資安見聞錄

一名資安傳教士，觀察、記錄、分享和資訊安全有關的所見所聞。

資安見聞錄

一名資安傳教士，觀察、記錄、分享和資訊安全有關的所見所聞。

搜尋
封存
1. 夜晚模式

關於作者

傑克小花

花俊傑，曾任IT雜誌主編、資深資安顧問及德商 Data Security Officer，現為英國標準協會之 ISO 27001、ISO 27017、ISO 27018、CSA STAR、ISO 27701、ISO 29100 及 NIST CSF 驗證的主導稽核員，同時也是ISO 27001資訊安全管理系統 (ISMS)、ISO 42001人工智慧管理系統 (AIMS)，以及雲端服務管理 (Cloud) 相關課程的講師，擁有 CISSP、CISA、CISM、CIPT、CIPM、CCSK、CCZT、TAISE、AAIA 等國際認證，自詡為資安傳教士，樂於分享觀點心得。
歡迎透過 jackforsec@gmail.com 與之交流聯繫。

聲明: 本網誌之內容為個人觀點和學習心得之分享，不代表任何公司、組織或團體之立場。

文章分類

觀點專欄分享新知雜記專題新聞證照 Q&A

雲端安全標準法規 ISO 27001 個資保護資安管理資安新聞 CCM 網站安全隱私維護人工智慧 (AI) 資安證照資料安全威脅防護存取控制趨勢分析實體安全專業證照 Cybersecurity 事件管理社交工程資安活動閒聊漫談風險管理 AI治理 NIST CSF 無線安全營運持續行動安全 AI AI Agent

年份封存

2026 年（9）

[新知] ISO/IEC 27018:2025 解析：改版重點與導入注意事項
[新知] ISO/IEC 27017:2026 已正式發布：改版重點與差異解析
[分享] 從零開始讀 ISO 42001：3 層知識地圖與 5 階段學習路徑
[證照] AAIA 考試心得：3 大知識領域與備考建議
[新知] AI Foundation Framework：用 7 個模組逐步建立可信賴的 AI 治理
[分享] 運用標準來滿足永續準則的要求 - 資安、隱私、AI
[分享] 運用 ISO/IEC 38507 強化組織的AI治理
[證照] 強化零信任知識與專業能力
[分享] 新版ISO 27701:2025之改變和轉版規劃

2025 年（15）

[證照] ISC2 人工智慧策略建構證書
[證照] 通過 Trusted AI Safety Expert (TAISE) 考試
[新知] Google 發布最新的代理支付協議 (AP2)
[新知] 關於 NIST Cybersecurity Framework v2.0 轉版與驗證
[分享] 從ISO 27001看MCP應用的安全
[分享] ISO 27001:2022 新增的控制措施 (6)
[分享] ISO 27001:2022 新增的控制措施 (5)
[分享] ISO 27001:2022 新增的控制措施 (4)
[分享] ISO 27001:2022 新增的控制措施 (3)
[分享] ISO 27001:2022 新增的控制措施 (2)
[分享] ISO 27001:2022 新增的控制措施 (1)
[分享] 如何選擇適用的雲端安全標準
[分享] 導入雲端標準前應思考的三件事
[分享] 製造業的資安管理重點
[證照] 通過CCSK v5考試

2023 年（2）

[分享] ISO 27001:2022 本文新增之條款
[新知] ISO 42001 - 人工智能管理系統 (AIMS) 的國際標準即將誕生

2022 年（1）

[新知] ISO 27001:2022 新版資安管理系統 (ISMS) 國際標準正式發行

2019 年（1）

[新知] ISO/IEC 27701:2019 - 第一個隱私保護和個資管理的ISO標準誕生

2018 年（1）

[專欄] 定期執行資安合規檢視有效管控資訊系統風險

2017 年（6）

[新知] 雲端運算關鍵領域安全指南更新為4.0版本
[專欄] 強化組織的資訊韌性因應惡意挑戰並克服難關
[新知] 新版BS 10012:2017標準已正式發佈
[專欄] 以ISO/IEC 27018 強化雲端上的個資安全
[專欄] 導入ISO/IEC 27017 擴展安全控制措施至雲端之上
[專欄] 評估雲端服務安全性就從認識國際標準開始

