賜鴻科技 - 服務項目
Service
Provide a full range of needs
我們的服務
賜鴻科技專注於提供高效、可靠且安全的軟體開發服務及資安解決方案，從客製化開發到資安防護，我們以專業技術為企業及公家機關打造全面性的 IT 解決方案。
中大型客製化
系統開發與維護服務
針對企業需求，打造高效能、可擴展的 APP 與網站系統，並提供完整的技術諮詢與系統維運服務。從架構規劃、客製開發到上線後的長期維護，協助企業維持 IT 環境穩定、安全且高效運行。
專屬企業應用開發
B2B／B2C 平台、內部管理系統、行動應用程式。
跨平台解決方案
提供 Web、iOS、Android 開發，滿足不同平台與使用情境。
系統架構與技術規劃
依據企業需求進行系統架構與技術選型。
應用部署與維護
提供版本管理、例行維護與技術支援，維持系統順暢運行。
系統維運與升級
提供系統監測、漏洞修復與效能優化，提升系統穩定性與可用性。
IT + OT
IT＋OT 資訊安全防護方案
面對 IT 與 OT 環境日益整合的資安挑戰，賜鴻提供從企業網路存取管理到營運技術（OT）環境的整合資安防護。並通過資訊安全服務機構能量登錄，專業能量涵蓋 OT 資安檢測與防護、OT 資安健診及 OT 資安監控等服務，協助企業掌握設備、通訊與異常行為，強化場域安全與營運韌性。
網路安全管理
整合 IP 位址管理（IPAM）與網路存取控制（NAC），提升企業網路可視性並強化設備存取管理。
OT 資安檢測與防護
針對工業控制及 OT 環境進行資安檢測與防護，協助識別設備、通訊與潛在安全風險。
OT 資安健診
針對 OT 場域進行安全檢視與風險盤點，協助企業掌握工控環境的資安現況與改善方向。
OT 資安監控
持續掌握 OT 環境中的設備行為、資料流與異常事件，提升場域風險可視性與事件應變能力。
威脅偵測與隔離聯動
透過 OTGuard 進行異常與風險行為偵測，並可進一步結合 Goldilock FireBreak™，於必要時啟動實體隔離，降低資安事件對營運環境的影響。
UFO ‧ 源碼檢測 ‧ 弱點掃描 ‧ 滲透測試
資安檢測與合規服務
提供從系統、網路、應用程式到韌體的多面向資安檢測服務。賜鴻已通過資訊安全服務機構能量登錄，涵蓋弱點掃描分析、滲透測試及程式源碼檢測等專業服務，並結合 UFO 通用韌體安全檢測，協助企業與公家機關識別潛在弱點與安全風險，作為後續修補與資安強化的依據。
自動化韌體安全檢測（UFO）
針對韌體進行安全分析，協助識別已知安全漏洞（CVE）、敏感資訊及潛在安全風險。
軟體物料清單（SBOM）
解析韌體與軟體元件組成，建立軟體物料清單，協助掌握第三方元件與供應鏈風險。
弱點掃描分析
針對資訊系統與網路環境執行弱點掃描與分析，識別潛在弱點並提供改善建議。
程式源碼檢測
檢視程式原始碼中的安全弱點與潛在風險，協助開發團隊進行安全強化。
滲透測試
模擬實際攻擊情境，檢視系統、應用程式與網路環境可能存在的安全弱點，驗證既有防護措施。
檢測報告與改善建議
彙整檢測結果與風險資訊，提供後續修補與安全強化建議，協助企業持續改善資安防護。
ISO 27001 ‧ ISO 27701 ‧ IEC 62443
ISO 國際資安治理與合規服務
協助企業與公家機關建立資訊安全與隱私治理制度，從現況盤點、制度規劃到文件建置與驗證準備。賜鴻已通過「資訊安全管理系統建置輔導」服務能量登錄，結合實務導入經驗，協助組織建立可持續運作的資安管理制度，提升治理與合規能力。
ISO 27001（ISMS）導入輔導
協助建立資訊安全管理系統，規劃管理制度、風險管理與相關文件，強化組織資訊安全治理能力。
ISO 27701（PIMS）導入輔導
協助建立隱私資訊管理制度，強化個人資料與隱私資訊的管理及合規能力。
