顯示具有 資訊安全 標籤的文章。 顯示所有文章
顯示具有 資訊安全 標籤的文章。 顯示所有文章

2012年9月4日 星期二

個資法啟動-十月一日上路

行政院會通過「個人資料保護法」部分條文修正草案
日期:2012-08-30 資料來源:行政院-發言人辦公室

行政院會今(30)日通過「個人資料保護法」部分條文修正草案,將函請立法院審議。行政院長陳冲表示,請法務部積極與立法院朝野各黨團溝通說明,儘速完成修法程序,加強宣導及完成相關配套準備。

陳院長表示,「個人資料保護法」雖於99年5月26日修正公布,由於各界對於部分規定仍有疑慮,迄今未施行。經法務部與各界溝通、協調與整合後,建議多數較無爭議之條文自本(101)年10月1日施行,並參採各界意見就6條、第41條、第45條及第54條提出修正草案。

陳院長指出,本法參考1995年歐盟個人資料保護指令內容制定,規範事項應配合整體個人資料保護趨勢及產業發展需要與時俱進,請法務部於施行一年後,檢視執行狀況,並參考新興科技、自動化處理、網際網路等服務技術、歐美等國最新個人資料保護修法趨勢及各界意見,再作進一步檢討。

本案修正要點如次:
一、 增列病歷為特種個人資料;特種個人資料例外得蒐集、處理或利用之要件不足,增列「為維護公共利益所必要」、「經當事人書面同意」兩款事由。(修正條文第6條)

二、 非意圖營利而違反本法規定,原則以民事損害賠償、行政罰等救濟為已足,現行公布第41條第1項擴大刑事處罰範圍,較外國立法例為重,各界認有違比例原則,爰將刑事處罰刪除。(修正條文第41條及第45條)

三、 原定1年內完成告知之期限規定,於實際執行上有困難,參考各界及金管會建議,修正為蒐集者於本次修正施行後為處理或利用者,應於處理或利用前,依本法第9條規定向當事人告知。(修正條文第54條)


資料來源:
行政院會通過「個人資料保護法」部分條文修正草案 

2012年8月29日 星期三

【上網安全分享5/6】防毒軟體把關


本系列文章來到第五篇了,談談防毒軟體!

前言

電腦病毒這東西從維基百科資料來說,最早可追溯至1960年代,當然自網際網路漸漸普及到現在的資訊在網路上如洪水般氾濫,已藉由證明自己程式功力高竿的黑客寫的單純電腦病毒已轉型成有地下經濟目的惡意程式,當然網路有許多專文的分析,大家可以到網路去搜尋,但這篇想要講的是防毒軟體要如何有效的應用,而不是裝心安的,並不是去廟裡求個護身符,就可以隨意闖紅燈!

現在家庭大多都有電腦,大家也都知道電腦要裝防毒軟體,才能防毒,但是有些事情還是要使用者留意,絕對比電腦上擺一包乖乖有效!

2012年1月26日 星期四

【好站介紹】實用的線上掃毒服務 - Virustotal

之前在「【上網安全分享3/6】注意網路陷阱」文中有談到如何防範惡意連結,不過有人可能會問,那我到底要怎麼知道email收到的附件、內文中的超連結,或是瀏覽網頁時那些可疑網址到底如何判斷是不是有問題?


這確實對一般的使用者其實是沒有判別的依據的!

所以在這裡推薦一個實用的線上掃毒服務 - 「VirusTotal」,針對可疑的「檔案」及「超連結」進行病毒與惡意程式掃瞄服務,雖然不是中文介面,但是畫面操作很簡易,以下就來圖解這個網站的使用說明。

2012年1月11日 星期三

【上網安全分享4/6】加強無線網路安全

為何要特別講「無線網路」的安全,現在很多人家中不只一台設備要上網,有PC、有Notebook還有智慧型手機都要上網,所以大部分有會另外弄一台無線基地台來做網路頻寬分享,但是因為無線網路的特性,如果沒有經過適當的設定,有可能家裡的無線網路訊號會被左右鄰居使用(正所謂一家烤肉萬家香),甚至之前也有案例是被人家當作非法的利用,反而惹上不必要的麻煩啊!


在這裡利用我自己的無線基地台來說明在設定無限基地台的時候應該注意的事項。

2012年1月3日 星期二

【上網安全分享3/6】注意網路陷阱


關於網路陷阱這篇,如果真的要寫的齊全,篇幅會很長,所以還是會挑重點說明,此外希望此篇能持續更新,因為駭客手法日新月異,不同時期也流行不同的網路陷阱,各位在網路衝浪開心之餘,也別忘了有時一個不留意輕則讓電腦中毒,嚴重者會讓你的重要資料外流而不自知,希望大家都能夠有個平安無事故的2012


好的,來談談使用網際網路時常遇到的陷阱類型...


2011年12月31日 星期六

【社群資安】如何刪除過時的Facebook應用程式


各位Facebook的使用者,每天都在發掘上面有什麼好玩的東西,有沒有發現第一次開啟應用程式時都會有一個確認畫面,雖然每次都沒看內容就按「我願意」,不過玩了一下發現還真難玩就當作沒這回事了...

但是各位知道嗎?按了「我願意」就像你在結婚證書上簽名一樣,你的一舉一動,更新的個人資料或發的訊息,都會讓你的另一半(應用程式)知道,久而久之,其實大家都簽了數十張結婚證書,但是你都忘了對方是誰,連名字都想不起來!

