變革中的金融科技法制

其他會員也一起購買

書名：變革中的金融科技法制 作者：谷湘儀 / 臧正運 出版社：五南 出版日期：2019/06/01 ISBN：9789577634504 內容簡介 　　金融科技正風起雲湧的重塑全球金融生態，隨著金融科技在國內積極落地以及國際市場的迅速發展，業者及監理機關均必須面對全新的法制調適與監理挑戰，以因應變局，開拓未來。 　　本書的主題包含「監理沙盒」、「監理科技」、「數位身分」、「STO」、「跨境支付與匯款」、「P2P網路借貸」、「機器人理財」、「純網路銀行」以及「Open Banking」等各界關心的最新議題，以法律角度為出發，探討金融科技發展所面臨的法律挑戰及發展方向。 目錄 第一篇 總論 導論—迎接金融科技發展之法律挑戰 從英國監理沙盒目標論我國「金融科技發展與創新實驗條例」之實務發展 監理科技—金融科技創新的促動器 監理科技產業發展介紹 金融科技時代下的資安風險—金融服務雲端化的挑戰 數位環境信任機制重中之重—數位身分 第二篇 區塊鏈與加密資產 從ICO到STO—透過證券型代幣集資的規範趨勢 虛擬貨幣之沒收與執行 第三篇 電子支付與跨境匯款 從瑞典Swish 看我國電子支付之發展 餘額寶模式在台灣發展之新紀元 跨境匯兌及P2P匯兌平台於我國發展之問題 分散式帳本技術(DLT)於銀行間跨境支付應用之法律議題 第四篇 P2P網路借貸 我國P2P借貸平台之發展與創新 國外P2P網路借貸平台之發展與監管趨勢 第五篇 新型態理財服務 發展自動化投資顧問服務之法律面面觀 美國機器人投顧之實務發展及管理措施 社交投資平台發展之法律紅線 第六篇 純網路銀行 從歐洲經驗前瞻我國發展純網路銀行之機會與挑戰 第七篇 開放銀行 開放銀行（Open Banking）法制之發展 開放銀行下的隱私權保障 據與創新: 開放銀行下的智慧財產權議題

資訊法 (7版)

