PowerPoint 簡報
|
|
|
- 照 马
- 9 years ago
- Views:
Transcription
1 從 CSA 看雲端服務與資訊安全威脅 台灣分會創辦人暨研究小組召集人蔡一郎
2 蔡一郎學歷 : 國立成功大學電腦與通訊工程研究所現任 :Cloud Security Alliance Taiwan Chapter Founder & Director of Research 重要經歷 : 國家高速網路與計算中心副研究員國立成功大學研究發展基金會助理研究員崑山科技大學資訊管理系兼任講師中華民國資料保護協會監事中華民國南部科學園區產學協會理事 監事 The Honeynet Project Taiwan Chapter Leader 部落客 : 自由作家電腦圖書著作 33 本 Information Security( 資安人 ) Linux Guide NetAdmin 網路資訊等專業文章, 計 70 餘篇專業證照 : RHCE LAC CCNA CCAI CEH CHFI ITIL Foundation ISO LAC ISO LAC BS 2
3 何謂雲端運算從國際資訊安全會議看新世代威脅 Cloud Security Alliance 簡介重新啟動雲端安全生態系統 CSA 研究議題與趨勢分析面對雲端服務的安全威脅摘要 3
4
5 Compute as a utility: third major era of computing Cloud enabled by Moore s Law Hyper connectivity SOA Provider scale Key characteristics Elastic & on-demand Multi-tenancy Metered service IaaS may track energy costs 5
6 NIST Gartner 雲端運算是一個模式, 能便利地隨需透過網路存取設定好的共享運算資源池 ( 如網路 伺服器 儲存裝置 應用程式與各類服務 ) 可以最少的管理工作或服務供應商互動, 進行快速配置和發佈 雲端運算是一種具備大量且可擴充之 IT 相關能力的運算, 透過網際網路技術並服務的方式 (as a service) 提供給外部的使用者 Forrester 雲端運算是一種具有高度彈性 抽象的運算中心, 可以提供使用者所需要的應用程式, 並可依據資源使用多寡來收費 IDC 雲端運算是一種即時的 IT 能力運算網路平台, 可被請求 被供應 被傳遞以及被消費 Google Wikipedia IBM 應用程式和資料在雲端, 可以透過任何裝置存取, 使用瀏覽器在網雲間相互連通 雲端運算是種能夠將動態伸縮的虛擬化資源, 透過網路以服務的方式提供給使用者的運算模式, 使用者不需要知道如何管理那些支援雲端運算的基礎設施 雲端運算是種分享的網路資訊服務的模式, 使用者看到的只有服務本身, 不用關心相關基礎的建置 6
7 Multiple Logins / Weak Security Lack of Visibility Manual Provisioning Unauthorized Access to Data Audit Silos Scalable, Federated Trust 7
8 Governance, Risk, Compliance Data Use Policy Enforcement Compliance Reporting Pro-active SIEM integration & Alert Datacenter Enterprise Apps Applications Governance, Risk, Compliance Identity and Access Control Identity and Access Control AuthN & AuthZ at edge tied to IdM Federated Identity Attribute Based Access control Fine grained access control Data confidentiality, PKI, Encryption Perimeter Defense Edge AuthN Perimeter Defense: Chokepoint Secure Hypervisor Anti-Virus and Malware Content Threat Protection Secure API Management Security Token Services Portal Enterprise Clients Employees Developers Admins Mobile Client Security: Protection from Malware Secure Federated Session Secure Client/Browser Exe Environment Occasionally connected Proprietary technologies Today s complex environments require security management at multiple layers. Copyright Copyright 2012 Cloud 2012 Security Cloud Security Alliance Taiwan Alliance Chapter
9
10 RSA Conference 為國際主要資訊安全會議之一, 每年於北美 歐洲與亞洲舉辦 2012 年的兩大議題 雲端安全 (Cloud Security) 行動通訊安全 (Mobile Security) 雲端服務與身份識別 CSA 於 RSA Conference 2012 成立 Mobile Security WG 10
11 網路自動化攻擊行為大量增加 惡意程式變種速度快特定產業之 APT 攻擊增加 虛擬化的惡意程式分析平台雲端服務讓資安問題更加重要全球誘捕網路資料中心的建置 (Honeycloud) 超過 1600 萬種 Malwares 2000 萬種 Shell Code 巨量資訊視覺化系統與網路鑑識技術 11
12 殭屍網路仍為目前最大的資訊安全威脅來源混合 APT 攻擊造成更大的威脅行動裝置的安全問題惡意程式大量採用匿蹤技術惡意程式特徵變種速度大增新一代 Honeynet 的建置與發展規劃新世代的行為偵測工具與分析技術惡意程式測試平台介紹 12
13 傳統的安全策略已逐漸失效 APT 攻擊的威脅網路化的應用服務成為資訊安全攻擊的目標行動裝置的軟體 硬體與通訊安全議題 NFC 的安全議題 Android ios 的應用程式安全問題多重變形的病毒偵測技術 HTML 5 JavaScript XSS 等漏洞的揭露 13
14 CTF(Capture The Flag) 競賽實體安全技術的應用通訊安全的議題數位鑑識分析技術與反偵測技術作業系統 應用軟體 程式代碼等新技術零時差攻擊與弱點揭露 14
15 網路應用服務的安全問題 行動裝置相關的系統 軟體 硬體的安全議題 惡意程式的發展與應變 巨量資料的收集與分析 面臨新的挑戰 服務導向與資源整合 跨平台的整合需求 複雜化與集中化的運算架構 分散式資料的管理 隱私與機敏資訊的處理 15
16
17 雲端安全聯盟 (CSA, Cloud Security Alliance) 成立於 RSA Conference 2009, 為全球性的非營利組織 致力於在雲端運算環境下提供最佳的安全方案 自其成立起, 雲端安全聯盟發佈的雲端安全指南及其開發成為雲端運算領域令人矚目的重要文件 全球超過 31,000 獨立會員,126 家廠商會員,60 個分會 2011 年 11 月 14 日, 雲端安全聯盟發佈了新版的 雲端安全指南 v3.0, 指南中代表著雲端運算和安全業界對於雲端運算及其安全保護的認識 雲端安全聯盟 CSA 的宗旨 : 提供用戶和供應商對雲端運算必要的安全需求與資安認知 促進對雲端運算安全最佳做法的獨立研究 發起正確使用雲端運算和雲端安全解決方案的宣傳和教育計畫 創建有關雲端安全保證的問題和方針的明細表 資料來源 :Cloud Security Alliance 17
