鐵人檔案
今天繼續介紹應辦事項中的 B 級公務機關與特定非公務機關的應辦事項，因部分規定與 A 級機關相同，所以以下只會提及跟 A 級機關不同的規定。若沒有特別提及，則為...
今天來介紹 C、D、E 級機關的應辦事項，由於 C 到 E 級的的應辦事項較少，因此寫在同一篇文章內，而我都只會列出與前一個較高等級不同的地方，以及免辦的事項，...
今天開始來到了《資通安全責任等級分級辦法》中的最後一個附件 —《資通系統防護基準》，此附件共分為 7 個構面（存取控制、事件日誌與可歸責性、營運持續計畫、識別與...
今天來介紹「日誌事件與可歸責性」的構面，留存 log 最主要的目的是為了在系統發生被攻擊或無法正常運作時，能在事後透過 log 進行事件分析或偵察、鑑識等，釐清...
今天來到了營運持續計畫部分，由於公務機關與特定非公務機關的業務通常都至關重要，因此在防護基準內有營運持續的相關執行事項，確保機關能在運到嚴重的資安事件時，能保持...
識別與鑑別（Identification & Authentication）識別代表的是使用者為何，鑑別則為確認目前的使用者為他所宣稱的使用者，即可以對...
這個構面比較偏向在事前預防，即在系統開發或是取得時，就先驗證系統的安全性，以防系統存在有明顯能被攻擊的漏洞，導致被攻擊時才發現。 系統與服務獲得 系統發展生命週...
這個構面強調的是資料的傳輸與儲存需要進行加密，以確保機密性與完整性，比較特別的是，此構面僅針對分級為高級的資通系統進行要求，普級與中級則沒有任何要求。 系統與通...
今天來到防護基準的最後一個構面，此構面主要強調的是日常所要做的控制措施，以保持完整性。 系統與資訊完整性 漏洞修復 普級 系統之漏洞修復應測試有效性及潛在影響...
簡介 今天開始來介紹國際標準，相信很多人聽過的就是 ISO/IEC 27001，但 27001 其實只是 27000 系列中最基礎的一項標準，在 27000 系...
