---
title: 04 功能細頁文案（中文）
---

# 04 功能細頁文案（中文）

> 對應頁面：`/product/compliance`、`/product/ai`、`/product/detection`、`/product/grc`、`/product/deployment`
> 文案口吻（2026-10-22 決策者定調，全站適用）：像專業稽核人員在說話，短句、有畫面、不堆形容詞；主動說「不做什麼」；工具名、框架版本、數字寫具體。網站上線的文案以 `guidant-ai-website/src/i18n/*.json` 為準，本檔是來源稿。
> 英文版：[04-feature-pages-copy.en.md](04-feature-pages-copy.en.md)
> 每頁同一套結構：主視覺 → 解決什麼問題 → 功能區塊（左文右圖交錯）→ 常見問題 → 相關指南 → 行動呼籲。
> `【截圖 #N】` 對應 [01 盤點](../1-requirement/01-product-inventory.md) §三；`🟡` 已完成未進版、`🔵` 開發中。

---

## 一、合規與稽核管理 `/product/compliance`

### 主視覺

**主標**
> 從盤點到結案，稽核員要看的都在這裡

**副標**
> 框架、系統安全計畫、任務與證據、稽核判定與改善計畫。每一條控制項都有人負責、有紀錄可查；明年開新的一輪，去年的東西還在。

**按鈕**：【預約產品展示】

`【截圖 #1 專案總覽】`

### 解決什麼問題

| 以前 | 現在 |
|---|---|
| 法規條文是一份 PDF，要做什麼全靠顧問口頭講 | 條文拆成控制項與評估目標，每條寫清楚要查什麼、要什麼證據 |
|系統安全計畫是一份 Word，改了誰也不知道 | 系統安全計畫逐條記錄，每次更動有版本、有比對 |
| 證據在個人電腦、信箱、共用資料夾 | 證據直接上傳到對應的任務，稽核員點開就看得到 |
| 隔年重做一次，去年的東西找不到 | 新一輪自動承接上一輪的系統安全計畫、證據與缺失 |

### 功能區塊

#### 1. 合規框架與資源庫

**法規標準變成可以重複使用的工作範本**

內建 CMMC 2.0、ISO/IEC 27001:2022 🔵、歐盟 CRA 🟡，法規改版時由原廠更新。顧問把控制項選集、系統安全計畫範本、稽核流程範本、表單設定整理成「資源庫」，下一個客戶直接套用。

- 控制項樹狀瀏覽，每條附評估目標、建議證據、查核指引
- 一份資源庫可開多個專案，更新資源庫不影響進行中的專案
- 框架版本升級時，可比對新舊差異

`【截圖 #2 資源庫詳細】`

#### 2. 專案與稽核生命週期

**一個專案，年年延續**

一個專案就是一份框架的長期管理。一輪稽核走「規劃 → 內部稽核 → 外部稽核 → 改善 → 結案」，隔年開新一輪，自動承接上一輪的現況與缺失。

- 專案儀表板一眼看到目前階段、完成率、待辦數
- 階段切換有門檻檢查：缺失沒關閉不能結案
- 內部稽核、外部稽核可在同一輪內先後進行 🟡

`【截圖 #1 專案總覽】`

#### 3. 系統安全計畫

**每個控制項「現在怎麼做」，逐條記錄**

左邊是控制項樹，右邊是這一條的實作狀態、說明、負責部門、程序書、缺失與修改建議。顧問訪談完可以直接匯入 🟡。

- 實作狀態：已實作／部分實作／規劃中／不適用，每一項都要寫理由
- Excel 與 Word 匯入匯出，Word 可套顧問自己的範本 🟡
- 每次匯入先顯示差異，確認後才覆蓋

