|
日期 |
主題 |
主講人 |
|
2011.6.15 14:30~16:30 |
六月份台北例會：個資盜失與危機處理_6/15 一、
個資盜失處理之國內外法令現狀 二、
案例與實務探討 三、
與管理制度之整合 參加本活動可獲得２小時CISA、CISM、CGEIT、CRISC、CIA等進修時數 |
張允洸
執行副總經理 安侯企業管理(股)公司 |
IBM 收購了 Guardium
Guardium 幫助企業保護重要的機密檔案
http://www-01.ibm.com/software/tw/data/info/guardium/
IBM 收購了位於麻州沃爾瑟姆的私人控股公司 Guardium。Guardium 提供了業界領先的資料庫運作監控平台，能夠保護機密檔案不受內部和外部威脅及侵襲。
在當今的業務轉型過程中，可靠資訊居於核心地位。但是，企業組織都面臨著保證機密資料不被未授權用戶和駭客盜用的挑戰。如果 IT 經理不清楚資料被誰使用以及執行了何種操作，就無法提供支援有效業務決策的可靠資訊。他們需要不斷監控所有資料庫的存取和運作，保護機密檔案並遵從法規要求。
IBM 對 Guardium 的收購使我們的客戶能夠維護可靠的資訊基礎架構。Guardium 即時資料庫監控平台提供了自動化查核功能，確保了高價值資料庫的安全，實現了管理策略的執行一致性。為查核人員提供所需的詳細資訊，且不會有損績效。客戶也能夠從漏洞評估、阻止和威脅防禦功能中受益。
Guardium 的資料保護和管理功能完善了 IBM 的資訊管理産品。Guardium 技術：
透過保護高價值資料庫的安全，並確保管理的一致性，Guardium 爲可靠資訊提供了重要的安全保障。總之，IBM 和 Guardium 的合作，使客戶能將業務成功轉型，創造新價值，控制成本，並降低法規遵從風險。
學習目標
資訊安全是現今企業所重視的重要課題，而資安人才更是為企業資訊安全嚴格把關的靈魂人物。然而資安人才難求，而優秀的資安人才更是鳳毛麟角。對於專業人士而言，如何向他人來表現自己優秀的專業能力，向來是一種挑戰。對於資訊安全的專才而言，更何嘗不是如此。
CISSPR (Certified Information Systems Security Professional)是國際公認最具權威的資訊安全專業人員證照。如果您在資訊安全領域有多年實務工作經驗，或者您想要向其他人證明您是資訊安全領域的佼佼者，那麼CISSP認證就是您的下一個目標。
要成為一名CISSP，您必須具有資訊安全通識體系十大領域的知識與能力，而擁有CISSP證照證明您已達到了全球認證的資訊安全專業及職業之標。
要成為一名CISSP，您必須具有資訊安全通識體系十大領域的知識與能力，而擁有CISSP證照證明您已達到了全球認證的資訊安全專業及職業之標準。由於大多數的資訊安全專業人員在十大領域中，可能僅對其中一到兩項領域有深入的研究，因此本課程採用由(ISC)2R所開發的CBK複習培訓班課程，藉此擴大您對所有十大領域的理解。本課程採用最新修訂版本的教材以反映當前資訊安全技術，並涵蓋CBK中的所有領域。此外，課程中包含100個測試題，藉此助您瞭解自己的實力，集中精力到需要進一步學習的主題。此課程更提供全面的資訊安全學習指引，讓您輕鬆面對CISSP考試的挑戰。
資訊安全是現今企業所重視的重要課題，而資安人才更是為企業資訊安全嚴格把關的靈魂人物。然而資安人才難求，而優秀的資安人才更是鳳毛麟角。對於專業人士而言，如何向他人來表現自己優秀的專業能力，向來是一種挑戰。對於資訊安全的專才而言，更何嘗不是如此。
CISSPR (Certified Information Systems Security Professional)是國際公認最具權威的資訊安全專業人員證照。如果您在資訊安全領域有多年實務工作經驗，或者您想要向其他人證明您是資訊安全領域的佼佼者，那麼CISSP認證就是您的下一個目標。
要成為一名CISSP，您必須具有資訊安全通識體系十大領域的知識與能力，而擁有CISSP證照證明您已達到了全球認證的資訊安全專業及職業之標準。由於大多數的資訊安全專業人員在十大領域中，可能僅對其中一到兩項領域有深入的研究，因此本課程採用由(ISC)2R所開發的CBK複習培訓班課程，藉此擴大您對所有十大領域的理解。本課程採用最新修訂版本的教材以反映當前資訊安全技術，並涵蓋CBK中的所有領域。此外，課程中包含100個測試題，藉此助您瞭解自己的實力，集中精力到需要進一步學習的主題。此課程更提供全面的資訊安全學習指引，讓您輕鬆面對CISSP考試的挑戰。