所以在這裡告訴大家,如何清理不必要的應用程式,不要讓你的個人資訊讓不必要的應用程式使用,因為你無法知道,你的資料透過這些應用程式流到何處!

2011年12月29日 星期四

【上網安全分享2/6】設定非懶人密碼的技巧




各位可以先參考以下文章- 輕忽密碼管理 小心駭客找上你再回顧今年年初的新聞 - 123456 懶人密碼網友最愛

懶得看的人幫各位整理一下,所謂的懶人密碼有以下特性,也可以說是分類,如下
 >連續及重複數字:例如123456123411110000
 >超簡單英數字組合:abc123password1
 >字典找的到的:例如passwordlovelymonkey
 >根據鍵盤排列順手key的:例如qazwsxqwerty

再來看看懶人密碼中,「懶人」可能會有的行為
 >當然是一定要設定懶人密碼
 >將密碼寫在便利貼中並貼在螢幕或桌上
 >一組懶人密碼通四海,小至一般論壇的登入密碼,大至網路銀行或是提款卡密碼都是同一組
 >如果沒強迫,這輩子都不會改密碼

是的,各位你回想一下,你多久沒改「好」密碼了!
別急,把這篇看完後,想好你最強密碼再去改吧

2011年12月27日 星期二

【社群資安】如何在Facebook上使用安全連線

Facebook是目前全球最多人使用的社群軟體,近來讓人詬病也是讓競爭對手抨擊的隱私權問題已經默默的進行改善,不過一般的使用者不見得會發覺,其實花一些時間將帳號及隱私權設定搞清楚,可以有效保護自己的個人資料以及確保私密留言不被他人看到。

好的,先跟大家分享一下如何在使用Facebook時使用安全的連線,讓各位在儘情與親朋好友哈拉和喝咖啡聊是非的時候,不會被別人發現喔!

2011年12月26日 星期一

【上網安全分享1/6】使用安全的網路連線


在開始之前,先跟大家分享一個觀念,「想要安全就要犧牲方便」,就像騎機車要戴安全帽,開車要繫安全帶(後座也要繫喔),不想搞出人命要戴套一樣,安全和方便總是互相抵觸的,如果睜一隻眼閉一隻眼以為現在沒事很安全,麻煩遲早會找上門的。

首先大家對以下畫面不知道有沒有感覺...

2011年12月25日 星期日

【資安】建立一個99%安全無虞的上網環境-前言


Well, Let's talk about Internet surfing security.

這是我在部落格發表的第一個系列文章,針對如何打造一個相對安全的上網環境分幾篇文章與大家分享,希望各位大家看完之後,如有疑義或錯誤之處,也歡迎留言討論!

如果你是一般使用者,持著只要能上網就好的心態,務必懇請您撥冗看看;如果你已經是身經百戰,反正中毒重灌的重灌達人還是要看,因為現在的網路安全不只有中毒這件事,木馬等惡意程式會竊取你的資料;當然,如果你已是這方面的專家,歡迎蒞臨指導,讓我還有成長學習的機會。

建立一個99%安全無虞的上網環境」,為何是99%,而不是完美的100%,那是因為只要暴露在網路世界中,就沒有人敢打包票說:「我是百毒不侵!」,即使有人說我上網都沒問題啊,電腦也都正常沒有變慢!但是你敢肯定你的電腦沒有惡意程式,正在默默的把你的帳號密碼或是信用卡號碼偷走嗎?這些文字的傳輸可是小到你根本無法察覺!

會覺得我是在危言聳聽嗎?就當是好了,因為大部分的人都是習慣眼見為憑,當問題沒有發生時就是代表「安全」。

2011年12月24日 星期六

個資持續外洩,資安仍須努力

先談談...

我,在資訊系統管理領域目前邁向第十二年頭,從高中時期便對玩電腦這件事情有著高度的興趣,當然,跟大多數6年級中段班差不多,從486電腦安裝DOS開始玩起,PE 2、天蠍星文書處理,也玩過Quick Basic瞭解有程式設計這東西(當然後來沒碰),大學時期雖然不是讀資訊科系,不過也玩過很多電腦遊戲,也會研究部落格是啥,那時的上網還是龜速56K

一直到1990年進入傳說中的挨踢部門工作後,才真的開始在資訊系統管理、網路拓撲的世界裡漫遊,儘管非IT的人總是覺得我們是宅男,講的是火星文,家裡跪的的是主機板,不過其實我其實也是個普通人,在工作上也想要不斷求進步,因為在IT工作,不進則退,這世界的資訊技術演變之快,就像iPhone一年出一支一樣,怎麼追也追不完,簡單說,這是條不歸路。
自【個人資料保護法】這個議題開始發酵後,資訊安全各項議題開始慢慢被企業及社會所注意,在現實世界中,銀行或購物網站不時發生個資外洩而造成不只是消費者損失,企業也面臨未來(據信是2012年開始)鉅額罰款的風險,企業要做好資安其實是相當不容易的事,除了既有系統(已投資)的舊包袱,還有新資安系統(不確定性)的高額投資,所以我認為資安是未來仍然會持續發燒的議題,也需要更多專業經理人投入,所以對於資訊安全的認知、政策規劃及系統導入,是我未來會努力的方向。