封存

文章分類

新知

分享

證照

專欄

雜記

觀點

新聞

Q&A

專題

2026

[新知] ISO/IEC 27018:2025 解析：改版重點與導入注意事項

[新知] ISO/IEC 27017:2026 已正式發布：改版重點與差異解析

[分享] 從零開始讀 ISO 42001：3 層知識地圖與 5 階段學習路徑

[證照] AAIA 考試心得：3 大知識領域與備考建議

[新知] AI Foundation Framework：用 7 個模組逐步建立可信賴的 AI 治理

[分享] 運用標準來滿足永續準則的要求 - 資安、隱私、AI

[分享] 運用 ISO/IEC 38507 強化組織的AI治理

[證照] 強化零信任知識與專業能力

[分享] 新版ISO 27701:2025之改變和轉版規劃

2025

[證照] ISC2 人工智慧策略建構證書

[證照] 通過 Trusted AI Safety Expert (TAISE) 考試

[新知] Google 發布最新的代理支付協議 (AP2)

[新知] 關於 NIST Cybersecurity Framework v2.0 轉版與驗證

[分享] 從ISO 27001看MCP應用的安全

[分享] ISO 27001:2022 新增的控制措施 (6)

[分享] ISO 27001:2022 新增的控制措施 (5)

[分享] ISO 27001:2022 新增的控制措施 (4)

[分享] ISO 27001:2022 新增的控制措施 (3)

[分享] ISO 27001:2022 新增的控制措施 (2)

[分享] ISO 27001:2022 新增的控制措施 (1)

[分享] 如何選擇適用的雲端安全標準

[分享] 導入雲端標準前應思考的三件事

[分享] 製造業的資安管理重點

[證照] 通過CCSK v5考試

2023

[分享] ISO 27001:2022 本文新增之條款

[新知] ISO 42001 - 人工智能管理系統 (AIMS) 的國際標準即將誕生

2022

[新知] ISO 27001:2022 新版資安管理系統 (ISMS) 國際標準正式發行

2019

[新知] ISO/IEC 27701:2019 - 第一個隱私保護和個資管理的ISO標準誕生

2018

[專欄] 定期執行資安合規檢視有效管控資訊系統風險

2017

[新知] 雲端運算關鍵領域安全指南更新為4.0版本

[專欄] 強化組織的資訊韌性因應惡意挑戰並克服難關

[新知] 新版BS 10012:2017標準已正式發佈

[專欄] 以ISO/IEC 27018 強化雲端上的個資安全

[專欄] 導入ISO/IEC 27017 擴展安全控制措施至雲端之上

[專欄] 評估雲端服務安全性就從認識國際標準開始

2016

[新知] 智慧城市國際標準 - PAS 181簡介

2015

[新知] ISO 27017 雲端安全國際標準已正式發布

[專欄] 讓雲端服務安全維護透明化 - 建立隱私等級協議強化用戶信心與資料安全

2014

[專欄] 確保資訊安全管理持續有效 - 為升級ISO 27001新版標準做好準備

[專欄] 識別員工BYOD的隱私風險 - 漫談行動裝置的安全與管理

[專欄] 捍衛網路安全 - 美國白宮網路安全框架 (NIST Cybersecurity Framework) 導覽

[專欄] 展現雲端服務的安全成熟度 - 及早取得STAR認證

[新知] 雲端安全聯盟正式發佈CCM和CAIQ v.3.0.1

[專欄] 雲端控制矩陣安全措施簡介(八) - 強化雲端安全架構從底層打好強健基礎

[專欄] 雲端控制矩陣安全措施簡介(七) - 留心發行管理安全要求災難復原計畫更不可少

[專欄] 雲端控制矩陣安全措施簡介(六) - 注意法律與作業管理風險管理是重要關鍵

[專欄] 雲端控制矩陣安全措施簡介(五) - 小心處理資安事故管理與技術雙管齊下

[活動] Info Security 2014 第十三屆亞太資訊安全論壇

[專欄] 雲端控制矩陣安全措施簡介(四) - 資訊安全管理與控制措施(2)

2013

[專欄] 雲端控制矩陣安全措施簡介(三) - 資訊安全管理與控制措施 (1)