其他會員也一起購買

【簡介】 台灣尚無體系完整的資訊法教科書，本書為第一次嘗試統整台灣資訊相關法律議題的教科書。特色有三： 1.包含大量圖表，清楚交代整個網路資訊法律議題的爭議與發展，幫助初學者快速入門。 2.著重於台灣相關法律的介紹與分析，並掌握最新修法、立法趨勢，包含最新通過的「政府資訊公開法」，以及預告未來修法方向。 3.對於熱門資訊法律議題，作者也提出深入剖析，以供讀者進一步反省。 本書盡量蒐集資訊相關法律議題，分為四大主題。第一篇為資訊時代的智慧財產權糾紛，討論網路上的著作權、專利權、商標權議題。其中，對於發展中的網路音樂盜版和資料庫保護等，有深入的剖析。第二篇為電腦程式保護與反省，包括電腦程式的著作權、專利保護，以及公平交易法的反撲，和刑法電腦程式相關保護等。第三篇為資訊內容討論，包括網路色情、廣告資訊、資訊隱私和資訊公開等。其中皆涵蓋台灣本土最新的法制發展。第四篇則為網路交易，包括電子簽章法、網路契約等相關議題。 【目錄】 新版序 自序 第一章　導　論 第一節　資訊法概說 第二節　智慧財產權 第三節　言論自由與資訊內容 第四節　資訊科技發展與法律回應 PART1 智慧財產權 第二章　網路著作權 第一節　著作權法介紹 第二節　網路著作權 第三節　實例討論 第三章　音樂、影片盜版 第一節　燒錄盜版、光碟 第二節　為什麼沒有音樂出租店？ 第三節　防盜拷措施 第四節　P2P交換平台爭議 第五節　數位機上盒之侵權 第四章　資料庫保護 第一節　著作權法「編輯著作」 第二節　公平交易法不公平競爭 第三節　付費資料庫的保護 第四節　資料庫的蒐集、利用 第五章　網頁連結和網頁標記 第一節　網頁連結 第二節　匯集侵權影片網址之軟體或數位機上盒 第三節　網頁標記 第六章　網域名稱 第一節　網域名稱管理 第二節　相關法律 第三節　TWNIC網域名稱爭議處理辦法 PART2 電腦程式 第七章　電腦程式的著作權保護 第一節　著作權保護 第二節　電腦程式的重製 第三節　軟體的授權 第四節　電腦程式的修改、抄襲 第八章　電腦程式的其他法律保護 第一節　營業秘密法 第二節　積體電路電路布局保護法 第三節　專利法 附錄一　電腦軟體相關發明專利審查基準流程圖 附錄二　審查記錄媒體形式發明之流程圖 第九章　電腦程式保護的反省 第一節　電腦程式保護的弊端 第二節　公平交易法 第三節　開放原始碼運動 第四節　何者才是最適保護？ 第十章　電腦網路犯罪 第一節　電腦網路犯罪 第二節　妨害電腦使用罪 第三節　網路金融犯罪 PART3 資訊自由 第十一章　色情資訊 第一節　猥褻 第二節　色情光碟 第三節　妨害性隱私及不實影像罪 第四節　分級制度 第五節　網路援交 第十二章　商業廣告與消費資訊 第一節　對廣告的管制 第二節　消費資訊 第三節　商業電子郵件 第十三章　資訊隱私 第一節　隱私權 第二節　刑法相關法律 第三節　通訊保障及監察法 第十四章　網路誹謗與公然侮辱 第一節　民法名譽權 第二節　刑法相關法律 第十五章　個人資料保護 第一節　基本概念 第二節　行為規範 第三節　被遺忘權利 第四節　電話號碼與通聯紀錄 第十六章　政府資訊公開 第一節　知的權利 第二節　政府資訊公開 第三節　檔案法 第四節　國家機密保護法 第五節　結論 PART4 網路交易 第十七章　網路契約與電子簽章 第一節　網路契約 第二節　電子簽章法 第十八章　網路購物與拍賣 第一節　網路購物 第二節　網路購物可否退貨 第三節　網路拍賣 第十九章　電子商務的獨占 第一節　網路的獨占 第二節　行政院公平交易委員會對於電子市集之規範說明 第二十章　網路服務提供者的責任 第一節　網路服務提供者 第二節　平台業者的責任 第三節　通知取下：著作權法ISP安全港 第四節　政府命令取下 第五節　歐盟數位服務法 第二十一章　線上遊戲與虛擬寶物 第一節　線上遊戲犯罪 第二節　私服、外掛與著作權 第三節　虛擬寶物財產權

AI時代Math元年：用Python全精通統計及機率 (1版)

