玖、 第九章 績效評估資訊安全管理系統經過規劃建置、執行後必須評估做得夠不夠、有沒有需要改進的地方，第九章就是用來檢討前面的執行措施。一、 9.1 監督、量測、...
二、 條文8.2 資訊安全風險評鑑第六章所述述的風險評估方法和技術必須應用於組織ISMS範圍內的所有流程、資產、資訊和活動，由於風險不是一成不變的，因此必須以適...
此文章來至Wentzwu網站QOTD 20211107，文章如下：-安全核心在自主訪問模型 (DAC) 中，數據所有者負責保護委託數據、對其進行分類，並根據需要...
此文章來至Wentzwu網站QOTD 20111106，文章如下：-CIA 和 DAD（圖片來源：Thor Pedersen）資產分類通常根據商業價值確定資產的...
此文章來至Wentzwu網站QOTD 20111105，文章如下：-資訊交換管理階段（來源：NIST SP 800-47 REV. 1）“ 商業案例 記錄了啟動...
-鑑證、鑑證和審計（Assurance, Attestation, and Audit）組織內的審計職能和大客戶或一流客戶可能會根據專有或公共標准進行審計，並向...
-Kerberos 操作（來源：Fulvio Ricciardi）第一個 Kerberos 消息是 AS_REQ，如上圖所示。根據維基百科，“客戶端將用戶 ID...
-軟體運行環境 與 JavaScript、C# 和 Java 不同，C 語言提供編程結構來直接控制硬體並調用操作系統提供的服務。例如，“指針（pointer）”...
(二) 委外管理委外大約是1980年代開始的，當時的組織為了節省成本、專注於本身核心業務、有效利用其他便宜的勞動成本、資源、技術等各種原因，會將本身的業務或作業...
一、 條文8.1 變更管理及委外管理(一) 變更管理下圖是一個典型變更管理的流程： 變更管理的重要性不可言喻，幾次比較重大的資訊安全事件，肇因都是變更管理不善。...
何謂Post-Quantum Cryptography? 後量子密碼學(Post-quantum Cryptography, PQC)，屬於密碼學的研究領域之一...
前言 從上大學前就知道鐵人賽，也看了好幾年大家在鐵人賽的文章，於是想說在大學畢業前參賽一下，算是一種成就（？）由於目前還是學生，對於許多知識的瞭解仍然相當粗淺，...
捌、 第八章 執行這個章節是要按照第六章計畫的處理措施去執行，執行時仍應配合前面所有的條文，可以考量下列事項：• 第六章所決定之風險處理措施可以結合組織日常或通...
五、 文件化資訊ISO 27001標準內要求必須文件化的資訊如下：• 資訊管理系統的範圍(4.3)• 資訊安全政策(5.2e)• 風險評估程序(6.1.2)•...
因為資安事件頻傳，企業對於資訊安全這幾年也越來越重視，更甚而從產業的龍頭大廠要求供應鏈的廠商必須確保企業的資安管理能力，所以ISO27001的資訊安全管理成為管...
四、 溝通這段條文是大多數組織做得最不好的一段，普遍的想法是只要有溝通就好，卻忽略了溝通的項目及管道。如同第四章背景分析還有第六章風險分析，都需要溝通才能獲得正...
三、 認知前面有說過資訊安全的基本要素其中之一是人員，人員是最重要也是最難管理的，綜觀所有資訊安全事件，大部分都與人有關。資訊安全不是架設一個防火牆或是安裝防毒...
-Cynefin 框架 簡單、輕鬆、直接(Simple, Easy, and Straightforward)**“簡單”是事物的客觀屬性。“容易”是一個人對事...
2024年「雨水」剛過的幾天，走進了台北的天瓏門市 看到放在天瓏第一排的「誰說資安寫不了情書」 沒想到從一開始到此刻，25年就這樣過去了。 人生意外到，竟然...
-SDN 架構（來源：Dargahi、Tooska 等人） 網路功能虛擬化 (NFV) 是一個補充 SDN 的概念。它涉及在商用現貨 (COTS) 硬件平台上虛...
DIKW Hierarchy (Credit: Drill)何謂資料？資料(data)是事實(facts)的記錄；主要以客體(object)方式存在，沒有相對的...
第七章 支援本章節所敘述的內容都是支持一個資訊管理系統運作的事項，在第五章我們獲得高階領導者的支持，建立資訊安全相關的組織，現在我們需要將管理系統實際運作起來，...
九、 資訊安全目標條文5.2是訂定資訊安全政策，要求組織在政策中必須包含資訊安全目標或訂定目標的框架，條文6.2則詳細敘述目標的架構及要求，不論原先在政策中如何...
-Next End Crosstalk（NEXT）【來源：網絡百科】串擾(Crosstalk)在電子學中，串擾是在傳輸系統的一個電路或通道上傳輸的信號在另一個電...
-NIST SDLC 和 RMF執行的典型步驟如下： 盤點資訊資產 分配資產所有者 資產所有者根據業務價值對資產進行分類。 評估資產風險 根據安全控制框架（如...
五、 風險接受將風險處置計畫和殘餘風險的評估提交給組織的管理者以進行接受風險的決策，組織需正式記錄風險接受決策的發布和相關的決策責任，對於未能滿足正常風險接受準...
-安全設計原則分類模組化和分層的原則是跨系統工程學科的基礎。源自功能分解(functional decomposition)的模組化和分層通過使理解系統的結構成...
軟體開發工具包 (SDK) 是一個可安裝包中的軟體開發工具集合。它們通過編譯器、調試器和軟體框架來促進應用程序的創建。它們通常特定於硬體平台和操作系統組合。創建...
WAF 是什麼? WAF (Web Application Firewall)，即是「網站應用程式防火牆」，WAF 透過攔截和監控網站流量同時阻止駭客攻擊和惡意...
資料治理計劃通過分配一個負責資料準確性、完整性、一致性、及時性、有效性和唯一性的團隊來提高資料質量。雖然資料治理計劃可以由提高資料質量的願望推動，但它們更多地是...
裸男
iThome鐵人賽
看影片追技術