邏輯存取控制為限制他人進入系統,或是進入有形資產或區域的電子方法,例如密碼、在資訊資產上的生物識別系統、有與後端系統(如人資系統)連接同步的讀卡機皆可以算是邏輯...
存取控制(Access control)代表根據特定的規則、限制特定的使用者只能存取特定的系統、服務、功能、資訊等資產,達成接受經授權使用者存取、拒絕未經授權使...
名詞解釋 洩密(Breach):機密資料遭到未經授權的存取或揭露,或是有權限的使用者以超出必要的目的存取機密資料。 事件(Event):也被稱為活動事件,為網...
目標 災害復原計畫(Disaster Recovery Plan,DRP)為營運持續計畫(BCP)的延續,在發生災害或重大事件導致業務中斷時,DRP 會對應變人...
目標 使組織能在遇到重大事件導致服務中斷時,仍然可以維持提供最必要、最基礎的服務,以免導致業務停擺、組織癱瘓。其中維持通訊為關鍵的一個部分,需要有多種備用的聯繫...
要達成資安防護的目標,最重要的事情就是安全控制(在 ISMS 稱為控制措施),作為系統的保護措施,以達成 CIA 並降低風險至可接受的等級。 物理控制 利用物理...
在進行風險管理之前,要先知道風險從哪裡來?會有什麼影響?風險可能存在於組織內部或外部,也可能會影響到自己以外的多個組織。在智財權方面,除了自身智財機密有機會被洩...
「風險」是衡量一個系統、服務或其他實體,受到潛在事件或情況威脅程度的尺規,通常以發生的嚴重性與可能性(likelihood)來綜合評估。以資安風險來說,可能因系...
前言 由於這幾年資安越來越熱門,市面上急需資安相關人力(注意:是「人力」不是「人才」,大部分老闆只想要便宜的人力,人才是不可能便宜的),但因為在學校很少能學到資...
在過去提到 Cyber Security 證照,我首先想到的是 OSCP,如果要找相關的工作有這張證照會大大加分,原因大概是這張可以證明已經具備基礎的 Pent...
昨天提到要先了解本身持有資安證照如何更新,熟悉證照核發單位的相關規則,才能規劃省錢省力的方式來維持證照。今天將介紹(ISC)2的CPE持續專業教育學分為範例,熟...
體驗如何利用<span style="color: #036eb8;">全球第一品牌-ACL電腦稽核軟體</span&g...
具備電腦稽核軟體應用師(JCCP)證照者, 回訓參加ICAEA的認證課程, 就能免費申換國際電腦稽核軟體應用師(ICCP)證照, 內稽人員及公務人員課後皆能登入...
巨量資料時代下,稽核人員如何善用工具擴大查核範圍及深度, 提高稽核效果與效率,發揮稽核價值? 敬邀參加2015/10/28(三)薪工循環稽核-考勤管理與加班費查...
又收到新的課程訊息啦~ 這次是查核薪工循環, 之前有上過, 覺得還不錯呦~ 10/28(三)有一堂薪工循環查核-考勤管理與加班費查核實例演練, 上課地點在台北火...
自從參加過Jacksoft舉辦的課程, 每當有新資訊或是好康優惠, 他們都會發mail跟打電話通知, 言下之意, 我又收到他們的課程資訊啦~ 下週四到週六(10...
剛剛接到傑克公司的電話,說之前我有去上過課, 打來告知下星期三有一堂實際演練的課程, 是關於個資保護法的, 不曉得有沒有人也對電腦稽核有興趣? 9/16(三)的...
§課後可登錄「公開發行公司內稽人員進修」、「ICAEA持續專業進修(CPE)」、「公務人員進修」、「經濟部中小企業進修」時數 以及「CIA、CCSA、CFSA、...
上次用JCCP申請換發ICCP證照後, 本想趁著剛學過,印象正深刻之時去上專家級的課程, 打算連CEAP這張證照一起考取, 沒!想!到! 我居然記錯時間! 今天...
上次和大家分享的國際電腦稽核軟題應用師(ICCP), 是由國際電腦稽核教育協會(ICAEA)認證的證照, 可能有很多人對ICAEA不是很了解,在這跟大家簡單介紹...
先前在學校時,因為是會計資訊相關科系, 學校有安排報考JCCP考試,因為畢業後從事稽核相關行業, 發現JCCP證照,在稽核工作中,算是一張基礎的證照, 於是我找...
這邊有母校有室內設計科的人嗎? 請協助轉發以下訊息 敬啟者: 以下訊息轉發到有室內空間設計科的相關學校 林木發 (在興國管理學院擔任兼任副教授、在淡江大學擔任室...
從微軟網站看到的,分享給最近想考MCP的人,現在報考微軟MCP有85折優惠,想要考試的人可以上官網去領促銷代碼。 https://www.microsoft.c...
<span style="font-size: 36pt;"><span style="color: red;&...
<span style="font-size: 24pt;"><span style="color: red;&...
快速的建置起Android應用程式開發的環境,並熟悉相關開發工具的使用,建立札實的基礎能力。 能了解Services與Activity之間的溝通與互動方式機制...
「嵌入式系統」的設計可說是小規模的系統整合,係一含括資訊、通訊、電子領域之專業;同時其技術領域縱跨軟體、嵌入式作業系統RTOS、韌 體、I/O介面及硬體裝置範...
<span style="color: maroon;"><span style="font-size: 18...
指導單位 :經濟部工業局 承辦單位: 財團法人資訊工業策進會 執行單位 : 艾鍗科技有限公司 <span style="font-size:...
這是一個各行各業都講究專業證照的世代,彷彿證照只要比別人少一些就感覺自己遜掉了。現今IT領域的證照肯定是所有行業中最複雜的,無論是想求職升遷的還是想轉進IT跑道...