18 提供用戶和供應商對雲計算必要的安全需求和保證證書的同樣認識水平促進對雲計算安全最佳做法的獨立研究發起正確使用雲計算和雲安全解決方案的宣傳和教育計劃創建有關雲安全保證的問題和方針的明細表 Research Education Certification CCSK (individual) CSA STAR (provider) To promote the use of best practices for providing security assurance within Cloud Computing, and provide education on the uses of Cloud Computing to help secure all other forms of computing 18
19 2012/8/15 於 CloudSec Singapore 2012 會議上, 正式宣部 Cloud Security Alliance 總部將設置於新加坡 設置全球研究中心 全球標準秘書處和 CCSK 全球卓越培育與訓練中心 APAC 將成為發展重點區域 年雲端服務相關預計成長 日本約 155% 澳大利亞約 129% 新加坡約 109% 馬來西亞約 107% 印度尼西亞約 103% 印度約 99% 簽約儀式 : 雲端安全聯盟 (CSA) 經濟發展局 (EDB) 資訊通信發展管理局 (IDA) 19
20 Websit: Facebook 社群 : LinkedIn 社群 :Cloud Security Alliance, Taiwan Chapter Cloud Security Alliance 官方網站 : 20
21
22 雲端服務供應商與使用者之間面臨巨量資料的處理可放置在任何地方的資料中心與設備各司所職的服務供應商與扮演的角色短暫供應商之間的關係採用虛擬化的管理機制供應商與使用者身份的認證與管理雲端服務將改變現有的資訊安全防禦架構重新啟動雲端安全生態系統 22
23 自 2011 年起大規模的網路攻擊行為激增, 並且造成實質影響 營運規模越大 擔任的角色越重要, 將越容易成為主要攻擊目標 目的 意圖破壞或癱瘓某個組織的服務 竊取使用者的資料, 或在攻擊後在網站上留下訊息, 以針對訴求的意見, 引起關注或表達抗議 手法 結合多種攻擊技術 (Malware Botnet APT) 與環境 (Web-Based Cloud Services), 進行大規模針對性攻擊 對象 政府單位 組織 Amazon Sony Google RSA Facebook Dropbox icloud 23
24 隨時變化中的雲端架構與服務型態全球不相容的立法和政策無標準化的私人雲與公共雲缺乏持續的風險管理與符合法規風險監測分析不完整的身份管理面臨資訊安全事件的回應服務導向的整合與管理傳統的安全防禦機制已逐漸失效 24
25
26 雲端架構 (Cloud Architecture) 雲端運算架構框架 (Cloud Computing Architectural Framework) 雲端治理 (Governing in the Cloud) 治理與企業風險管理 (Governance and Enterprise Risk Management) 法律議題 : 合約與電子證據發現 (Legal Issues: Contracts and Electronic Discovery) 法規遵循與稽核管理 (Compliance and Audit Management) 資訊管理與資料安全 (Information Management and Data Security) 相互運作與可移植性 (Interoperability and Portability) 雲端營運 (Operating in the Cloud) 傳統安全 營運持續和災難復原 (Traditional Security, Business Continuity, and Disaster Recovery) 資料中心營運 (Data Center Operations) 事故回應 (Incident Response) 應用程式安全 (Application Security) 加密與金鑰管理 (Encryption and Key Management) 識別 權限與存取管理 (Identity, Entitlement, and Access Management) 虛擬化 (Virtualization) 安全即服務 (Security as a Service)
27 因應資訊技術發展, 成立特定主題之工作小組 新興議題 創新議題 雲端服務安全 雲端架構 商業會員著重於技術標準 技術規範 資訊技術 法規 資訊交換共通標準等領域 目前有 19 個研究議題, 其中 2 個僅限商業會員參與 召集全球會員參與工作小組運作 工作小組為任務編組, 會員自由參與 每月平均一至兩次工作會議 ( 電話會議 ) 每年於 CSA 辦理之國際研討會進行發佈 27
28 ? Thinking 28
29 Requirements for Securing Traditional, Virtualized, and Cloud Based Environments Authentication Authorization Attribution Audit Data Protection Basic Authentication Single Sign-on Strong Authentication Identity Proofing Behavioral Analysis Reputation Roles Access Management Policy Decision Policy Enforcement Federation Claims Privileged User Management Account Provisioning / Deprovisioning Roles & Entitlement Assignment / Revocation Access Request and Approval Attribute Update Logging / Reporting Log Management Event Collection / Correlation Remediation Security of Data in Motion Transaction Communications Security of Data at Rest Disk Encryption Data Loss Prevention Most of these are very familiar, but we will have to consider how the dynamic of cloud computing changes our approach to these requirements 29
30
31 目前台灣分會已成為 CSA 官方正式分會擔任國際總會與國內的聯絡橋樑國際發展資訊的傳遞協助國內產業發展與連結國內相關組織 雲端資安相關產業雲端運算產業協會 工研院 資策會 導入雲端資訊安全研發議題 Mobile Security Big Data HIM TCI 31
