原始碼檢測？弱點掃描？資安的相關法規介紹
更新於 2024/12/02閱讀時間約 2 分鐘
最近各種資安案件層出不窮，像是聯合新聞網的新聞，就有提到國泰世華銀在10月發生系統大當機，造成ATM、網銀和信用卡收單，以及好市多、全聯結帳程序癱瘓。跟在做資安的朋友討論，才知道原來源碼檢測（偵測整個原始碼架構）可以解決相關問題，這邊分享相關內容給需要的朋友囉！
話說如果有需要，也歡迎找我朋友諮詢源碼檢測的相關項目！
源碼檢測相關的法規
研究之後，才發現原來政府有要求一堆法規耶！像是
源碼檢測相關法規一：金管會《保險法》《銀行法》
金融監督管理委員會已將「原始碼檢測」列為法規之一，其中金管會的保險法、銀行法都會要求企業要做到完整的源碼檢測，來保障使用者的資料安全。
源碼檢測相關法規二：公家機關《資通安全管理法》
依據「資通系統防護基準」之「系統與服務獲得」構面項目，等級「中」以上的資通系統要求如下：
- 資通系統開發如委外辦理，應將系統發展生命週期各階段依等級將安全需求（含機密性、可用性、完整性）納入委外契約。
- 執行「源碼掃描」、「滲透測試」及「弱點掃描」安全檢測。
源碼檢測相關法規三：上市上櫃公司資通安全管控指引
在第五章【資通系統發展及維護安全】中的第十六條，有提到上市上櫃公司，需要對核心資通系統辦理下列資安檢測作業，並完成系統弱點修補。
- 定期辦理弱點掃描。
- 定期辦理滲透測試。
- 系統上線前執行源碼掃描安全檢測。
台灣在源碼檢測這塊，知名企業被罰的案例
舉例來說，在 2019 年時，國泰世紀產物保險股份有限公司辦理資訊作業，就因為公司訂定源碼檢測作業細則規範的內容不周延，另有對外服務應用系統未全面清查或檢測使用者帳號、權限等缺失，皆不利作業遵循與網路系統安全之維護，導致被金管會給糾正。
延伸閱讀
6會員
15內容數
留言0
查看全部
你可能也想看
Google News 追蹤
*合作聲明與警語：
本文係由國泰世華銀行邀稿。
證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。
剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
李天明將旅館的房間當成臨時辦公室，他知道在東京的每一分每一秒都至關重要。他正忙於處理各種工作時，突然接到了一個來自傑森教授的電話。傑森教授：「李先生，您好，我是傑森教授。我對您們的醫療看護系統和醫師會診系統非常感興趣，想與您面談，不知道您是否有時間？」
李天明：「教授您好！能夠與您見面我非
塔斯馬尼亞州（Tasmania）是澳洲唯一的島州，位於澳洲以南約 240 公里處，與大陸之間隔著巴斯海峽（Bass Strait），塔斯馬尼亞因其壯麗的自然風光、豐富的野生動物和悠久的歷史文化而聞名，是澳洲重要的旅遊地。
數學系的訓練，與上面閱讀原始碼的優先順序，本質上是反過來的。在數學的訓練中，是先把函數定義的非常清楚，再進一步去看函數應用在具體的數據上會發生什麼行為，然後就到此為止，不太會再有進一步的討論。但如上面西尾泰和所述，工程師看事情的角度，是先掌握全局，然後再進一步細化每一層的細節。
『天下為公』 這四個字太有名，太響亮了！在中國幾近于無人不知、無人不曉。
近代以來，孫中山對『天下為公』 的傳播與深入人心貢獻最大，獨步天下。孫中山將儒家描述的『天下為公』 的大同社會與他宣揚的共和思想和三民主義聯繫起來，認為西方的共和思想和制度在古代中國早以有之。