`【截圖 #3 專案規劃頁】`

#### 4. 任務、證據與審核關卡

**每條評估目標都有負責人、期限與證據**

評估目標拆成任務，指派負責人與到期日。執行人上傳證據或填問卷，主管與顧問逐關審核 🟡。每月、每季的例行檢查自動重開 🟡，到期前提醒。

- 任務抽屜：說明、證據、問卷、執行紀錄、評論，一個畫面處理完
- 審核關卡可自訂幾關、誰負責；退回時附理由
- 證據可從本機上傳、雲端硬碟同步、檢測 Agent 自動回收

`【截圖 #4 待辦任務】【截圖 #5 任務抽屜】`

#### 5. 稽核作業：計畫、判定、改善

**稽核員逐條判定，不符合的自動變成改善計畫**

稽核計畫逐條填查核方法與受評對象；稽核時逐評估目標判定符合／不符合，寫發現與風險；不符合的自動進改善計畫（POA&M）排到期日。四頁 Excel 可匯出帶去現場，改完匯回。

- 判定頁：左樹右卡，每條評估目標一張卡，看證據、寫判定不用切頁
- 改善計畫：負責人、到期日、處理狀態、驗證結果，關閉前要有證據
- 外部稽核員可用受限帳號登入，只看他該看的

`【截圖 #9 稽核判定】【截圖 #10 改善計畫】`

#### 6. 結案報告 🟡

**每輪結案自動產生正式報告**

六章加附件：專案概述、稽核範圍、稽核結果統計、缺失與改善、責任總表、總結與建議。只有「總結與建議」需要人寫，其餘從系統資料自動產生。下載 Word／PDF；報告包 zip 內含凍結的證據與對照表。

`【截圖 #11 結案報告】`

### 常見問題

**我們已經有一套用 Excel 管的控制項清單，可以匯入嗎？**
可以。資源庫支援 Excel 匯入，欄位對照後一次建好控制項與評估目標。

**外部稽核員要怎麼看我們的資料？**
建一個受限角色的帳號，只開放稽核計畫、判定與證據檢視。稽核結束後停用即可。

**隔年新一輪會把去年的東西清掉嗎？**
不會。新一輪承接上一輪的系統安全計畫與缺失，去年的證據與判定都留著，可以隨時回頭查。

### 相關指南

什麼是合規 ｜ 什麼是 ISO 27001 ｜ 什麼是 CMMC

### 行動呼籲

**看看你的框架在 Guidant AI 裡長什麼樣。**
【預約產品展示】

---

## 二、AI 能力 `/product/ai`

### 主視覺

**主標**
> AI 負責整理，人負責判斷

**副標**
> 證據自動分類、AI 小幫手、AI 儀表板。每一次呼叫都經過內建閘道把關，用哪家模型由你決定。

`【截圖 #6 AI 證據分類】`

### 解決什麼問題

稽核前最花時間的不是判斷，是整理：幾百個截圖、報告、程序書，要一個一個對到控制項。這件事交給 AI，人只做最後確認。

### 功能區塊

#### 1. AI 證據自動分類

**一次丟幾百個檔案，AI 告訴你每個該歸哪一條**

上傳一批證據（PDF、圖片、Word、Excel、PPT），AI 讀內容、判斷屬於哪一條評估目標，給出信心分數。人工在「確認分類」頁逐筆確認或改派，確認後自動歸檔進任務。

- 支援圖片文字辨識，截圖也能分類
- 信心低的排前面讓人先看，信心高的可以整批確認
- 分類結果有報表：命中率、人工改派比例，越用越準

`【截圖 #6 AI 證據分類】`

#### 2. AI 小幫手

**每一頁右下角，隨時問**

回答系統操作問題（「怎麼指派任務？」）和合規知識（「ISO 27001 A.8.15 要什麼證據？」）。回答會引用目前所在的專案與頁面脈絡。

`【截圖 #15 AI 小幫手】`

#### 3. AI 儀表板

**用一句話生成圖表**

輸入「列出這一輪各部門的缺失數」或「比較去年跟今年的完成率」，AI 產生圖表並說明資料來源。可以存成固定儀表板。

`【截圖 #14 AI 儀表板】`

#### 4. AI 閘道：每一次呼叫都受控

**注入防護、請求把關、額度管理**

所有 AI 功能都走內建閘道，送出前檢查提示注入，擋下索取密碼金鑰、直接下指令等不當請求，每次呼叫留紀錄、計額度。模型供應商由你自己設定（OpenAI、Anthropic、Google、Azure 或自架模型），金鑰留在你手上。

