鐵人檔案
首先，針對於公司內部資通安全之稽核，本人以行政院所公布『行政院資通安全稽核服務團』所提供的『資通安全外部稽核(自我評審)表』當作公司自我審核的內容，然而目前我們...
以下為行政院資通安全稽核服務團歸類第一大項1.2，本人繼續昨天內容做出說明及分析， 一、資訊安全管理系統 （管理階層、資訊安全組織）1.2規劃之資訊安全管理系統...
以下為行政院資通安全稽核服務團歸類第一大項1.3，本人接續1.1及1.2之內容繼續做出說明及分析， 一、資訊安全管理系統 （管理階層、資訊安全組織）1.3 資訊...
承接昨日所談的文件化管理，我們在根據行政院所提供的「資通安全稽核外部稽核(自我評審)表」之內容，繼續1.4項之探討。 一、資訊安全管理系統 （管理階層、資訊安全...
我不太喜歡探討技術面的東西，年輕的時候，我很專注於這塊，但是，資安管理，不是資安「技術」，有了技術，還是要應用於實務，最終還是要「管理」，我想如果一個工程師提升...
做事有辦法能100%能夠達到的？ N年前我去面試一家很大的公司，面試是該部門的主管，他問我，給你一筆經費，目標訂在那裏，你有辦法100%達到嗎？雖然我不是第一年...
職場上有種人，叫有責無權....這真的是屎缺。職場上有種人，叫無責有權....你不是權貴，就不要幻想，這是每天都看報紙喝茶的，不清楚狀況就出來盧的工作。職場上有...
有人提到一個問題，如果工人在現場休克暈倒，難道還要等長官核准嗎?? 講到暈倒休克，我就以個人親身經歷的經驗，來解釋這個說法的問題，因為這畢竟不能混為一談。 兩年...
不知道從甚麼時候開始，台灣的研究生喜歡把考卷或申請書寫到一大篇，如果言之有物，那尚且值得一讀，但我是不欣賞那種做法的人。 我在美國念書的時候，系上教授永遠要求，...
我們繼續根據行政院所提供的「資通安全稽核外部稽核(自我評審)表」之內容，探討2.2的分析。 二、風險評鑑與管理（資訊安全組織、業務及資訊單位）2.2是否定義風險...