其他會員也一起購買

【簡介】 　　全書分為以下幾個部分： 　　統計學：機率、高斯、隨機、頻率派開始談起，包括統計描述、古典機率模型、離散隨機變數、離散分佈、連續隨機變數及連續分佈一直到高斯部分，包括了一元、二元、多元、條件高斯分佈，中間也提到最重要的斜方差矩陣。 　　再來的部分說明了隨機，包括了隨機變數，蒙地卡羅、頻率派統計、機率密度。 　　接下來說明了貝氏定理部分，包括貝氏分類、進階貝氏分類、貝氏推斷入門及進階以及馬可夫鏈蒙地卡羅。 　　最後一部分則以橢圓為主，包括了馬氏距離、線性迴歸及主成分分析，搭配本書系其它書籍，相信AI的數學，對你來說只會是開心而不是阻礙。 　　● 宇宙的語言是數學，數學的精華是機率，機率的表達是統計！ 　　● 機器學習、深度學習、人工智慧，控制系統都覆蓋的機率統計基礎 　　● 統計描述方法：描述、推斷、圖、差、位、距、值、度、變 　　● 古典機率、條件機率、全機率理論 　　● 離散變數、離散分佈、連續隨機變數 　　● 一元、二元、多元、條件高斯分佈、斜方差矩陣 　　● 隨機變數函式、蒙地卡羅模擬 　　● 頻率派統計、機率密度、機率質量 　　● 貝氏定理、貝氏分類、貝氏推斷、馬可夫鏈 　　● 馬氏距離、線性迴歸、主成分分析 　　本書資源可至深智官網下載：deepwisdom.com.tw 【目錄】 第1篇 統計 1 機率統計全景 1.1 必備數學工具：一個線性代數小測驗 1.2 統計描述 1.3 機率 1.4 高斯 1.5 隨機 1.6 頻率派 1.7 貝氏派 1.8 橢圓三部曲 2 統計描述 2.1 統計兩大工具：描述、推斷 2.2 長條圖：單特徵資料分佈 2.3 散點圖：兩特徵資料分佈 2.4 有標籤資料的統計視覺化 2.5 集中度：平均值、質心 2.6 分散度：極差、方差、標準差 2.7 分位：四分位、百分位等 2.8 箱型圖：小提琴圖、分佈散點圖 2.9 中心距：平均值、方差、偏度、峰度 2.10 多元隨機變數關係：協方差矩陣、相關性係數矩陣 第 2 篇 機率 3 古典機率模型 3.1 無處不在的機率 3.2 古典機率：離散均勻機率律 3.3 回顧：巴斯卡三角和機率 3.4 事件之間的關係：集合運算 3.5 條件機率：給定部分資訊做推斷 3.6 貝氏定理：條件機率、邊緣機率、聯合機率關係 3.7 全機率定理：窮舉法 3.8 獨立、互斥、條件獨立 4 離散隨機變數 4.1 隨機：天地不仁，以萬物為芻狗 4.2 期望值：隨機變數的可能設定值加權平均 4.3 方差：隨機變數離期望距離平方的平均值 4.4 累積分佈函數（CDF）：累加 4.5 二元離散隨機變數 4.6 協方差、相關性係數 4.7 邊緣機率：偏求和，相當於降維 4.8 條件機率：引入貝氏定理 4.9 獨立性：條件機率等於邊緣獨立 4.10 以鳶尾花資料為例：不考慮分類標籤 4.11 以鳶尾花資料為例：考慮分類標籤 4.12 再談機率1：展開、折疊 5 離散分佈 5.1 機率分佈：高度理想化的數學模型 5.2 離散均勻分佈：不分厚薄 5.3 伯努利分佈：非黑即白 5.4 二項分佈：巴斯卡三角 5.5 