ISO27001
含有「ISO27001」共 17 篇內容
全部內容
發佈日期由新至舊
最終篇：寫在最後，如果再來一次，我還會考嗎？
📘 《新手也能懂！我的資安訓練筆記》系列完本系列由 AI 協作創作，改編自真實訓練與考證經驗，內容僅供學習與分享，人物、公司與事件均為調整改寫。
那天中午，我正在位子上處理文件，手機突然震了一下。
是一則宅急便的取貨通知。
我愣了一下，心裡第一
第七篇：補考倒數中，我的資安備戰日記
🧠 本文由 AI 協作創作，內容改編自真實培訓經驗，部門、人名、事件經過均經調整與改寫，僅供內部學習與參考。
距離上一次考試，已經過了四、五個月。
這段期間，公文、會議、採購案與年底結報堆滿桌面，幾乎沒有時間在上班時複習題目。 直到接近年底，工作終於
資訊安全，不只是 IT 部門要操心的事，而是整個企業的「生命線」。ISO 27001 是全球最廣泛採用的資訊安全管理系統標準，這篇文章用簡單方式帶你認識什麼是 ISO 27001、為什麼它重要，以及華經資訊的實際實踐。
🧠 本文由 AI 協作創作，內容改編自真實培訓經驗，部門、人名、事件經過均經調整與改寫，僅供內部學習與參考。
那封成績通知信來得比預期還快，短短兩週內，學員們陸續收到來自國外原廠的通知信。有的直接發送證書、有的收到補考安排。
當我走進茶水間時，張庭瑄正拿著剛送達的信封笑著說：「是證書耶！竟然直
第一篇｜接到指示與課程前置說明「黃志宏，下週一開始你要去上 ISO/IEC 27001 的資安訓練課，五天，請安排好你手上的工作。」
李育誠組長語氣簡單直接，就像他一貫的作風，沒有太多鋪陳，也不打算給我拒絕的空間。
我一邊點頭，一邊在心裡泛起一絲疑問：ISO 27001？那是什麼？稽核員
來聊聊 Log 紀錄這件事
個人資料保護法規定處理個人資料的軌跡要保留一定年限，因此最近有朋友在問什麼是系統操作軌跡、什麼是 Log 紀錄，想知道到底該保留什麼、保存5年會不會很貴。更進一步的問題是，有些系統 IT 說沒留 Log，那如果真的要存，到底該存哪些內容？
Log簡單來說就是一種紀錄，
NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......
在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不