課程大綱
1. Access Control 存取控制
●存取控制之定義與觀念
●系統與資料之存取控制
●入侵偵測及防禦系統
●確保存取控制之施行
2. Application Development Security 應用程式開發安全
●惡意程式與威脅
●軟體防護措施
●資料庫安全性
●網站系統安全性
3. Business Continuity and Disaster Recovery Planning 持續營運與災害復原規劃
●瞭解持續營運計畫建立之過程
●整合持續營運計畫至企業組織
●定義持續營運計畫之執行過程
4. Cryptography 密碼學
●密碼學觀念之建立
●密碼演算法之運作與應用
●訊息完整性檢查與數位簽章
●數位憑證
●破密分析
5. Information Security Governance and Risk Management 資訊安全治理與風險管理
●資訊安全之需求與原則
●資訊安全政策、程序、標準與基準
●組織中人員的角色與責任
●風險管理
●道德規範
6. Law, Regulations, Investigations and Compliance 法律、規章、調查與法規遵循
●國際間之法律系統
●IT相關之法令與規章
●安全事件回應
●犯罪調查
7. Operations Security 操作安全
●資訊系統之防護與管理
●系統異動管理
●特權個體之控管
8. Physical (Environmental) Security 實體(環境)安全
●縱深防禦
●實體安全控制措施
●公共設施之安全問題
9. Security Architecture and Design 安全架構與設計?
●企業資訊安全架構
●系統安全架構
●受信任運算基礎
●安全模型
10. Telecommunications and Network Security 電信與網路安全
●通訊協定之安全性
●區域網路之安全性
●廣域網路之安全性
●無線網路之安全性
●VoIP之安全性
●網路服務之安全性
建議具備條件
資訊安全通識體系十大領域任意三個領域以上之相關基礎知識
適合對象
1. 欲取得CISSP認證資格者
2. 欲從事資訊安全顧問工作者
3. 欲從事資訊安全管理工作者
教材介紹
(ISC)2教材
注意事項
1. 課程結束後，出席率達80以上者，將獲頒發(ISC)2官方結訓證書
2. 結訓時核發PMIR國際專案管理學會認可之40個PDU專業學分
3. 報名本課程者，原報名班級開課日起一年內，可享有同一版本課程免費一次辦理重聽補課之機會
4. 通過考試後，欲申請CISSP認證必須符合(ISC)2相關規定
5. 白天班之上課時間為AM09:00~PM18:00
更詳細課程介紹，請上網http://www.uuu.com.tw
恆逸保留所有開課時間、以及課程內容與費用調整之權利。
===========================================================
CISSP Salary
CISSP Salary Information
January 25th, 2011
A CISSP holder typically makes a very healthy salary and one of the top in the It field.
The typical salary range starts in the low $70s and tops out toward $130 with an average range of $80k-$95k.
This of course depends on the job location, experience and job title that the CISSP is in.
The highest paid positions are the Information Technology Directors while the lowest paid are Information Systems Security Engineers.
