I Security 首頁

	最新消息		專欄文章

最新從數字看資安～Facebook 使用概況調查

	從數字看資安

Facebook使用概況調查

資安新聞

	網路戰開打以重要網站遇駭(中時電子報)

	僑生網購被詐女警攔下1萬8 (聯合報)

	網路鞋店Zappos遭駭 2400萬客戶資料外洩 (iThome)

	「小護士好騙」 10賤男起訴(蘋果日報)

	Facebook變粉紅超可愛？　小心變惡意程式幫手(NOWnews)

	扯！疑駭客入侵　論文上陸網供人下載 (TVBS)

	活　動		線上學習

2012 SGS 個人資料管理講座--個資法最新發展暨個資管理系統有效落實分享(高雄場) 高雄市 (2012/2/17)

2012 SGS 個人資料管理講座--個資法最新發展暨個資管理系統有效落實分享(新竹場) 新竹市 (2012/2/16)

2012 SGS 個人資料管理講座--個資法最新發展暨個資管理系統有效落實分享(台北場) 臺北市 (2012/2/14)

	隨堂測驗		相關連結

【電子報第112期】資安隨堂測驗正解
Q1：對於資訊存取..		答:D
Q2：下列何者不是維護 ..		答:D
Q3：下列何者是評估資料的價值時..		答:B

每日一字

XSS (Cross Site Scripting)
跨網站指令碼跨網站指令碼是一種網站應用程式的安全漏洞攻擊。此乃因某種安全性弱點，讓駭客利用網站上，允許使用者輸入字元或字串的欄位，插入H...

...更多

好書報報

程式巫師：緩衝區溢位攻擊與防範
全書以30多個漏洞分析、觸發機制、發掘過程、測試過程、Exploit編寫、核ShellCode測試等實例，深入分析漏洞發掘的整個過程...

...更多

顧問服務

內容服務

議題觀點

政府資源

企業ISO27001驗證輔導

協助企業建立符合國際標準ISO27001的管理系統，制定客製化的資訊安全策略

中小企業資安輔導

NII中小企業資訊安全輔導服務提供完整系統架構，包括6大資安面向，16個子項目，以及74個控制要點，滿足企業資安作業標準化的各項需求。

資安認知與教育訓練

ISO 27001「資訊安全管理系統」主導稽核員訓練課程

NII全方位資安顧問服務，擁有堅強資安顧問團隊及龐大之資安案例資料庫，依據國際ISMS標準11大領域分類原則，作為資安顧問服務紮實之基礎與後盾。

成功案例

旅遊資訊業-科威資訊

電子產業-勁鑽科技

寶工實業

東毓油壓

出版品

2007中小企業資安現況剖析(pdf)

資訊與網路安全概論－建構安全的電子商務系統(pdf)

電子商務安全之法律遵循面面觀(pdf)

電子商務網站之弱點威脅分析與管理(pdf)

中小企業資訊安全自我評量(pdf)

電子商務安全與身份認證(pdf)

電子商務網站之弱點威脅與安全防護管理(pdf)

中小企業電子商務網站安全架構(pdf)

電子商務營運資訊保護應用(pdf)

從數字看資安

	Facebook使用概況調查
	社交網路遭釣魚攻擊達84.5%
	密碼設1234iPhone易被駭
	Adobe Reader用戶六成是舊版有風險

資安A-Z

	XSS (Cross Site Scripting) 跨網站指令碼
	White hat hacker 白帽駭客
	Vulnerability scanner 漏洞掃描器

電子報

	如何能讓資料保存受到更嚴格的管控(第112期)
	企業如何讓業務營運不中斷 (第111期)
	企業如何避免離職員工成為資安的最大漏洞(第110期)
	企業如何避免因資料遺失或損壞造成傷害(第109期)
	如何避免落入電子郵件社交工程陷阱(第108期)

線上學習

	知己知彼才能百戰百勝，十大全新網路攻擊招數詳解
	五項引人注目的新興安全性技術
	設定您的新電腦 - 第 1 部份 (測驗)

工具下載

	Dchsoft SQL Injection 注入工具(Pangolin 2.0)
	免費電腦健康檢查程式NPASCAN
	免費線上病毒與惡意軟體掃描

案例剖析

	資料庫遭受SQL Injection攻擊　員工客戶資料失竊
	病歷當便條紙病患隱私遭洩漏
	小心離職員工的回馬槍
	戰國策遭指控：代管網站硬碟毀損，資料救不回
	免費色情圖片別亂看　小心！來者有「毒」

專欄文章

	從人力資源管理角度談資訊安全如何維護
	在您按「讚」之前
	中小企業的個人資料保護之道
	營運持續計畫之災害復原實作
	網路世界暗藏危機

資安手冊

	存取控制安全手冊（下）
	存取控制安全手冊（上）
	防範USB電腦病毒安全手冊
	保護孩童網路安全使用手冊
	電腦防火牆簡易設定手冊

政府資源

	資通安全認知推廣
	保護個人隱私從修改瀏覽器設定做起

政府法規

	國家機密保護法
	著作權法
	建立證券商/期貨商資通安全檢查機制
	商業使用電子方式處理會計資料辦法
	中華民國刑法（第三六章妨害電腦使用罪）

相關連結

	資訊安全產業研發碩士專班
	惡意程式分析、辨識、清除、防護之標準處理程序
	行政院勞工委員會職業訓練局97年度產業人才投資方案
	Security+ 國際網路資安認證班
	香港電腦保安事故協調中心
	資安訓練認證中心
	香港郵政電子核證
	Wired Safety
	U.S. DOE - Computer Incident Advisory Center
	Special Interest Group in Security and Information inteGrity (SIG)2