iT邦幫忙

0

公司資料傳輸如何使用128-bit加密

資訊安全
qmousou 2014-02-13 11:26:00 ‧ 6455 瀏覽

  • 分享至 

  • xImage

我是薪水5000塊的MIS，公司需要我答覆
公司資料傳輸如何使用128-bit加密
順便問一下有沒有推薦的中小型企業網路規畫廠商

保密合約，其中有一條文，需要確認

乙方至少應使用128-bit加密技術保護個人資料之傳輸與儲存。

  1. 資訊安全
    雙方當事人應採取商業上合理的控制措施，以確保機密資訊與個人資料之安全性，並確保機密資訊和個人資訊不會被與本協議書和所適用的有關隱私法律法規所規定的相反方式揭露。儘管有前述規定，雙方當事人至少應導入以下之技術與必要之措施：(i) 確保機密資訊與個人資料之安全性和機密性；(ii) 保護機密資訊與個人資料之安全性和完整性，不受任何威脅或危害；(iii) 保護機密資訊與個人資料，未經授權不得使用或讀取。 乙方至少應使用128-bit加密技術保護個人資料之傳輸與儲存。
    「傳輸」意指將資料透過有線或無線局域網(LAN)、廣域網(WAN)、網際網路移動。「儲存」意指將資料儲存於資料庫(database)、檔案系統、各種形式的在線或離線媒體(如直接存取存除設備DASD、錄音帶)。
    如任一方當事人根據本協議書的條款將其在本條項下之任何義務和責任轉移給代理商或分包商，該方當事人須確保其代理商或分包商應遵守其於本條項下應遵守之規定。
看更多先前的討論...收起先前的討論...
halawing iT邦新手 2 級 ‧ 2014-02-13 11:51:53 檢舉
qmousou提到：
我是薪水5000塊的MIS
驚
葉承宇 (丁丁) Dean Yeh iT邦大師 4 級 ‧ 2014-02-13 12:27:37 檢舉
他好像是加薪五千, 不過要兼 MIS ... XD
qmousou iT邦新手 5 級 ‧ 2014-02-13 12:41:09 檢舉
設定email阿、簡單能估狗到的問題解決一下
外包商聯絡人哭
u8526425 iT邦大師 1 級 ‧ 2014-02-13 12:41:46 檢舉
感覺上是義務役的
一般公司沒有這種發包條件
qmousou iT邦新手 5 級 ‧ 2014-02-13 12:43:21 檢舉
是deanya說的那種
okra iT邦研究生 3 級 ‧ 2014-02-13 13:08:14 檢舉
感覺上是易服勞役的~
showjack iT邦新手 1 級 ‧ 2014-02-14 16:14:00 檢舉

「傳輸」意指將資料透過有線或無線局域網(LAN)、
「儲存」意指將資料儲存於資料庫(database)




能開出這種規格的人真是天才呀!!

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

3 個回答

12
賽門
iT邦超人 1 級 ‧ 2014-02-13 14:33:54
最佳解答

一條一條看資安要求...

(i) 確保機密資訊與個人資料之安全性和機密性；
(ii) 保護機密資訊與個人資料之安全性和完整性，不受任何威脅或危害；
(iii) 保護機密資訊與個人資料，未經授權不得使用或讀取。
乙方至少應使用128-bit加密技術保護個人資料之傳輸與儲存。

基本上，各式文件要以AES 128位元加密，如果使用Office 2010/2012/2013版本編輯的文件，都可以用"加密文件"的功能來達到，如何做到加密文件？見下圖Word 2013的抓圖...

至於個人資料保護，128位元加密，這是應該是指要以SSL通訊協定，如果能加上SSL憑證管理就更為完整了。
SSL憑證管理，請洽中華電信或VeriSign驗證服務。

所謂未經授權，通常是指要有密碼才能通行進入環境，這部份通常需要相關系統設計帳號及登入管理功能來達到要求。
如果是Windows平台，只要啟用AD就可以達到要求。
如果是Unix-like平台，就要把SELinux啟用。

我想您們可能是要提供線上服務，才會被要求要有128位元加密資料傳輸。
至於，是否會需要重新規劃網路架構或什麼的，因為樓主對公司現行架構說明不多，無法提供建議。

登入發表回應
8
u8526425
iT邦大師 1 級 ‧ 2014-02-13 11:31:38

條件不清楚導致範圍太大需要收斂
OS/AP/HW/網路架構

qmousou iT邦新手 5 級 ‧ 2014-02-13 11:40:39 檢舉

來幫我規劃現場看好了= =我也不會講

u8526425 iT邦大師 1 級 ‧ 2014-02-13 12:42:49 檢舉

我不是廠商

登入發表回應
6
okra
iT邦研究生 3 級 ‧ 2014-02-13 12:54:01

5000塊作資訊安全compliance？不夠諮詢的茶水錢~

qmousou iT邦新手 5 級 ‧ 2014-02-13 13:09:48 檢舉

諮詢費請一併寫在報價單上XD
是加薪5000要兼MIS 你可以看討論

okra iT邦研究生 3 級 ‧ 2014-02-17 22:27:47 檢舉

勤業眾信
諮詢費按小時收費，超時另外算（包誤餐費），交通（計程車）公司包。http://www.deloitte.com/view/tc_TW/tw/index.htm

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22195 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