多項分佈：二項分佈推廣 5.6 卜松分佈：建模隨機事件的發生次數 5.7 幾何分佈：滴水穿石 5.8 超幾何分佈：不放回 6 連續隨機變數 6.1 一元連續隨機變數 6.2 期望、方差和標準差 6.3 二元連續隨機變數 6.4 邊緣機率：二元PDF 偏積分 6.5 條件機率：引入貝氏定理 6.6 獨立性：比較條件機率和邊緣機率 6.7 以鳶尾花資料為例：不考慮分類標籤 6.8 以鳶尾花資料為例：考慮分類標籤 7 連續分佈 7.1 連續均勻分佈：離散均勻分佈的連續版 7.2 高斯分佈：最重要的機率分佈，沒有之一 7.3 邏輯分佈：類似高斯分佈 7.4 學生t- 分佈：厚尾分佈 7.5 對數正態分佈：源自正態分佈 7.6 指數分佈：卜松分佈的連續隨機變數版 7.7 卡方分佈：若干IID 標準正態分佈平方和 7.8 F- 分佈：和兩個服從卡方分佈的獨立隨機變數有關 7.9 Beta 分佈：機率的機率 7.10 Dirichlet 分佈：多元Beta 分佈 8 條件機率 8.1 離散隨機變數：條件期望 8.2 離散隨機變數：條件方差 8.3 離散隨機變數的條件期望和條件方差：以鳶尾花為例 8.4 連續隨機變數：條件期望 8.5 連續隨機變數：條件方差 8.6 連續隨機變數：以鳶尾花為例 8.7 再談如何分割「1」 第 3 篇 高斯 9 一元高斯分佈 9.1 一元高斯分佈：期望值決定位置，標準差決定形狀 9.2 累積機率密度：對應機率值 9.3 標準高斯分佈：期望為0，標準差為1 9.4 68-95-99.7 法則 9.5 用一元高斯分佈估計機率密度 9.6 經驗累積分佈函數 9.7 QQ 圖：分位- 分點陣圖 9.8 從距離到一元高斯分佈 10 二元高斯分佈 10.1 二元高斯分佈：看見橢圓 10.2 邊緣分佈：一元高斯分佈 10.3 累積分佈函數：機率值 10.4 用橢圓解剖二元高斯分佈 10.5 聊聊線性相關性係數 10.6 以鳶尾花資料為例：不考慮分類標籤 10.7 以鳶尾花資料為例：考慮分類標籤 11 多元高斯分佈 11.1 矩陣角度：一元、二元、三元到多元 11.2 高斯分佈：橢圓、橢球、超橢球 11.3 解剖多元高斯分佈PDF 11.4 平移→旋轉 11.5 平移→旋轉→縮放 12 條件高斯分佈 12.1 聯合機率和條件機率關係 12.2 給定X 條件下，Y 的條件機率：以二元高斯分佈為例 12.3 給定Y 條件下，X 的條件機率：以二元高斯分佈為例 12.4 多元常態條件分佈：引入矩陣運算 13 協方差矩陣 13.1 計算協方差矩陣：描述資料分佈 13.2 相關性係數矩陣：描述Z 分數分佈 13.3 特徵值分解：找到旋轉、縮放 13.4 SVD 分解：分解資料矩陣 13.5 Cholesky 分解：列向量座標 13.6 距離：歐氏距離vs 馬氏距離 13.7 幾何角度：超橢球、橢球、橢圓 13.8 合併協方差矩陣 第 4 篇 隨機 14 隨機變數的函數 14.1 隨機變數的函數：以鳶尾花為例 14.2 線性變換：投影角度 14.3 單方向投影：以鳶尾花兩特徵為例 14.4 