32 資料保全與存取保護 處理雲端服務產生大量的資料重要資料的保護 產業發展方向 資料 / 資料庫備份資料 / 檔案保護技術 雲端安全聯盟相關計畫 HIM, Health Information Management CDG, Cloud Data Governance TCI, Trusted Cloud Initiative 雲端身份認證平台 雲端儲存服務 支援 OpenStack 等技術
33 雲端安全服務 複雜的資訊安全防護架構 利用雲端環境提供資訊安全服務型態 產業發展方向 雲端安全維運服務 雲端資訊安全事件偵測 應變與處理 雲端安全聯盟相關計畫 CloudSIRT, Cloud computing Security Incident Response Team SecaaS, Security as a Services Big Data CTP, Cloud Trusted Protocol 巨量資料處理服務 資訊安全設備虛擬化技術
34 雲端服務稽核與資料管理 落實個人資料與隱私權保護 風險評估與管理 雲端安全聯盟相關計畫 Cloud Audit CCM, Cloud Controls Matrix 個資盤點 產業發展方向 雲端安全顧問輔導雲端服務稽核驗證 推動 雲端服務信任標章 E-Discovery 產業 雲端數位鑑識產業 STAR, Security Trust & Assurance Resources CAI, Consensus Assessments Initiative TCI, Trusted Cloud Initiative
35 雲端運算平台安全 提供雲端服務管理平台安全控管機制 虛擬主機管理平台安全 產業發展方向 虛擬主機管理服務 雲端應用程式服務 雲端安全聯盟相關計畫 Top Threats to Cloud Computing STAR, Security Trust & Assurance Resources MWG, Cloud Metrics GRC Stack 文創 算圖服務 效能與資源管理平台開發
36 資通訊基礎設施安全 提供資通訊網路連線與資料分析 適用於雲端環境中的資訊安全設備 產業發展方向 雲端服務運算設備 網路通訊設備 資訊安全防護設備 行動通訊安全相關軟硬體 M2M 通訊安全 雲端安全聯盟相關計畫 TWG, Telecom Working Group CSA Mobile GRC Stack CDG, Cloud Data Governance
37 雲端服務不是新的技術, 而是需要啟動新的生態系統網路化的時代, 讓我們與雲端服務劃上等號傳統的資訊安全威脅持續演進, 新型態的資項安全威脅與日劇增國際資安潮流與趨勢, 已走向雲端化與行動化的安全防禦雲端安全聯盟主要的使命 : 確保使用雲端服務的安全性雲端安全聯明的研究議題, 影響著未來雲端服務與安全架構的發展雲端服務環境的改善與強化 37
38 The Cloud is here We are in the cloud Now secure it Cloud Security Alliance Taiwan Chapter 蔡一郎 Steven Tsai
Cloud Security Alliance
Understanding cloud service providers activities to Ensure Security of Your Cloud Richard ZHAO Chairman, Greater China of Cloud Security Chief Strategy Officer, NSFOCUS About the Cloud Security Global,
雲端世代下的物聯網應用安全
雲端世代下的物聯網應 安全 蔡 郎理事長 Google Me. 蔡 郎 Steven 學歷 : 國 成功 學電腦與通訊 程研究所 現任 : 台灣雲端安全聯盟理事長 重要經歷 : 財團法 國家實驗研究院國家 速網路與計算中 研究員 國 成功 學研究發展基 會助理研究員 中華民國資料保護協會 1 st 監事 中華民國南部科學園區產學協會 5 th 理事 6 th 監事 台灣科技化服務協會 3 rd 4
DocHdl2OnPPMtmpTarget
雲端運算及應用之淺談 ( 上 ) 曾婉菁 印刷科技 Google Google Grid computing Utility computing 1. 2. IBM 3. Microsoft 4. Google 5. NIST 6. Gartner IT as a service 1 1. Private Cloud 2. Public Cloud 3. Hybrid Cloud 4. Community
Acronis P.1 Acronis Anydata Engine P.2 P.4 Acronis Backup Advanced P.5 Acronis Backup Advanced for AP P.6 Vmware P.7 Acronis Backup P.8 IDC 80 % $20,0
321 3 2 1 Acronis P.1 Acronis Anydata Engine P.2 P.4 Acronis Backup Advanced P.5 Acronis Backup Advanced for AP P.6 Vmware P.7 Acronis Backup P.8 IDC 80 % $20,000 -Acronis Acronis Acornis 321 Acronis 虛擬化的興起
应 用 为 先, 统 筹 规 划 摘 要 : 总 体 上 看, 我 国 的 云 计 算 还 没 有 进 入 良 性 发 展 的 轨 道 目 前 的 形 势 是 政 府 比 企 业 积 极, 企 业 比 用 户 积 极, 大 企 业 比 中 小 企 业 积 极, 建 设 数 据 中 心 比 推 广 应
国 家 信 息 化 专 家 咨 询 委 员 会 2011 年 课 题 研 究 报 告 信 息 技 术 与 新 兴 产 业 专 业 委 员 会 内 部 资 料 注 意 保 存 应 用 为 先, 统 筹 规 划 对 政 府 引 领 云 计 算 健 康 发 展 的 建 议 国 家 信 息 化 专 家 咨 询 委 员 会 云 计 算 技 术 产 业 与 应 用 研 究 咨 询 课 题 组 二 〇 一 二 年
公司治理重點摘要 3.1 股東大會審計委員會董事會薪酬委員會 董事會董事會組織 董事會職責 101 經營團隊 內部稽核
3.1 3.2 3.3 3.4 3.5 3 公司治理 21 22 3.1 3.2 3.3 3.4 3.5 公司治理重點摘要 3.1 股東大會審計委員會董事會薪酬委員會 3.1.1 董事會董事會組織 104 6 9 13 董事會職責 101 經營團隊 內部稽核 23 3.1 3.2 3.3 3.4 3.5 董事選舉 1% 董事及經理人薪酬 0.3% 6.1 104 避免利益衝突 3.1.2 審計委員會
科 研 信 息 化 技 术 与 应 用,2015, 6 (1) of identity and the framework of identity management, this paper analyses the development trend of Identity Management
科 研 信 息 化 技 术 与 应 用 2015, 6(1): 41 49 应 用 / APPLICATION 身 份 管 理 发 展 趋 势 和 中 国 科 学 院 身 份 管 理 系 统 薛 聪 1,2, 向 继 1 1, 高 能 1. 中 国 科 学 院 信 息 工 程 研 究 所 信 息 安 全 国 家 重 点 实 验 室, 北 京 100093 2. 中 国 科 学 院 大 学, 北 京
BYOD IP+Optical (IP NGN) API 4. End-to-End (Service Aware) 5. IP NGN (IP Next Generation Network) ( ) Prime Carrier Management Access Edge Co
