創新資訊應用展報導十六：瑞思資訊整合政府資安治理

(中央社訊息服務20261008 14:54:21)由中華民國資訊軟體服務商業同業公會主辦的「2026創新資訊應用展示暨研討會－The AI Nexus：智鏈賦能．驅動未來」，將於10月23日高雄亞灣新創園、10月30日台北臺大醫院國際會議中心，以及11月6日台中思享空間登場。

面對政府資安政策與合規要求持續深化，資安管理已從單點防護逐步走向跨系統、跨端點與跨管理流程的整合治理。本次參展廠商瑞思資訊股份有限公司（下簡稱瑞思資訊），將於本次台北首場大型AI解方博覽會展示「RapixEngine政府資安治理整合平台」，聚焦組態合規、弱點管理與零信任3大核心能力，協助政府機關建立可盤點、可檢核、可改善、可追蹤的持續治理機制。

RapixEngine以單一平台整合組態合規、資產與弱點管理，以及零信任身分與設備鑑別能力。透過集中管理、自動掃描、風險比對與稽核報表，協助管理者快速掌握端點安全狀態，降低人工查核與資料彙整負擔，讓資安管理由一次性的稽核應對，逐步轉向日常化、持續性的治理流程。

在實際應用上，RapixEngine可對應政府機關常見的3類資安治理情境。面對GCB、FCB或CIS等組態要求，管理者可持續掌握不同端點與作業系統的合規狀態，針對未符合項目進行改善與追蹤；當重大CVE弱點揭露時，可透過資產與弱點資訊快速確認受影響設備、軟體版本與處理優先順序，加速後續處置與改善；而在重要系統或敏感資源存取上，則可透過身分與設備鑑別機制強化存取控管，降低僅依賴帳號密碼所帶來的風險。

除了端點、組態與弱點治理，資安管理的範圍也逐步延伸至軟體供應鏈。展會期間，瑞思資訊將以「從漏洞到信任：SBOM的安全價值」為題進行分享，探討如何透過SBOM建立軟體元件透明度，掌握元件版本及已知弱點的影響範圍，進一步將既有的資產與弱點管理能力延伸至軟體供應鏈風險治理。

瑞思資訊長期投入臺灣自主資安軟體研發，相關方案已通過VANS測試，以及零信任架構身分鑑別與設備鑑別功能驗證。此次展會將以「零信任 × 資安組態稽核 × VANS」為展示主軸，並分享SBOM軟體供應鏈安全議題，期望透過實際應用與交流，協助政府機關與企業將分散的資安管理工作逐步整合，建立持續且可追蹤的治理機制。

了解更多瑞思資訊產品及服務：https://www.rapixus.com/

「2026創新資訊應用展示暨研討會」詳細資訊：https://www.tissa.org.tw/Course/Detail/6044