|
懇懋資安健檢，破除您的個資疑慮！免費資安檢核服務，請洽懇懋業務！
敬邀您來參加 10/19(五) 懇懋科技「資料外洩全防堵 安全防護不打烊」研討會！Read more
10/24(三)【2012
iThome個資法論壇】傳授企業求生攻略！個資法全面啟動，您準備好了嗎？
Exinda + Fortinet =
企業之次世代安全管理與兼具頻寬管制最佳方案！無需花大錢買 NGFW次世代防火牆，也能達到相同之效果！好康促銷活動即日起至12/31止。
Read more
Join the Dialogic
Live Chat Now! 短短30分鐘內，獲取您要的資訊。Dialogic線上研討會現在開始報名！Read more
McAfee調查 美國人平均數字財5.5萬美元 亟待立法保護
McAfee：9成行動惡意程式鎖定Android
資訊安全必要措施 --資料庫安全與稽核
DAM的重要性
當我們導入各種資安管理制度時，門禁安全可說是不會缺席的基本控制措施。而門禁安全保護的是大樓的走廊以及開放的區域，或重要的區域讓通過身分識別的人才能進入，甚至登記出入事由與出入時間。有可能大樓的走廊以及開放的區域需要保全，而金庫反而不需要嗎？今天的「資料庫」就如同許多人都有鑰匙的金庫，但是大家進出都不用登記時間與事由。
2007年爆發美國零售業龍頭TJX信用卡資料外洩事件，駭客在該公司的系統中至少潛伏了一年多，盜取超過四千五百萬筆信用卡資料。我們可以相信TJX的倉庫一定有門禁系統記錄著每日進出的人與事由，然而他們卻沒有掌握了解在自己機敏資料庫進出的人與原因。這如同有個小偷偷走了你金庫的鑰匙後，開始陸續搬走你的貨物長達一年的時間而沒被發現，因為你進出貨品是沒有監督與記錄的。
新版個資法施行細則第十二條必要措施問題探討。
Q1：如何建立公司成立管理組織，配置相當資源？
Q2：如何界定個人資料之範圍？
Q3：如何作好個人資料之風險評估及管理機制？
Q4：如何作好事故之預防、通報及應變機制？
Q5：如何作好個人資料蒐集、處理及利用之內部管理程序？
10/17 (三) McAfee 次世代防駭系統NSP (IPS)
10/17 (三) Chalet 資料庫安全與稽核(DAM)
10/17 (三) Trustwave次世代網路安全閘道器(WSG/NFR)課程
10/18 (四) FortiGate 次世代防火器實機講解課程
10/23 (二) McAfee NDLP 網路資料防止洩漏技術管理
10/25 (四) Audiocodes Media
Gateway VoIP媒體閘道器技術課程
11/06 (二) McAfee Web
Gateway 健康上網技術課程
11/08 (四)
Alcatel-Lucent OmniSwitch IP基礎建設技術課程
11/13 (二) Chalet 資料庫稽核管理
11/15 (四)
Beyondtrust PowerBroker Servers 超越作業系統的權限與稽核管理
11/20 (二) MVM
(FoundStone) 弱點管理技術課程
11/21 (二)
Beyondtrust 主機特殊權限控管與帳號密碼管理系統課程
11/21 (二)
ARPScanner/IP管理與個資法遵循課程
11/21 (二) Sawmill 集中式日誌稽核與管理課程
11/22 (四) FortiGate 次世代防火器實機講解技術課程
11/29 (四) Sawmill 全方位日誌分析與管理技術課程
12/04 (二) McAfee
MOVE 虛擬主機安全防禦技術課程
12/06 (四) McAfee
ePO/EPS/EPA 統一管理/安全終端技術課程
12/11 (二) McAfee EMM
行動安全管理技術課程
12/13 (四) FortiGate 次世代防火器實機講解技術課程
12/18 (二) Exinda 全方位網路頻寬效能管理課程
12/20 (四) Dialogic
HMP 多媒體應用開發平台技術課程
懇懋科技分秒都給您最好的服務支援，更多趣事可連至
|
沒有留言:
張貼留言