BYOD 228 2015 IT open source DIY ( ) Up/Down HP NNMi WhatsUp Gold Nagios HP SiteScope WhatsUp Gold HP NNMi WhatsUp Gold Cacti MRTG HP ispi Performance for Metrics WhatsUp Gold ( ) Open source Agent End-to-End
<4D6963726F736F667420576F7264202D20312D3120D5D0B9C9CBB5C3F7CAE9A3A8C9EAB1A8B8E5A3A9>
本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露 的 风 险 因 素, 审 慎 作 出
Cloud Security-Vince-v2
Cloud Security Solution 游源濱 Vince Yu 技術總監 Juniper Networks Oct 2011 JUNIPER 專注於兩個主要市場趨勢 雲端運算 雲端運算預估支出佔 IT 總支出的百分比 行動網際網路 智慧型手機已超越個人電腦 行動體驗也取代桌上系統的體驗模式 120 Million 2013 40% 70% 2015 90 60 資料來源 :Gartner
2002 7 2 Session Number E-Business PSTN PSTN Remote Site Frame Relay X.25 Leased Line : & Self Replicating Code Password Guessing 1980 Exploiting Known Vulnerabilities Password Cracking Back Doors
背 景 概 述 企 业 需 要 一 种 灵 活 的 平 台 来 快 速 构 建 测 试 和 扩 展 新 的 应 用 程 序 服 务 并 对 市 场 中 发 生 的 数 字 化 变 革 作 出 反 应 数 字 化 变 革 正 在 加 快 步 伐, 因 为 流 程 和 信 息 的 日 益 融 合 带 来
白 皮 书 平 台 即 服 务 : 助 力 实 现 数 字 化 转 型 赞 助 商 :Oracle Robert P. Mahowald 2015 年 1 月 Larry Carvalho 执 行 概 要 传 统 业 务 模 式 正 在 受 到 为 客 户 提 供 多 渠 道 数 字 体 验 的 新 业 务 模 式 的 越 来 越 强 烈 的 冲 击 IDC 预 测, 到 2015 年, 在 营 销
財金資訊-80期.indd
IPv6 / LINE YouTube TCP/IP TCP (Transmission Control Protocol) IP (Internet Protocol) (node) (address) IPv4 168.95.1.1 IPv4 1981 RFC 791 --IP IPv4 32 2 32 42 IP (Internet Service Provider ISP) IP IP IPv4
次世代のITインフラ“Compute”を先取り!HPが統合型アプライアンス「HP ConvergedSystem」を推進する理由
ITCompute HP HP ConvergedSystem 2015 2 18 HP Devices (1) 300 40 GB 40 Zettabytes 1000 (3) Mobile Apps 2020 (2) DATA Mobile Apps Cloud Security 2 Mobility New Style of IT Big Data (1) IDC Directions 2013:
第四章-個案分析.doc
- 33-27 28 AP application software - 34 - Value Added Service 60%~65% Project 35%~40% Broadband VOD Wireless Project by 80% 20% Contract Project by S.I. 29 SI System Integrationer MIC Total Solution Provider
Cloudy computing forEducation
规 模 企 业 的 云 之 旅 姜 大 勇 威 睿 信 息 技 术 ( 中 国 ) 有 限 公 司 2009 VMware Inc. All rights reserved 背 景 说 明 云 计 算 是 一 种 新 型 的 信 息 资 源 管 理 和 计 算 服 务 模 式, 是 继 大 型 计 算 机 个 人 电 脑 互 联 网 之 后 信 息 产 业 的 一 次 革 命 云 计 算 可 将 分
財金資訊-81期.indd
/ 2014 10 Google (TNS) (Consumer Barometer) 80% 68% ( ) 11 11 ( 11) 571 ( 95 ) 2013 362 58% (Black Friday) (Cyber Monday) 29 42.6% ( 243 ) 2013 20% 70% Apple Pay 2014 10 20 72 22 Apple Pay 500 VISA MasterCard
Microsoft PowerPoint - ARC110_栾跃.ppt
ARC110 软 件 构 架 设 计 的 原 则 和 指 南 课 程 内 容 概 述 介 绍 和 引 言 软 件 构 架 和 构 架 师 软 件 构 架 的 设 计 模 式 框 架 和 参 照 设 计 自 我 介 绍 第 一 代 自 费 留 学 生 : 美 国 南 伊 利 诺 州 立 大 学 (SIUE) 电 机 工 程 学 士 (1984) 及 硕 士 学 位 (1985) 历 任 OwensIllinois,
Microsoft Word - 103-4 記錄附件
國 立 虎 尾 技 大 103 年 度 第 4 次 教 務 會 議 記 錄 附 件 中 華 民 國 104 年 6 月 16 日 受 文 者 : 國 立 虎 尾 技 大 發 文 日 期 : 中 華 民 國 104 年 5 月 28 日 發 文 字 號 : 臺 教 技 ( 二 ) 字 第 1040058590 號 速 別 : 最 速 件 密 等 及 解 密 條 件 或 保 密 期 限 : 附 件 :
0B职责及违规
杜 邦 行 爲 守 則 確 保 永 續 發 展 的 未 來 核 心 價 値 的 實 踐 二 O 一 三 年 六 月 執 行 長 的 話 親 愛 的 杜 邦 同 仁 們 : 幾 個 世 紀 以 來, 杜 邦 員 工 一 直 利 用 以 市 場 為 導 向 的 科 學 在 這 個 變 幻 莫 測 的 世 界 中 作 出 業 績 雖 然 我 們 公 司 和 世 界 都 在 不 斷 進 步 和 發 展, 但
Crisis Management
102-103 1. 2. 1.5.1 1 2 102-103 1. 1.5.12 102-103 1. 2. 1.6.6 3 4 102-103 1. 2. 3. 1.6.7 102-103 5 102-103 1. 3. 4. 5. / 6. 1.6.10 102-103 6 1. 1. 1.6.11 1.7.3 7 8 102-103 1. 2. 3. 4.HVA 1.8.3 102-103
目 录 执 行 摘 要. 3 是 时 候 主 动 出 击 了. 3 漏 洞 评 估. 3 应 用 程 序 修 补. 3 白 名 单 和 应 用 程 序 控 制. 4 LANDESK 方 法. 4 朝 着 更 高 安 全 成 熟 度 坚 持 迈 进. 5 参 考 资 料. 5 在 现 行 法 律 允
