本文延伸自Vyond Team：Security and Data Privacy | Enterprise Video Creation Solution | Vyond / Enterprise Video Maker | Enterprise Animation Video Tool | Vyond for Enterprise 未經同意請勿轉載、摘編

Vyond 是全球唯一支持企業嚴格遵守資訊安全的動畫平台。 並且 Vyond 已通過適用全球的 ISO 27001 認證、GDPR 和 CCPA 合規性以及隱私盾認證。對於企業版的用戶，Vyond 更提供了許多增強安全性的功能，例如 SSO、可定制的密碼複雜性、暴力登錄保護和 IP 白名單。 這些可以保護著客戶的日常裝置像是 Windows、Mac、手機等不被釣魚軟體針對、病毒/勒索程式攻擊等，或是防止機密資料被駭客盜取。  

本篇是一個 Vyond 的資訊安全指南，將帶你全面了解 Vyond 在資訊安全方面的嚴謹規範，以及探討企業客戶的共享空間與相關安全措施 。

為什麼財富世界500強企業都選擇 Vyond 軟體？

「 我已經使用 Vyond 大約兩年了。其中研究過六家公司，測試了幾家，發現 Vyond 是迄今為止在最短時間內最易上手的動畫軟體平台。我們用 Vyond 建立所有內容，從社群行銷影片到啟動新計畫、以及人員招募等等。」- 學習總監 Keith Anderson Sears

「如果您要外包影片，可能會花費一大筆錢。但透過 Vyond 我們就可以輕鬆製作高質量的動畫影片而無需任何額外花費。另外我推薦 Vyond 的最大原因就是它的使用者友善介面，讓人容易上手且方便。如果你找不到想要的圖片，也可以上傳自己的檔案。最重要的是，Vyond 這家公司重視客戶的意見，且客服的反應非常迅速到位。」- 課程設計師 Nora Salamon

「我試過很多製作動畫的軟體，沒有什麼能比得上 Vyond 的操作性（無論是角色、道具、模板等）的質量。此外，它非常易於使用，界面非常直覺和快速，尤其是現在有了新的 Vyond Studio 等功能。」 – 電子學習開發商 Megan Creegan

通過 10 項國際資安認證，您的資訊安全，Vyond 看得比什麼都重要！

ISO/IEC 27001 資訊安全的國際標準 

ISO/IEC 27001 標準是最廣泛接受和受到國際認可的資訊安全管理國際標準，證明 Vyond 擁有高度的資訊安全機制措施來保護客戶資料。認證過程包括對 Vyond 的資訊安全管理系統的嚴格審核，並且這項標準的評委都是獨立、經過認可的審核團隊，證明 Vyond 已實施必要的資訊安全控制來保護客戶資料。 

「史上最嚴格個資法」 – 歐盟一般資料保護規定 (GDPR) 

歐盟一般資料保護規定  (GDPR) 是一項綜合性法規，也是號稱「史上最嚴格個資法」，這項個資法側重於個人數據的保護和自由流動。它要求處理此類數據的公司在收集資料之前需讓對方知道並獲得知情同意，就是為了保護客戶的資訊，並確保與他們共享這些資料的任何公司都遵循著這套相同的標準。公司還必須能夠報告他們獲得了哪些個人數據，並根據客戶要求可以歸還或銷毀。運營 Vyond 的公司 GoAnimate Inc. 也遵守著 GDPR。  

加州消費者隱私權法案(CCPA) ：美國第一個完整的隱私權法律  

Vyond 符合歐盟通用資料保護規範 (GDPR) 和加州消費者隱私法 (CCPA) 的要求，這些規範都專注於個人資料的保護和隱私權 ，也 已採取措施確保其對客戶資訊的處理符合 CCPA 的要求。

Vyond 是如何運用雲端技術來提供服務的？

Vyond 的軟體即服務 (SaaS) 解決方案托管在 Amazon Web Services (AWS) 上，AWS 是一個具有多項行業認可的證書和審核的安全、耐用的技術平台。想像一下，Vyond 的所有資料和服務就像是存儲在一個巨大的，安全的電子倉庫（也就是AWS）裡。這個倉庫是非常安全和可靠的，它的資安水準受到許多專業證照的認可，包括 PCI DSS 1 級、FISMA 中等、FedRAMP、HIPAA、SOC 1 和 SOC 2 等等。這些都是資訊安全的專業認證，類似於餐廳的衛生評級或是車輛的安全評級。 

