安全不只一張 SSL建立可檢查可交接可復原的網站治理安全不只一張 SSL建立可檢查可交接可復原的網站治理

從憑證、權限、更新、備份與事件處理,到文案證據與司法程序,建立可檢查可交接可復原的治理。從憑證、權限、更新與備份到文案證據與司法程序建立可檢查可交接可復原的治理。

瀏覽器信任TLS 全鏈檢查憑證、主機、CDN、DNS 一起看
營運持續備份+復原不是有檔案就算完成
商業主張證據可追溯版本、來源、條件完整保留

SECURITY BASELINE

六個底層控制,避免網站只剩表面上的安全。

HTTPS 只是起點。真正的網站安全,必須涵蓋連線、系統、帳號、資料、備援與處理責任。

01

TLS 與信任鏈

檢查網域、有效期、簽發者、中繼憑證、加密設定與主流瀏覽器相容性。

02

主機、CDN 與 DNS

確認實際終止 TLS 的位置、代理狀態、DNS 指向、CAA 與變更紀錄。

03

帳號與最小權限

導入 MFA、角色分權、離職停權、定期清查與管理操作紀錄。

04

核心與套件更新

追蹤系統、外掛、主題與第三方程式庫,依風險安排測試、修補與回復。

05

備份與復原演練

設定頻率、異地保存、保留週期與還原測試,確認關鍵資料真的能復原。

06

事件回應流程

定義監測、通報、隔離、證據保存、復原與對外溝通的負責角色。

FROM MARKET CONCERN TO VERIFIED RESPONSE

當憑證事件引發疑慮
我們選擇用資料與程序回應

Google 於 2025 年公告調整 Chrome Root Store 對指定中華電信與 Netlock 根憑證的信任政策,市場與既有客戶因此重新檢視網站安全及供應商風險。這項技術事件也成為部分黃頁用戶重新評估服務與轉移方向的契機。

01

客戶開始重新評估

憑證信任政策變化引起市場關注,也讓企業重新盤點網站、憑證、網域控制權與長期維運安排。

02

爭議進入司法程序

在客戶轉移討論期間,中華黃頁相關公司對本公司提出告訴,並向部分客戶傳達對本公司服務與招攬方式的負面指控。

03

以文件與證據回應

本公司將網站內容、溝通紀錄、服務文件與相關事實逐項整理,交由正式司法程序檢驗,而不是只用口頭立場回應。

04

程序結果公開呈現

案件經偵查作成不起訴處分,後續再議維持原處分;本頁保留程序文件與可查核資料,讓讀者自行理解完整脈絡。

以可查核資料代替立場攻防

本段不代替司法或主管機關評論任何一方,也不把個案結果擴張為其他事件結論;只呈現已公告的憑證事件、雙方爭議進入程序,以及本公司可提出的文件結果。

查看 Google 官方憑證政策公告 →

STRUCTURED COMPARISON

安全治理不是單點產品,而是一套可交付流程

以相同欄位呈現方案、條件與證據範圍,便於逐項比較。

治理面向必須留下的證據驗收方式
憑證與 HTTPS憑證鏈、有效期、掃描與更新紀錄主流瀏覽器與自動監測通過
帳號與權限帳號清冊、角色、MFA 與異動紀錄確認無共用帳號與離職殘留權限
更新與弱點版本清單、修補日期、測試與回復點高風險項目有期限與負責人
備份與復原備份頻率、保存位置與還原紀錄以實際還原測試確認可用
資料與隱私蒐集欄位、用途、保存期限、可存取人員最小化蒐集並能回應刪除與查詢
事件處理監測、通報、隔離、復原與通知紀錄桌上演練或實際事件後檢討

TRANSPARENT COMPLIANCE

司法程序與文件 完整呈現

本公司相關商業行為經臺灣臺北地方檢察署依法審查,於 114 年度偵字第 21109 號案件中,經完整偵查程序後作成不起訴處分,並經再議程序審查後維持原處分。

已遮蔽地址與受文者資訊的法律文件
法律文件遮蔽版:地址與受文者等識別資訊已處理。
  1. 01

    司法程序啟動

    商業行為進入法律審查階段。

  2. 02

    完整偵查與證據審查

    就案件爭點、網站文案與相關佐證資料進行審查。

  3. 03

    不起訴處分

    檢察署完成偵查後作成不起訴處分。

  4. 04

    再議維持原處分

    後續程序再次審查,維持原處分結果。

EIGHT-PART EVIDENCE CHAIN

面對質疑,用完整證據回答,不用空泛口號。

八項完整證據將市場、技術、成效、文案與交付資料放進同一條可追溯證據鏈。

01

WordPress 全球市佔資料

以 W3Techs 等公開統計支撐市場架構說明。

02

AI SEO 服務比較

依業界工具、公開報告與實際測試建立比較基礎。

03

網站系統比較分析

保留公開資料、使用者評論與操作條件。

04

廣告文案修正紀錄

保存版本差異,呈現主動改善與審核軌跡。

05

主機效能測試報告

保留測試工具、時間、環境與可重現條件。

06

Search Console 成效

使用去識別化的實際後台資料支撐搜尋成果。

07

生成式搜尋結果驗證

保存公開搜尋結果與查詢條件,檢查品牌可見度。

08

合約與交付紀錄

把服務內容、版本、驗收與溝通紀錄連回個案事實。

QUESTIONS & ANSWERS

安全與合規常見問題

針對方案、執行、資料與驗收條件,提供可直接查閱的說明。

網站信任治理

看到『您的連線不是私人連線』就代表網站被駭嗎?

不一定。憑證過期、網域不符、信任鏈不完整、裝置時間或代理環境都可能造成警告,需要逐層檢查。

免費 TLS 憑證比較不安全嗎?

不能只用價格判斷。重點是簽發機構信任、部署設定、更新自動化與日常管理流程。

網站有備份就足夠嗎?

不夠。還要確認備份範圍、異地保存、保留週期,以及是否真的能在需要時完整還原。

不起訴處分是否代表所有廣告都能任意使用?

不是。特定案件結果依當時事實與證據判斷;後續文案仍需保留來源、條件並依現況審核。

多久應做一次安全檢查?

憑證與可用性宜持續監測;帳號、套件、備份與權限可依風險設定月、季與年度檢查節點。

資料範圍

Chrome 憑證變更依 Google 官方公告整理;案件文件與程序內容已完成必要識別資訊遮蔽。

此方案聯繫

希望獲取更多相關項目細節?
聯繫專員

請留下目前網站、合約或升級需求。我們會先確認可保留資產、折抵條件與適用方案,再提供下一步建議。