白 皮 书 实 现 安 全 成 熟 度 2 级 借 助 更 强 大 的 智 能 和 系 统 修 正 方 法 提 高 主 动 性 目 录 执 行 摘 要. 3 是 时 候 主 动 出 击 了. 3 漏 洞 评 估. 3 应 用 程 序 修 补. 3 白 名 单 和 应 用 程 序 控 制. 4 LANDESK 方 法. 4 朝 着 更 高 安 全 成 熟 度 坚 持 迈 进. 5 参 考 资 料. 5
政府機關_構_資通安全責任等級分級作業規定
壹 目 的 政 府 機 關 ( 構 ) 資 通 安 全 責 任 等 級 分 級 規 定 為 明 確 規 範 政 府 機 關 ( 構 ) 資 通 安 全 責 任 等 級 分 級 流 程, 透 過 資 通 安 全 ( 以 下 簡 稱 資 安 ) 管 理, 以 防 範 潛 在 資 安 威 脅, 進 而 提 升 國 家 資 安 防 護 水 準, 特 訂 定 政 府 機 關 ( 構 ) 資 通 安 全 責 任
目 次 摘 要 3 壹 進 修 目 的 4 貳 進 修 過 程 4 一 就 讀 學 校 與 進 修 方 式 4 二 課 程 內 容 7 叁 進 修 心 得 8 一 美 國 法 介 紹 9 二 合 同 法 11 三 商 業 組 織 法 13 四 法 律 研 究 及 寫 作 14 五 證 據 法 15
出 國 報 告 ( 出 國 類 別 : 進 修 ) 美 國 明 尼 蘇 達 大 學 法 學 院 進 修 報 告 服 務 機 關 : 臺 北 市 政 府 法 務 局 姓 名 職 稱 : 宋 慶 珍 科 長 派 赴 國 家 : 美 國 出 國 期 間 :103 年 7 月 15 日 至 104 年 6 月 25 日 報 告 日 期 :104 年 9 月 21 日 1 目 次 摘 要 3 壹 進 修 目
Microsoft Word - 2目录.doc
目 录 2014 年 度 获 证 企 业 年 会 会 议 日 程 安 排 1 会 议 资 料 1 强 化 管 理 是 企 业 经 营 必 由 之 路 --- 浅 谈 掌 握 法 律 法 规 知 识 对 企 业 管 理 的 重 要 意 义 5 2 ISO14001-2015(DIS) 标 准 修 订 的 最 新 动 态 及 主 要 变 化 22 3 实 施 环 境 管 理 体 系 的 绩 效 29 4
% % % 獨立 廉正 專業 創新
101 99 102 101 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 99 102 8 4 34 11 101826 594 71.91% 160 19.37% 72 8.72% 101 100 27 18100 21 101 35 獨立 廉正 專業 創新 1. 7,290 8,677 26,180 26,011 1,272 1,346 142 157 7 7 1,757 1,795
09 F9 128 peer to peer, P2P file transfer protocol bittorrent 10 P2P P2P GNU/ Linux P2P CC 單機版的智慧財產權 vs. 人權戰爭 1980 DVD content
當智慧財產 侵犯人權? 智慧財產與人權 Kickstarter The Matrix The Matrix Avatar Eywa 12 2013 4 484 09 F9 128 peer to peer, P2P file transfer protocol bittorrent 10 P2P P2P GNU/ Linux P2P CC 單機版的智慧財產權 vs. 人權戰爭 1980 DVD content
10 IBM Louis V. Gerstner, Jr. 15 Moore's Law EPC PC 2-2
Chapter02 2.1 2.2 2.3 2.4 EPC 2.5 10 IBM Louis V. Gerstner, Jr. 15 Moore's Law 1950 1965 1980 1995 1995 2010 15 2.1 2.2 2.3 2.4 EPC 2.5 2.1 PC 2-2 CHAPTER 02 Human to Human, H2H Facebook Plurk Human to
10 2 CUI 2010 11 9 13556 Classified CUI Controlled Unclassified Information CUI NARA CUI CUI CUI CUI NARA *1 3 72 NIST SP800-171 System Security Plan, SSP Plan of Action and Milestones, POA&M NIST National
<4D6963726F736F667420576F7264202D20312D3120B9ABBFAAD7AAC8C3CBB5C3F7CAE9A3A8C9EAB1A8B8E5A3A92E646F63>
广 西 新 豪 智 云 技 术 股 份 有 限 公 司 ( 申 报 稿 ) 推 荐 主 办 券 商 二 〇 一 六 年 一 月 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和
* 1 2 3 32 1 2 3 2014 9 15 4 33 http://www.hisp.ntu.edu. tw/ 34 ID ID 2014 9 15 4 35 人文創新與社會實踐 圖三 文獻與案例蒐集資料截圖示意 三 網路平台與資料庫建置 配合人文創新與社會實踐計畫 建置資料庫與網站供計畫成員與大眾進 行資源分享與交流 本網路平台目前已建置完成 內容包含計畫之說明 實 踐研究團隊 政治大學
資訊安全管理系統建置初始工作的研究
43 * ** *** *** * ** *** ISO 9000 ISO 14000 A Study on the Implementation of Information Security Management Systems Abstract During the 90's, global civilization went through a great change. Quality of
创业板投资风险提示：本次股票发行后拟在创业板市场上市，该市场具有较高的投资风险
创 业 板 投 资 风 险 提 示 : 本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露
附件9-郵政行動金融卡-VISA卡特別約定條款104.10
郵 政 行 動 VISA 卡 / 行 動 金 融 卡 服 務 特 別 約 定 條 款 申 請 人 茲 向 中 華 郵 政 股 份 有 限 公 司 ( 以 下 簡 稱 貴 公 司 ) 申 辦 行 動 VISA 卡 / 行 動 金 融 卡, 相 關 卡 片 之 使 用 依 其 性 質 除 願 遵 守 貴 公 司 郵 政 金 融 卡 約 定 條 款 郵 政 VISA 金 融 卡 約 定 條 款 外, 並
杜邦行为守则
确 保 将 来 可 持 续 发 展 践 行 我 们 的 核 心 价 值 观 二 O 一 三 年 六 月 杜 邦 首 席 执 行 官 致 辞 亲 爱 的 杜 邦 同 事 : 几 个 世 纪 以 来, 杜 邦 员 工 一 直 利 用 以 市 场 为 导 向 的 科 学 在 这 个 变 幻 莫 测 的 世 界 中 作 出 业 绩 虽 然 我 们 的 公 司 和 世 界 都 在 不 断 进 步 和 发 展,
CH01.indd