[專欄] 雲端控制矩陣安全措施簡介(二) - 評估設備場所與人力資源安全

[活動] BSI年會 - 雲端安全STAR認證正式開跑

[專欄] 自我評估雲端服務安全 - 雲端控制矩陣安全措施簡介(一)

[專欄] 評估雲端服務的安全性 - 雲端安全開放認證架構簡介

[專欄] 個資保護與隱私維護系列(五) - 保護個資的安全控制措施

[證照] CIPP/IT 資訊科技隱私專家證照入手

[新知] 雲端安全開放認證架構 (OCF) 與雲端控制矩陣 (CCM)

[專欄] 個資保護與隱私維護系列(四) - 特定行業的個資隱私保護要求

[專欄] 個資保護與隱私維護系列(三) - 各國隱私法規與個資保護要求

[專欄] 個資保護與隱私維護系列(二) - 個資保護與隱私維護的基本原則

[專欄] 個資保護與隱私維護系列(一) - 資訊科技隱私專家證照–CIPP/IT

[新知] ISO 27001:2013 國際標準草案(DIS)版

[觀點] 雲端運算安全入門(完) - 虛擬化安全與雲端資安服務

[證照] CCSK v3 考試正式上線

[觀點] 雲端運算安全入門(十二) - 雲端身分驗證與存取管理

2012

[觀點] 個人資料的資安控制措施

[觀點] 雲端運算安全入門(十一) - 雲端資料加密與金鑰管理

[觀點] 工作職場個資與隱私保護

[觀點] 網站隱私與個人資料保護

[觀點] 雲端運算安全入門(十) - 雲端上的應用程式安全

[觀點] 雲端運算安全入門(九) - 資料中心營運與事故回應處理

[觀點] 雲端運算安全入門(八) - 傳統安全、營運持續與災難復原

[觀點] 雲端運算安全入門(七) - 雲端資料可移植性與相互運作

[觀點] 雲端運算安全入門(六) - 雲端資料安全防護與管理

[觀點] 雲端運算安全入門(五) - 雲端法規遵循與稽核建議

[觀點] 雲端運算安全入門(四) - 法律問題與電子證據蒐集

[觀點] 雲端運算安全入門(三) - 雲端治理與風險管理

[觀點] 雲端運算安全入門(二) - 認識雲端運算架構與框架

[觀點] 雲端運算安全入門(一) - 您了解雲端之上的安全風險嗎？

[觀點] 解析資訊安全控制措施(完) - 資訊安全與法規遵循

[觀點] 解析資訊安全控制措施(十) - 資安事故管理與營運持續

2011

[觀點] 解析資訊安全控制措施(九) - 資訊系統取得、開發與維護

[新聞] 「Security Guidance for Critical Areas of Focus in Cloud Computing v3.0」已正式發布

[觀點] 解析資訊安全控制措施(五) - 通訊與作業的安全管理(中)

[觀點] 解析資訊安全控制措施(八) - 存取控制的資安要求(下)

[觀點] 解析資訊安全控制措施(七) - 存取控制的資安要求(上)

[提醒] 又接到詐騙電話，請注意個資外洩的問題

[觀點] 解析資訊安全控制措施(六) - 通訊與作業的安全管理(下)

[分享] 強化帳戶安全 - Google提供中文化兩步驟身分驗證

[活動] 終結個資外洩之亂研討會

[觀點] 解析資訊安全控制措施(四) - 通訊與作業的安全管理(上)

