資通安全電腦稽核系列-防火牆管理與高風險電子商務詐騙郵件(BEC)查核實例上機演練(兩冊附CD)
類似書籍推薦給您
資安事件頻傳造成重大損失，依據世界經濟論壇公布全球網路攻擊與資料詐騙與竊取高居前十大風險，近來變臉詐騙/商務電子郵件詐騙(BEC)造成重大損失，甚至有銀行因為防疫期間居家辦公，電郵因為一字之差造成重大損失，許多組織成為攻擊目標，機密資料與個資漏失等資安威脅，無時不刻與日俱增，資通安全管理與有效稽核已成重要課題。如何快速有效針對資通安全進行查核，確保資訊安全內部控制有效性?
面對外在環境的改變，唯有提高專業技能學習最新AI稽核技術，才能有效進行資通安全查核與控管IT風險，做好資訊科技治理，確保組織內控持續有效。善用正確工具，方能達到「持續性監控與稽核」。
本教材經ICAEA國際電腦稽核教育協會認證，由具備國際專業的稽核實務顧問群精心編撰，分別以資安防火牆管理查核及資安高風險電子商務詐騙郵件(BEC)查核為實務案例上機演練重點，教導如何快速匯入各式品牌防火牆查核所需資料及對高風險電子商務詐騙郵件(BEC)並進行分析與查核，全球第一品牌-ACL AI人工智慧電腦稽核軟體上機實作演練，快速有效找出異常，透過AI人工智慧，持續監控系統資訊安全內部控制是否持續有效，歡迎會計師、內部稽核等專業人士或資訊安全管理專責單位與對資安稽核有興趣者，做為學習參考。
◎代理經銷：白象文化
原價:
2400
售價:
1800
現省:
600元
立即查看
資通安全電腦稽核- 防火牆管理查核實例演練(附試用教育版軟體使用權90天+教學演練資料)
類似書籍推薦給您
當今資安風暴不斷，橫掃組織如雷霆，帶來極大的風險，其中包括機密資料的不慎外洩以及個人隱私的洩露，在這個充滿挑戰的時刻，資通安全管理和有效稽核變得至關重要，為因應這場數位風暴，我們迫切需要倚賴AI技術來強化我們的防線。
本教材以資訊安全「防火牆管理查核」稽核為例，通過ICAEA國際電腦稽核教育協會的嚴格認證，由國際專業的稽核實務顧問群心血匠心編製而成。這套教材不僅提供完整的實例演練資料，更為非資訊專業的稽核人員提供了一條快速上手的捷徑，教導如何透過JCAATs AI稽核軟體，輕鬆匯入各品牌的防火牆設定或LOG資料，實現對控制有效性的全面查核。
在這個新時代，我們需要現代工具來應對當下的挑戰，唯有如此，才能在資安風暴中快速而有效地完成各項稽核工作，成為組織資訊資產的堅實守護者。熱烈歡迎會計師、稽核人員，以及對資訊安全稽核充滿熱情的學習者參與。透過本教材，大家可以共同學習、交流，並有機會申請取得AI稽核軟體JCAATs 90天試用教育版使用權。讓我們攜手走向數位安全的未來，成為資訊保護的中流砥柱。
◎代理經銷 白象文化
原價:
1200
售價:
900
現省:
300元
立即查看
資通安全電腦稽核- 高風險詐騙郵件(BEC)查核實例演練(附試用教育版軟體90天使用權+教學演練資料)
類似書籍推薦給您
隨著電子商務郵件詐騙（BEC）事件不斷升高，全球風險報告將其列為2023年十大重要風險之一，為因應此挑戰，資通安全管理和有效稽核變得關鍵，迫切需要採用AI技術強化這些方面。
本教材以「高風險詐騙郵件(BEC)查核」為例，由國際專業的稽核實務顧問群精心編撰，內容經ICAEA國際電腦稽核教育協會認證，檢附完整實例演練資料，引導學員學習如何預防和偵測詐騙郵件。透過JCAATs AI稽核軟體實例上機演練，協助非純資訊背景之稽核人員也可快速分析大量郵件文字，並運用文字探勘等人工智慧功能提前偵測並防範高風險詐騙。
歡迎資安長、資安專責人員、會計師、內部稽核人員以及對資訊安全稽核有興趣的深入學習者，可透過申請取得AI稽核軟體JCAATs 90天試用教育版使用權，一同學習並參與這個關鍵領域。
◎代理經銷 白象文化