### 常見問題

**我們的證據會不會被拿去訓練模型？**
不會。證據拆解在不連外網的沙箱內完成，且使用你自己的 API 金鑰，依供應商合約不用於訓練。

**封閉網路可以用 AI 功能嗎？**
AI 功能需要連到模型服務。封閉網路可以接內部自架的模型，或關閉 AI 功能，其餘功能不受影響。

**AI 分類錯了怎麼辦？**
每一筆都要人確認才歸檔。改派的結果會記錄，用來調整後續分類。

### 相關指南

什麼是合規 ｜ 什麼是 GRC

### 行動呼籲

**帶你自己的證據來試試看。**
【預約產品展示】

---

## 三、自動化檢測 `/product/detection`

### 主視覺

**主標**
> 檢測報告，不用再有人手動上傳

**副標**
> 檢測 Agent 在你的網路內跑八種工具，結果自動掛到對應的任務，直接成為稽核證據。

`【截圖 #7 檢測執行紀錄】`

### 解決什麼問題

技術類控制項（弱點掃描、組態基準、程式碼安全）每季都要交報告。以前是資安人員跑完工具、匯出、再上傳；現在從平台派工，Agent 跑完自動回收。

### 功能區塊

#### 1. 檢測 Agent

**裝在你的網段，由平台派工**

一個輕量 Agent 安裝在客戶環境，以雙向憑證連回平台。從任務頁按「執行檢測」，Agent 跑工具、回傳報告，報告掛到任務當證據。可授權只掃特定網段。

#### 2. 八種工具，一套設定檔

| 工具 | 用途 | 授權 |
|---|---|---|
| OpenVAS | 弱點掃描 | 隨附 |
| Nessus | 弱點掃描 | 客戶自備授權 |
| Nmap | 連接埠與服務探測 | 客戶自行安裝 |
| OWASP ZAP | 網站弱點掃描 | 隨附 |
| OpenSCAP | 作業系統組態基準 | 隨附 |
| CINC Auditor | 組態合規檢查 | 隨附 |
| 政府組態基準（GCB） | 台灣 GCB 檢查 | 隨附 |
| SonarQube | 程式碼安全 | 客戶自備授權 |

掃描設定檔管理：哪個控制項用哪個工具、哪個基準，顧問建一次，專案重複用。

#### 3. 第三方元件風險（SBOM）🟡

**你的軟體用了哪些開源元件，有沒有已知弱點**

上傳原始碼或 SBOM，產出 CycloneDX／SPDX，三套工具比對已知弱點，標出 KEV（已遭利用）與 EPSS（被利用機率）。報表只列事實不下結論，給不懂技術的顧問也看得懂。可設定「新增高風險弱點就通知」。