[分析] 雲端運算的迷思 - IaaS的安全誰該負責？

[分享] 請關心學童的上網行為

[分享] 保護個人使用Facebook的隱私

[Q&A] Log日誌管理的安全議題

[觀點] 解析資訊安全控制措施(三) - 實體與環境安全

[提醒] 小心針對Mac的惡意程式-MacDefender

[分享] 資安事件管理(SIEM)的魔術象限

[觀點] 談學校因應個資法應有之作為

[分享] 關於應用程式安全稽核的現況

[提醒] 假AppStore，真Spam

[Q&A] 什麼是安全港架構(Safe Harbor Framework)？

[證照] CCSK 雲端安全證照入手

[調查] 2011年全球資訊安全人員大調查

[證照] CCSK - 全球首張雲端安全知識認證簡介

[觀點] 解析資訊安全控制措施(二) - 資產管理與人力資源安全

[觀點] 解析資訊安全控制措施(一)-建立安全政策與資訊安全組織

[觀點] 評估個人資料保護機制與現況

2010

[觀點] 個資蒐集、處理、利用之注意事項

[觀點] 制訂個人資料檔案安全維護計畫

[觀點] 個人隱私衝擊分析(PIA)之介紹

[觀點] 以PCI DSS檢測個資防護安全

[觀點] 面對新版個資法的因應之道

[觀點] 小心殭屍網路對企業造成的衝擊

[新聞] 6個確保iPhone資訊安全的小秘訣

[Q&A] 什麼是 SAS 70？

[新聞] 強化 B2B 安全架構的4個層面

[觀點] BS 10012 個人資訊管理標準簡介

[觀點] 談醫療資訊的安全防護

[觀點] 網路購物業的資安防護策略

[觀點] 勇敢迎接2010資安新挑戰

[觀點] 雲端運算安全與風險

[專題] 資訊安全管理導入實務(五) - 管理階層之承諾與責任

[專題] 資訊安全管理導入實務(四) - ISMS內部稽核規劃與實施

[專題] 資訊安全管理導入實務(三) - ISO 27001的文件化要求

[專題] 資訊安全管理導入實務(二) - 實施與維護資訊安全管理系統

[專題] 資訊安全管理導入實務(一) - ISO 27001資訊安全管理系統簡介

[觀點] 防範網路大軍的惡意入侵

[觀點] 談即時通訊的安全管理

[觀點] 綠色資安新主張節能省碳愛地球

[觀點] 從境管當機事件談資安風險管理(下)

2009

[觀點] 從境管當機事件談資安風險管理(上)

[觀點] 回顧過去，展望未來 - 資安工作重點提醒

[專題] 電子商務資訊安全與法規遵循

[專題] 資訊安全委外服務之分析探討

[專題] 網站面臨資安威脅的因應與挑戰

[專題] 談網路鑑識與行為分析系統

[閒聊] 做資安，讓我們一起Nike Nike!!

[專題] 談企業面臨的十大網路存取問題

[Q&A] 網頁上的威脅不斷增加，在使用者的瀏覽器上我們可以找到哪些免費外掛工具，協助他們判斷連上的網站是否安全？

[Q&A] 目前各國政府的資安法規中，網站安全通常與哪些議題相關？

[Q&A] 若想定期了解網站安全，甚至是整個網站安全的趨勢，有哪些網站發布的統計資料或白皮書是值得參考的？

[專題] 從ISO 27001談實體安全管理

[專題] 無線網路入侵手法與防禦對策分析

[閒聊] 網路世界，你想要有多安全？

[觀點] 企業營運持續管理標準：BS 25999

[觀點] 別再輕忽實體安全管理

[觀點] 網站應用服務安全防護之道

[觀點] 成為資安人才的學習之路

[新聞] 小心瀏覽器cookie所隱藏的安全問題

[觀點] 從記錄收集分析談IT Log管理

[新聞] 勒索軟體的新花招

[觀點] 從資安威脅挑戰談端點安全防護

[觀點] 從混合攻擊手法談整合威脅管理

[觀點] 從設備失竊事件談實體安全管理

[新聞] 制訂社交媒體資安政策的小提醒

[觀點] 從資料竄改事件談網路存取控制

[新聞] 社交網路安全的7宗罪

[觀點] 從服務中斷事件談營運持續管理

[觀點] 從照片被竊事件談資料儲存安全

[觀點] 從購物詐騙事件談網站安全防護

[觀點] 從訊號盜用事件談無線網路管理

[觀點] 從離職竊密事件談員工資安管理

[簡報] 從資料外洩談DLP解決方案

[觀點] 從資料外洩事件談DLP解決方案

[簡報] 從資料外洩談行動裝置管理

[觀點] 從資料外洩事件談行動裝置管理

[新聞] 勿好奇窺探他人網路隱私

[新聞] 小心二手手機洩露敏感資料

[學習] 成為資安人的學習之路

[新聞] 垃圾郵件是散布病毒最佳管道

[新聞] 補習班須盡學生個資保護之責

[說明] 學習與分享