--- title: 03 產品介紹頁文案（中文） --- # 03 產品介紹頁文案（中文） > 對應頁面：首頁 `/`、產品總覽 `/product` > 英文版：[03-product-page-copy.en.md](03-product-page-copy.en.md) > `【截圖 #N】` 對應 [01 盤點](../1-requirement/01-product-inventory.md) §三的截圖清單；`🟡` 標記為已完成、尚未進版的功能，上線前由決策者決定留或拿掉；`🔵` 標記為已決定要做、還在開發的功能（ISO 27001 內建框架），官網上線前要完成。 --- ## 首頁 `/` > 文案口吻（2026-10-22 決策者定調，全站照此改）：像專業稽核人員在說話，短句、有畫面、不堆形容詞；主動說「不做什麼」；工具名、框架版本、數字寫具體。主標是口號，緊接的定義句給搜尋引擎與 AI 認「這是什麼」。 ### 主視覺 **主標** > 讓符合法規，變成企業的日常 **定義句**（主標下第一句，SEO／GEO 用，不可拿掉） > Guidant AI 是部署在企業機房的合規稽核管理平台，支援 CMMC 2.0、ISO/IEC 27001:2022 與歐盟 CRA。 **副標** > 證據找得到，判定查得到，去年改了什麼，今年還看得到。每一條控制項的現況、證據與改善，都留在同一個地方。稽核員來的那天，你不必再翻箱倒櫃。 **按鈕**：【預約產品展示】【瀏覽產品功能】 `【截圖 #1 專案總覽】` ### 支援框架列 > 內建合規框架與標準 > CMMC 2.0 ｜ ISO/IEC 27001:2022 ｜ 歐盟網路韌性法（CRA） ｜ 政府組態基準（GCB） ### 三個現場 **稽核的日期訂了，證據還在找** 政策在共用槽，截圖在同事電腦，上一版弱掃報告埋在信箱裡。兩三週過去，找到的還不一定是對的版本。 **去年的缺失，今年沒人記得** 報告上列了十二項待改善。改到哪、證據在哪，只有當時的承辦人知道。他一調走，這些就沒人說得清。 **這些證據，本來就不該離開機房** 網路架構、弱點報告、客戶的受控資訊。要上傳到別人的雲端，資安部門第一個搖頭。 ### 一輪稽核，在這裡怎麼走 **規劃** → **執行任務** → **內部稽核** → **外部稽核** → **缺失改善** → **結案報告** → **下一輪** - 規劃：選定框架與範圍，每條控制項都有人負責 - 執行任務：負責人上傳證據、填問卷；技術項目交給檢測 Agent - 內部稽核：用稽核員的標準，先自己走一遍 - 外部稽核：稽核員逐條判定，現況、證據、檢測結果在同一頁 - 缺失改善：不符合的自動列入改善計畫，有人負責、有期限 - 結案報告：從稽核資料直接產出，顧問只寫總結 - 下一輪：控制項、證據、未結缺失自動帶過來，只重驗有變動的部分 ### 四個重點 **AI 證據分類** 幾百個檔案丟進去，AI 讀過內容，告訴你每一份該放在哪一條底下，信心低的排在前面。它只建議，不替你決定；每一筆經你確認，才算歸檔。 `【截圖 #6】` **檢測結果自動成為證據** 檢測 Agent 裝在你的網段裡，跑 OpenVAS、Nessus、ZAP、OpenSCAP 等八種工具，報告自動歸到對應的任務。只掃你登錄過的設備，不多碰一台。 `【截圖 #7】` **稽核紀錄逐年延續** 一個專案，長期管一個框架。新的一輪自動承接上一輪的控制項、證據與未結缺失，歷史判定一筆不少。 `【截圖 #1】` **整套系統裝在你的機房** 完整安裝包，證據檔存在你指定的位置。AI 功能經過內建閘道，擋下提示注入與不當請求；用哪家模型、金鑰放哪裡，由你決定。封閉網路可以接內部模型，或乾脆關掉 AI。 `【截圖 #16】` ### 先說清楚 > Guidant AI 不發證書，也不取代稽核員。它做的，是讓稽核員來之前，系統安全計畫、證據與改善計畫都已經備妥。 ### 給誰用 **合規顧問與稽核事務所** 你帶的每一家客戶，走的是同一套方法。把控制項選集、系統安全計畫範本、查核流程整理成資源庫，新案直接套用；訪談記錄匯入，就是客戶的系統安全計畫；結案報告由資料產出，你只負責寫總結。 **企業資安與稽核團隊** ISO 27001 和 CMMC 一起過？重疊的控制項只做一次，證據共用。主管打開 GRC 總覽，就知道哪個部門落後、哪個風險最大，不必再另做簡報。 ### 指南推薦 > 法規入門指南 （三張指南卡片：什麼是 CMMC、什麼是 CRA、什麼是 ISO 27001） ### 結尾 > **帶你正在準備的框架來** > 三十分鐘，用你的控制項、你的證據實際走一遍。不是通用簡報。 > 【預約產品展示】【免費諮詢】 ### 搜尋結果 - title：Guidant AI｜合規稽核管理平台（CMMC、ISO 27001、歐盟 CRA） - description：Guidant AI 是竣盟科技開發的合規稽核管理平台，支援 CMMC 2.0、ISO 27001 與歐盟 CRA，涵蓋證據管理、AI 證據分類、自動化檢測、內外部稽核與結案報告，可部署於企業內部。 --- ## 產品總覽 `/product` ### 主視覺 **主標** > 稽核的每一個環節，都在同一套系統裡 **副標** > 十二項能力，從框架、系統安全計畫、證據、檢測，到稽核判定與結案報告。顧問、受稽單位與稽核員看的是同一份資料，不再各自維護一份。 `【截圖 #1】` --- ### 01 合規框架與資源庫 **把法規標準變成可以重複使用的工作範本** 法規條文很長，真正要做事的時候需要的是「這一條要檢查什麼、要什麼證據」。Guidant AI 內建主流合規框架，並讓顧問把自己的專業整理成「資源庫」，下一個客戶直接套用。 - **內建框架**：CMMC 2.0、ISO/IEC 27001:2022 🔵、歐盟 CRA 🟡；法規改版時由原廠更新 - **資源庫**：控制項選集、系統安全計畫範本、稽核流程範本、表單設定，一次建好、不同專案重複使用 - **評估目標**：每條控制項再拆成具體可檢查的評估目標，附建議證據與查核指引 `【截圖 #2】` --- ### 02 專案與稽核生命週期 **同一個專案長期管理同一個框架** 專案不會因為一次稽核結束就關閉。每一輪稽核依序走過規劃、內部稽核、外部稽核、缺失改善、結案；沒過的項目進入覆核輪，隔年再開新的一輪，上一輪的資料自動延續。 - **階段導覽**：專案總覽一眼看到現在在哪個階段、下一步該做什麼 - **內外稽一輪走完** 🟡：同一輪內先內部稽核、改善後再外部稽核 - **多輪覆核**：沒過的項目自動縮小範圍重新驗證，歷史資料完整保留 `【截圖 #1】` --- ### 03 系統安全計畫 **逐條說清楚：每個控制項，現在怎麼做** 系統安全計畫是稽核員第一份會看的文件。Guidant AI 讓你逐條記錄每個控制項的實作狀態與說明，連結程序書，並且跨年度持續更新。 - **逐條現況**：實作狀態、說明、負責部門、參考程序書 - **顧問訪談欄位** 🟡：缺失、修改建議、建議附件，訪談完直接匯入 - **Excel／Word 匯入匯出**：沿用你熟悉的格式；Word 可套用顧問自己的範本 🟡 `【截圖 #3】` --- ### 04 任務、證據與審核關卡 **每一條要求都有負責人、證據與審核紀錄** 把評估目標拆成任務，指派給真正做事的人。執行人在任務裡上傳證據、填問卷；主管與顧問依序審核，退回或核可都留下紀錄。 - **待辦任務**：每個人登入就看到自己要做的事 - **審核關卡** 🟡：執行人 → 主管 → 顧問，可以自訂幾關、誰負責 - **週期任務與提醒** 🟡：每月、每季的例行檢查自動重開；到期前提醒負責人 `【截圖 #4】` `【截圖 #5】` --- ### 05 AI 證據自動分類 **丟進一批檔案，AI 幫你放到對的地方** 整理證據最花時間的一步，是判斷「這份文件對應哪一條」。AI 讀過 PDF、圖片、Word、Excel、簡報的內容後，建議它屬於哪一條評估目標並標示信心分數；經你確認，才歸檔進任務。 - **批次上傳**：一次處理上百個檔案 - **人工確認**：AI 只建議、不自作主張，每一筆都可以修正 - **安全把關**：送給 AI 之前先擋下提示注入與不當請求 `【截圖 #6】` --- ### 06 自動化檢測 **弱點掃描、組態檢查，報告自動變成證據** 在你的環境部署 Guidant AI 檢測 Agent，從平台指派檢測任務，Agent 在內部網路執行，報告自動回收到對應的任務底下。 - **八種檢測工具**：網路弱點掃描（OpenVAS、Nessus）、網站弱點（ZAP）、主機組態合規（CINC Auditor、OpenSCAP、政府組態基準 GCB）、連接埠盤點（Nmap）、原始碼安全（SonarQube） - **授權範圍控管**：只掃描你登錄過的設備與網段，避免誤掃 - **多 Agent 分派**：不同網段由不同 Agent 負責，一次執行同時掃 > Nessus、SonarQube 需使用貴公司自有授權；Nmap 需自行安裝於執行主機。 `【截圖 #7】` --- ### 07 第三方元件風險 🟡 **不懂程式，也看得懂系統用了哪些有風險的元件** 上傳原始碼或 SBOM，Guidant AI 產出標準格式的軟體物料清單，用三套工具比對已知弱點，並標出是否已被實際利用（KEV）、被利用的可能性（EPSS）。 - **標準 SBOM**：CycloneDX、SPDX 格式，符合歐盟 CRA 要求 - **只列事實**：各工具結果並列、資料不足就標「無法判定」，不替你下結論 - **歷次比較**：這次比上次多了哪些弱點、修好了哪些；可設定新增高風險時通知 `【截圖 #8】` --- ### 08 稽核作業：計畫、判定、改善 **稽核員逐條判定，不符合的自動排進改善計畫** 稽核計畫逐條寫好查核方法與受評對象；稽核員在同一個畫面看到現況說明、證據、檢測報告，逐條判定。判定不符合的項目，自動進入改善計畫，排定負責人與期限。 - **稽核計畫**：查核方法、受評人員、受評資產，逐條規劃 - **逐條判定**：符合／不符合／不適用，填發現、風險嚴重度與建議 - **改善計畫（POA&M）**：不符合項目自動帶入，設定改善措施與到期日 - **Excel 往返**：四頁工作表匯出給稽核員離線填寫，改完匯回 `【截圖 #9】` `【截圖 #10】` --- ### 09 結案報告 🟡 **每一輪結束，正式報告自動產生** 專案概況、整體符合度、主要缺失、改善計畫，全部由系統從稽核資料即時產生。顧問只寫「總結與建議」那一段。 - **一鍵產出**：Word、PDF 下載 - **報告包**：結案時的證據與對照表一起打包，日後隨時重新下載 - **定稿與修訂**：定稿後鎖定，修訂留紀錄 `【截圖 #11】` --- ### 10 GRC 治理與風險 🟡 **老闆要的那一頁：全公司的合規與風險，一眼看完** 合規做到一定程度，主管會問：「哪個部門最需要關注？我們最大的風險是什麼？」Guidant AI 把責任分工與風險登錄放進同一個平台。 - **GRC 總覽**：整體風險態勢、5×5 風險熱圖、部門計分卡、未來一年複查排程；可匯出簡報 - **風險總表**：全公司一張表；稽核沒過的項目自動建立風險，確認後納入 - **責任分工（RACI）**：每個控制項由哪個部門負責、誰執行、誰知會 `【截圖 #12】` `【截圖 #13】` --- ### 11 AI 助理與 AI 儀表板 **問系統怎麼用、問法規怎麼做，或用一句話生成圖表** - **AI 小幫手**：任何頁面右下角都能叫出來，回答系統操作與合規知識（ISO 27001、CMMC、控制項、證據、稽核實務） - **AI 儀表板**：輸入「各專案不符合項目數量」，系統直接產出圖表與表格 - **AI 閘道**：每一次 AI 呼叫都先擋下提示注入與不當請求、控管使用額度，並留下紀錄 `【截圖 #14】` `【截圖 #15】` --- ### 12 企業級管理與落地部署 **符合企業 IT 的管理要求，可以整套裝在你的機房** - **落地部署**：提供完整安裝包，在企業內部的伺服器上安裝；證據檔案也可以存放在你指定的位置 - **存取管理**：誰、什麼角色、管哪個範圍、到什麼時候，到期自動失效 - **企業整合**：LDAP 帳號、多因素驗證、安全政策、Log 轉發到你的 SIEM（Syslog／GELF）、Email 與即時通知 - **多租戶與部門**：集團、子公司、部門分層管理，資料彼此隔離 - **程式保護**：安裝版經編譯保護並具防竄改檢查 `【截圖 #16】` --- ### 更多功能 | 功能 | 說明 | |---|---| | 問卷 | 設計問卷、綁在任務上讓受稽方填答 | | 公告與意見回饋 | 站內公告；問題回報可同步到 GitLab／GitHub | | 雲端整合 | 從 Google Drive 資料夾取得證據 | | 資產盤點 | 資訊系統與設備清冊，含版本與支援期 | | 多語系 | 繁體中文、英文介面 | | 亮色／暗色主題 | 依個人習慣切換 | --- ### 部署方式 | | 落地部署（企業內部） | |---|---| | 安裝位置 | 企業自有伺服器或私有雲 | | 資料存放 | 全部留在企業環境，證據檔可存本機、SeaweedFS 物件儲存或指定的檔案 Agent | | 安裝方式 | 提供完整安裝包與安裝手冊、教學影片 | | 對外連線 | AI 功能需連線至 AI 服務；其餘功能可在封閉網路運作 【待確認】 | | 授權 | 依模組授權，可分批啟用 | --- ### 我們的安全承諾 - 我們用 Guidant AI 為自己的產品做歐盟 CRA 自評 【待確認是否對外講】 - 公開漏洞通報政策與安全公告 → [產品安全資訊](/trust/security) - 每個版本提供 SBOM --- ### 結尾 > **帶你正在準備的框架來** > 三十分鐘，用你的控制項、你的證據實際走一遍。不是通用簡報。 > 【預約產品展示】【免費諮詢】 --- ## 附：功能細頁短文案（`/product/*`） | 頁 | 主標 | 副標 | |---|---|---| | 合規與稽核管理 | 從現況盤點到結案報告，同一個平台走完 | 框架、系統安全計畫、任務與證據、稽核與改善，每一步都有人負責、有紀錄可查。 | | AI 能力 | 整理交給 AI，判斷留給人 | 證據自動分類、AI 小幫手、AI 儀表板。每一次呼叫都經過內建閘道把關，用哪家模型由你決定。 | | 自動化檢測 | 檢測報告不用再手動上傳 | 檢測 Agent 在你的網路內執行八種掃描工具，結果自動成為稽核證據。 | | GRC 治理與風險 | 從合規出發，看見全公司的責任與風險 | 部門責任分工、風險總表與熱圖、給主管的一頁總覽。 | | 部署與安全 | 你的合規資料，留在你的機房 | 落地部署、存取管理、企業整合與程式保護，符合企業 IT 與資安要求。 |