`【截圖 #8 第三方元件風險】`

### 常見問題

**Agent 需要什麼權限？**
Agent 以獨立服務帳號執行，對外只連回平台；掃描目標的網段要由管理員明確授權。

**掃描報告格式是什麼？**
原始報告保留原格式（HTML、XML、JSON），平台另外解析成摘要，掛在任務的執行紀錄下。

**可以接我們已經在用的工具嗎？**
目前支援上表八種；其他工具的報告可以手動上傳當證據。

### 相關指南

什麼是 CRA ｜ 什麼是 SEMI E187

### 行動呼籲

**看 Agent 實際跑一次給你看。**
【預約產品展示】

---

## 四、GRC 治理與風險 `/product/grc` 🟡

### 主視覺

**主標**
> 合規做完，接著回答主管的問題

**副標**
> 部門責任分工、風險總表與熱圖、給主管看的一頁總覽。各專案的結果彙整到公司層級。

`【截圖 #12 GRC 總覽】`

### 解決什麼問題

合規專案做完，老闆問「所以我們現在風險在哪？哪個部門最弱？」答不出來。因為資料散在各專案裡。GRC 模組把專案的結果彙整到公司層級。

### 功能區塊

#### 1. 責任分工（RACI）

**每個控制項，誰負責、誰核准、誰要知道**

部門樹對應控制項，建 RACI 預設；新專案自動套用。結案報告的「責任總表」直接從這裡產生。

#### 2. 風險總表與熱圖

**稽核沒過的，自動變成風險**

全公司風險登錄在一張表：來源、影響範圍、可能性、嚴重度、處理方式、接受簽核。5×5 熱圖一眼看到集中在哪。稽核判定「不符合」可一鍵登錄為風險。

`【截圖 #13 風險總表】`

#### 3. GRC 總覽

**給主管看的一頁**

各部門計分卡、各框架完成率、未關閉的高風險、逾期的改善計畫。開會投影這一頁就夠。

`【截圖 #12 GRC 總覽】`

### 常見問題

**沒有做 GRC 也能用其他功能嗎？**
可以。GRC 是在合規專案之上的彙整層，不用也不影響專案。

**風險評分標準可以自訂嗎？**
可以。可能性與影響的等級、分數、顏色由管理員設定。

### 相關指南

什麼是 GRC ｜ 什麼是合規

### 行動呼籲

**看你們公司的風險熱圖會長什麼樣。**
【預約產品展示】

---

## 五、部署與安全 `/product/deployment`

### 主視覺

**主標**
> 整套系統，裝在你的機房

**副標**
> 落地部署、存取管理、企業整合與程式保護。符合企業 IT 與資安部門的要求。

`【截圖 #16 存取管理】`

### 解決什麼問題

合規證據是公司最敏感的資料之一：網路架構圖、弱點報告、人員名單。很多企業不能放到別人的雲上。Guidant AI 整包裝在你的機房。

### 功能區塊

#### 1. 落地部署

**一個安裝包，一台 Linux 主機**

我們提供完整的安裝包，執行一個指令就能裝好，日後升級也一樣簡單。安裝時會自動檢查檔案沒有被竄改。對外只開放網頁入口，資料庫等內部元件都不對外。每個版本至少提供五年支援。

#### 2. 存取管理

**依角色、範圍與期限控管每一個帳號**

多租戶與部門樹；角色明細到每個功能的讀寫；授權可設時效，外部顧問與稽核員到期自動失效。支援 LDAP／AD 登入、多因子驗證、密碼政策與登入鎖定。

`【截圖 #16 存取管理】`

#### 3. 企業整合

**接進你現有的資安與維運體系**

操作日誌可轉發到 SIEM（syslog）；通知走 Email、Telegram、Discord；證據可同步 Google Drive；檔案儲存可選本機、SeaweedFS 物件儲存或透過 Agent 放在指定主機。

#### 4. 程式與資料保護

- 租戶資料在資料庫層隔離（列級安全）
- 內部連線全部加密，Agent 以雙向憑證連線
- 後端容器唯讀檔案系統、移除特權
- 證據檔在不連外網的沙箱拆解
- 程式碼編譯保護與啟動時完整性驗證，遭竄改即鎖定
- 授權簽章驗證，依模組授權

### 常見問題

**主機規格要多少？**
建議至少 4 核心、16GB 記憶體、40GB 磁碟空間的 Linux 主機。實際需求依使用人數與證據檔數量而定，歡迎與我們討論。

**可以在完全不連外網的環境用嗎？**
可以。AI 功能需要連模型服務（可接內部自架模型）；其餘功能不需要對外連線。【待確認】

**升級會不會弄壞舊資料？**
每版升級都在舊資料上測過，升級前自動備份、失敗自動中止。

### 相關指南

什麼是 CRA ｜ 什麼是 ISO 27001

### 行動呼籲

**請你的 IT 一起來看安裝流程。**
【預約產品展示】