資安管理

何謂ISMS(InformationSecurityManagementSystem)?是一套有系統地分析和管理資訊安全風險的方法。要達到100%的資訊安全是一種過高的期望,資訊安全管理的目標是透過 ...,ISMS(InformationSecurityManagement.System)是一套有系統地分析和管理資訊安.是一套有系統地分析和管理資訊安.全風險的方法。要達到100%的資訊安全是一種過高的期.,2024年1月2日—針對系統安全,通常會透過對漏洞進行管理作為應對措施。漏洞管理的第一步就是...

ISMS 資訊安全管理制度

何謂ISMS (Information Security Management System) ? 是一套有系統地分析和管理資訊安全風險的方法。 要達到100% 的資訊安全是一種過高的期望,資訊安全管理的目標是透過 ...

ISMS 資訊安全管理系統

ISMS(Information Security Management. System)是一套有系統地分析和管理資訊安. 是一套有系統地分析和管理資訊安. 全風險的方法。 要達到100% 的資訊安全是一種過高的期.

【資訊安全防護】面對5大資安威脅,如何進行資安防護措施?

2024年1月2日 — 針對系統安全,通常會透過對漏洞進行管理作為應對措施。漏洞管理的第一步就是定期進行資安檢測,如系統弱點掃描,並以風險為依據排定補救措施優先順序。

【關鍵資安議題:資安風險管理】攻擊表面就是企業防禦新邊界

2023年5月9日 — ASM是基於資安曝險管理下的一種資安管理方法論,由國際資訊安全業界的專家及資深研究人員提出,逐漸成為現今企業資安管理的主流,目的是協助企業評估、 ...

什麼是資訊安全(資安)?

資訊安全(簡稱資安) 泛指可保護敏感企業資訊,防止其受到修改、中斷或損毀的網路安全程序和工具。

必須重視資安的七大原因,管理者必須有的資安思維

2023年3月7日 — 必須重視資安的七大原因,管理者必須有的資安思維 · 一、資安漏洞將導致企業損失 · 二、法律法規要求企業保護客戶隱私 · 三、社交工程攻擊威脅企業資訊 ...

資訊安全管理 - Wistron ESG

緯創為落實ISO 27001 資訊安全管理體系的要求,聚焦於流程制度、法令遵循、人員訓練及科技運用,強化資料、資訊系統、設備及網路通訊之安全及防護能力,有效降低因人為疏失 ...

資訊安全風險管理

資訊安全管理執行情形 · 1.建置雲端備援系統提升異常應變能力 · 2.執行災難備援系統及資料復原演練作業 · 3.優化備援系統切換作業效率,縮短緊急啟用作業時間 · 4.幼獅新廠 ...

資通安全法上路!企業導入ISO 27001 (ISMS) 架構關鍵指引

2023年5月1日 — 簡單來說,ISO 27001 資訊安全管理系統(ISMS)是利用PDCA 循環的概念來持續管理資訊安全。PDCA 包含Plan(計畫)、Do(執行)、Check(檢查)和Action( ...

【資安週】密碼的危機與管理

【資安週】密碼的危機與管理

還記得前陣子跟大家分享的【YAHOO拍賣詐騙】嗎?原來最常被盜帳號反而是網路的賣家,因為在問與答之間可能就會遇到莫名的連結,可能會問說「產品是不是類似這個?」,賣家就會因為求好心切的點去看看,其實此時...

密碼?密碼?到底怎樣才安全?

密碼?密碼?到底怎樣才安全?

若你沒有遇過帳號被竊的事件,你很難想像誰要竊用你的帳號?若你沒有損失過重要的資料,你也很難想像資料安全的重要性!但是以上兩種情形不是要你體會過才了解,等體驗到的時候搞不好已經欲哭無淚了,因此一些基...

網址的安全危機,連結前請三思

網址的安全危機,連結前請三思

大多人都曾經有過電腦中毒的經驗,當我接到朋友們的求救電話後,我第一句總是會問「做了什麼好事?」,然後收到的回應通常就是「不知道!」,然後附加上一句「剛剛點了一個連結,電腦就開始怪怪的」,第一句的不...