Median Salary by Job – Certification: Certified Information Systems Security Professional (CISSP) (United States)
Compare your salary: Get a free Salary Report
IT 公司前途無量，卻也無解。。。
Professional Service，令人又愛又恨。
要讓企業死的不明不白，甘願花大錢擺平的，唯有Professional
Service。
〈我喵了就算〉
「轉型」與「專業」一樣沒有答案
「Professional
Service」是21世界的主流
IT產業無論大型、中型、微型公司或到個人，想「轉型」就必須先從瞭解「Professional
Service」
深入瞭解。「轉型」就如另外一篇文章所說「IBM經驗：讓事情變簡單是一件很難的事。」但是現在啟步還不遲。尤其是大中型軟體公司，不應只專注在技術領域，多看看其他同業或產業的變化。光靠創業期的原班人馬思維，「轉型」成功率低。許多軟體公司都擁有優秀的技術人才，但在開發產品時，又怕被
Copy，寫了一堆保護程式，搞到產品出來時，安裝困難重重，甚至於都需要原廠人員去安裝，造成費用高漲，阻礙了推展的速度。再好的功能產品也難以推廣。21世紀非學不可的「專業分工」態度。
標準化與專業分工
專業軟體公司想轉型成功就必須做好標準化與專業分工的準備。產品夠標準，適用率高，市場自然就廣。無標準化產品就無法透過像認證方式，讓更多人或經銷夥伴來學習並執行專業分工業務。在資訊開放的世界，產品與服務的創新在短期內就可能被複製，公司必須強迫轉移提昇價值鏈和完全地重新考慮他們的商業模式。
轉型失敗的主因在無法跳脫傳統的業務包袱
創業維艱，守業更難。企業的生命週期依每一行業各有所不同時期，軟體業只要有技術，1~10人馬上就可以開一間公司，開公司容易，所以軟體公司多，失敗的也多，激烈競爭更不用說了。但不知不覺間，人數達到
30人以上就得思考轉型的問題，而不是在遇到瓶頸時才開始思考轉型。轉型要在賺飽思淫樂中，就要開始啟動轉型行動。
在台灣，不是許多企業都後來居上躍居世界排行榜，之前也默默無聞經營了十幾年，有一天突然被媒體披露，告知你是第一名，這才是台灣中小企業精神的本色。但經營者私下到底付出多少勞累血汗，長期觀察市場變化，預測未來走向，一次再一次的歷練自己的判斷力，建立起掌握趨勢能力，調整轉型策略，堅持信念，勇往直前，時機一到自然水到渠成。外人所看的也是成名之後的經營面貌。
台灣的軟體公司約從1985年開始逐年增多，至1995年這一段期間其實收益都還不錯，1996年至1999年電子商務也吸金不少，Y2K後，ERP
被大型企業接受，軟體公司的風光不再。藉由高科技產業升級許多IT公司也上了市。可惜未掌握到「Professional
Service」潮流，沉迷於過去專案豐厚的獲利模式，未朝向「標準化與專業分工」發展，轉型失敗。
唯有整合者才能創新
大前研一「唯有整合者，才能成為解答者」，話只說對一半。整合與被整合之間的默契是最主要的關鍵。以國內上百家的ERP業者，如經營者之間能以「Professional
Service」為基礎，客觀角度相互交流、學習，相信會有突破目前獲利遲滯現象。轉型除了利益考量外，經營者專業分工的素養及團隊之間的默契也是成敗的主要因素。
對國內專業軟體公司經營者的建議，有時間不妨上
IBM 網站看2007年的年報，看看這幾年轉型的結果，將會發現 IBM
已經跳脫硬體銷售為主的獲利公司，服務與產品已經超過硬體營收，且正往收益最佳的「產品銷售」業務前進。
http://blog.udn.com/johnlins/1758046
喜歡窺探別人的秘密，似乎是人的天性，很難避免～
所以，不用太自責想要偷看阿娜答的手機名單或是日記本內容這種行徑。。。
