鐵人檔案
資安制度說白了就是企業或機構營運的日常管理，套用 ISMS 框架也只是為了滿足內部或外部需求，視產業別亦可選擇其它更合適的資安框架。 以 ISMS 來說，要做的...
如果顧問對客戶說:「尊敬的貴賓，您說的都對...(後略○○字)，但我們需要聚焦在關鍵○○○...(後略)」。 表示公司治理自有貴公司的一階主管審核、監督，唯獨在...
如果顧問對客戶說:「尊敬的貴賓，您說的都對...(後略○○字)，但我們需要聚焦在關鍵○○○...(後略)」。 表示公司治理自有貴公司的一階主管審核、監督，唯獨在...
資訊安全管理制度(ISMS)相關文件屬於企業或機構內部資安治理運行標準與紀錄，機密等級(控管標準)大部份屬於內部(限內部使用)、限閱(限特定人員閱讀)、敏感(限...
對於企業或機構的改善計劃來說，除了改善事項以外應檢附相關佐證。例如:資訊機房網路安全運作與架構改善計劃應包含定義問題、現況調查、改善目的、問題根因(要因)分析、...
前言 去看中醫的時侯，中醫師會先望聞問切評估病徵。身體沒病的時侯，去醫院也會做點常規或自費項目，做為評估是否建康依據。企業或機構也需要在日常生活中訂定資訊安全管...
上一篇內部稽核講到5. 監督作業：進行下列監督作業，以確定本制度之有效性、及時性及確實性：（1）例行監督：主管階層本於職責，就分層負責授權業務執行持續性常態督導...
上一篇內部稽核講到5. 監督作業：進行下列監督作業，以確定本制度之有效性、及時性及確實性：（1）例行監督：主管階層本於職責，就分層負責授權業務執行持續性常態督導...
上一篇內部稽核講到5. 監督作業：進行下列監督作業，以確定本制度之有效性、及時性及確實性：（1）例行監督：主管階層本於職責，就分層負責授權業務執行持續性常態督導...
