中華龍網 DragonSoft
Menu

GCB/FCB 政府金融資安組態稽核軟體

September 23, 2026

1. GCB / FCB 是什麼

GCB(政府組態基準,Government Configuration Baseline)

行政院國家資通安全研究院為規範政府機關資通訊設備(如個人電腦、伺服器主機及網通設備等)設立一套標準化的安全設定(TWGCB)。就像一套安全守則,規定電腦密碼強度、軟體更新頻率、防火牆設定等,讓所有電腦維持在安全狀態。TWGCB:參考美國政府配置基準,針對台灣電腦系統環境所規範出的設定值。

FCB(金融組態基準管理,Financial Configuration Baseline)

針對金融機構,金管會於 2022 年 12 月 27 日發布「金融資安行動方案 2.0」強化資安監理構面,參考資通安全管理法就資通訊環境,以較嚴謹的方式進行強化,補充原有 TWGCB 沒有的項目、增加每一項設定的風險程度及風險說明,以及部分國際標準的 CIS 和 STIG。

CIS(Center for Internet Security):自 2000 年成立的非營利組織,主要成員來自 ISACA、IIA、ISC2 以及 SANS,Benchmark 系列發表為現今國際金融機構採用之系統強化標準。

STIG(Security Technical Implementation Guide):美國國防部發表的一套工具,其內容基礎源自國家標準局(NIST)800-53 號計畫。

GCB / FCB 差異比較

比較項目GCBFCB
適用對象政府、公部門單位金融單位
參考標準TWGCBTWGCB + CIS + STIG
導入範圍Windows、Windows Server、PC Server、LinuxWindows Server、Linux

2. GCB / FCB 產品功能

  • 自定義儀表板佈局:自行配置儀表板主頁相關統計圖表視覺佈局。
GCB/FCB 自定義儀表板佈局
  • 權限管理:依階級、部門、工作項目等區分各種管理權限。
GCB/FCB 權限管理
  • 強化系統登入驗證:支援使用者雙因子認證、一次性密碼驗證服務、單一登入驗證,以及 Google 等服務。
  • 彈性資產管理:依單位/組織進行電腦主機管理外,亦可彈性、靈活地依應用系統或指定任意電腦主機組成群組。
GCB/FCB 彈性資產管理
  • 安全執行架構設計:反向由在端點工作站執行的代理程式連線至管理中控台「領取」工作指令並將執行結果返還,避免以目錄服務為基礎之中央管控系統架構。
  • 提供 API 介接功能:提供資訊資產管理(盤點)、弱點修補管理、安全組態管理等模組,便於外部系統透過 Web API 整合。
  • 例外管理:可依機關公務需求彈性調整。

3. GCB / FCB 產品優勢

  • 伺服器導入經驗豐富:提供超過 10 家客戶伺服器導入服務,如新北地政、桃園機場、宜蘭縣政府等。
  • Linux 稽核及導入服務:金融單位 Linux 導入服務、以 CIS 為標準的客製稽核工具、原廠服務支援。
  • 完整售後服務:台灣自主研發廠商,專案客製化能力強、彈性高。
  • 稽核市占率最高:國內主要資安稽核廠商均使用龍網產品作為稽核各政府機關是否合規之工具。

4. GCB / FCB 稽核項目

稽核項目

  • 帳戶安全性:密碼原則、密碼長度、帳戶鎖定原則等組態。
  • 個人電腦系統:安全性選項、使用者權限指派、網際網路通訊、自動播放等。
  • 防火牆設定:Windows 防火牆公用/私人/網域設定檔。
  • 使用者設定:螢幕保護裝置、網際網路通訊、網路共用、附件管理員等。
  • 附加軟體資產管理系統:取得端點設備資產清單,掌握現行資產並進行汰換。
  • IE 瀏覽器:內部網路與信任網站區域的 JAVA 權限、Active X 控制項等。
  • Chrome 瀏覽器:內容設定、HTTP 驗證政策、密碼管理員、遠端存取、擴充功能等。

組態基準稽核項目統計

項目統計TWGCB / TWGCB+FCB統計
Windows Server 2012 R2714 / 1392819
Windows Server 2016699 / 1392804
Windows Server 2019696 / 1392801
Windows Server 2022704 / 1392809
Red Hat Enterprise Linux 8290 / 322315
Red Hat Enterprise Linux 9284 / 322309

5. 龍網產品支援哪些作業系統

可支援多元作業系統:Windows、Windows Server、macOS、Red Hat、Ubuntu、SUSE、Rocky。

支援多元作業系統 Windows Linux macOS

資安院文件:Apple macOS 15 政府組態基準說明文件(預告版)

6. 中華龍網 GCB / FCB 導入實績

中華龍網累積豐富的 GCB/FCB 導入與稽核經驗,於政府與金融單位皆有豐富實績。

單位政府金融
機關政府機關導入實績金融機關導入實績
客戶政府客戶導入實績金融客戶導入實績

GCB/FCB 不僅是法規要求,更是確保政府單位、金融機構、企業等資安防護的重要基礎,透過我們的稽核工具可以達到:

  • 有效管理資安風險
  • 確保遵循法規要求
  • 提升資安防護能力

產品型錄下載