審計

NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......

在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的

這篇文章分享了作者在會計師事務所的實習生活所感受到的事情以及實習後的影響，內容包括事務所的生態、工作內容、以及實習後的心得。作者從中獲得專業知識和實際操作的機會，並對未來的職業發展有了更清晰的方向。

不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。 這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。 筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不

在企業IT環境，系統和數據的備份的重要性相信是不用解說，亦不用懷疑的。 但很時時候，企業忽略的並不是備份，而是Drill test的重要性。

資訊保安對於企業的資訊科技部門是越來越重要，有很多企業己經開始將資訊保安從日常的資訊科技拆分，以避免資訊科技部門因日常繁重的技術支援無法同時兼顧資訊保安的應對。 而資訊保安和IT審計是密不可分的。如果說資訊保安是日常的防御工事，那IT審計就是比起防御更能預先部署的可預視的一環。 過往IT審計可能

近年最受大眾所注視的Ransomware事件，要數2017年的Wannacry，當時不論是大型企業或是每年投放大量資源於資訊保安的銀行、政府機構也不能倖免。 過去幾年，看似沒有關於Ransomware嚴重保安事故的新聞報導，但是Ransomware的威脅不單沒有減低，越來越多的企業正受到更多模化的

相信各位看到標題大概都知道這次棠俞要講甚麼事件了哦！沒錯，這次棠俞要跟大家聊的就是在10/27左右國內各大新聞媒體所發布的驚悚國際新聞。這邊棠俞大概擷取各大新聞資訊來稍微向大家說明： 新聞報導指出，在新加玻有一年輕有為人士，是提供安保培訓課程服務的公司老闆，年僅35歲即成為公司總裁，相當優

四大會計師事務所在幹嘛？ 會計師事務所查不出問題？ 到底還可不可信？

記得當初我在學堂畢業之後，我都不知道自己想做什麽，師兄話做審計好，我就跟著做，跟過兩家公司，一做就是七年，七年之後，便是混混噩噩的Hea在家中，一Hea就Hea了一年多。 那時候還沒有蛋黃哥，更沒有所謂躺平族，也許我比他們更早“領略”到游戲人生的真諦。 說是Hea，也不完全是什麽也不做，什麽也不想。