〈我喵了就算〉
如果看過王家衛《花樣年華》，對最後一場戲應該不陌生：梁朝偉隻身前往吳哥窟一處古蹟，對著石洞說出情事的秘密；一如我們小時候聽說從前心裡藏著秘密的人，會跑到樹林裡找一個樹洞，對著樹洞說出秘密，然後用泥巴將樹洞填上，確保永不洩漏。藝術家法蘭克‧華倫（Frank Warren）的「秘密明信片」剛好相反，2004年11月，他在美國華盛頓特區散發明信片，希望街上的陌生人寫下不能在現實生活中說出的秘密寄給他……
起初，發出3,000張回收100張，回應率並不算好，不過奇妙的是當他後來停止在街上發免費明信片，活動竟自己滾動，回函開始如雪片般飛來，到2007年10月8日，矽谷知名創投家蓋‧川崎（Guy Kawasaki）專訪時，他表示一週可收到至少1,000張，累計則達17萬5,000張以上──意即平均一天收到來自世界各地160個秘密，並持續增加中。
華倫沒有去種一片森林來收納這些秘密，他在2005年1月1日開了「秘密明信片」部落格（www.postsecretcommunity.com），每個禮拜天貼出20~25張秘密明信片，就這樣清湯掛麵，沒有花俏的網頁設計、互動功能、外掛程式，迄今不僅有1億6,000萬人次訪客瀏覽，華倫還曾獲《富比士》評為全球25位最具影響力網路名人排名第14；2006年網友票選第六屆全球部落格大獎，「秘密明信片」同時獲得最佳話題、最佳社群、最佳新站、美國最佳以及年度最佳部落格五個獎項。
■現實中，不能說的秘密說了一堆豐功偉業，終於要看秘密了：‧我之所以偷飯店新的衛生紙，是因為每當在家使用時，就會想起已婚的舊情人。‧幾年前，我想過如果生場大病，就能看出誰是摯友。結果，我真的得了癌症。‧當我上公廁時，總是無法克制低頭看別人排泄物長相的好奇心。‧我在洗臉盆裡尿尿。‧我想策畫一場能受傷但死不了的車禍，看你會多在乎，會不會到醫院來。‧我其實只愛幾個孩子裡的其中兩個。華倫則喜歡「我偷朋友的小東西，是為了保存愛他們的回憶」，是他看過秘密裡印象深刻的，有時覺得好笑，有時又覺得難過。有時候，網路訊息迷人之處正是「假作真時真亦假，真作假時假亦真」，唯一真的，要算是華倫滿檔的演講行程，以及出到第四本的「秘密明信片」集結書了。最近這一本《A Lifetime of Secrets》在亞馬遜娛樂藝術類銷售排第三，可是一點不假喔。
《來源：http://www.master60.com.tw/catalog/issue.phtml?book_id=291》
10個你聞所未聞的奇趣網站 (摘自網文)
1、Google推出的3維聊天空間，可以設計自己的形象和房間
http://www.lively.com/
2、可以線上聽和免費下載最新《讀者》《科幻世界》等著名雜誌有聲版，不用再買雜誌
http://www.ilisten.cn/ZZ
3、可以一鍵免費把自己博客印成書的網站
http://blog.mrprint.cn
4、可以修改每一本書內容的線上圖書館
http://www.bookgg.com/library.asp
5、一個比Google還強，每天看別人在搜索什麼東西的搜索引擎
http://www.bearsou.com
6、每天可以免費買彩票，每天百萬現金獎的精彩網站
http://www.lotcome.com
7、可以訪問任何網頁的Google隱藏入口
http://www.google.com/gwt/n
8、可以把你的網址縮短的網站
http://tinyurl.com/
9、愛因斯坦寫漢字
http://www.sbfun.org/einstein/index.php
10、你可以線上做個以自己照片做硬幣人物的硬幣圖片，好酷哦！
http://onlinewahn.de/generator/m-maker.htm
