鐵人檔案
新版個資法即將於2012年10月1日實施, 身為IT人的你做好準備了嗎? 那些是你要注意的, 那些又是你無法負責的? 一方面分享經驗與想法, 一方面與IT人共同交流.
讓我們再看看第二個個資風險案例, 有關查詢畫面的呈現. 以學校為例, 學校可能會將學生的資料建檔, 包含學生的基本資料, 含身分證字號, 生日, 地址, 手機,...
認知宣導及教育訓練要如何進行呢?以下分享我的想法 各類人員需要的訓練各有不同,主管部份可強化法規面的認知與如何善盡管理責任,以及個資風險的概念,此外主管通常也可...
談到設備安全管理，可對應於ISO 27001的A.9, A.11, 以下將說明對應的控制目標與措施. A.9.1 Secure areas安全區域 A.9.1....
談到資料安全稽核機制，就是PDCA的Check機制之一, Check的目的不在找缺點, 而在檢視制度面是否落實, 以及制度面或執行面是否有可以改善的地方. 要建...
為展現對個資的良善管理，組織一定要妥善建立相關使用紀錄，並確保軌跡資料及證據能被安全的保存。 以下將說明對應ISO 27001的控制目標與措施的要求. Clau...
持續改善為管理系統重要的精神，可直接參考現有的矯正預防措施處理程序進行持續改善工作。 以下將說明對應ISO 27001的本文的要求. Clause 4.2.4...
我們再來看看第三個個資風險案例 重要的系統通常都會有測試環境, 甚至會有驗證環境, 要注意那些事項呢? 優先要使用的是 ISO 27001 A.12.4.2 P...
第三個個資風險案例, 提到測試環境及驗證環境的保護, 如果無法將敏感資料以 anonymization 匿名化 或 pseudonymization 使用假名...
第三個個資風險案例, 提到測試環境及驗證環境的保護, 如果無法將敏感資料以 anonymization 匿 名化 或 pseudonymization 使用假名...
接下來我們來看看個資法之損害賠償 第 28 條 公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但損害因天災、事變...