將歌曲配上電影片段，這也是一種藝術創作，「舊的」歌聲總讓人想起那美好的「往日情懷」，影像又叫人回味昔日經典電影的回憶。我只是創作出一個與電影內容 90% 相同的近似故事，只用極短篇 2500 字去
表達出整個完整故事，那是第三次創作，極具挑戰。
2011年電影《啟動原始碼》片斷
我們在「【Python 軍火庫 - PySubs2】 字幕檔提取工具的好幫手(ass、ssa、srt、vtt…)」有稍微跟大家介紹了字幕檔處理工具的基本用法，相信對於讀取字幕，更改文字內容應該是再容易不過的事了，咦…，但我們好像都沒有看到關於新增「段落」的資訊耶，不曉得是我沒有仔細尋找還是真的沒
身為 UI/UX 設計師，「設計交付」一直是工作上的大課題，如何讓工程師更有效率地開發、讓產品更貼近設計稿落地，都是在設計交付這個環節中實現。
我目前待的團隊人數並不多，主要的產品開發團隊即我（UI/UX）、前端工程師、後端工程師以及該專業領域的老闆。因此在產品開發過程中，彼此之間的合作頻率算是蠻
*合作聲明與警語：
本文係由國泰世華銀行邀稿。
證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。
剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
李天明將旅館的房間當成臨時辦公室，他知道在東京的每一分每一秒都至關重要。他正忙於處理各種工作時，突然接到了一個來自傑森教授的電話。傑森教授：「李先生，您好，我是傑森教授。我對您們的醫療看護系統和醫師會診系統非常感興趣，想與您面談，不知道您是否有時間？」
李天明：「教授您好！能夠與您見面我非
塔斯馬尼亞州（Tasmania）是澳洲唯一的島州，位於澳洲以南約 240 公里處，與大陸之間隔著巴斯海峽（Bass Strait），塔斯馬尼亞因其壯麗的自然風光、豐富的野生動物和悠久的歷史文化而聞名，是澳洲重要的旅遊地。
數學系的訓練，與上面閱讀原始碼的優先順序，本質上是反過來的。在數學的訓練中，是先把函數定義的非常清楚，再進一步去看函數應用在具體的數據上會發生什麼行為，然後就到此為止，不太會再有進一步的討論。但如上面西尾泰和所述，工程師看事情的角度，是先掌握全局，然後再進一步細化每一層的細節。
『天下為公』 這四個字太有名，太響亮了！在中國幾近于無人不知、無人不曉。
近代以來，孫中山對『天下為公』 的傳播與深入人心貢獻最大，獨步天下。孫中山將儒家描述的『天下為公』 的大同社會與他宣揚的共和思想和三民主義聯繫起來，認為西方的共和思想和制度在古代中國早以有之。
將歌曲配上電影片段，這也是一種藝術創作，「舊的」歌聲總讓人想起那美好的「往日情懷」，影像又叫人回味昔日經典電影的回憶。我只是創作出一個與電影內容 90% 相同的近似故事，只用極短篇 2500 字去
表達出整個完整故事，那是第三次創作，極具挑戰。
2011年電影《啟動原始碼》片斷
我們在「【Python 軍火庫 - PySubs2】 字幕檔提取工具的好幫手(ass、ssa、srt、vtt…)」有稍微跟大家介紹了字幕檔處理工具的基本用法，相信對於讀取字幕，更改文字內容應該是再容易不過的事了，咦…，但我們好像都沒有看到關於新增「段落」的資訊耶，不曉得是我沒有仔細尋找還是真的沒
身為 UI/UX 設計師，「設計交付」一直是工作上的大課題，如何讓工程師更有效率地開發、讓產品更貼近設計稿落地，都是在設計交付這個環節中實現。
我目前待的團隊人數並不多，主要的產品開發團隊即我（UI/UX）、前端工程師、後端工程師以及該專業領域的老闆。因此在產品開發過程中，彼此之間的合作頻率算是蠻