOps 搭建GPU 租賃GPU 私有云
關於我們
公司我們的故事合作伙伴客戶案例
AI 資料中心
AI 資料中心GPU 私有云GPU 叢集GPU 租賃
AI 洞察Jev 系列基準測試實驗室模型選擇
技術說明
文件
Linux 作業系統UbuntuRed Hat Enterprise LinuxSUSE LinuxAlpine LinuxDebian、Rocky 與 AlmaLinux
AI 雲平臺AWS 與 Amazon BedrockGoogle Cloud 與 Vertex AIMicrosoft Azure 與 AI FoundryGPU 雲與算力市場
私有 AI 資料中心面向律師事務所面向會計師事務所本地部署平臺全面安全的雲
工具Ring PromoterJobshout
新聞
部落格
聯絡我們登入

面向現代企業的 AI 工作站、AI 多智慧體軟體、GPU 基礎設施和智慧代理解決方案。

聯絡我們

AI 解決方案

應用型 AIAI 智慧體生成式 AIAI 自動化AI 技能提升中小企業 AI 套餐企業 AI 實驗室行業 AI

產品

所有產品Workstation AI native CRM 與 ERP營銷OpenAI 智慧體Ring PromoterJobshout

公司

關於我們公司AI 資料中心為什麼選擇Workstation合作伙伴客戶案例定價聯絡TenthMatrix

資源

AI 洞察技術說明文件Linux 作業系統AI 雲平臺私有 AI 資料中心部落格搜尋網站地圖
英國總部
77-79 Marlowes, Hemel Hempstead HP1 1LF路線指引 — 從 M25 外環倫敦 20 號出口駛出公司編號: 11641870週一至週五:上午 9:00 - 下午 6:00 GMT
+44 7515 356 146
比利時辦公室
Workstation SRL, Rue Vanderkindere 34, 1180 Uccle, BrusselsBE 0751.518.683週一至週五:上午 9:00 - 下午 6:00 CET
+32 492 45 67 46
印度辦公室
#159 Sector 9, Pocket 1, DDA Flats, 110077 Dwarka, New Delhi
+91 98881 98841
台灣辦公室
3F, No. 2-4, Aisi Rd., Ren'ai Dist., Keelung City 200, Taiwan基隆市仁愛區愛四路2之4號3樓週一至週五:上午 9:00 - 下午 6:00 臺灣時間(GMT+8)
+886 926 892 701+32 492 45 67 46

© 2026 Workstation AI。保留所有權利。

隱私資料刪除Cookie服務條款網站地圖

NVIDIA、NVIDIA 標誌、RTX、RTX PRO、Blackwell、CUDA、NVLink、MGX、Omniverse、Spectrum-X、Quantum、BlueField、DGX 與 HGX 為 NVIDIA Corporation 在美國及其他國家的商標及/或註冊商標。AMD、AMD Arrow 標誌、EPYC、Instinct、Ryzen 與 Threadripper 為 Advanced Micro Devices, Inc. 的商標。Dell 與 PowerEdge 為 Dell Inc. 或其子公司的商標。Intel 與 Xeon 為 Intel Corporation 或其子公司的商標。AMAX、AceleMax 與 LiquidMax 為 AMAX Engineering Corporation 的商標。所有其他產品名稱、標誌與品牌均為其各自所有者之財產。我們使用它們僅為識別我們所描述、供應或支援的產品;使用這些名稱並不表示其所有者為我們背書。

資安與資料保護

Workstation AI 如何保護您的資料並維護網路資安

最後更新: 2025 年 10 月 11 日|生效日期: 2025 年 10 月 11 日
Quick Navigation
  • 安全概覽
  • 資料加密與保護
  • 存取控制與身分驗證
  • 基礎設施與網路安全
  • 應用程式安全與安全開發
  • 資安監控與事件回應
  • 資料隱私與保護
  • 合規與認證
  • 備份與災難復原
  • 員工安全與培訓
  • AI 專屬安全措施
  • 第三方與供應鏈安全
  • 實體安全
  • 負責任揭露與漏洞懸賞
  • 透明度與報告
  • 資安聯絡資訊