原價:
1200
售價:
900
現省:
300元
立即查看
丙級電腦硬體裝修學科含資訊類與技能檢定共用項(職業安全衛生、工作倫理與職業道德、環境保護、節能減碳)題庫工作項目解析 - 最新版(第十五版) - 附MOSME行動學習一點通：評量‧ 詳解 (15版)
類似書籍推薦給您
【簡介】
1. 依勞動部最新公告學科試題編寫。
2. 解析詳實，鉅細靡遺，重點清晰。
3. 試題與解析作一明顯區別，強化學習效果。
4. 學科試題細分工作項目與自我診斷，提升學習效果。
5. MOSME 行動學習一點通功能：
搭配「MOSME 行動學習一點通」，進行學科題庫線上測驗，可自我練習增強記憶力，反覆測驗提升應考戰鬥力，即學即測即評，強化試題熟練度。
．評量： 可在線上反覆練習學科試題，強化題目熟練度；依檢定抽題比例，進行模擬測驗。
．詳解：學科可於書本及線上閱讀本書詳解。
．擴增：提供數位閱讀電子書模式，可隨時隨地於行動裝置閱讀學習。
【目錄】
工作項目01：電腦、電子及電機機械識圖
工作項目02：作業準備
工作項目03：儀表、軟體及一般工具使用
工作項目04：工作方法
工作項目05：裝修及控制應用
工作項目06：資訊安全措施
共同項
第一篇 職業安全衛生
第二篇 工作倫理與職業道德
第三篇 環境保護
第四篇 節能減碳
最新年度檢定需知
※「職業安全衛生」、「工作倫理與職業道德」、「環境保護」及「節能減碳」試題，請參閱台科大圖書出版最新學科參考資料，並可至「MOSME 行動學習一點通」練習（請參考封面裡操作說）。
立即查看
資通安全法合規研究與管理實務指引 (2版)
類似書籍推薦給您
【簡介】
作者網頁 https://sites.google.com/email.nchu.edu.tw/isms-book
章節主題包含：
‧資安長與資安推動組織
‧核心業務及核心系統
‧高階風險評鑑方法改良
‧詳細風險評鑑方法改良
‧資通系統集中化管理
‧強化資安認知訓練
‧委外辦理資通業務
‧委外資通系統廠商須知
‧各單位主管的支持
‧全員日常資安對策
‧利害關係人與通報管理
‧資安融入內部控制制度
‧資安稽核常見問題說明
‧鑑往知來、預作準備
【目錄】
推薦序 i
1. 資安長與資安推動組織 1-1
1.1 資通安全實地稽核項目第二構面 1-2
1.2 資通安全實地稽核項目第一、三構面 1-19
1.3 讓資安長掌握資通系統盤點之重點概念 1-22
1.4 讓資安長掌握業務持續運作之重點概念 1-28
1.5 讓資安長掌握必要資安防護機制之重點概念 1-44
1.6 讓資安長掌握資安人員配置訓練之重點概念 1-51
1.7 全機關導入ISMS 資安長應掌握重點 1-57
2. 核心業務及核心系統 2-1
2.1 界定機關核心業務 2-2
2.2 從業務角度盤點核心資通系統 2-6
2.3 非核心業務及說明 2-9
3. 高階風險評鑑方法改良 3-1
3.1 高階風險評鑑做法建議 3-2
3.2 依資通系統防護基準執行控制措施 3-5
3.3 程序書修訂參考 3-10
4. 詳細風險評鑑方法改良 4-1
4.1 威脅及弱點評估做法改良 4-2
4.2 識別既存控制措施做法改良 4-21
4.3 程序書修訂參考 4-29
5. 資通系統集中化管理 5-1
5.1 基本安全保障 5-2
5.2 系統本身安全？ 5-7
5.3 資通系統集中化管理的推動過程 5-21
5.4 網路維運中心(NOC)及安全維運中心(SOC) 5-26
5.5 網站共構系統或將網站移置外部較安全平臺 5-28
6. 強化資安認知訓練 6-1
6.1 資安通識教育訓練實施方式 6-2
6.2 資安通識教育訓練配套措施 6-8
6.3 辦公室張貼資安宣導海報 6-10