2016 年（1）

[新知] 智慧城市國際標準 - PAS 181簡介

2015 年（2）

[新知] ISO 27017 雲端安全國際標準已正式發布
[專欄] 讓雲端服務安全維護透明化 - 建立隱私等級協議強化用戶信心與資料安全

2014 年（11）

[專欄] 確保資訊安全管理持續有效 - 為升級ISO 27001新版標準做好準備
[專欄] 識別員工BYOD的隱私風險 - 漫談行動裝置的安全與管理
[專欄] 捍衛網路安全 - 美國白宮網路安全框架 (NIST Cybersecurity Framework) 導覽
[專欄] 展現雲端服務的安全成熟度 - 及早取得STAR認證
[新知] 雲端安全聯盟正式發佈CCM和CAIQ v.3.0.1
[專欄] 雲端控制矩陣安全措施簡介(八) - 強化雲端安全架構從底層打好強健基礎
[專欄] 雲端控制矩陣安全措施簡介(七) - 留心發行管理安全要求災難復原計畫更不可少
[專欄] 雲端控制矩陣安全措施簡介(六) - 注意法律與作業管理風險管理是重要關鍵
[專欄] 雲端控制矩陣安全措施簡介(五) - 小心處理資安事故管理與技術雙管齊下
[活動] Info Security 2014 第十三屆亞太資訊安全論壇
[專欄] 雲端控制矩陣安全措施簡介(四) - 資訊安全管理與控制措施(2)

2013 年（16）

[專欄] 雲端控制矩陣安全措施簡介(三) - 資訊安全管理與控制措施 (1)
[專欄] 雲端控制矩陣安全措施簡介(二) - 評估設備場所與人力資源安全
[活動] BSI年會 - 雲端安全STAR認證正式開跑
[專欄] 自我評估雲端服務安全 - 雲端控制矩陣安全措施簡介(一)
[專欄] 評估雲端服務的安全性 - 雲端安全開放認證架構簡介
[專欄] 個資保護與隱私維護系列(五) - 保護個資的安全控制措施
[證照] CIPP/IT 資訊科技隱私專家證照入手
[新知] 雲端安全開放認證架構 (OCF) 與雲端控制矩陣 (CCM)
[專欄] 個資保護與隱私維護系列(四) - 特定行業的個資隱私保護要求
[專欄] 個資保護與隱私維護系列(三) - 各國隱私法規與個資保護要求
[專欄] 個資保護與隱私維護系列(二) - 個資保護與隱私維護的基本原則
[專欄] 個資保護與隱私維護系列(一) - 資訊科技隱私專家證照–CIPP/IT
[新知] ISO 27001:2013 國際標準草案(DIS)版
[觀點] 雲端運算安全入門(完) - 虛擬化安全與雲端資安服務
[證照] CCSK v3 考試正式上線
[觀點] 雲端運算安全入門(十二) - 雲端身分驗證與存取管理

2012 年（16）

[觀點] 個人資料的資安控制措施
[觀點] 雲端運算安全入門(十一) - 雲端資料加密與金鑰管理
[觀點] 工作職場個資與隱私保護
[觀點] 網站隱私與個人資料保護
[觀點] 雲端運算安全入門(十) - 雲端上的應用程式安全
[觀點] 雲端運算安全入門(九) - 資料中心營運與事故回應處理
[觀點] 雲端運算安全入門(八) - 傳統安全、營運持續與災難復原
[觀點] 雲端運算安全入門(七) - 雲端資料可移植性與相互運作
[觀點] 雲端運算安全入門(六) - 雲端資料安全防護與管理
[觀點] 雲端運算安全入門(五) - 雲端法規遵循與稽核建議
[觀點] 雲端運算安全入門(四) - 法律問題與電子證據蒐集
[觀點] 雲端運算安全入門(三) - 雲端治理與風險管理
[觀點] 雲端運算安全入門(二) - 認識雲端運算架構與框架
[觀點] 雲端運算安全入門(一) - 您了解雲端之上的安全風險嗎？
[觀點] 解析資訊安全控制措施(完) - 資訊安全與法規遵循
[觀點] 解析資訊安全控制措施(十) - 資安事故管理與營運持續

2011 年（27）

[觀點] 解析資訊安全控制措施(九) - 資訊系統取得、開發與維護
[新聞] 「Security Guidance for Critical Areas of Focus in Cloud Computing v3.0」已正式發布
[觀點] 解析資訊安全控制措施(五) - 通訊與作業的安全管理(中)
[觀點] 解析資訊安全控制措施(八) - 存取控制的資安要求(下)
[觀點] 解析資訊安全控制措施(七) - 存取控制的資安要求(上)
[提醒] 又接到詐騙電話，請注意個資外洩的問題
[觀點] 解析資訊安全控制措施(六) - 通訊與作業的安全管理(下)
[分享] 強化帳戶安全 - Google提供中文化兩步驟身分驗證
[活動] 終結個資外洩之亂研討會
[觀點] 解析資訊安全控制措施(四) - 通訊與作業的安全管理(上)
[分析] 雲端運算的迷思 - IaaS的安全誰該負責？
[分享] 請關心學童的上網行為
[分享] 保護個人使用Facebook的隱私
[Q&A] Log日誌管理的安全議題
[觀點] 解析資訊安全控制措施(三) - 實體與環境安全
[提醒] 小心針對Mac的惡意程式-MacDefender
[分享] 資安事件管理(SIEM)的魔術象限
[觀點] 談學校因應個資法應有之作為
[分享] 關於應用程式安全稽核的現況
[提醒] 假AppStore，真Spam
[Q&A] 什麼是安全港架構(Safe Harbor Framework)？
[證照] CCSK 雲端安全證照入手
[調查] 2011年全球資訊安全人員大調查
[證照] CCSK - 全球首張雲端安全知識認證簡介
[觀點] 解析資訊安全控制措施(二) - 資產管理與人力資源安全
[觀點] 解析資訊安全控制措施(一)-建立安全政策與資訊安全組織
[觀點] 評估個人資料保護機制與現況

