資安法到ISO 27001的稽核攻防：AI神隊友助力 (2版)

類似書籍推薦給您

【簡介】 章節主題包含： 1.核心業務及其重要性 2.資安政策及推動組織 3.專責人力與經費配置 4.資訊資產盤點風險評估 5.資通系統服務委外辦理 6.資安維護計畫及績效 7.資安防護及控制措施 8.資通系統發展維護安全 9.資安事件通報應變 10.資通系統防護基準檢核 11.圍棋布局 vs. ISO 27001 12.ISO 27001新增控制項 13.ISO 27001證書不等於保證 14.鑑往知來CI X DG X AI 【目錄】 推薦序 1. 核心業務及其重要性 1.1 稽核項目關聯法規 1.2 探討稽核項目變更意義 1.3 稽核經驗分享 1.4 以AI 強化BCP 演練的提案 2. 資安政策及推動組織 2.1 稽核項目關聯法規 2.2 探討稽核項目變更意義 2.3 稽核經驗分享 2.4 以NotebookLM 強化資安政策落實與追蹤 3. 專責人力與經費配置 3.1 稽核項目關聯法規 3.2 資安專職人員的職務內容 3.3 善用AI 提升資通安全教育訓練之籌劃 3.4 一般人員需要對CIA 有概念 3.5 經由比喻更能理解密碼與帳號安全的重要性 3.6 辨識社交工程手法、認識即時通訊的不安全 3.7 常見的惡意軟體與勒索攻擊 3.8 區分個人使用與公務使用的設備責任與規範 3.9 認識IoT 物聯網安全 3.10 面對雲端服務風險應有的認知 3.11 人為疏失與制度防線 3.12 離職交接與內部人員風險 3.13 以NotebookLM 強化制度對應與文件補強 4. 資訊資產盤點風險評估 4.1 稽核項目關聯法規 4.2 探討稽核項目變更意義 4.3 稽核經驗分享 4 -17 4.4 以NotebookLM 或ChatGPT 強化稽核前評估 5. 資通系統服務委外辦理 5.1 稽核項目關聯法規 5.2 探討稽核項目變更意義 5.3 稽核經驗分享 5.4 以NotebookLM 完善設計委外RFP 資安要求 6. 資安維護計畫及績效 6.1 稽核項目關聯法規 6.2 善用AI 進行資安維護計畫滾動修正 6.3 稽核經驗分享 6.4 以NotebookLM 協助滾動修訂資安維護計畫 7. 資安防護及控制措施 7.1 稽核項目關聯法規 7.2 資安防護應辦事項執行原則(教育體系宣導) 7.3 稽核經驗分享 7.4 請ChatGPT 協助判讀檢測報告 8. 資通系統發展維護安全 8.1 稽核項目關聯法規 8.2 探討稽核項目變更意義 8.3 稽核經驗分享 8.4 請ChatGPT 指點OWASP Top 10 開發迷津 8.5 針對SSDLC 的情境化學習 9. 資安事件通報應變 9.1 稽核項目關聯法規 9.2 稽核經驗分享 9.3 請ChatGPT 指點系統日誌管理方案 10. 資通系統防護基準檢核 10.1 對資通系統防護基準有更多認識 10.2 資通系統防護基準之存取控制 10.3 資通系統防護基準之事件日誌與可歸責性 10.4 資通系統防護基準之營運持續計畫 10.5 資通系統防護基準之識別與鑑別 10.6 資通系統防護基準之系統與服務獲得 10.7 資通系統防護基準之系統與通訊保護 10.8 資通系統防護基準之系統與資訊完整性 10.9 以AI 協作開發落實資通系統防護基準要求 10.10 醫療領域資通系統資安防護基準 11. 圍棋布局vs. ISO 27001 11.1 從「金角銀邊」認識ISO 27001 起手式 11.2 一盤棋的每一個戰場都是關注方的投射 11.3 全局意識決定資訊安全管理系統之範圍 11.4 全局視野與戰略協同的資訊安全管理系統 11.5 資訊安全政策之「勢」 11.6 資安目標應具全局價值與可量測性 11.7 風險評鑑如何展開 11.8 文件化資訊控制是資安管理的「一本道」 11.9 運作規劃與控制：積小勝成就資安大勝 11.10 監督、量測、分析及評估 11.11 內部稽核即是進行「階段性全局分析」 11.12 管理審查是資安管理的「收官階段」 11.13 落實「覆盤」精神的矯正預防與持續改善 12. ISO 27001 新增控制項 12.1 ISO 27001:2022 新增11 個控制項 12.2 威脅情資(A.5.7) 12.3 使用雲端服務之資訊安全(A.5.23) 12.4 營運持續之ICT 備妥性(A.5.30) 12.5 實體安全監視(A.7.4) 12.6 組態管理(A.8.9) 12.7 資訊刪除(A.8.10) 12.8 資料遮蔽(A.8.11) 12.9 資料洩露預防(A.8.12) 12.10 監視活動(A.8.16) 12.11 網頁過濾(A.8.23) 12.12 安全程式設計(A.8.28) 13. ISO 27001 證書≠保證 13.1 形式合格≠防禦到位 13.2 資訊備份(A.8.13) 13.3 存錄(A.8.15) 13.4 營運持續之ICT 備妥性(A.5.30) 13.5 監視活動(A.8.16) 13.6 組態管理(A.8.9) 13.7 變更管理(A.8.32) 13.8 使用者端點裝置(A.8.1) 13.9 資料洩露預防(A.8.12) 13.10 網路區隔(A.8.22) 14. 鑑往知來CI × DG × AI 14.1 「農業領域關鍵基礎設施」的資安風險 14.2 資安的前提應先釐清「資料治理」 14.3 農業場域的AI 應用vs.資料治理 14.4 農業AI 與資料契約架構 14.5 可信任AI 14.6 探討ISO 42001 重點控制項與LLM 攻擊模式