正交系投影：以鳶尾花兩特徵為例 14.5 以橢圓投影為角度看線性變換 14.6 主成分分析：換個角度看資料 15 蒙地卡羅模擬 15.1 蒙地卡羅模擬：基於虛擬亂數發生器 15.2 估算平方根 15.3 估算積分 15.4 估算體積 15.5 估算圓周率 15.6 布豐投針估算圓周率 15.7 接受- 拒絕抽樣法 15.8 二項分佈隨機漫步 15.9 兩個服從高斯分佈的隨機變數相加 15.10 產生滿足特定相關性的隨機數 第 5 篇 頻率派 16 頻率派統計推斷 16.1 統計推斷：兩大學派 16.2 頻率學派的工具 16.3 中心極限定理：漸近於正態分佈 16.4 最大似然：雞兔比例 16.5 最大似然：以估算平均值、方差為例 16.6 區間估計：整體方差已知，平均值估計 16.7 區間估計：整體方差未知，平均值估計 16.8 區間估計：整體平均值未知，方差估計 17 機率密度估計 17.1 機率密度估計：從長條圖說起 17.2 核心密度估計：若干核心函數加權疊合 17.3 頻寬：決定核心函數的高矮胖瘦 17.4 核心函數：八種常見核心函數 17.5 二元KDE：機率密度曲面 第 6 篇 貝氏派 18 貝氏分類 18.1 貝氏定理：分類鳶尾花 18.2 似然機率：給定分類條件下的機率密度 18.3 先驗機率：鳶尾花分類佔比 18.4 聯合機率：可以作為分類標準 18.5 證據因數：和分類無關 18.6 後驗機率：也是分類的依據 18.7 單一特徵分類：基於KDE 18.8 單一特徵分類：基於高斯 19 貝氏分類進階 19.1 似然機率：給定分類條件下的機率密度 19.2 聯合機率：可以作為分類標準 19.3 證據因數：和分類無關 19.4 後驗機率：也是分類的依據 19.5 獨立：不代表條件獨立 19.6 條件獨立：不代表獨立 20 貝氏推斷入門 20.1 貝氏推斷：更貼合人腦思維 20.2 從一元貝氏公式說起 20.3 走地雞兔：比例完全不確定 20.4 走地雞兔：很可能一半一半 20.5 走地雞兔：更一般的情況 21 貝氏推斷進階 21.1 除了雞兔，農場發現了豬 21.2 走地雞兔豬：比例完全不確定 21.3 走地雞兔豬：很可能各1/3 21.4 走地雞兔豬：更一般的情況 22 馬可夫鏈蒙地卡羅 22.1 歸一化因數沒有閉式解？ 22.2 雞兔比例：使用PyMC3 22.3 雞兔豬比例：使用PyMC3 第 7 篇 橢圓 23 馬氏距離 23.1 馬氏距離：考慮資料分佈的距離度量 23.2 歐氏距離：最基本的距離 23.3 標準化歐氏距離：兩個角度 23.4 馬氏距離：兩個角度 23.5 馬氏距離和卡方分佈 24 線性迴歸 24.1 再聊線性迴歸 24.2 最小平方法 24.3 最佳化問題 24.4 投影角度 24.5 線性方程組：代數角度 24.6 條件機率 24.7 最大似然估計（MLE） 25 主成分分析 25.1 再聊主成分分析 25.2 原始資料 25.3 特徵值分解協方差矩陣 25.4 投影 25.5 幾何角度看PCA 25.6 奇異值分解 25.7 最佳化問題 25.8 資料還原和誤差

