標準化 5 步檢測作業程序
所有檢測均以客戶明確授權為前提。達裕資安建立標準作業程序（SOP），以實際檢測結果為依據，提供具體改善建議。
需求確認與檢測範圍界定
確認服務項目（弱點掃描或滲透測試），明確標的資產清單、受測邊界與執行時段。
- 排定檢測時段（支援離峰時段或夜間檢測）
- 明確受測界線
正式授權與保密協定簽署
技術探測實施前，雙方完成簽署《資安檢測授權書》與《保密協定 (NDA)》。
- 提供檢測來源 IP 供加入防火牆白名單
- 建立雙方緊急通訊管道
非破壞性技術檢測實施
依規劃啟動自動化與人工深度檢測，遵守非破壞性原則，不影響系統正常營運。
- 受控發送頻率，不發起阻斷服務或竄改生產資料
- 發現極高危或已被入侵跡象即時主動通報
技術顧問諮詢與改善建議交付
分析判讀檢測結果並過濾誤判，依 CVSS 量化風險，出具具體弱點改善與修補建議報告。
- 提供決策管理摘要與工程修復指引雙重視角
- 報告採高強度密碼加密傳輸，保障機密安全
修補驗證服務（依專案需求提供）
弱點修補後針對原缺失項目進行二次針對性複測，確認修補完全生效且無伴生風險。
- 產出前後成效對照分析，確認改善成效
- 資料安全處理，保障資產安全
專案前置作業與建議確認事項
為確保檢測作業順暢並降低對營運之影響，建議啟動日前確認以下事項。所有檢測均以客戶明確授權為前提。
一、 專案執行前確認事項（商務與規劃）
確認服務項目（弱點掃描或滲透測試）、標的數量與實施模式（到場或遠端）。
排定起訖日期與檢測時段，確立雙方技術窗口聯絡機制。
確認產出形式（獨立標的報告或綜合評估報告，含具體改善建議）。
二、 技術環境配置與防護注意事項
正式檢測前預先確認標的可達性與網路連線狀態，確保檢測順利開展。
請受測單位提供資產清單，並簽署《資安檢測授權書》。
將達裕資安提供之檢測來源 IP 加入防火牆與相關資安設備白名單。
若為正式線上環境，實施前請務必完成系統程式與資料庫完整備份。
檢測可能觸發 IDS/IPS 或 WAF 警示，建議預先通知系統管理團隊。
密碼變更等敏感模組建議於檢測期間暫時管控，防範帳密非預期異動。
灰箱滲透測試請預先提供測試專用之一般使用者帳號密碼與登入入口。