- 資訊安全
- ISO/IEC 27001:2022
資訊安全與資料保護:12CM 資安白皮書與系統架構
品牌把會員、票券與交易資料交給第三方系統之前,最在意的是資料會不會外洩、系統會不會中斷。12CM Taiwan 睿鼎數位從資料傳輸、資料保護、內控稽核、系統可用性、監控管理與實體安全六個層面建立防護,並公開資安白皮書與系統架構圖供企業審查。
更新日期:
- TLS 加密傳輸
- 資料庫加密
- 異地備援主機
- 全時監控告警
快速解答
12CM 如何保護品牌與消費者的資料?
12CM Taiwan 睿鼎數位從資料傳輸、資料保護、內控稽核、系統可用性、系統監控管理與系統實體安全六個層面保護系統與資料:公開傳輸一律使用 TLS 加密,資料庫以透明資料加密(TDE)保存,系統部署在兩座實體分隔的資料中心並互為備援。公司本身通過 ISO/IEC 27001:2022 資訊安全管理系統驗證;截至 2026 年 10 月,所有服務皆已更新至 PHP 8 以上版本。
- 資安驗證
- ISO/IEC 27001:2022(效期至 2028-11-09)
- 傳輸加密
- TLS,國際認證 CA 憑證
- 系統架構
- 兩座實體分隔的資料中心互為備援
- 程式環境
- 所有服務 PHP 8 以上(2026 年 10 月)
資安白皮書的六個面向
資料傳輸
公開傳輸資料一律使用 TLS 協定並支援最新版本;憑證由國際認證的憑證頒發機構(CA)發行,不使用私有憑證,並定期更新。
資料保護
資料庫使用透明資料加密(TDE),資料進入資料庫後即保持加密;定期自動備份資料庫與主機,遵循 3-2-1 備份原則,備份同樣加密並限制存取。
內控稽核
工程師須完成教育訓練與審核才能參與客戶相關工作;程式更新須經測試、自動檢測與程式碼審查;開發使用測試資料;維運作業至少兩人執行與覆核,並留下紀錄。
系統可用性
負載平衡器讓每個系統隨時有兩台以上主機服務,異常主機自動下線;負載平衡器與資料庫都有自動備援,設備分散在不同的實體機房。
系統監控管理
監控請求時間與數量、錯誤率、流量、儲存空間等指標,異常時以簡訊、Email 等管道同時通知多位負責人員;防火牆以最小權限與白名單開放連線,定期更新元件並做弱點掃描。
系統實體安全
系統建置於符合業界標準的資料中心,具溫濕度控管、雙迴路電源、避震、防火與嚴格門禁;數個機房彼此相隔數十公里,使用不同的電源與網路來源。
系統架構
ISO/IEC 27001:2022 驗證與程式環境
12CM Taiwan 睿鼎數位於 2025 年通過 ISO/IEC 27001:2022 資訊安全管理系統驗證(證書編號 14.25.49123.91123.I,效期 2025-11-10 至 2028-11-09),驗證範圍是 12CM 的資安治理、風險控管與作業流程;同時取得鄧白氏企業認證(D-U-N-S® Number:656331685)。詳見官方消息。
白皮書提到的 ISO 27001、ISO 27017 與 ISO 9001,則是系統所在資料中心機房取得的認證,與 12CM 本身的驗證分屬不同主體。
截至 2026 年 10 月,12CM 所有服務皆已更新至 PHP 8 以上版本。持續使用受支援的程式語言版本並定期更新主機元件,是降低已知弱點風險的基本做法,也是白皮書中「系統監控管理」的一環。
文件與證書下載
企業採購或資安審查時,可直接提供以下文件。
常見問題
12CM 有通過 ISO 27001 嗎?
有。12CM Taiwan 睿鼎數位通過 ISO/IEC 27001:2022 資訊安全管理系統驗證,證書效期 2025-11-10 至 2028-11-09,可在本頁下載證書。
單一機房故障時,系統會中斷嗎?
系統部署在兩座實體分隔的資料中心,負載平衡器、主機與資料庫都有備援,資料庫隨時複寫到備援機;單一機房發生障礙時,另一座機房仍可繼續服務。
12CM 的工程師可以看到我們的會員資料嗎?
