以國際標準守護照護資料
照護資料安全，關係到機構的日常營運與家屬信任。智齡通過 ISO 27001 與 27701 驗證，從帳號權限、資料傳輸到資料保存，建立多層防護，協助機構安心管理照護紀錄。
智齡用全球頂尖雲端架構
為照護資料築起安心防線
智齡照護系統建置於 Google Cloud，並透過 Cloudflare 強化外部連線防護，由專業雲端服務團隊持續維運與監控。從資料安全、系統穩定到服務可用性，複雜的技術交給我們，讓機構專心做好照護。
雲端主機與資料儲存
照護系統與資料運行於 Google Cloud 基礎設施，資料存放於台灣境內，符合《醫療機構電子病歷製作及管理辦法》第 8 條對雲端資料存放於我國境內的規定，並每日自動備份。
網路與應用層防護
外部連線先經 Cloudflare 過濾惡意流量，協助阻擋 DDoS 攻擊與惡意爬蟲。
資安保險
智齡科技投保 AIG 資訊安全保險。當資安事件發生時，可透過服務專線取得專業應變協助，並啟動全球數位鑑識、法律及危機公關資源。
符合國際資安與隱私
第三方機構定期查核
智齡的資訊安全與個人資料管理制度，通過 ISO 27001 與 ISO 27701 國際驗證。
智齡客戶可於系統首頁左下角「官方文件」專區，下載最新版證書與適用範圍說明。
每一步的安全都重要
層層保護照護資料
智齡從帳號登入、資料傳輸、雲端環境到資料保存，在每個環節都建有保護措施，使系統資料在使用、傳送與存放的過程中，都受到相對應的保護。
帳號與權限
機構自訂權限範圍
機構可依職務設定每個帳號看得到哪些資料，讓人員只接觸工作所需的資訊。系統也提供密碼強度規則、定期更換密碼與登入失敗自動鎖定等功能，機構可依自身的管理需求決定是否啟用，降低帳號被盜用的風險。
傳輸加密
保護傳送中的資料
資料在網路傳輸全程加密，帳號密碼等機敏資訊不以明文傳送。
雲端防護
偵測惡意流量與異常登入
防火牆與網站應用程式防護（WAF）過濾惡意流量，抵擋 DDoS 攻擊與惡意爬蟲，並偵測異常登入。正式環境與測試、開發環境彼此獨立，開發與測試由不同人員負責，降低照護資料被誤用或外洩的風險；新功能先在測試環境驗證，確認沒問題才上線，避免未經檢查的程式進入正式系統。
資料保存
定期備份與還原演練
系統每日自動備份，並定期進行還原演練，確認遇到設備故障或誤刪時，資料都能順利救回。主機位於台灣境內，每筆操作紀錄皆可追溯至個人。
智齡自主檢測
持續強化系統防護
智齡將資安檢測納入系統開發與維運的常規流程，以內部檢測與第三方測試雙重把關，及早發現潛在弱點，並在修補完成後再次驗證成效。
更版前原始碼檢測
每次版本更新上線前，皆先對程式碼進行安全檢測。
定期弱點掃描
定期掃描系統並比對已知弱點資料，發現問題即排入修補。
第三方滲透測試
每年委託外部專業單位模擬真實攻擊，檢驗系統的防護韌性。
修補與複測
中高風險問題修補完成後，再經複測確認弱點已排除。
資安常見問題
智齡使用的雲端主機與儲存設備都設置在台灣境內，照護資料不會傳輸到國外。
系統每天至少自動備份一次，智齡也定期進行還原演練，確認備份資料在需要時能順利還原。
合約屆滿或終止後 3 個月內，機構可以自行從系統匯出照護資料，不另收取費用。之後，可識別個案身分的資料將從系統中刪除；若需要延長保存，可另行簽訂備份合約。
只有在系統維護需要時，智齡人員才會進入後台，且不得超出維護所需的範圍，並負有保密義務。系統的登入與操作都會留下紀錄，可追溯到個人。
任一方發現可能影響資訊安全的異常時，雙方會在 8 小時內相互通報。智齡會在工作日 24 小時內完成修復或提出暫行處置方案，並持續與機構保持聯繫。
機構可提前 7 個工作日通知智齡，智齡會以書面說明資料安全與設備管理的相關做法。
有。智齡科技投保 AIG 資訊安全保險，保障範圍涵蓋資訊安全與隱私責任、危機事故管理、網路勒索及緊急應變。
建議先向廠商確認五件事：照護資料存放在哪裡、是否留在台灣境內；是否通過 ISO/IEC 27001 等第三方驗證，並每年接受稽核；是否定期做弱點掃描與第三方滲透測試；資料多久備份一次、是否做過還原演練；發生資安事件時，多久通報、由誰處理。機構若打算自行開發系統，或把照護資料交給 AI 工具處理，這五件事同樣需要確認。