資通安全責任等級依照資通安全責任等級分級辦法，由主管機關核定相對應之等級，按照等級決定導入系統之驗證範圍，例如：A級機關初次受核定或等級變更後之二年內，全部核...
在ISO 27001:2013 與ISO 27001:2005差異比較#4說明新版ISO27001/27002新增了12項控制措施(controls),將一一進...
專有資料和個人資料（或 PII）是資料治理的重要主題。由於個人資料通常對隱私敏感，因此在網絡安全上下文中將信息/資料安全和隱私分開處理。例如，NIST SP 8...
-盡職調查和應有注意當談到 CISSP 時，盡職調查 (DD) 的定義是模糊和不一致的。IMO、DD 需要根據上下文定義標準。法律領域的DD標準與金融領域的標準...
{名詞解釋} 區塊加密法 一次 m 個 bits 做加密 Ex： Vigenere 加密法 串流加密法 通常是一個 bit 一個 bit 並使用 XOR...
-圖片來源：DO SON為了準備測試數據以驗證後端API是否暗示被測系統（SUT）是一個數據驅動的系統，該系統處理和處理傳輸，靜止和使用中的各種數據，這就是數據...
我在這篇文章中介紹戰略管理。我的書《有效的CISSP：安全和風險管理》中有詳細信息。 政策(Policy)代表管理意圖。一旦制定或製定了戰略，就會發布策略來指導...
新版個資法上路了，涉及最明顯的銀行與證券、保險等單位首先得有完整的配套措施， 但一般企業就沒有事了嗎？行銷要怎麼做才不會被開槍？ 個資新法重大影響條款：「新版個...
不管我們在公司或家裡，總有些比較重要的文件，若不保護好，輕則被老闆xx，重則被老婆fire，有機會我們還是要加密一下比較好。 一個非常方便和容易使用的加密文件的...
前言 嗨各位，Kazma 又來了！今天的主題是 Sub-GHz，個人覺得是小海豚最強大的功能之一，所以可能會有三到四天都在介紹這個技術跟他的應用，同時這也是他受...
一次性密碼(one-time pad)和一次性密碼(one-time passoword )的首字母縮寫詞都是 OTP。然而，它們是不同的，根本沒有關係。一次性...
-什麼是風險？ ISO/IEC/IEEE 24765:2017 系統和軟件工程 — 詞彙 風險給個人、項目或組織帶來的潛在損失[ISO/IEC 16085:2...
前言 在聽完昨天關於 Sub-GHz 的各種攻擊理論後，相信大家都等不及拿起 Flipper Zero 來動手學習這些知識了，今天我們會繼續透過 YouTube...
敏捷是一種心態，秉承《敏捷軟件開發和實踐宣言》中所述的四個價值觀和十二個原則。敏捷是一個籠統的術語。滿足敏捷價值觀和原則的任何方法或實踐都可以稱為敏捷方法。....
前言 這是之前 Huli 大在前端社團分享的 國外 XSS 挑戰。最近比較有時間來分享，當時 「從0~提交通過」的通靈思路。組字串的細節可以參考 Huli 大後...
在ISO 27001:2013 與ISO 27001:2005差異比較#4說明新版ISO27001/27002新增了12項控制措施(controls),將一一進...
在ISO 27001:2013 與ISO 27001:2005差異比較#5說明新版ISO27001/27002將部份分類(categories)進行了調整, 除...
-道德在新的 CISSP 考試大綱中名列前茅 道德規範(Code of Ethics Canons). 保護社會、共同利益、必要的公眾信任和信心以及基礎設施。....
二、 ISO 27005 架構ISO 27005資訊安全風險管理架構如下圖： 先說明建立全景的步驟： 在這個階段我們利用第四章所分析的資訊，建立基本準則、範圍範...
大家好~ 彰化又有資訊安全講座活動囉 這是由建國科大的資訊社所主辦的活動~ 歡迎大家來參加~ 灑花 活動海報： 活動名稱：你被偷窺了嗎？智慧型手機的資安探討講座...
Agenda 資安宣言 測試環境與工具 技術原理與程式碼 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實...
在ISO 27001:2013 與ISO 27001:2005差異比較#5說明新版ISO27001/27002將部份分類(categories)進行了調整, 除...
新版ISO 27001, 除了將條款(clauses)數量調整外, 還將部份分類(categories)進行了調整, 整理如后: 行動裝置與遠距工作(Mobil...
六、 訂定資訊安全管理系統適用範圍組織必須確定資訊安全管理系統的邊界和適用性，以確定其範圍。在確定此範圍時，組織應考慮4.1中提到的外部和內部問題；還必須考慮到...
因為種種原因，遲了一個星期才來貼續編。 從這篇開始進入小說正式情節。 雖然老套，我還是要說....這是虛構的故事，希望真實世界不會有。 另外，這小說採Open...
〝君子安而不忘危，存而不忘亡，治而不忘亂，是以，身安而國家可保也。〞《易經•繫辭下》的這段話恰好道出了我們面對資訊安全時應有的態度。從網路遭到入侵的資安事件中，...
【 SafeNet，全球領先的資料保護解決方案，今日公佈 2014 年第一季度 SafeNet SafeNet Breach Level Index（BLI）數...
【 SafeNet，全球領先的資料保護解決方案，今日公佈 2014 年第一季度 SafeNet SafeNet Breach Level Index（BLI）數...
我在前面的Part 1 — Part 4介紹了AWS大數據的資料擷取，資料處理與分析，最後資料視覺化。然而若沒有好的資料安全防護，我們的核心資料就會有外洩的狀況...
DIKW Hierarchy (Credit: Drill)何謂資料？資料(data)是事實(facts)的記錄；主要以客體(object)方式存在，沒有相對的...
fishk
黑糖不是碳
rerain
Kazma
ERIC
iThome鐵人賽
看影片追技術