華電聯網：以最高的資安標準，落實數位轉型
有關 HwaCom 華電聯網
華電聯網成立於 1994 年，是台灣首屈一指的寬頻系統整合商，提供資通訊、數位媒體、智能和資安等多樣服務。華電聯網目前為橫跨多個產業的超過 830 家企業提供服務，並在 2020 年底啟動數位轉型，以推出運用尖端科技的解決方案。
請告訴我們您遇到的挑戰，我們在此提供您協助。
聯絡我們
有關 宏庭科技
成立於 2007 年的宏庭科技Microfusion，是 Google Cloud 菁英等級合作夥伴，擁有專業架構師與維運團隊，提供一站式解決方案和諮詢服務協助客戶進行雲端遷移、IT架構現代化、資料分析等雲端應用外，同時亦提供企業專業導入 Google Cloud 與Google Workspace 等雲端數位產品，專精的技術力更榮獲 Google Cloud Expertise Partner of the Month 技術獎項的肯定；宏庭目前已為國內外超過 2,000 家客戶，服務產業包含科技業、金融業、遊戲業、媒體業、政府單位、教育單位、研究單位等，是各產業推動數位轉型的首選。2020 年，宏庭科技更獲《CIO IT 經理人雜誌》選為亞太地區 10 大頂尖雲端服務供應商之一。
作為其數位轉型計畫的一部分，華電聯網運用 Google Workspace 和 Google Cloud 安全解決方案在符合高資安標準的前提下提升協作效率，並減少維運工作量。
Google 成效
- 利用 Drive 彈性地儲存並分享檔案，同時符合資安要求
- 使用 Forms 和 Sheets 簡化公司內部溝通和管理
- 在 Meet 上進行涵蓋 8 個辦公地點、超過 700 名員工的線上直播企業活動
- 運用 Cloud DNS 提升內部和外部網路的連線穩定性
減少維運工作量達 70%
華電聯網成立於 1994 年，是台灣寬頻系統整合業的領導者，承接了多項全國性專案，包括台灣最大電信公司的 3G 和 4G 網路基礎架構，以及台灣主要高速公路的交通管理控制系統。
目前，華電聯網為橫跨多個產業的超過 830 家企業客戶提供多樣服務，包括資通訊、智能和資安，及多媒體系統。隨著數位化的普及，華電聯網留意到在硬體之外，其客戶開始需要更多軟體和託管式服務。為了因應客戶的需求，並運用雲端等最新科技開發更具創新力的產品，華電聯網決定在 2020 年底踏上數位轉型的旅程。
作為數位轉型計畫的一部分，華電聯網需要提升其內部協作和管理系統。當時，華電聯網用許多不同的軟體來支持內部檔案分享、電子郵件和行事曆等系統。這些軟體並未完全同步，且需要定期更新維護，使用與維運上帶來諸多不便。此外，在 2020 年的一次外部資安稽核中，華電聯網被建議需要強化對內部檔案存儲和分享的管控，因為有些員工在未通報或加密的情況下使用外部儲存服務或進行檔案分享；作為 ISO 27001 和 ISO 27701 國際資安驗證的系統整合商，華電聯網需要一個新的內部協作管理解決方案，來確保能為客戶提供符合最高資安標準的服務。
為了建立一個更易於管控的內部檔案存儲系統，華電聯網首先將內部檔案轉移到一個部署在地端的私有雲上。然而，華電聯網的團隊很快發現，要自行管理隸屬於不同部門的超過 700 名員工的帳號權限需要耗費很大心力。於是，華電聯網開始評估公有雲的雲端儲存解決方案，並在 2021 年初選擇了 Google Workspace ，因為其提供無上限的雲端儲存空間，支持簡易的帳號權限管理，且整合了電子郵件、行事曆、視訊會議和其他許多協作工具。
"Google Workspace 服務的廣泛程度讓我們非常驚艷。有了 Google Workspace，我們不只得以在符合國際資安標準的情況下儲存並管理我們的內部檔案，也能用一站式解決方案取代我們以前較為零散的協作工具。"
—華電聯網副總 管敏志用同步且安全的協作平台提升工作效率
在開始使用 Google Workspace 之前，華電聯網必須將其既有的員工帳號轉移到 Google Workspace 上，以避免重設帳號密碼的不便。為了要在確保安全的情況下簡化員工的登入流程，華電聯網也必須將其員工用來從外部網路連接到公司內部系統的 VPN 的使用者驗證方式，與 Google Workspace 的兩步驟驗證機制整合。為此，Google Cloud 的合作夥伴宏庭科技以專精的技術能力在極短的時間內提出最理想的驗證流程設計，並提供了即時的技術支持，也為華電聯網量身打造教育訓練、加強同仁對 Google Workspace 的熟悉度。在宏庭的協助下，華電聯網在一個月內順利地將內部工作系統轉移到 Google Workspace 上。正式上線後，宏庭也持續追蹤使用狀況，獲得華電聯網員工正面反饋 Google Workspace 服務更穩定，採用企業級最高版本後，更無須擔心儲存空間受限或備份相容性等問題。