面對高度競爭的環境，如何讓自己出頭？3位重量級人物，包括暢銷書作家吳若權、亞都麗緻大飯店總裁嚴長壽、美國管理大師瑞姆．夏藍近期不約而同出版新書，提供解方，事實上真正的貴人就是你自己。
1.謙虛不是美德，勇敢展現霸氣
對現在工作者來說，壓力是常態，每個人都必須學習在高度競爭的社會中自處。面對競爭，應該抱持什麼樣的態度？暢銷書作家吳若權在最新出版的書中，有一番另類見解，卻更貼近現實。
忠於自己的選擇，才有快樂
走進人潮擁擠的車站，看著所有人努力推擠上車，你會有何反應？有一種人是「故作優雅」，心裡計較得很，嘴角卻還能掛著微笑，雖不和人推擠，但其實很不甘願。正因為表裡不一，所以充滿怨言。另一種人則是「真心禮讓」，反正不急，上得了車就好。還有一種人，雖然想爭先，但知道自己搶不過別人，所以乾脆放棄，最後一個上車。雖然不覺得快樂，但至少不會頭破血流。
同樣是最後一個上車的人，卻有各種不同心態的選擇。但重要的是，你必須知道這個決定是出於自己的選擇，下車以後，才能找回自己的尊嚴和快樂。
隨人生起落調整心態，有攻有守
談到競爭力，大家都怕落後。贏在起跑線，未必能領先到最後。
具有「定型心態」的人，認為凡事決定於個人的條件，時時都想向別人證明自己有多行。具有「成長心態」的人，則相信凡事透過學習就會有進步，持續改善自己就會成功。搭車願意排隊的人，不爭先恐後，不急著向別人證明自己當下的成功，所以就不會被眼前的順境或逆境限制，他們追求的是未來的成長。
但關鍵是，該展現自信的時候，絕不能「客氣」。
決定自己的位置，為成敗負責
2007年最後一場比賽，王建民在全場的噓聲中慢慢走下投手丘。當時他以極微小的音量對記者說：「很難過，明年再重新來過。」
所有球迷都心有不捨，但專業球評家卻一針見血指出，建仔崩盤，答案在心態。王建民曾謙稱：「人人都是王牌投手。」但專業球評家則認為，謙虛固然是美德，但在弱肉強食的職棒場域，這表示他對承擔重責感到不安。
戰場上需要的是「殺氣」、「霸氣」，有時甚至能因此「不戰而屈敵之兵」。對於個性好、脾氣好的人來說，最後的決勝關鍵不在於技術，反而是協調兩個不同個性的自己。
面對有挑戰性的目標時，你內心的想法是什麼？
「我一定會做到！」
「讓我試試看！」
「不可能吧？」
只有第1種比較接近成功。如果只是一味地埋頭苦幹，卻沒有「我一定會做到！」的意識，所有努力都將會是「事倍功半」。
在高度競爭的社會，所有人都得學習在不同場合以不同心態自處，這是很重要的功課。不論志在必得，還是不忮不求，知道自己要的是什麼、該站在什麼位置，就不會患得患失、爭先恐後。
2.學會「接受」而非「忍受」
身處在M型化日益嚴重的社會，有錢人更有錢、有權的人更有權，既沒錢、又沒權的平凡人，該怎麼辦？
10年前亞都麗緻大飯店總裁嚴長壽的《總裁獅子心》曾激勵無數的年輕人「英雄不怕出身低」。10年後，嚴長壽再次用他平易近人的說故事方法，點醒人們重新思索自己與工作之間的關係。
工作成敗關鍵就在「熱忱」
當你能對最小的工作細節都抱持用心的態度，代表你真正有熱忱，這是邁向成功的關鍵第一步。
善於模仿的藝人九孔便是鮮活的例子。知名製作人王偉忠是出名的「暴君」，每個人都曾被他狠狠修理過。九孔有天跟著朋友進攝影棚，一心想演戲的他希望有機會在螢幕上露個臉。但是去了幾次，總是被晾在牆角。
某一天發怒的王偉忠突然回頭看到他，覺得這個人怎麼長得這麼奇怪，大聲咆哮：「這個人是誰帶進來的？」現場沒人敢回話，九孔更是愣在那裡吭也不吭一聲。王偉忠瞪著他隨口就說：「沒有角色可以給你演。想演戲，你就演隻『蚊子』吧！」
九孔愣了幾秒鐘後，臉部肌肉開始抽動變化，他瞇起眼睛、尖起嘴巴，雙手當翅膀飛舞，口中發出了咿咿的叫聲。最後，他終於得到了工作。
難道九孔真的願意被羞辱嗎？當然不是，而是他對演藝工作的熱忱，超越了自己在這過程中所遭遇到的體力或心智上的不舒服。如果現在的你是在忍，就表示對現有工作的熱忱還不夠。
熱忱才能讓你永不放棄