3D ios Android Windows 10 App Apple icloud Google Wi-Fi 4G 1 ( 3D ) 2 3 4 5 CPU / / 2 6 App UNIX OS X Windows Linux (ios Android Windows 8/8.1/10 BlackBerry OS) 7 ( ZigBee UWB) (IEEE 802.11/a/b/g/n/ad/ac
<4D F736F F D20312D3120D5D0B9C9CBB5C3F7CAE9A3A8C9EAB1A8B8E5A3A92E646F63>
本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露 的 风 险 因 素, 审 慎 作 出
Autodesk Product Design Suite Standard 系統統需求 典型使用用者和工作流程 Autodesk Product Design Suite Standard 版本為為負責建立非凡凡產品的設計師師和工程師, 提供基本概念設計計和製圖工具, 以取得令人驚驚嘆
Autodesk Product Design Suite Standard 20122 系統統需求 典型使用用者和工作流程 Autodesk Product Design Suite Standard 版本為為負責建立非凡凡產品的設計師師和工程師, 提供基本概念設計計和製圖工具, 以取得令人驚驚嘆的產品設計計 Autodesk Product Design Suite Standard 版本中中包括以下軟體體產品
Microsoft Word - 20150105 2014資訊專業證照研析報告
資 訊 專 業 證 照 研 析 報 告 2014 年 度 報 告 專 業 證 照 推 廣 主 持 人 台 灣 科 技 大 學 李 育 杰 教 授 教 育 部 資 訊 軟 體 人 才 培 育 中 程 計 畫 2014 年 12 月 摘 要 資 訊 產 業 不 斷 的 進 步 發 達, 社 會 型 態 趨 勢 也 逐 漸 走 上 高 學 歷 時 代, 但 是 學 歷 與 能 力 已 不 能 劃 上 等
ERP ERP ERP ERP ERP 13
20081521051 08 ) ERP 2012 05 06 ERP ERP ERP ERP ERP 13 Title Comprehensive Budget Management Related Issues Under the ERP Environment Research Abstract The overall budget management has been introduced
PowerPoint 演示文稿
Info Salons Conference Services Overview 会 议 服 务 简 介 2013 在 大 中 华 区 提 供 的 主 要 会 议 服 务 Services Offered in Greater China for Conference 会 前 服 务 Pre-Event Services 参 会 代 表 数 据 库 管 理 Delegate Database Management
IBM中国高校合作项目新闻
2009 年 5-6 月 IBM 大 学 合 作 项 目 新 闻 双 月 报 大 学 合 作 项 目 新 闻 2009 年 (5-6 月 刊 ) 总 第 15 期 IBM 大 学 合 作 部 E-mail mail: [email protected] 联 系 电 话 : 010-63612203 热 点 新 闻 IBM 大 中 华 区 董 事 长 周 伟 焜 先 生 拜 访 教 育 部 周 济 部
Microsoft PowerPoint ARIS_Platform_en.ppt
ARIS Platform www.ixon.com.tw ARIS ARIS Architecture of Integrated Information System Prof. Dr. Dr. h.c. mult. August-Wilhelm Scheer ARIS () 2 IDS Scheer AG International Presence >> Partners and subsidiaries
untitled
LBS Research and Application of Location Information Management Technology in LBS TP319 10290 UDC LBS Research and Application of Location Information Management Technology in LBS , LBS PDA LBS
TRITON AP-WEB TRITON AP-WEB - no more, no less.
TRITON AP-WEB TRITON AP-WEB TRITON AP-WEB - no more, no less. TRITON AP-WEB TRITON AP-WEB Websense ACE ( ) 8 Web Web TRITON AP-WEB (Inbound/Outbound) ( ) (DLP) (Drip DLP) OCR (Optical Character Recognition)
Microsoft PowerPoint - SAGE 2010
SAGE Journals Online -Communication Studies 大綱 SAGE 簡介 Communication Studies 收錄內容 SJO 平台功能介紹 首頁 瀏覽功能 檢索功能 進階服務 SAGE Content 超過 520 種人文 社會科學 理工 科技領域電子期刊 SAGE 與超過 245 個國際知名的學會合作 ( 包括 American Sociological
導讀 ASP.NET HTML ASP 第一篇 基礎篇第 1 章 認識 ASP.NET ASP.NET ASP.NET ASP.NET ASP.NET 第 2 章 認識 Visual Studio 20 開發環境 Visual Studio 20 Visual Studio 20 第二篇 C# 程式
導讀 ASP.NET HTML ASP 第一篇 基礎篇第 1 章 認識 ASP.NET ASP.NET ASP.NET ASP.NET ASP.NET 第 2 章 認識 Visual Studio 20 開發環境 Visual Studio 20 Visual Studio 20 第二篇 C# 程式語言篇第 3 章 C# 程式語言基礎 C# C# 3.0 var 第 4 章 基本資料處理 C# x
2013_6_3.indd
中 国 科 技 资 源 导 刊 ISSN 1674-1544 2013 年 11 月 第 45 卷 第 6 期 95-99, 107 CHINA SCIENCE & TECHNOLOGY RESOURCES REVIEW ISSN 1674-1544 Vol.45 No.6 95-99, 107 Nov. 2013 构 建 基 于 大 数 据 的 智 能 高 校 信 息 化 管 理 服 务 系 统
Azure_s
Azure ? Azure Azure Windows Server Database Server Azure Azure Azure Azure Azure Azure Azure Azure OpenSource Azure IaaS Azure VM Windows Server Linux PaaS Azure ASP.NET PHP Node.js Python MS SQL MySQL
中華電信憑證總管理中心憑證實務作業基準
中 華 電 信 憑 證 總 管 理 中 心 憑 證 實 務 作 業 基 準 epki Root Certification Authority, eca Certification Practice Statement 第 1.3 版 中 華 民 國 105 年 2 月 4 日 目 錄 1 序 論... 1 1.1 概 要... 1 1.1.1 憑 證 實 務 作 業 基 準... 1 1.1.2