華電聯網的員工現在使用 Drive來儲存內部工作檔案，並在內部分享檔案，這讓公司的 MIS 團隊能輕易地監控檔案的使用和分享，以供資安稽核。華電聯網先前使用的電子郵件系統只允許員工在電腦上查看郵件，且很容易就達到信箱儲存容量的上限。有了 Gmail，華電聯網的員工可以在多台設備上登入電子信箱，且不受信箱儲存容量的限制又兼具安全性。此外，Calendar 的自動同步功能大幅簡化了預約會議時間的方式，Docs、Sheets和 Slides 的共同編輯功能有效促進不同部門之間的協作，都顯著提升了華電聯網的團隊工作效率。
在使用 Google Workspace 之前，華電聯網的 MIS 團隊需要花費大量時間維護內部各式協作系統，並解決系統故障、可疑郵件等相關問題。有了 Google Workspace 的託管式服務，以及電子郵件過濾和病毒掃描功能，華電聯網 MIS 團隊的維運工作量降低了超過 70%，使其能投入更多資源強化資安，並開發使用 Google Workspace 工具的新方式。
"在提升內部協作系統之後，我們數位轉型計畫的下一步是與我們的客戶和合作夥伴分享雲端的好處，同時確保達到最高的資安標準。我們目前所實施的成果，讓我們相信 Google Cloud 可以協助我們落實更遠大的目標。"
—華電聯網董事長 陳國章以有創意的方式使用 Google Workspace，提升生產力和管理效率
除了日常協作之外，華電聯網也將 Google Workspace 的工具和其他系統整合，充分利用 Google Workspace 的功能來提升生產力和管理效率。例如，華電聯網的銷售部門先前使用 Excel 表格來輸入潛在客戶的資訊進行報備，但由於缺乏資料檢查機制，經常會出現輸入錯誤，或者需要很長的審核時間。利用 Forms，華電聯網建立了一個統一的報備系統，讓銷售人員必須填寫所有既定的資訊欄位才能送出資料。同時，這些報備資料內容會立即以電子郵件的形式寄給產品經理等相關人員。如此一來，華電聯網的客戶報備流程得以縮短了一個星期。
為了提升工作管理效率，華電聯網的資安檢測服務支援部門將他們的工作狀態記錄在 Sheets 上，並運用一個資料視覺化工具產生儀表板。公司的主管便可以密切追蹤最新的工作分配情況，在需要時重新指派工作。在 COVID-19 的封鎖期間，華電聯網利用 Sites建立了一個門戶系統，其中包括由 Sheets 產生的所有部門每週工作進度報告，讓主管能輕鬆地掌握最新工作進度。
華電聯網舉行會議的方式也有了大幅的改變。在使用 Google Workspace 之前，華電聯網的每個部門同時段只能進行一個線上視訊會議。當有些員工在家遠端工作的時候，這個系統容量明顯不足。有了 Meet，華電聯網的員工得以在任何時候發起線上會議，大幅提升了工作效率。2021 年 1 月，華電聯網甚至在 Meet 上結合 YouTube 的直播功能，順利地舉行了集合 8 個辦公地點、超過 700 名員工的公司尾牙活動。
「我們很喜歡 Google Workspace 的其中一個原因是我們可以彈性地根據需求，將 Google Workspace 的工具和其他軟體結合使用，」華電聯網資深協理楊仁吉表示：「Sheets 和第三方資料分析工具連接的能力，以及 Forms 強大的資料匯集和報告產出功能，讓我們得以提升生產力和管理效率，對於遠端工作特別有幫助。」
持續雲端遷移的旅程，以達到長期的成本效益
陳國章指出，Google Workspace 帶來的顯著成效，加深了華電聯網加速其數位轉型計畫的決心。華電聯網決定逐步將其主要的管理系統和一些服務轉移到公有雲上，並以 Google Cloud 為優先選項，因為 Google Cloud 和 Google Workspace 的相容性高，且華電聯網的團隊在 Google Workspace 上有非常好的使用體驗。