2007年，同時有3家飯店開幕，許多剛畢業的新鮮人跑去應徵工作，不但成績優秀，也具備專業的才能。面試時每個人都相當有自信，無論是對自己的期許或是對服務工作的理念都能提出不凡的計畫與見解。
但是，等到真正進入旅館工作，才不到幾個月，便有一半的新鮮人開始打退堂鼓。不是因為沒有才幹，也不是因為沒有目標，而是缺乏「熱忱」。當他們真正進入實際的飯店工作，才發現「接待客人」是每天都要重複做的工作，早餐做完、忙中餐，中餐忙完，還有晚餐。一攤接著一攤，連喘口氣的時間都沒有。而且在旅館餐廳，10個服務生就得負責150個旅客用餐，工作量與緊湊的狀況絕對超乎新鮮人的想像。這時候才是考驗的開始。
你真的愛這份工作嗎？如果夜以繼日、年復一年的重複相同工作，你還能從中找到快樂與成就感嗎？這或許是每個人都必須回答自己的問題。
一次又一次的敲門
對工作的熱忱與堅持，更讓嚴長壽從此奠定在台灣旅館業的教父級地位。當年他從美國運通總經理轉戰亞都麗緻大飯店擔任旅館經理人之初，希望可以拜訪全球知名旅館的經理人，獲得第一手經驗，但對方總是藉故拖延。他並不灰心，一次又一次留下拜訪信。等待對方回應的時間，嚴長壽就住在飯店裡，仔細觀察他們每個餐廳的運作與服務，任何一個小動作，都勤做筆記，將每個細節記錄下來。
長期下來，他因此結交了世界上最頂級飯店的經營者，包括英國麗池飯店、美國四季飯店，或是亞洲的半島、帝國、東方飯店，都曾因嚴長壽而專程到台灣訪問。
要想在M型化社會出頭，就從現在開始，重新找回你對工作的熱忱。
3.培養你的領導天才腦袋
什麼樣的人才適合當領導人？人人都能當領導人嗎？
在這本新書中，美國管理大師瑞姆?夏藍（Ram Charan）提出了解決領導力危機的務實方法。不過，從他對於領導力培養的觀點，可清楚看出未來需要的領導人樣貌。
夏藍認為，未來領導人必須具備2種頭腦：
◎人際頭腦。也就是動員其他人達成目標的能力。真正優秀的領導人喜歡挑選比他們更優秀的人，但更重要的是，他們懂得如何留住這群優秀的人才，這點就關係到績效管理的成效。
具有人際頭腦的領導人，不僅評量質的進展，還包括其他能影響行為的績效指標，例如「1分鐘內回答顧客電話的比例」、「相對於競爭者的獲利能力」等等。
另一方面，人際頭腦也關係人脈的建立。具備社交技巧的領導人不會喜愛孤獨或是書呆子。他們喜歡和各式各樣的人交朋友、共事，很自然地建立起普及整個公司的廣大人脈，甚至是延伸至企業以外。這些外部人脈能促成資訊的交流，讓領導人得以接觸新概念以及不同的看待事物方式。擁有良好的人脈關係也能讓領導人在危機發生時，適時獲得關鍵的支持，迅速解決問題。
◎生意頭腦。不論是街頭小販，或是全球大企業的執行長，每位成功的商人對於事業如何賺錢都有基本的認知。
當然，隨著企業規模的擴大，涉及的變數以及不確定性也增加，領導人需要更廣、更深的智慧與思考。舉例來說，一名晉升為行銷與產品發展執行副總的銷售經理，可能面臨的問題包含：必須辨識能迎合顧客需求的創新產品，但同時他必須在開發新產品所帶來的風險和事業成長需求兩者之間取得平衡。
有些年輕領導人，具備優異的溝通技巧，懂得如何激勵他人，但是卻缺乏生意頭腦，無法正確告訴團隊該朝往哪個方向？如何果決地在眾多選擇中找到正確的前進道路？該達到什麼目標？
身段放低、放柔軟，貴人就在你身邊
有效建立你的人脈網絡
丁菱娟從中文系畢業，進入宏碁電腦工作，大家都質疑在這個講求專業、男人的世界中，一個外行的女人能有什麼發展？
創業需要人脈，換工作要有力人脈的引薦，組織瘦身時代，工作者更要藉人脈找到最好的結盟夥伴與資源。但是如何有效建立人脈？建立人脈和負面的「拉關係」，最大的不同在哪裡？
想要更上一層樓的你，是否已經做好該有的準備？
《來源：2008年7月
Cheers雜誌 http://www.cheers.com.tw/doc/page.jspx?id=40288ae41a7a595e011ae7ece4a34759&number=1》
