iT邦幫忙

Eugene
iT邦研究生 5 級 ‧ 點數 1545
ABC公司
60383
累計瀏覽數
站內簡訊 追蹤

鐵人檔案

第 11 屆 iThome 鐵人賽
回列表
Security

資訊系統安全稽核與 CISA 的簡單應用 系列

從稽核的角度去審視安全是否有落實

參賽天數 21 天 ｜ 共 30 篇文章 ｜ 27 人訂閱 訂閱系列文 RSS系列文
0 Like 1 留言 3120 瀏覽
DAY 21

[Day 21] 企業IT治理與管理 (Governance and Management of Enterprise IT)

前言 IT治理過程通常從為企業的IT設定目標開始，然後創建一個連續的循環衡量績效，以目標為基準並向前邁進或適當改變方向。圖片來源:IT Governance S...

2019-10-06 ‧ 由 Eugene 分享
1 Like 0 留言 1803 瀏覽

[Day 22] 從GEIT建立政策及組織結構

接續上一章，Governance and Management of Enterprise IT (GEIT)的目的是確保IT與企業目標保持一致，於實施後提供價...

2021-01-22 ‧ 由 Eugene 分享
2 Like 0 留言 1999 瀏覽

[Day 23] 從GEIT制定管理規範

這個章節很多都在CISSP有，很多邦友寫過，可以參考邦友的文章https://ithelp.ithome.com.tw/articles/10202329 營運...

2021-01-25 ‧ 由 Eugene 分享
0 Like 0 留言 2806 瀏覽

[Day 24] IIOT資訊安全規劃

調查 查其他同業是否有案例台積電產線中毒大當機，52億元資安震撼教育工業電腦大廠研華證實部分伺服器被攻擊仁寶否認勒索軟體攻擊傳聞，並認為疑似是駭客入侵造成網路異...

2021-01-28 ‧ 由 Eugene 分享
0 Like 0 留言 2363 瀏覽

[Day 25] 專案執行(上)

專案是組織進行的一個暫時性（有明確的開始與結束時間）的努力付出，在一段事先確認的時間內，運用事先決定的資源，以生產一個獨特（unique）且可以事先定義的產品、...

2021-02-01 ‧ 由 Eugene 分享
0 Like 0 留言 1935 瀏覽

[Day 26] 專案執行(下)

接續上一章 規劃階段 專案工作分解將工作分成小項目，以便分工、時間規劃目標分解結構 OBS (organizational/object Breakdown S...

2021-02-09 ‧ 由 Eugene 分享
0 Like 0 留言 3638 瀏覽

[Day 27] 系統開發導入(上)

在CISA中業務應用程式開發分成兩類 以組織為中心 - 通常使用SDLC等較詳盡的開發方法 以最終用戶為中心 - 通常為了優化績效，比較不用較複雜的開發方法...

2021-02-20 ‧ 由 Eugene 分享
0 Like 0 留言 3523 瀏覽

[Day 28] 系統開發導入(下)

資訊審計人員需要能識別和了解所設計的控制，以確保輸入和輸出各種業務和應用程式的數據授權、完整性和準確性。 Data Validation Edits and C...

2021-02-23 ‧ 由 Eugene 分享
0 Like 0 留言 2937 瀏覽

[Day 29] 資訊系統營運

從前幾章IT治理到管理，產出各種規章，執行部門必須依據這些規章完成相應資安防護，以達到提升安全及符合稽核。 BaseLine 在執行各項稽核時需注意Baseli...

2021-03-10 ‧ 由 Eugene 分享
2 Like 0 留言 2211 瀏覽

[Day 30] 保護資訊資產

CISA書最後一章為資訊資產安全控制及安全事件管理，與CISSP內容大致重疊，差別在需以稽核角度查看資訊資產有什麼風險、有做什麼控制、是否能符合規範並有效。 隱...

2021-03-15 ‧ 由 Eugene 分享
Eugene的鐵人檔案
Eugene的收藏
Eugene的追蹤
Eugene的Like
Eugene的紀錄
Eugene的訂閱列表