檔案傳輸管理採購指南

本指南出版目的

對許多機構而言，資料檔案在各使用者、地點、合作夥伴以及客戶之間的移動過程至關重要，影響企業營運。然而，檔案傳輸需求卻會因為企業性質而有所不同，有的偶爾傳送普通資料即可，有時卻需要大量交換機密或管制資訊。這份指南的目的，就是讓資訊部門經理根據自身需求選對檔案傳輸系統，滿足機構本身的需要。

FTP 與 MFT

如果機構的需求包括成功傳送檔案、確保數據安全和遵守政府法規，就應該仔細考慮 FTP (File Transfer Protocol) 產品和 MFT（安全檔案傳輸管理）產品之間的差異。

FTP 伺服器 雖然公認是讓一般機構與使用者或系統傳送大型檔案的安全方法，但是通常欠缺細部控制能力, 難以滿足更嚴格的營運或法規要求。FTP 伺服器雖然也許足以應付製造業傳送基本產品文檔的需求，但是如果要傳送金融資料、個人識別資訊 (PII) 或個人健康資訊 (PHI)，組織可能會發現 FTP 的需要手動與FTP本質存在問題。

檔案傳輸管理 (MFT) 產品無論安全性、掌控能力還是自動化程度都更為優異，非常符合重要檔案傳輸營運流程和法規上的要求。一般機構如果擔心和遠端機房、客戶、合作廠商、服務業者以及雲端應用程式交換檔案的安全問題，檔案傳輸管理 (Managed File Transfer) 產品的完整稽核功能就是最佳選擇。