ISO27001
含有「ISO27001」共 12 篇內容
全部內容
發佈日期由新至舊
來聊聊 Log 紀錄這件事
個人資料保護法規定處理個人資料的軌跡要保留一定年限，因此最近有朋友在問什麼是系統操作軌跡、什麼是 Log 紀錄，想知道到底該保留什麼、保存5年會不會很貴。更進一步的問題是，有些系統 IT 說沒留 Log，那如果真的要存，到底該存哪些內容？
Log簡單來說就是一種紀錄，
NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......
在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不
探索台灣資通安全管理法對企業和政府的影響，以及實施ISO 27001的好處。digiLogs提供一站式的日誌管理，支援各種日誌來源和格式，並提供實時異常警報，有助於滿足ISO 27001合規性要求，提高安全性和效率。
如企業已導入ISO/IEC 27001:2013版本可沿到2025年。
ISO/IEC 27001:2017 是資訊安全管理系統標準。
在於指定個別組織內部實施安全控制的要求。
同時也涵蓋物理控制與資訊技術安全問題。
ISO 27001 版本2013＆2017差異
2013 年和 2
影片連結：https://www.youtube.com/watch?v=ZiVPyoVIDmw
ISO 27001 要求的變更
將文中的「國際標準」改為「文件」
部分英文重新調整，以利於翻譯
為符合新的 ISO 調和結構的更動：
編號結構微調
要求定義實施資訊安全管理系統(ISM
壹. 控制類別變更
可以得知控制類別的數量由14類整合成4大類。
27001/2013
A.5資訊安全政策 A.6 資訊安全的組織 A.7人力資源安全 A.8資產管理
A.9存取控制 A.10 密碼 A.11 實體與環境安全 A.12 作業的安全 A.13通訊安全
A.1
如今數據化的時代，許多資訊透過網路傳輸，當這些資訊涉及組織機密、個人隱私，如果不慎外洩，恐怕會造成不小的損害，因此「資訊安全」成了當代組織關心的一大要點，從私人企業到公部門，紛紛致力於通過ISO27001國際驗證，以落實組織內外的資訊安全。
ISO27001是什麼？
資訊安全的3大安全要素