所以當你在使用 Vyond 的時候，你的所有資訊都是安全儲存並被保護在 AWS 裡。這也就是所謂的「託管和基礎設施」，Vyond 把他們的服務存放在 AWS 的基礎設施裡，也就是電子倉庫裡。 

您的付款資訊在我們這裡是安全的

Vyond 不會以電子方式收集、接受、處理、接收、傳輸或存儲您的任何支付資訊，我們只會使用符合 PCIDSS 1 級標準的服務供應商來處理支付處理和訂閱。  並且營運 Vyond 的公司 GoAnimate Inc. 持有電子支付處理工作流程的 PCIDSS 驗證證書。

Vyond 全方位漏洞評估和 24 小時監控 

Vyond 擁有滲透測試和監控 （Penetration Tests and Monitoring）系統，並主要分為兩部分。 

第一部分為外部監控：Vyond 的應用程序和我們的 IT 基礎架構由獨立公司定期進行自動和手動漏洞評估。這套監控在 AWS 自己的獨立測試與定期內部測試 ; 還配備專門團隊對資訊相關事件的 24 小時全天候監控。  

第二部分為內部監控：而 Vyond 運營團隊也隨時關注監控儀表板和不同服務的指標。我們還會根據事件的重要性用不同方式進行主動警報通知。  

安全開發無死角：Vyond 團隊的專業把關 

在應用安全方面，我們的團隊遵循安全開發方法，透過程式碼審查和自動化的品質保證控制，確保開發的安全性。 Vyond 平台所使用的軟體元件會定期檢查相關已公開發布的漏洞資料庫，以協助進行修復計畫。同時，在 Vyond相關產品開發規劃階段，我們也會提出任何安全相關的問題。  

安全存取控制 Access Control  ：Vyond 如何通過存取控制來確保你的應用程式安全？ 

我們的應用程式部署在 AWS 虛擬私有雲 (VPC) 上，使用分離的邏輯網路，與其他公司的網路完全隔離，並且只有少數指定的入口和出口點，以減少潛在的攻擊，並方便進行安全監控。管理員進入網路上的伺服器需要透過來自授權工作場所網路的專用加密通道。只有操作人員才能被授權進入

高效與嚴密兼備：輕鬆享受簡便又安全的登入體驗。 

Vyond 提供單點登入或是密碼安全的選項，讓客戶可以在方便和安全中選擇自己的登入方式。單一登入，又稱為單點登入（Single sign-on，縮寫為 SSO）是一種身份驗證的方式，允許使用者在多個應用程式或網站中，只需要輸入一次登入憑證，就能夠存取所有的應用程式或網站。這樣的好處在於使用者只需要記住一組登入憑證，並且不需要重複輸入或記錄多個使用者名稱和密碼，這樣可以減少使用者的登入時間和提高使用者體驗。 

通過您的 Vyond 帳戶使用 Office365 或 Google 單點登入 (SSO) 可以快速、輕鬆地登錄並提高在線安全性。 對於具有更嚴格安全策略的企業，我們提供本地管理的 SSO，旨在與您的企業身份驗證服務直接串接。對於不使用 SSO 選項的團隊，Vyond Studio 為團隊管理員提供了全面的密碼控制功能，包括密碼複雜性要求、定期強制更改密碼以及禁止使用以前使用過的密碼。  

瞭解 Vyond 如何嚴肅看待您的隱私權-隱私盾 Privacy Shield 

歐盟與美國私隱護盾協議（EU-U.S. Privacy Shield Framework）、瑞士與美國私隱護盾協議（Swiss-U.S. Privacy Shield Framework）這兩大協議的目的是為從事跨大西洋貿易的公司提供有關數據保護的指導。就像我們對 GDPR 的承諾一樣，我們尊重您對自己資訊的控制權，並盡最大努力確保我們收到的所有數據都符合隱私保護框架的適用原則。Vyond 的母公司 GoAnimate Inc. 已證明符合上述兩大私隱護盾框架（Privacy Shield Framework）。 