目錄
2014 年度 企業社會責任報告 目錄 1 4 2 5 3 7 3.1 7 3.2 8 3.3 8 4 9 4.1 9 4.2 2014 10 4.3 11 5 16 5.1 16 5.2 18 5.3 20 5.4 21 6 22 6.1 22 6.2 23 6.3 24 6.4 25 6.5 26 6.6 27 6.7 27 6.8 27 7 28 7.1 28 7.2 29 7.3 30 7.4
人為疏失 人與人之間的溝通合作, 往往是事故的最終防線, 若能發揮團隊合作的功能, 則比較能克服其他因素所造成的危害
人為因素與 飛航安全 人為因素 7 7 8 人為因素的類別 H 1972 E. Edward SHELL S S L E software, H handware, E environment, L liveware L SHELL 20 2014 3 495 人為疏失 人與人之間的溝通合作, 往往是事故的最終防線, 若能發揮團隊合作的功能, 則比較能克服其他因素所造成的危害 2014 3 495
PowerPoint 簡報
IT 應用 / 雲端技術 靜宜大學資訊傳播工程學系靜宜大學大數據研究中心洪哲倫博士 Outline IoT Database Cloud Computing Edge Computing Applications Internet of Things ( 物聯網 ) Image Source: https://mspalliance.com/ Internet of Things ( 物聯網 ) The
PowerPoint 簡報
追 求 卓 越 的 最 佳 選 擇 北 祥 股 份 有 限 公 司 新 台 幣 貳 億 參 佰 萬 元 一 百 五 十 人 台 北 台 中 高 雄 充 實 誠 實 落 實 堅 實 公 司 發 展 藍 圖 榮 譽 事 蹟 2015 2014 2013 2012 2011 2010 國 泰 世 華 銀 行 與 NCR APTRA Connection 解 決 方 案 獲 得 亞 洲 銀 行 家 2015
基于泛在网的智能交通应用系统总体框架
ICS 01.040.33 M04 YDB 2010-2623T-YD 中 国 通 信 标 准 化 协 会 标 准 YDB 2010-2623T-YD 通 信 网 支 持 智 能 交 通 系 统 总 体 框 架 General architecture of intelligent transportation system based on telecommunication networks 201X
随需应变网络，恒久电信质量
ITCTICT TDM/ATM TCP/IP CT 5 9 ICTCT+IT + IT + SOA 7X24 OCAF Availability Serviceability Scalability Security Adaptability( WAP GZ1 WAP WAP BJ1 WAP BJ2 A = MTBF MTBF + MTTR MTBF: MTTR: Downtime876060(1-A)
Improving the Effectiveness of the Training of Civil Service by Applying Learning Science and Technology: The Case Study of the National Academy of Ci
善 用 學 習 科 技 提 升 公 務 人 員 培 訓 之 效 能 : 以 國 家 文 官 學 院 學 習 科 技 之 建 構 與 運 用 為 例 蔡 璧 煌 鍾 廣 翰 摘 要 公 務 人 員 的 素 質 代 表 一 國 國 力, 除 攸 關 國 家 施 政 外, 也 影 響 國 家 整 體 之 發 展, 因 此 如 何 善 用 學 習 科 技 協 助 公 務 人 員 培 訓 與 管 理, 未 來
XML SOAP DOM B2B B/S B2B B2B XML SOAP
10384 9831010 U D C B2B 2 0 0 1 4 2 0 0 1 5 2 0 0 1 2001 4 XML SOAP DOM B2B B/S B2B B2B XML SOAP ABSTRACT Based on the research of Supply Chain Management theory and E-Commerce theory, especially in Business
2 行 为 准 则 目 录 首 席 执 行 官 的 话 03 简 介 04 我 们 为 何 需 要 行 为 准 则? 05 如 何 使 用 行 为 准 则 05 我 们 的 使 命 愿 景 和 价 值 观 05 呵 护 生 命 06 健 康 与 安 全 07 平 等 与 公 正 08 人 权 09
保 护 生 命 健 康 提 高 生 活 质 量 2 行 为 准 则 目 录 首 席 执 行 官 的 话 03 简 介 04 我 们 为 何 需 要 行 为 准 则? 05 如 何 使 用 行 为 准 则 05 我 们 的 使 命 愿 景 和 价 值 观 05 呵 护 生 命 06 健 康 与 安 全 07 平 等 与 公 正 08 人 权 09 保 护 个 人 信 息 10 道 德 经 营 11 贿
International Federation of Aging, IFA Global Conference on Aging Older Persons and Development work and the aging labor force access to knowledge, ed
* 5-6 2017 65 14% Aged Society 2011 65 10% 2025 65 20% Super Aged Society 25 8 7 75-150 2-4 1982 United Nations Vienna International Plan of Action on Ageing Independence Participation Care Self-fulfillment
<4D6963726F736F667420576F7264202D20BCF6AAF9AB65C2A4B5B2AED7B3F8A7692DAA6BABDFBEC7AAF9>
科 技 部 人 文 社 會 科 學 研 究 中 心 法 律 學 門 熱 門 及 前 瞻 學 術 研 究 議 題 調 查 結 案 報 告 規 劃 案 編 號 :MOST 104-2420-H-002-016-MY3-PH10412 規 劃 案 執 行 期 間 :2015 年 12 月 1 日 至 2016 年 4 月 30 日 執 行 機 構 及 系 所 : 國 立 臺 灣 大 學 法 律 學 系 計
Microsoft Word - 子計畫一middlereport_2009_
成 果 報 告 行 政 院 國 家 科 學 委 員 會 補 助 專 題 研 究 計 畫 期 中 進 度 報 告 高 齡 族 群 服 務 科 學 之 基 礎 與 應 用 研 究 - 子 計 畫 一 以 工 業 工 程 與 管 理 為 核 心 的 服 務 科 學 研 究 架 構 與 內 涵 探 索 性 研 究 計 畫 類 別 : 個 別 型 計 畫 整 合 型 計 畫 計 畫 編 號 :NSC 97-2221-E-252-013-MY3