開發人員使用測試資料開發,無法任意存取客戶資料;只有在業務需要時(例如排除系統問題),才會與授權的資深維運工程師一同確認線上資料。存取需經多重驗證,系統並自動留下紀錄供稽核。
系統使用哪個版本的 PHP?
截至 2026 年 10 月,12CM 所有服務皆已更新至 PHP 8 以上版本。
我們的資安問卷有其他項目,可以協助填寫嗎?
可以。本頁提供資安白皮書、系統架構圖、ISO/IEC 27001:2022 證書與鄧白氏認證;問卷中其他項目請與我們聯絡,我們會提供對應說明。
相關服務
12CM Taiwan 睿鼎數位的品牌客戶
路易莎咖啡
SUBWAY
Aunt Stella 詩特莉
頂呱呱
Nespresso
誠品酒窖
怡客咖啡
鶴茶樓
COMEBUY
歐客佬
卡多摩嬰童館
松山文創園區
全虹
KIA
軒尼詩 Hennessy
海尼根
Kavalan 噶瑪蘭
成真咖啡
胡同燒肉
CAFE!N 硬咖啡
麻古茶坊
多那之
第一味
乾唐軒
Durex 杜蕾斯
國賓大飯店
dyson
尚騰集團
春芳號
樂法
水雲朵 Drinkstore
薔薇派
六月初一
鬍鬚張
康青龍
丸亀製麵
萬波
The Body Shop
chicco
指舞春秋
OWNDAYS
SKODA
所長茶葉蛋
Pierre Hermé
八月堂
舔舔手
Woopen 木盆
日出
陶板屋
檸檬大叔
橋村炸雞
春一枝
VLENS
歐舒丹 Spa
肯夢 AVEDA
LADY M
Venchi
金色三麥
起士公爵
Rivon 禮坊
巧克力澐莊
非常泰
燒肉中山 ZONZEN
大苑子
vacanza
D+AF
Solone
曼都髮型
CLARINS 克蘭詩
海底撈
全家便利商店
兩餐 dookki
真芳
樂檸漢堡
Snow Factory
日青優格
Isaac 吐司
青鳥書店
GODIVA
歐萊德
名留集團
MoMo Paradise
橘村屋
新東陽
瓦城
天吉屋
BELLINI Pasta Pasta
漢來美食
開丼
大師房屋
健身工廠
IROO
茶籽堂
鹿港天后宮
LEGO
99幸福甜
三澧企業集團
師大雞肉飯專門店
夏帕義大利麵
豐舟國際餐飲集團
輕鬆購五金百貨
擺渡人文蔬食料理
好好養湯
NINI 餐飲
高雄流行音樂中心
LAB
己越燒肉
常瑞精品洋酒
MITSUI OUTLET PARK
慕里諾國際餐飲集團
YOY 悠野露營
Hola Hola 甜點舖
高雄 SOGO
貓下去
好呷拉麵
CREMIA
PARKING ONLINE
高雄市立美術館
阿爾法餐飲
樟之物語
艾塔菲(狸小路)
一點酒意
Relax33
水剌韓式料理
合點壽司
臺北大巨蛋
Asap 富豪租車
南港露露
CoCa MaMa
雛菊見 DAISY HOUSE
詠豐堂
Eunice Spa 尤妮絲
飛漩潛水
共好 GungHo
JK STUDIO
鯤鯤酸菜魚
原渥 LA LUEUR
遠麗二手精品
馬可先生
深紅鍋物
蒔嚐花藝
淘守宮 Taogeckos
台中銀行
抖音
采醫醫美集團
華山文旅
優品娃娃
妤蘊滴雞精
ZOHAN 柔漢沙瀧
聚 日式鍋物
紅葉蛋糕
聖保羅
Wstyle
新光三越
段純貞
1010湘
大心
YABI KITCHEN
炸雞洋行
BELLINI CAFFE
吉天麩羅 KICHI
林三益
第一化粧品
L'ORÉAL PROFESSIONNEL
御手國醫
模型格納庫
薰衣草森林
客戶心得
洽詢細節 →需要資安審查文件或想了解系統架構?
告訴我們貴公司的審查項目,我們提供對應的說明與文件。