我們對安全的承諾

在 Workstation AI,安全不是事後才想到的事,而是我們所建構一切的基礎。我們實施全面的網路安全措施、資料保護協定與合規框架,確保您的資料安全、私密,且由您掌控。本頁概述我們的安全實務、認證,以及保護您關鍵業務資訊的承諾。

安全概覽

我們的多層式安全架構旨在抵禦現代網路威脅,同時維持系統效能與易用性:

  • 零信任架構:永不信任,始終驗證,每一項存取請求都經過驗證與授權
  • 縱深防禦:多層安全控制,在每個層級保護資料
  • 持續監控:24/7 威脅偵測與事件應變
  • 安全設計:將安全考量整合到開發的每個階段
  • 定期稽核:第三方安全評估與滲透測試
  • 合規優先:遵循國際安全標準與法規

資料加密與保護

靜態加密

儲存於我們系統上的所有資料皆採用業界標準加密:

  • <strong>AES-256 加密:</strong>對所有儲存資料採用軍規級加密
  • <strong>資料庫加密:</strong>所有資料庫皆採用透明資料加密(TDE)
  • <strong>備份加密:</strong>所有備份在儲存前皆經加密
  • <strong>金鑰管理:</strong>以 AWS KMS 與 HashiCorp Vault 安全儲存金鑰
  • <strong>硬體安全模組:</strong>通過 FIPS 140-2 Level 3 認證的 HSM,用於加密運算

傳輸中加密

在系統與使用者之間傳輸的資料,受到以下措施保護:

  • <strong>TLS 1.3:</strong>所有連線皆採用最新的傳輸層安全性
  • <strong>完美前向保密:</strong>獨特的工作階段金鑰可防止事後解密
  • <strong>憑證固定:</strong>防範中間人攻擊
  • <strong>端到端加密:</strong>適用於敏感的 AI 代理程式對話
  • <strong>VPN 支援:</strong>為企業部署提供加密通道

AI 模型安全

針對 AI/ML 模型與訓練資料的特殊保護:

  • <strong>模型加密:</strong>所有 AI 模型在靜態與傳輸中皆經加密
  • <strong>安全推論:</strong>為 AI 預測提供隔離的執行環境
  • <strong>訓練資料保護:</strong>未經明確同意,絕不將客戶資料用於訓練公開模型
  • <strong>聯邦學習:</strong>在不集中敏感資料的情況下訓練模型
  • <strong>差分隱私:</strong>在彙總分析中保護個別資料點

存取控制與身分驗證

我們實施嚴謹的存取控制,確保只有授權使用者能存取系統與資料:

多重要素驗證 (MFA)

  • 所有使用者帳戶皆須啟用 MFA
  • 支援 TOTP、簡訊、電子郵件與硬體權杖(YubiKey 等)
  • 行動應用程式的生物辨識驗證(指紋、Face ID)
  • 依風險因素(位置、裝置、行為)進行條件式 MFA

角色型存取控制 (RBAC)

  • 依職務功能與最小知悉原則設定的細緻權限
  • 最小權限原則:使用者僅獲得必要的最低存取權限
  • 角色變更或離職時自動撤銷存取權限
  • 定期存取審查與重新認證

單一登入 (SSO) 與身分管理

  • 支援企業 SSO 的 SAML 2.0 與 OAuth 2.0
  • 與 Okta、Azure AD、Google Workspace、OneLogin 整合
  • 即時(JIT)使用者佈建
  • 透過 SCIM 自動化使用者生命週期管理

API 安全

  • 具速率限制的 API 金鑰驗證
  • 採用短效期的 JWT 權杖
  • 用於第三方整合的 OAuth 2.0
  • 針對敏感操作設置 IP 白名單
  • API 請求簽章,防止遭竄改

基礎設施與網路安全

我們的雲端基礎架構經過強化以抵禦攻擊,並為韌性而設計:

  • 雲端安全:AWS 與 GCP 基礎設施,並採行資安最佳實務
  • 防火牆防護:多層防火牆(網路、應用程式、網頁應用程式防火牆)
  • DDoS 防護:使用 CloudFlare 與 AWS Shield 緩解分散式阻斷服務攻擊
  • 網路分段:隔離的 VPC、子網路與安全群組
  • 入侵偵測:IDS/IPS 系統監控所有網路流量
  • 容器安全:Kubernetes 安全政策、Pod 安全標準
  • 機密管理:以 Vault 與 AWS Secrets Manager 儲存憑證
  • 堡壘主機:用於安全管理存取的跳板伺服器
  • 私有網路:以 VPC 對等互連與 PrivateLink 進行內部通訊

應用程式安全與安全開發

安全軟體開發生命週期(SSDLC)

  • 安全需求於設計階段即加以定義
  • 所有新功能皆進行威脅建模
  • 針對開發人員的安全編碼標準與培訓
  • 含安全檢查點的程式碼審查流程
  • CI/CD 管線中的自動化安全測試

弱點管理

  • <strong>靜態分析(SAST):</strong>以 SonarQube、Checkmarx 進行程式碼掃描
  • <strong>動態分析(DAST):</strong>以 OWASP ZAP、Burp Suite 進行執行階段測試
  • <strong>相依性掃描:</strong>以 Snyk、Dependabot 掃描第三方弱點
  • <strong>容器掃描:</strong>以 Trivy、Clair 檢查 Docker 映像檔弱點
  • <strong>滲透測試:</strong>每年由第三方進行滲透測試,並設有漏洞賞金計畫

OWASP Top 10 防護

  • 透過參數化查詢與 ORM 防止 SQL 注入
  • 以內容安全政策(Content Security Policy)防範跨站腳本攻擊(XSS)
  • 使用權杖與 SameSite Cookie 防範 CSRF
  • 以強健的密碼政策防止身分驗證遭破解
  • 透過加密與遮罩防止敏感資料外洩
  • 透過 IaC 與自動化強化,預防安全設定錯誤
  • 透過停用外部實體來防範 XML 外部實體(XXE)攻擊
  • 透過輸入驗證防範不安全的反序列化

資安監控與事件回應

全年無休 24/7 安全營運中心(SOC)

  • 即時監控所有系統與應用程式
  • 搭配 Splunk/ELK 的 SIEM(安全資訊與事件管理)
  • 針對可疑活動的自動化警示
  • 整合威脅情資,進行主動防禦
  • 日誌彙整與保存,供鑑識分析使用

事件應變計畫

我們維護一份完整的事件應變計畫,涵蓋:

  • <strong>偵測:</strong>自動化系統辨識潛在的資安事件
  • <strong>圍堵:</strong>立即隔離受影響的系統
  • <strong>根除:</strong>移除威脅行為者並封堵弱點
  • <strong>復原:</strong>以強化的安全性恢復服務
  • <strong>事後檢討:</strong>根本原因分析與經驗教訓
  • <strong>通知:</strong>依法律規定,及時通知受影響的各方

資安事件類別

  • 資料外洩或未經授權的存取
  • 惡意軟體或勒索軟體感染
  • 阻斷服務攻擊
  • 內部威脅或政策違規
  • AI 模型投毒或對抗式攻擊
  • 供應鏈安全事件

資料隱私與保護

我們實踐隱私內建設計原則,並遵循國際資料保護法規:

GDPR 合規(英國與歐盟)

  • 資料處理的合法依據有清楚的文件記載
  • 資料最小化,只蒐集必要的資料
  • 目的限制:資料僅用於所述目的
  • 儲存限制:資料在不再需要時即刪除
  • 資料主體權利:存取、更正、刪除、可攜
  • 針對高風險處理進行隱私影響評估
  • 已指派並可聯繫的資料保護長(DPO)