IEC 62443 工控資安標準導入
依企業 OT／ICS 環境需求，協助建立工控資安管理架構，強化營運技術環境的資安治理。
01
中大型客製化
系統開發與維護服務
針對企業需求，打造高效能、可擴展的 APP 與網站系統，並提供完整的技術諮詢與系統維運服務。從架構規劃、客製開發到上線後的長期維護，協助企業維持 IT 環境穩定、安全且高效運行。
專屬企業應用開發
B2B／B2C 平台、內部管理系統、行動應用程式。
跨平台解決方案
提供 Web、iOS、Android 開發，滿足不同平台與使用情境。
系統架構與技術規劃
依據企業需求進行系統架構與技術選型。
應用部署與維護
提供版本管理、例行維護與技術支援，維持系統順暢運行。
系統維運與升級
提供系統監測、漏洞修復與效能優化，提升系統穩定性與可用性。
02
IT + OT
IT＋OT 資訊安全防護方案
面對 IT 與 OT 環境日益整合的資安挑戰，賜鴻提供從企業網路存取管理到營運技術（OT）環境的整合資安防護。並通過資訊安全服務機構能量登錄，專業能量涵蓋 OT 資安檢測與防護、OT 資安健診及 OT 資安監控等服務，協助企業掌握設備、通訊與異常行為，強化場域安全與營運韌性。
網路安全管理
整合 IP 位址管理（IPAM）與網路存取控制（NAC），提升企業網路可視性並強化設備存取管理。
OT 資安檢測與防護
針對工業控制及 OT 環境進行資安檢測與防護，協助識別設備、通訊與潛在安全風險。
OT 資安健診
針對 OT 場域進行安全檢視與風險盤點，協助企業掌握工控環境的資安現況與改善方向。
OT 資安監控
持續掌握 OT 環境中的設備行為、資料流與異常事件，提升場域風險可視性與事件應變能力。
威脅偵測與隔離聯動
透過 OTGuard 進行異常與風險行為偵測，並可進一步結合 Goldilock FireBreak™，於必要時啟動實體隔離，降低資安事件對營運環境的影響。
03
UFO ‧ 源碼檢測 ‧ 弱點掃描 ‧ 滲透測試
資安檢測與合規服務
提供從系統、網路、應用程式到韌體的多面向資安檢測服務。賜鴻已通過資訊安全服務機構能量登錄，涵蓋弱點掃描分析、滲透測試及程式源碼檢測等專業服務，並結合 UFO 通用韌體安全檢測，協助企業與公家機關識別潛在弱點與安全風險，作為後續修補與資安強化的依據。
自動化韌體安全檢測（UFO）
針對韌體進行安全分析，協助識別已知安全漏洞（CVE）、敏感資訊及潛在安全風險。
軟體物料清單（SBOM）
解析韌體與軟體元件組成，建立軟體物料清單，協助掌握第三方元件與供應鏈風險。
弱點掃描分析
針對資訊系統與網路環境執行弱點掃描與分析，識別潛在弱點並提供改善建議。
程式源碼檢測
檢視程式原始碼中的安全弱點與潛在風險，協助開發團隊進行安全強化。
滲透測試
模擬實際攻擊情境，檢視系統、應用程式與網路環境可能存在的安全弱點，驗證既有防護措施。
檢測報告與改善建議
彙整檢測結果與風險資訊，提供後續修補與安全強化建議，協助企業持續改善資安防護。
04
ISO 27001 ‧ ISO 27701 ‧ IEC 62443
ISO 國際資安治理與合規服務
協助企業與公家機關建立資訊安全與隱私治理制度，從現況盤點、制度規劃到文件建置與驗證準備。賜鴻已通過「資訊安全管理系統建置輔導」服務能量登錄，結合實務導入經驗，協助組織建立可持續運作的資安管理制度，提升治理與合規能力。
ISO 27001（ISMS）導入輔導
協助建立資訊安全管理系統，規劃管理制度、風險管理與相關文件，強化組織資訊安全治理能力。
ISO 27701（PIMS）導入輔導
協助建立隱私資訊管理制度，強化個人資料與隱私資訊的管理及合規能力。
IEC 62443 工控資安標準導入
依企業 OT／ICS 環境需求，協助建立工控資安管理架構，強化營運技術環境的資安治理。