盤點清查與檢測掃描 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2021 iThome 鐵人賽

DAY 29

1

Security

作業抄起來!資通安全管理法什麼的系列第 29 篇

盤點清查與檢測掃描

13th鐵人賽

2021-10-14 09:10:47

1010 瀏覽

分享至

適用人員: 資安人員/技術人員。
適用法規: 資通安全責任等級分級辦法 - 附表十資通系統防護基準.PDF

技術面分類提要

網路架構的檢視
端點的安全防護
應用開發的防護基準
盤點清查與檢測掃描

在技術面的最後這個分類，重點在於定期審視所有資安防護措施及相關文件。達成最潮的 PDCA 概念。之所以負負人員歸類在資安人員的原因在於大部份這些工作只需要維護文件、記錄，工具也只需配合單位採購的產品掃描即可。若有狀況時才回歸技術人員進行訂正、修補。

項目分類以下:

盤點文件、清查舊系統、帳號: 每年要定期維護文件。並配合資產清冊清查汰舊的系統、帳號。
安全性檢測: 使用軟體進行。包含弱點掃描、滲透測試
資通安全健診: 整體資安架構的審視。不一定有工具可以檢測。稽核時反而要注意提出證據。

10.13 應用系統的防護基準 - 其他(除舊佈新)

盤點清查與檢測掃描 - 盤點文件、清查舊系統、帳號

系列文

作業抄起來!資通安全管理法什麼的共 34 篇

目錄

RSS系列文訂閱系列文

22 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js

IT邦幫忙