若要了解有關隱私保護框架的更多信息並查看我們的認證，請訪問美國商務部的隱私保護清單，網址為 https://www.privacyshield.gov。 

什麼是共享空間，它們是如何運用的？ 

共享空間是 Vyond 的一項強大功能，可讓您通過輕鬆共享內容、場景和影片來與您的團隊協作。通過共享空間，您可以將您的內容和影片集中在一個雲端空間，以後若是有新的團隊成員入職，就可以立即上手。只需邀請他們加入 Vyond 的共享空間，他們就可以立即了解所有相關內容。 

要使用共享空間，請單擊 Vyond Studio 左側邊欄中的“新共享空間”並建立一個團隊。從那裡，用您想要共享的影片您的空間，邀請團隊成員到您的空間，然後您就可以開始了。 

在任何企業用戶都可以根據部門、職位、地點等創建群組。與團隊成員共享影片時，群組功能會派上用場。無需單獨單獨輸入姓名和電子郵件，您就可以輕鬆選擇共享到群組並設置群組成員的權限。並且共享空間也有企業級 ISO 27001 認證、SSO 、 CCPA、GDPR 等資安標準 

共享空間的數據是如何被保護的？ 

Vyond 遵循以下標準和認證： ISO 27001 認證、加州消費者隱私法（CCPA）、歐盟一般資料保護規範（GDPR），並由TrustArc（等其他機構）驗證，對於企業版帳號， Vyond 針對企業提供了一個附加的資安重要套件。這些是一系列的企業安全功能，設計用於符合任何公司的 IT 安全標準。 這些功能包括： 

• 暴力破解登錄保護：意思是管理員可以設定登錄嘗試的次數，超過次數帳號將被鎖定。 

• IP 白名單：確保您組織的 Vyond 帳號只能通過信任的連接網址才能進來。這防止了任何未被特別列入白名單的地址進行登錄。也就是可以防止有外人進來您的 Vyond 組織。 
• 超過一定閒置時間後登出：在設定的非活動時間後，用戶將被登出。 
• 可定制的密碼複雜性：實施公司範圍內的密碼要求。 
• 單點登錄：將 Vyond 直接與您公司的身份驗證結合。允許使用者在多個應用程式或網站中，只需要輸入一次登入憑證，就能夠存取所有的應用程式或網站。 
• 自定義視影片存過期：定義數據將保留在緩存中的時間長短。 
• 可選的安全功能：數據分區，將用戶數據安全地存儲在其自己的獨立數據庫中。 

Vyond 不僅是動畫創作的翅膀，更是資安的堅強後盾

在這個資訊氾濫的時代，Vyond 堅決致力於保護用戶數據，並確保其動畫創作平台符合最高的安全標準。該平台已獲得多種國際資安認證，如 ISO 27001，並符合 GDPR、CCPA 以及 Privacy Shield 的規定，這些都充分證明了 Vyond 對資訊安全的重視。 

對於更進階的用戶，Vyond 更是提供了許多增強安全性的功能，包括防止密碼被暴力破解、限制只能從信任的連接進入組織、自動登出未活動的用戶，以及強制設定複雜的密碼。至於數據儲存的安全，Vyond 也同樣考慮得非常周全。用戶可以自訂影片數據的緩存時間，並有選擇將用戶數據單獨儲存的選項，這都大大提高了資料的安全性。 

總的來說，Vyond 致力於提供一個安全、可靠的動畫創作環境，讓用戶可以安心地使用其平台，進行創作。這種對資訊安全的重視，以及不斷尋求提升資訊安全性的精神，也使 Vyond 成為了動畫創作平台中的一個資訊安全典範。 

先行智庫為台灣管理顧問公司，服務內容包含企業內訓、顧問諮詢以及數據解決方案，了解更多企業服務內容：https://kscthinktank.com.tw/data-analysis/

【先行智庫系列講座】

【先行智庫線上課程系列】

最新課程 – 實體公開班｜商業影音動畫製作實戰班｜第15期