英國 2018 年資料保護法

  • 後脫歐時代符合英國 GDPR
  • ICO(英國資訊專員辦公室)註冊
  • 遵循英國資料保護原則
  • 用於國際傳輸的標準契約條款
  • 以淺白英文撰寫的隱私權聲明

資料落地與主權

  • <strong>英國資料中心:</strong>主要資料儲存於英國 AWS 區域(倫敦)
  • <strong>歐盟資料中心:</strong>歐盟客戶資料儲存於法蘭克福/愛爾蘭
  • <strong>不傳輸至美國:</strong>除非明確要求,英國/歐盟資料不會傳輸至美國
  • <strong>地端選項:</strong>為敏感產業提供完整的資料主權
  • <strong>資料在地化:</strong>遵循各地資料落地法規

合規與認證

Workstation AI 維持業界領先的資安認證與法規遵循:

  • ISO 27001:2022:資訊安全管理系統已通過認證
  • ISO 27017:實施雲端安全控制措施
  • ISO 27018:保護雲端中的個人可識別資訊
  • SOC 2 Type II:針對安全性、可用性與機密性的年度稽核
  • Cyber Essentials Plus:英國政府支持的資安認證
  • GDPR 與英國 DPA 2018:完全符合資料保護法規
  • PCI DSS Level 1:用於支付卡資料處理(透過 Stripe)
  • HIPAA 合規:提供給醫療照護客戶
  • FedRAMP(進行中):適用於美國政府客戶
  • G-Cloud 14:列於英國政府採購框架

備份與災難復原

我們維持完善的備份與災難復原能力:

備份策略

  • <strong>持續備份:</strong>即時複寫關鍵資料
  • <strong>自動每日備份:</strong>每 24 小時進行完整系統備份
  • <strong>地理備援儲存:</strong>備份複製至多個區域
  • <strong>不可變備份:</strong>防範勒索軟體刪除
  • <strong>保存政策:</strong>每日備份保留 30 份、每月 12 份、每年 7 份
  • <strong>備份加密:</strong>所有備份皆採用 AES-256 加密
  • <strong>定期測試:</strong>每季進行還原演練

業務持續性

  • <strong>RPO(復原點目標):</strong>資料遺失 < 5 分鐘
  • <strong>RTO(復原時間目標):</strong>關鍵系統 < 1 小時
  • <strong>高可用性:</strong>多可用區部署,並具備自動容錯移轉
  • <strong>災難復原計畫:</strong>每年以模擬災難進行演練
  • <strong>備援站點:</strong>隨時可啟用的備用基礎架構

員工安全與培訓

我們的員工是第一道防線。我們大力投資於資安意識:

  • 背景調查:對所有可存取資料的英國員工進行 DBS 檢查
  • 資安訓練:每年強制舉辦資安意識訓練
  • 網路釣魚演練:定期測試以讓員工保持警覺
  • 安全開發訓練:為所有開發人員提供 OWASP 訓練
  • 保密協議:所有員工與承包商皆簽署 NDA
  • 桌面淨空政策:辦公室的實體安全措施
  • 裝置管理:針對公司裝置的 MDM(行動裝置管理)
  • 離職流程:離職時立即撤銷存取權限

AI 專屬安全措施

作為以 AI 為先的公司,我們為 AI/ML 系統實施專門的安全措施:

AI 模型安全

  • <strong>模型毒化防護:</strong>對訓練資料進行資料驗證與異常偵測
  • <strong>對抗性攻擊防禦:</strong>輸入淨化與對抗訓練
  • <strong>模型萃取防護:</strong>速率限制與查詢監控
  • <strong>提示注入防護:</strong>針對 LLM 的輸入驗證與沙箱隔離
  • <strong>模型浮水印:</strong>嵌入簽章以偵測模型遭竊
  • <strong>安全推論:</strong>用於模型執行的隔離容器

AI 倫理與治理

  • AI 倫理委員會監督模型開發
  • AI 模型中的偏見偵測與緩解
  • 可解釋 AI(XAI)以確保透明度
  • 關鍵決策採人在迴路中
  • 定期稽核 AI 的行為與輸出