個人資料保護法遵科技系列-個資檔案與資料庫個資管理電腦稽核實例上機演練(兩冊附CD)

類似書籍推薦給您

史上裁罰最嚴資料保護令GDPR來襲! 個資外洩事件頻傳，你還在用傳統的方式進行查核嗎？本教材可有效協助您學習與體驗最新法遵科技(Regtech)之應用，透過電腦稽核輔助工具(CAATs) 實務演練，善盡遵循查核與管理責任!。 個資法遵循查核主要可分為個資檔案管理查核、資料庫個資管理查核與電子郵件個資管理查核三大重點，本教材以個資檔案管理查核與資料庫個資管理電腦稽核為實例演練重點，並以全球第一品牌ACL資料分析與電腦稽核軟體進行實例操作說明，為ICAEA國際電腦稽核教育協會認證教材，由具備國際專業的電腦稽核實務顧問群精心編撰，深入淺出，與一般純談理論與概念的教材不同，歡迎會計師、內部稽核、資訊安全、法令遵循、風險管控等相關人員共同參與學習。 ◎代理經銷：白象文化

資安智能稽核實戰套書：個資保護法遵查核全攻略(附試用教育版軟體90天使用權+教學演練資料) (1版)

類似書籍推薦給您

【簡介】 　　◎JCAATs AI 稽核：個資保護與法遵查核全攻略！  　　個資外洩風險無所不在，在全球法遵壓力與罰則日益嚴峻的情況下，企業急需更精準的智能查核工具。本套書整合 ICAEA 國際電腦稽核教育協會認證 之兩冊教材，聚焦「個資資料庫管理查核」與「個資檔案管理查核」兩大主題，搭配 JCAATs AI 智能稽核軟體與完整案例演練資料，協助讀者全面提升個資保護與法遵查核能力。 　　第一冊個資資料庫管理查核，透過真實案例解析外洩風險，結合AI 技術進行資料清理、比對分析與機器學習預測，內容涵蓋資料庫參數設定稽核、稽核軌跡追蹤、非授權使用偵測、休假期間異常存取、短時間頻繁查詢等多項上機演練，並運用 JCAATs 內建 KNN 等機器學習演算法進行個資外洩風險預測性稽核，讓異常識別更快速精準。 　　第二冊個資檔案管理查核，結合 OPEN DATA 法令、AI 文字探勘與正則表示法，協助建立個資盤點表、辨識未授權檔案、檢視銷毀合規性，透過文字探勘與文字雲分析，協助快速掌握盤點重點，幫助學員即學即用，提升查核效率與合規精準度。。 　　全套教材由 ICAEA 國際稽核專業顧問團隊編撰，適用於資安專責、個資管理人員、內部稽核、會計師與管理階層。讀者並可申請 JCAATs 教育試用版軟體授權 90 天，搭配完整案例與實操演練，快速上手，實現個資法遵數據化與稽核智慧化轉型。  【目錄】 【目錄一】資安智能稽核-運用AI協助個資檔案管理查核實例演練 1.    法遵科技(Regtech)的簡介與運用範疇 2.    遵循個資法，應該怎麼做? 3.    個人資料保護法令遵循的稽核重點與技巧 4.    查核實務探討：個資檔案外洩案例分析 5.    傳統電腦稽核到AI智能稽核 6.    智能稽核程序與步驟—以個資檔案管理查核為例 7.    指令實習：OPEN DATA資料取得、文字雲(TEXTCLOUD)合併MERGE、 比對JOIN與進階函式應用技巧 8.    實例上機演練一：運用AI人工智慧文字探勘協助個資點表範圍分析 9.    個資盤點表參考範例與法令規定重點 10.    JCAATs 文字探勘技術架構與實務應用 11.    實例上機演練二：個人電腦檔案清單智能資料匯入與融合練習 12.    JCAATs 支援正則表示法實務應用方法 13.    實例上機演練三：個人電腦檔案清單資料準備與收集練習 14.    補充說明：取得電腦檔案清單方法 15.    實例上機演練四：個人電腦非授權個資檔案查核實例演練 16.    實例上機演練五：個資檔案盤點有效性查核實例演練 17.    實例上機演練六：個資檔案銷毀合規性查核實例演練 18.    個資檔案管理法遵機器人應用 【目錄二】資安智能稽核-運用AI協助個資資料庫管理查核實例演練 1.    個資外洩實務案例探討 2.    個資資料庫管理重點與相關法令規定 3.    法遵科技的應用與個資保護稽核的迷思 4.    利用AI人工智慧稽核軟體進行個資保護查核 5.    JCAATs指令實習: 比對JOIN、拆單SPLIT、機器學習(Machine Learning)與進階函式應用技巧 6.    資料庫系統參數設定檔範例與稽核軌跡參數設定說明-以Oracle資料庫為例 7.    實例上機演練一：運用JCAATs智能稽核軟體匯入資料庫系統參數設定檔 8.    資料準備與資料淨化技巧進階函式 9.    實例上機演練二：資料庫稽核軌跡啟用查核 10.    實例上機演練三：非授權人員更動個資異常查核(員工、客戶、供應商等) 11.    實例上機演練四：休假期間異常使用個資查核 12.    JCAATs首創拆單SPLIT智能稽核指令應用實例與技巧 13.    實例上機演練五：短時間頻繁查詢個資查核 14.    實例上機演練六：AI人工智慧機器學習協助高風險個資外洩預測性查核 15.    機器學習KNN近鄰演算法實例說明 16.    標記個資資料庫外洩風險與訓練模型 17.    JCAATs AI稽核軟體內建學習歷程與學習成效評估 18.    個資資料庫管理法遵機器人應用  