600 500 400 300 200 100 0 2007 2008 2009 2010 2014 2015 503 2005 2006 2007 2008 2009 2010 2011(e) 2015(f) ( ) 200 260 340 400 310 450 503 900 4,000 5,000 6,000 7,000 7,000 8,000 9,000 20,000 4 PMC was
Microsoft Word - ¸ê°T³q³ø273´Á.doc
機 關 動 態 研 究 發 展 考 核 委 員 會 研 考 會 資 訊 管 理 處 林 輝 誼 高 級 分 析 師 自 6 月 2 日 起 退 休, 蔡 世 田 科 長 於 6 月 1 日 升 任 為 高 級 分 析 師 臺 北 市 政 府 臺 北 市 政 府 資 訊 處 系 統 發 展 組 原 由 該 處 設 備 網 路 組 黃 組 長 坤 煌 兼 任, 自 6 月 14 日 起 職 務 由 行
財金資訊-84期.indd
/ (Bill Gates) 1995 (The Road Ahead) 1998 (Electronic Product Code EPC) 1999 Auto-ID (Kevin Ashton ) (Radio Frequency IDentification RFID) ( ) ( ) ( ) ( ) (CASAGRAS 30 / No.84 / 2015.10 Coordination and
PowerPoint プレゼンテーション
2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 Enabling Technologies Safety Assurance 2015 2016 2017 2018 2019 Future Forecast of Enabling Technologies Driver Acceptance of Automated Vehicle Systems
2016 勒索軟體白皮書
Botnet Botnet 1 1 2 2 5 5 6 9 10 11 11 11 12 12 12 12 12 12 13 14 2016 1989 AIDS AIDS C 189 2005 2006 TROJ_CRYPZIP.A 2011 TROJ_RANSOM.QOWA 12 2012 REVETON 2013 Cryptolocker Cryptolocker AES RSA Cryptolocker
2Office 365 Microsoft Office 365 Microsoft Office Microsoft Office Microsoft Office 365 Office (Office Web Apps) Office WindowsMAC OS Office 365 Offic
2.1 Office 365 Office 365 Office 365 Microsoft Office Microsoft Office Office 365 Office WordExcelPowerPointOutlookAccessOneNote Publisher Office 365 Office365 Office Online ( Office Web Apps)Skype for
中華民國九十九年年報
The Credit Bureau of Taiwan 中華民國九十九年年報 A N N U A L R E P O R T 2 0 1 0 中華民國九十九年年報 01 07 09 10 11 12 14 18 39 47 49 1 Foreword ( 99 ) 99 100%99 425 99 ISO 27001 2 SOC 2 Foreword 98 8 1 99 16 1491 99 4 IRB
<4D F736F F D20312D3120D5D0B9C9CBB5C3F7CAE9A3A8C9EAB1A8B8E5A3A92E646F63>
上 海 思 华 科 技 股 份 有 限 公 司 Sihua Technologies Co., Ltd. ( 上 海 市 浦 东 新 区 博 云 路 22 号 ) 首 次 公 开 发 行 股 票 招 股 说 明 书 ( 申 报 稿 ) 保 荐 人 ( 主 承 销 商 ) ( 安 徽 省 合 肥 市 梅 山 路 18 号 ) 1-1-1 本 公 司 的 发 行 申 请 尚 未 得 到 中 国 证 监
ODCA Usage: Data Security Framework
SM 开 放 数 据 中 心 联 盟 数 据 安 全 框 架 1.0 版 使 用 模 式 : 目 录 法 律 声 明... 3 要 点 概 述... 4 数 据 即 资 产 介 绍... 5 目 标... 6 范 围 之 外... 7 数 据 安 全 面 临 的 挑 战... 7 访 问 控 制... 8 访 问 控 制 等 级... 8 信 息 分 类... 10 保 密 性 完 整 性 与 可
Microsoft Word - 招股说明书.doc
创 业 板 投 资 风 险 提 示 : 本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露
導 及 抵 免, 得 由 本 系 視 需 求 另 行 辦 理 六 取 得 本 系 規 定 專 業 證 照 之 學 生, 須 於 每 學 期 開 學 後 1 個 月 內, 由 各 班 副 班 代 造 冊 連 同 證 照 影 本 1 份 送 至 系 辦 公 室, 由 系 辦 理 審 核 登 錄 實 習
嶺 東 科 技 大 學 資 訊 科 技 系 學 生 專 業 能 力 檢 核 實 施 要 點 103 年 3 月 18 日 102 學 年 度 第 2 學 期 第 1 次 院 務 會 議 通 過 一 嶺 東 科 技 大 學 ( 以 下 簡 稱 本 校 ) 資 訊 科 技 系 ( 以 下 簡 稱 本 系 ) 為 增 進 學 生 專 業 能 力, 提 升 就 業 競 爭 力, 依 據 嶺 東 科 技 大
<4D6963726F736F667420576F7264202D20312D3120B9ABBFAAD7AAC8C3CBB5C3F7CAE95FB5DAB6FEB4CEB7B4C0A1B8FCD0C25F636C65616E5F76322E646F63>
[ 申 报 稿 ] 推 荐 主 办 券 商 二 零 一 五 年 十 一 月 1-1-1 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工 作 的 负 责 人
IBM Metrics Education Materials
Jesse Liao Criminal Financial Gain Phishing Zero Day Exploits & Threats Fame Motivation Bots & Botnets Spyware Spam Crimeware Curiosity / Technical Interest Worms Vulnerabilities Viruses 1985 1995 2008
NSTISSC: National Security Telecommunications and Information System Security Committee 2. NSTISSI: National Security Telecommunications and In
12 1 3 1 1. 2. 3 (Office of Management and Budget OMB)2000 (National Institute of Standards and Technology NIST) OMB 1. (Audit) 2. (Certification and Accreditation) 3. (Common Criteria) 4. (Framework)