AI 訓練中的資料保護

  • 僅在選擇加入時,才使用客戶資料進行模型訓練
  • 訓練資料的匿名化與假名化
  • 公開模型中不含個人資料
  • 資料刪除權延伸至 AI 模型
  • 為企業客戶提供的私有模型

第三方與供應鏈安全

我們審慎審查並監控所有第三方供應商與服務提供者:

  • 廠商風險評估:在導入任何廠商之前進行安全審查
  • 資料處理協議:與所有處理方簽訂符合 GDPR 的 DPA
  • 定期稽核:對關鍵供應商進行年度安全審查
  • 供應鏈監控:持續監控弱點
  • 開源安全:自動掃描所有相依套件
  • 軟體物料清單 (SBOM):持續維護以確保透明度
  • 供應商離場作業:合作關係終止時安全刪除資料

實體安全

我們的辦公室與資料中心實施實體安全控管:

  • 資料中心安全:AWS/GCP Tier III+ 設施,24/7 警衛駐守
  • 存取控制:敏感區域採用生物辨識存取
  • CCTV 監控:全天候影像監控與錄影
  • 訪客管理:所有訪客均需有人陪同
  • 設備安全:為硬體提供上鎖的機架與機櫃
  • 安全銷毀:實體銷毀已除役的硬體
  • 地端部署:已記載的安全需求與最佳實務

負責任揭露與漏洞懸賞

我們歡迎資安研究人員協助我們改善安全性:

漏洞賞金計畫

  • HackerOne 上的公開漏洞懸賞計畫
  • 依嚴重程度提供 £100 至 £10,000 的獎勵
  • 範圍涵蓋所有正式環境系統與應用程式
  • 快速回應:24 小時內確認收到
  • 負責任研究人員名人堂

負責任揭露政策

如果您發現安全漏洞,請:

  • 請將詳細資訊寄至 security@workstation.co.uk
  • 提供足夠的資訊以重現問題
  • 請在公開揭露前給我們合理的修復時間(90 天)
  • 請勿存取、修改或刪除使用者資料
  • 請勿執行 DoS 攻擊或社交工程

透明度與報告

我們相信應對我們的安全實務與事件保持透明:

  • 安全公告:公開已修補弱點的揭露資訊
  • 事件報告:安全事件的透明度報告(在允許的情況下)
  • 狀態頁面:於 status.workstation.co.uk 查看即時系統狀態
  • 合規報告:SOC 2 報告可在簽署 NDA 後提供
  • 年度安全報告:安全改善與指標摘要
  • 政府要求:公開執法機關要求的透明度資訊

資安透明度

我們相信透明。我們的安全文件、合規報告與狀態更新皆開放給客戶查閱:

安全白皮書

我們安全架構的詳細技術文件

WSL Proxy WAF

Workstation WSL Proxy 上可解釋的邊緣網頁應用程式防火牆

可解釋的邊緣 WAF 文章

技術簡報:階段、特徵碼、監控/封鎖,以及支援 ID

WAF Engine v2

企業級強制執行:具約束力的優先順序、簽章治理與路線圖

深入了解 WAF Engine v2

階段、簽章、綁定演算法、違規代碼,MVP 與第 2/3 階段

合規報告

SOC 2 與 ISO 27001 報告可在簽署保密協議後提供

系統狀態

即時服務狀態與事件歷史紀錄

安全性更新

安全公告與更新通知

資安聯絡資訊

若有安全疑慮、弱點通報,或對我們的安全做法有任何疑問:

安全團隊

security@workstation.co.uk

資料保護官

dpo@workstation.co.uk

漏洞懸賞

https://hackerone.com/workstation-ai

資安專線

+44 7515 356 146

PGP 金鑰

Available at https://workstation.co.uk/pgp-key.asc

安全是一段旅程,而非終點

我們持續投入改善自身的安全態勢,並歡迎客戶與資安社群的回饋。如果您對我們的安全實務有任何建議或疑慮,請隨時與我們聯絡。

服務條款Cookie 政策聯絡我們安全