先前，華電聯網在自有的伺服器上運行其超過十年的客戶關係管理系統，員工必須透過繁瑣的步驟才能從外部網路連接到這個系統。華電聯網重新設計了其客戶關係管理系統，部署在 Google Kubernetes Engine (GKE) 上，並因此與 Google Workspace 串接，以同步工作進度。現有系統基於網路的架構，讓華電聯網的員工透過瀏覽器就能連接到該系統，簡化了連線流程，並提升了連線的穩定性。
華電聯網也利用 Cloud Storage 進行 ISO 27001 和 ISO 27701 資安驗證要求的異地備份/備援。楊仁吉指出，由於 Cloud Storage 根據用量和流量計價，比起建置與維護地端資料中心可以顯著降低營運成本，且華電聯網不需要自己監控硬體性能，或定期升級基礎架構。
此外，華電聯網運用 GKE 來開發其綠能分配系統 SmartQ，並在 Anthos 運行一個管理混合雲端架構中 Kubernetes 集群的測試台，為未來採用混合雲端架構做準備。「從現在開始，我們的開發團隊將盡可能在 Google Cloud 上進行開發工作。長期來看，這麼做的效益更高，因為我們不需要每三到五年就更新一次硬體，而我們的工程師也能專注在產品開發上，不用擔心基礎架構運維的問題，」華電聯網副總謝明燁解釋。
用 Cloud DNS 和 Cloud Armor 強化網路穩定性和資訊安全
華電聯網致力於為客戶提供最可靠且安全的服務，因此不斷尋找能強化其網路穩定性和資訊安全的方式。先前，華電聯網採用自有的 DNS 伺服器來提供內部和外部網站名稱解析的服務。在 2021 年中，華電聯網的資料中心遭遇長達一天的斷電，造成DNS服務失效進而影響外部網站服務。華電聯網於是決定採用 Cloud DNS ，並在短短一個小時內就完成了轉移。從那之後，DNS 名稱解析服務便從未遭遇任何服務中斷的問題。
為了符合 ISO 27001、ISO 27701 資安驗證和台灣資通安全管理法法規的要求，華電聯網也必須為其所有基於網站的服務建立一個應用程式防火牆，以確保資訊安全。於是，華電聯網訂立了一個政策，規定其所有在 GKE 上運行的網站服務系統都只能透過 Cloud Armor 存取，這讓華電聯網的資安工程師能輕易地阻擋台灣以外的 IP 地址存取，並預防網路的攻擊。
以最高的資安標準繼續進行數位轉型
在將其客戶關係管理系統轉移到雲端之後，華電聯網正在將其合作夥伴關係管理系統和企業資源規劃系統也轉移到 GKE 上。由於華電聯網的許多外包廠商都是缺乏資源建立自有的合作夥伴關係管理系統的小型公司，華電聯網計畫開放讓這些合作廠商使用其在 Google Cloud 上的新系統，分享雲端的好處。
為了進一步提升資訊安全，華電聯網計畫採用 BeyondCorp 取代 VPN 來進行內部核心系統的存取管控。VPN 通常需要較長的時間才能建立連線，並無法支持較細節的存取管控。華電聯網也計畫運用 Chronicle 的標準化安全日誌系統和威脅報告彙整功能來更好地管理安全威脅。
"在提升內部協作系統之後，我們數位轉型計畫的下一步是與我們的客戶和合作夥伴分享雲端的好處，同時確保達到最高的資安標準。我們目前所實施的成果，讓我們相信 Google Cloud 可以協助我們落實更遠大的目標。"
—華電聯網董事長 陳國章請告訴我們您遇到的挑戰，我們在此提供您協助。
聯絡我們
有關 HwaCom 華電聯網
華電聯網成立於 1994 年，是台灣首屈一指的寬頻系統整合商，提供資通訊、數位媒體、智能和資安等多樣服務。華電聯網目前為橫跨多個產業的超過 830 家企業提供服務，並在 2020 年底啟動數位轉型，以推出運用尖端科技的解決方案。
有關 宏庭科技
成立於 2007 年的宏庭科技Microfusion，是 Google Cloud 菁英等級合作夥伴，擁有專業架構師與維運團隊，提供一站式解決方案和諮詢服務協助客戶進行雲端遷移、IT架構現代化、資料分析等雲端應用外，同時亦提供企業專業導入 Google Cloud 與Google Workspace 等雲端數位產品，專精的技術力更榮獲 Google Cloud Expertise Partner of the Month 技術獎項的肯定；宏庭目前已為國內外超過 2,000 家客戶，服務產業包含科技業、金融業、遊戲業、媒體業、政府單位、教育單位、研究單位等，是各產業推動數位轉型的首選。2020 年，宏庭科技更獲《CIO IT 經理人雜誌》選為亞太地區 10 大頂尖雲端服務供應商之一。