政府組態基準 GCB

GCB 是什麼？為何需導入 GCB？

政府組態基準 (Government Configuration Baseline，簡稱 GCB)，其建立於微軟群組原則 (GPO) 之上，目的在於規範資通訊終端設備（如：個人電腦、伺服器主機及網通設備）的一致性安全設定（如：密碼長度、更新期限等），以降低設備成為駭客入侵管道進而引發資安事件之疑慮。

針對 GPO/GCB 的套用，雖然資訊人員可透過 Windows AD 自行導入設定，但有以下顯著缺點：

• 大量終端套用原則後之情況無法即時彙整，導致除錯不易
• 每逢更新 GCB 組態項目時得從頭來過，管理勞心費神、事倍功半
• 缺乏直觀的報表類統計資訊，資料需大量人工處理，耗時又耗力

RXE GCB 模組

國家資通安全研究院依據作業系統、瀏覽器、應用程式、網通設備等，制訂了 GCB 四大類規範標準。瑞思資訊透過豐富的導入經驗，協助各機關單位輕鬆做到資安合規。