日本經典文學：夏目漱石短篇小說集（二版） (2版)

類似書籍推薦給您

【簡介】 收錄三篇夏目漱石經典短篇小說 風格迥異，各篇別具韻味 沉浸在真實與幻象交錯的篇章 體會日本文學的優雅意境 　　本書收錄了三篇夏目漱石的短篇小說，可以欣賞夏目漱石截然不同的創作風格。不管是詭譎抑鬱的《夢十夜》、日常但細膩的《文鳥》、還是脫俗而奇異的《草枕》都意含了夏目漱石不同的生活哲學。 　　《夢十夜》 　　由十篇短篇小說組成，是夏目漱石少見的幻想文學，內容詭譎多變，令人難以捉摸。十個夢境訴說十個迥然不同的故事，你能從這些夢境中看出什麼嗎？ 　　《文鳥》 　　平淡乏味的生活裡突然闖入一隻可愛的文鳥，接著被迫展開了飼養文鳥的人生。潔白無瑕的文鳥，象徵著單純與美好，但突如其來的養鳥體驗為生活帶來的是活力還是惆悵呢？ 　　《草枕》 　　一名畫家為了遠離世俗、尋找靈感而住進深山中的旅館中，並偶然邂逅了一個神秘的女子。本文敘事手法唯美而脫俗，大自然之美與心中的空靈感交織出一段飄渺的歷程。  【目錄】 《夢十夜》 《文鳥》 《草枕》  

特殊教育行政(二版) (2版)

類似書籍推薦給您

【簡介】 　　本書主要特色在於配合相關法規之修訂及教育政策之變更，有系統性的介紹國內特殊教育相關制度與運作，包括特殊教育行政與法規、學生鑑定、教育安置、課程與教學、專業團隊、輔具與服務、支持網絡、師資培育、教師專業發展、評鑑、社團組織、無障礙環境及融合教育等14項主題，內容豐富且完整。各章主要撰寫者均為國內知名特殊教育學者，行政與學術經驗豐富，且實際負責及參與國內相關特殊教育工作之規畫與推動，了解各項制度之起源與運作方式，故所撰寫之內容較能深入分析及說明特殊教育之變革與未來發展。 　　從事特殊教育工作的教師及行政人員，過去必須從相關法規及個人工作經驗累積，慢慢了解特殊教育相關事務之運作，若想找尋行政相關資料，大多為一般教育行政專書，與特殊教育理念略不同。過去已出版之特殊教育行政相關書籍均已過時，所介紹內容亦屬二十多年前特殊教育的行政與法規或國外特殊教育行政制度，與現況不合；其他特殊教育專書又以聚焦在特殊教育學生之課程教學與評量方面，讓閱讀者無法從書籍中找到相關資料，以處理行政工作及職場問題。 　　閱讀本書可讓特殊教育相關工作人員了解各項特殊教育制度之脈絡及運作，尤其因應十二年國民基本教育及融合教育之推動，對師資培育、課程教學及評鑑等項目之變動，本書均納入最新資訊及解說，以讓讀者充分了解及因應相關之變遷。 　　近年來，國內各大學特殊教育系所因應特殊教育行政專業化，紛紛開設相關課程讓學生修習，惟因缺乏相關專業書籍，讓修課同學無法了解特殊教育行政工作之全貌，而教師資格檢定考試及教師甄試亦將特殊教育行政納入考科範圍，本書可提供上述人員之學習教材，以利準備考試及通過各項甄試，順利取得相關資格。 【目錄】 CHAPTER 01 特殊教育行政 CHAPTER 02 特殊教育法規 CHAPTER 03 特殊教育學生鑑定 CHAPTER 04 教育安置 CHAPTER 05 特殊教育課程與教學 CHAPTER 06 特殊教育專業團隊 CHAPTER 07 特殊教育輔具與服務 CHAPTER 08 特殊教育支持網絡 CHAPTER 09 特殊教育師資培育 CHAPTER 10 特殊教育師資專業發展 CHAPTER 11 特殊教育評鑑 CHAPTER 12 特殊教育社團組織 CHAPTER 13 無障礙環境 CHAPTER 14 融合教育

新譯春秋穀梁傳(上/下)(二版) (2版)

類似書籍推薦給您

【簡介】 　　《穀梁傳》與《左傳》、《公羊傳》同為解說《春秋》的三傳之一。其以弘揚儒家的仁義禮法為宗旨，強調禮樂教化，力主仁德之治，論理平正，在唐代列為九經之一，宋代列為十三經之一，足可見《穀梁傳》在儒家經典中的地位，以及對中國古代思想文化的重要影響。《春秋》三傳中，《穀梁傳》最能闡發《春秋》的微言大義。周何教授窮三十餘載之力，為本書作注和語譯，引證資料豐富詳盡，疏解鉅細靡遺，語譯周延完整，是今人研讀《穀梁傳》的最佳輔助。  【目錄】 刊印古籍今注新譯叢書緣起 自序 導讀 上卷 隱公卷第一 隱公卷第二 桓公卷第三 桓公卷第四 莊公卷第五 莊公閔公卷第六 僖公卷第七 僖公卷第八 僖公卷第九 文公卷第十 文公卷第十一 下卷 宣公卷第十二 成公卷第十三 成公卷第十四 襄公卷第十五 襄公卷第十六 昭公、定公、哀公卷第十七 參考書目