輕鬆小單元 - 範圍要多廣 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2021 iThome 鐵人賽

DAY 6

2

Security

作業抄起來!資通安全管理法什麼的系列第 6 篇

輕鬆小單元 - 範圍要多廣

13th鐵人賽

2021-09-21 10:42:17

1048 瀏覽

分享至

您說的核心系統在哪?

如果單看法規內容，可能會覺得防護措施寫的簡單，但要全部都納入也很嚇人。對於這點倒是可以不用太擔心，實際上級機關會依照現況來逐步要求應辦事項，在導入、驗證、稽核方面也不會第一次就要求是全面的範圍。以常提到木桶理論來說，防護措施面面俱到，會比全部的系統東一點、西一點來的強。

以下就幾個常見的執行面來舉例實際情況

從種子開始: 先使用測試機或是複制一台線上機器當做實驗種子機器，測試完所有功能無誤後，再推廣至其他機器。
從核心開始: 上級或外部機關在要求、稽核時會先從業務的核心系統下手。這也是為何一開始的步驟會是清點資通訊系統。
全面都有時再上線: 此為建議事項。依照目前的應辦事項全部部署並測試過後，再將系統上線，以策安全。

輕鬆小單元 - 如何分配角色

盤點資通資產 - 資訊及資通系統資產清冊

系列文

作業抄起來!資通安全管理法什麼的共 34 篇

目錄

RSS系列文訂閱系列文

22 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 則留言

0

虎虎

iT邦研究生 4 級 ‧ 2021-09-29 16:51:09

回應
檢舉

登入發表回應

我要留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22208 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