2010 年（23）

[觀點] 個資蒐集、處理、利用之注意事項
[觀點] 制訂個人資料檔案安全維護計畫
[觀點] 個人隱私衝擊分析(PIA)之介紹
[觀點] 以PCI DSS檢測個資防護安全
[觀點] 面對新版個資法的因應之道
[觀點] 小心殭屍網路對企業造成的衝擊
[新聞] 6個確保iPhone資訊安全的小秘訣
[Q&A] 什麼是 SAS 70？
[新聞] 強化 B2B 安全架構的4個層面
[觀點] BS 10012 個人資訊管理標準簡介
[觀點] 談醫療資訊的安全防護
[觀點] 網路購物業的資安防護策略
[觀點] 勇敢迎接2010資安新挑戰
[觀點] 雲端運算安全與風險
[專題] 資訊安全管理導入實務(五) - 管理階層之承諾與責任
[專題] 資訊安全管理導入實務(四) - ISMS內部稽核規劃與實施
[專題] 資訊安全管理導入實務(三) - ISO 27001的文件化要求
[專題] 資訊安全管理導入實務(二) - 實施與維護資訊安全管理系統
[專題] 資訊安全管理導入實務(一) - ISO 27001資訊安全管理系統簡介
[觀點] 防範網路大軍的惡意入侵
[觀點] 談即時通訊的安全管理
[觀點] 綠色資安新主張節能省碳愛地球
[觀點] 從境管當機事件談資安風險管理(下)

2009 年（42）

[觀點] 從境管當機事件談資安風險管理(上)
[觀點] 回顧過去，展望未來 - 資安工作重點提醒
[專題] 電子商務資訊安全與法規遵循
[專題] 資訊安全委外服務之分析探討
[專題] 網站面臨資安威脅的因應與挑戰
[專題] 談網路鑑識與行為分析系統
[閒聊] 做資安，讓我們一起Nike Nike!!
[專題] 談企業面臨的十大網路存取問題
[Q&A] 網頁上的威脅不斷增加，在使用者的瀏覽器上我們可以找到哪些免費外掛工具，協助他們判斷連上的網站是否安全？
[Q&A] 目前各國政府的資安法規中，網站安全通常與哪些議題相關？
[Q&A] 若想定期了解網站安全，甚至是整個網站安全的趨勢，有哪些網站發布的統計資料或白皮書是值得參考的？
[專題] 從ISO 27001談實體安全管理
[專題] 無線網路入侵手法與防禦對策分析
[閒聊] 網路世界，你想要有多安全？
[觀點] 企業營運持續管理標準：BS 25999
[觀點] 別再輕忽實體安全管理
[觀點] 網站應用服務安全防護之道
[觀點] 成為資安人才的學習之路
[新聞] 小心瀏覽器cookie所隱藏的安全問題
[觀點] 從記錄收集分析談IT Log管理
[新聞] 勒索軟體的新花招
[觀點] 從資安威脅挑戰談端點安全防護
[觀點] 從混合攻擊手法談整合威脅管理
[觀點] 從設備失竊事件談實體安全管理
[新聞] 制訂社交媒體資安政策的小提醒
[觀點] 從資料竄改事件談網路存取控制
[新聞] 社交網路安全的7宗罪
[觀點] 從服務中斷事件談營運持續管理
[觀點] 從照片被竊事件談資料儲存安全
[觀點] 從購物詐騙事件談網站安全防護
[觀點] 從訊號盜用事件談無線網路管理
[觀點] 從離職竊密事件談員工資安管理
[簡報] 從資料外洩談DLP解決方案
[觀點] 從資料外洩事件談DLP解決方案
[簡報] 從資料外洩談行動裝置管理
[觀點] 從資料外洩事件談行動裝置管理
[新聞] 勿好奇窺探他人網路隱私
[新聞] 小心二手手機洩露敏感資料
[學習] 成為資安人的學習之路
[新聞] 垃圾郵件是散布病毒最佳管道
[新聞] 補習班須盡學生個資保護之責
[說明] 學習與分享

第 1 頁

AI

[新知] ISO 42001 - 人工智能管理系統 (AIMS) 的國際標準即將誕生

2023-11-13

使用 Hugo 建立
主題 Stack 由 Jimmy 設計