在資安大會中，固然探討威脅趨勢相當重要，但對於一個資訊人員來說，他們也必須依據自己的知識與經驗，為公司評估並選擇合用的資安產品。本屆（2017年）資安大會中，HITCON創辦人徐千洋特別針對選購技巧，提出心法與原則，供與會資訊人員評估時更能找到適合的產品。 徐千洋以唐三藏愛徒蓋房子的故事舉例，說明擁有好的資安設備，就如同以鋼筋水泥打造的房屋，能夠抵擋鐵扇公主的攻擊。然而，真正的問題在於，什麼樣的設備，對於企業才是有效的防護措施呢？
from iThome 新聞 http://ift.tt/2nYZjdP
2017年4月2日 星期日
2017年4月1日 星期六
對應實體隔離環境資料處理需求，臺電研發單向傳輸裝置
談到網路實體隔離，可說是相當嚴謹的資安防護機制，但實體隔離的網路其實仍有資料處理及資料交換的需求，如何解決單向資料傳輸的安全問題，是一大考驗。 在臺灣資安大會現場，臺灣電力公司資訊系統處組長李建隆，針對實體隔離單向資料傳輸這樣的議題，分享了臺電的作法與經驗。 李建隆表示，為了確保關鍵基礎控制系統安全，臺灣電力公司將其程控系統運作在與資訊網路實體隔離的環境，他們甚至也不仰賴電信業者的線路，而是在全省部署自有的電力通信光纖。 在關鍵基礎設施的資安防護上，則包含了限制相關外接設備（如USB、光碟機）的使用，以及門禁管制、單向傳輸機制與資安稽核的搭配。
from iThome 新聞 http://ift.tt/2nvxN4Q
from iThome 新聞 http://ift.tt/2nvxN4Q
資安法列政院優先法案，立法後將分三梯次適用
原本希望最遲在去年立法院第九屆第二會期可以立法通過的「資通安全管理法草案」後來，因為政府資安預算與資安人力盤點的問題，一再延遲送立法院審查的時間。 行政院資安處處長簡宏偉表示，資安法仍是目前優先法案之一，行政院希望可以在釐清與其他法律之間的矛盾後，可以順利在立法院第三會期結束前（8月底前）通過資安法。 資安法將分成三梯次，分別適用三種機關類別
from iThome 新聞 http://ift.tt/2nYbrvS
from iThome 新聞 http://ift.tt/2nYbrvS
臺灣國家級資安戰略333藍圖架構成形
第三屆臺灣資安大會不只是全臺最大規模的資安盛會，也成了政府揭露最新資安戰略方向的場合。早從去年開始，新政府為了發展數位經濟產業，也將數位國土安全視為重要國家政策方向，蔡英文總統更將資安拉高到國安層次，由行政院展開了一系列的資安政策推動措施。負責制訂國家資安發展方針的國家安全會議諮詢委員李德財也在活動第二天，更詳細地揭露了臺灣資安戰略的333藍圖架構。
from iThome 新聞 http://ift.tt/2nvCECQ
from iThome 新聞 http://ift.tt/2nvCECQ
2017臺灣資安大會直擊（下）
行政院級資安人力陸續到位，資通安全法草案拼上半年優先通過，全新333國家級資安戰略架構更首度揭露，要從人才、產業和科研跨域整合，來強化臺灣產業資安力和國安自主研發力
from iThome 新聞 http://ift.tt/2nYbaZP
from iThome 新聞 http://ift.tt/2nYbaZP
頂尖顧問公司這樣培養精英人才
想要成為長期持續成長的人才，先要定義什麼是成長。 雖說目前是需要即戰力的時代，但企業所尋求的不光只是「現在」優秀的人才。企業真正在尋找的是，配合今後變化的環境（目前完全無法預測的走向），不會灰心認輸，即使犯錯也能自我成長的人。 工作經驗愈少的人愈依賴技能，年輕人一般都有這種現象。因此，很多人以為在履歷表條列出的技能愈多，就等於具有愈好的自我成長。 如此一來，導致一般人誤認「習得技能」等於「個人成長」，把將兩者劃上等號。
from iThome 新聞 http://ift.tt/2nvpMwv
from iThome 新聞 http://ift.tt/2nvpMwv
訂閱：
文章 (Atom)