I Security 首頁

	最新消息		專欄文章

	從數字看資安

警政統計通報妨害電腦使用案件概況

資安新聞

	WhatsApp 重申確保用戶隱私承諾(iThome)

	美國最大美容用品店Sally Beauty證實客戶金融卡料資外洩(iThome)

	美國國稅局可能外洩2萬名員工資料(iThome)

	ESET：Windigo駭客行動綁架全球25000台伺服器(iThome)

	Pingback 遭濫用，16萬WordPress網站淪為DDoS攻擊傀儡(iThome)

	如何防範 QR Code 駭客攻擊，保障個資安全？(數位時代)

	活　動		線上學習

在臺灣翻牆 - 通過對比尋找在臺灣2019最好用VPN (2019/12/11)

【個資法論壇】個資法全面啟動．企業求生攻略－高雄場高雄市 (2012/11/16)

ithome 2012個資法論壇臺北市 (2012/10/24)

	隨堂測驗		相關連結

【電子報第112期】資安隨堂測驗正解
Q1：對於資訊存取..		答:D
Q2：下列何者不是維護 ..		答:D
Q3：下列何者是評估資料的價值時..		答:B

每日一字

Graymail
灰色郵件由收件人選擇(訂閱)收到這些郵件，不能歸類為垃圾郵件的大量散發訊息，但收件人對這類郵件的興趣通常會逐日遞減，因而提高了使用者將它...

...更多

好書報報

程式巫師：緩衝區溢位攻擊與防範
全書以30多個漏洞分析、觸發機制、發掘過程、測試過程、Exploit編寫、核ShellCode測試等實例，深入分析漏洞發掘的整個過程...

...更多

顧問服務

內容服務

議題觀點

政府資源

企業ISO27001驗證輔導

協助企業建立符合國際標準ISO27001的管理系統，制定客製化的資訊安全策略

中小企業資安輔導

NII中小企業資訊安全輔導服務提供完整系統架構，包括6大資安面向，16個子項目，以及74個控制要點，滿足企業資安作業標準化的各項需求。

資安認知與教育訓練

ISO 27001「資訊安全管理系統」主導稽核員訓練課程

NII全方位資安顧問服務，擁有堅強資安顧問團隊及龐大之資安案例資料庫，依據國際ISMS標準11大領域分類原則，作為資安顧問服務紮實之基礎與後盾。

成功案例

旅遊資訊業-科威資訊

電子產業-勁鑽科技

寶工實業

東毓油壓

出版品

2007中小企業資安現況剖析(pdf)

資訊與網路安全概論－建構安全的電子商務系統(pdf)

電子商務安全之法律遵循面面觀(pdf)

電子商務網站之弱點威脅分析與管理(pdf)

中小企業資訊安全自我評量(pdf)

電子商務安全與身份認證(pdf)

電子商務網站之弱點威脅與安全防護管理(pdf)

中小企業電子商務網站安全架構(pdf)

電子商務營運資訊保護應用(pdf)

從數字看資安

	警政統計通報妨害電腦使用案件概況
	網路已死？消費者使用行動app時間首度超越上網時間
	Facebook使用概況調查
	社交網路遭釣魚攻擊達84.5%

資安A-Z

	Graymail 灰色郵件
	XSS (Cross Site Scripting) 跨網站指令碼
	White hat hacker 白帽駭客

電子報

	如何能讓資料保存受到更嚴格的管控(第112期)
	企業如何讓業務營運不中斷 (第111期)
	企業如何避免離職員工成為資安的最大漏洞(第110期)
	企業如何避免因資料遺失或損壞造成傷害(第109期)
	如何避免落入電子郵件社交工程陷阱(第108期)

線上學習

	知己知彼才能百戰百勝，十大全新網路攻擊招數詳解
	五項引人注目的新興安全性技術
	設定您的新電腦 - 第 1 部份 (測驗)

工具下載

	Dchsoft SQL Injection 注入工具(Pangolin 2.0)
	免費電腦健康檢查程式NPASCAN
	免費線上病毒與惡意軟體掃描

案例剖析

	資料庫遭受SQL Injection攻擊　員工客戶資料失竊
	病歷當便條紙病患隱私遭洩漏
	小心離職員工的回馬槍
	戰國策遭指控：代管網站硬碟毀損，資料救不回
	免費色情圖片別亂看　小心！來者有「毒」

專欄文章

	從人力資源管理角度談資訊安全如何維護
	在您按「讚」之前
	中小企業的個人資料保護之道
	營運持續計畫之災害復原實作
	網路世界暗藏危機

資安手冊

	存取控制安全手冊（下）
	存取控制安全手冊（上）
	防範USB電腦病毒安全手冊
	保護孩童網路安全使用手冊
	電腦防火牆簡易設定手冊

政府資源

	資通安全認知推廣
	保護個人隱私從修改瀏覽器設定做起

政府法規

	國家機密保護法
	著作權法
	建立證券商/期貨商資通安全檢查機制
	商業使用電子方式處理會計資料辦法
	中華民國刑法（第三六章妨害電腦使用罪）

相關連結

	資訊安全產業研發碩士專班
	惡意程式分析、辨識、清除、防護之標準處理程序
	行政院勞工委員會職業訓練局97年度產業人才投資方案
	Security+ 國際網路資安認證班
	香港電腦保安事故協調中心
	資安訓練認證中心
	香港郵政電子核證
	Wired Safety
	U.S. DOE - Computer Incident Advisory Center
	Special Interest Group in Security and Information inteGrity (SIG)2