6.4 強化新進人員資安宣導 6-12
6.5 資安專業教育訓練實施對象 6-21
7. 委外辦理資通業務 7-1
7.1 資通系統、資通服務 7-2
7.2 委外考量 7-3
7.3 選任適當受託者 7-10
7.4 監督受託者資通安全維護情形 7-25
7.5 資訊服務採購案之資安檢核事項 7-35
7.6 限制使用危害國家資通安全產品 7-46
7.7 資通安全稽核檢核項目之委外相關構面 7-54
7.8 委外承辦人員落實教育訓練 7-57
7.9 程序書修訂參考 7-60
8. 委外資通系統廠商須知 8-1
8.1 對資通系統防護基準有更多認識 8-2
8.2 資通系統防護基準之存取控制 8-11
8.3 資通系統防護基準之事件日誌與可歸責性 8-18
8.4 資通系統防護基準之營運持續計畫 8-32
8.5 資通系統防護基準之識別與鑑別 8-41
8.6 資通系統防護基準之系統與服務獲得 8-52
8.7 資通系統防護基準之系統與通訊保護 8-75
8.8 資通系統防護基準之系統與資訊完整性 8-79
8.9 資通安全稽核檢核項目相關構面 8-89
8.10 各類資訊(服務)採購之共通性資安基本要求 8-96
9. 各單位主管的支持 9-1
9.1 督導並要求落實資安文件 9-2
9.2 督導並要求落實清查IoT 9-6
9.3 督導並要求落實資安措施 9-8
9.4 督導並要求參與資安教育訓練 9-12
9.5 督導並要求遵循採購規範 9-15
9.6 配合稽核 9-18
9.7 資安的價值 9-19
10. 全員日常資安對策 10-1
10.1 資訊安全管理系統之導入 10-2
10.2 全員日常資安重點 10-4
10.3 全員日常資安-落實資安措施 10-7
10.4 全員日常資安-資安事件通報與社交工程 10-43
10.5 全員日常資安-資安通識教育 10-52
10.6 全員日常資安-IoT 適當管控 10-56
11. 利害關係人與通報管理 11-1
11.1 利害關係人地圖 11-2
11.2 利害關係人關注紀錄與回應處置 11-7
11.3 資通安全事件通報作業規範之考量 11-12
12. 資安融入內部控制制度 12-1
12.1 內部控制及稽核制度實施辦法 12 - 2
12.2 上市上櫃公司資通安全管控指引 12-8
13. 資安稽核常見問題說明 13-1
13.1 Part A:一、核心業務及其重要性 13-2
13.2 Part B:二、資通安全政策及推動組織 13-9
13.3 Part C:三、專責人力及經費配置 13-11
13.4 Part D:四、資通系統盤點及風險評估 13-13
13.5 Part E:五、資通系統或服務委外辦理 13-17
13.6 Part F:六、資通安全維護計畫與實施情形 13-28
13.7 Part G:七、資通安全防護及控制措施 13-33
13.8 Part H:八、資通系統發展及維護安全 13-42
13.9 Part I:九、資通安全事件通報應變 13-45
13.10 請持續關注查檢重點與依據 13-51
14. 鑑往知來、預做準備 14-1
14.1 基於ISO 27001改版調整委外查核表(Part1) 14-2
14.2 基於ISO 27001改版調整委外查核表(Part2) 14-13
14.3 基於ISO 27001改版調整委外查核表(Part3) 14-16
14.4 基於ISO 27001改版調整委外查核表(Part4) 14-22
14.5 基於ISO 27001改版調整委外查核表(完成) 14-28
14.6 基於資通安全實地稽核表改版做準備 14-32
14.7 資安管理工作的投入 14-42
立即查看
華通書坊