由法院判決看透促進民間參與公共建設法 (1版)

類似書籍推薦給您

【簡介】 　　促進民間參與公共建設法（促參）為引入民間資金與專業效率、推動公共建設的重要制度架構。惟促參案件通常履約期長、投資金額高，並涉及用地取得、融資安排、工程履約管理與長期營運風險配置等多重法律與行政判斷，制度規範與契約實務之落差，往往成為爭議真正發生的位置。 　　本書以促參法條文體系為主軸，結合法院判決、主管機關函釋，整理促參案件各階段常見法律問題，專題中更把「投資契約」內的權利金、工期計算、不可抗力、情事變更、契約終止及強制接管、資產移轉等常見爭議議題，透過詳細案例解析，呈現司法實務的裁量思維，帶領讀者「看透」促參案件爭議背後的制度結構與風險。 【目錄】 ．第一章　總則／1 一、促參法概述／2 　1．立法目的／2 　2．促參案的生命週期／9 　3．促參法的架構／12 　4．法律適用之優先順序／13 二、公共建設／15 　1．公共建設及服務／16 　2．重大公共建設／36 三、附屬設施及附屬事業／51 四、民間機構／58 五、主辦機關／60 六、主管機關及職掌／63 七、參與方式／65 八、政府有償促參案之預算／73 九、投資契約／75 ．第二章　用地取得及開發／79 一、用地取得／80 　1．公有土地取得方式／86 　2．私有土地取得方式／91 二、用地開發／104 ．第三章　融資及租稅優惠／111 一、促參案件的資金取得／112 　1．自償能力／112 　2．資金取得／114 二、促參案件的租稅減免／126 ．第四章　申請及審核／143 一、政府規劃／146 　1．預評估作業／146 　2．可行性評估、公聽會／149 　3．先期規劃／162 　4．公告徵求民間參與／165 　5．民間機構申請／170 　6．甄審會及評審／175 　7．議約及簽約／181 二、民間自行規劃／184 　1．規劃構想書／186 　2．政策公告徵求可行性評估／187 　3．初審／189 　4．公開徵求、投資計畫書及審核／191 三、異議、申訴／192 四、排除政府採購法／197 五、履約爭議處理／199 　1．協調／202 　2．履約爭議調解／203 　3．仲裁／206 　4．訴訟／208 ．第五章　監督及管理／209 一、營運費率／210 二、政府要求減價優惠的限制與補貼／221 三、民間機構處分之限制／226 四、營運績效評定、優先定約／238 五、缺失、違約之處理／248 六、重大情事之處理／253 　1．重大情事／255 　2．定期改善／257 　3．暫時接管、介入／260 　4．中止興建或營運／262 　5．終止契約／264 　6．其他機構繼續興建或營運／266 　7．緊急情況停止興建或營運／268 　8．強制接管／271 七、期限屆滿後之移轉、歸還／278 　1．移轉營運資產或營運權／278 　2．資產總檢查／284 ．第六章　附則／287 專　題　投資契約及爭議案例／295 一、投資契約概說／296 二、權利金／301 三、工期及逾期違約金／315 四、不可抗力情事／325 五、除外情事／339 六、情事變更／359 七、終止契約／375 八、契約屆滿前之移轉／390 九、強制接管／403

資安法到ISO 27001的稽核攻防：AI神隊友助力 (2版)

類似書籍推薦給您

【簡介】 章節主題包含： 1.核心業務及其重要性 2.資安政策及推動組織 3.專責人力與經費配置 4.資訊資產盤點風險評估 5.資通系統服務委外辦理 6.資安維護計畫及績效 7.資安防護及控制措施 8.資通系統發展維護安全 9.資安事件通報應變 10.資通系統防護基準檢核 11.圍棋布局 vs. ISO 27001 12.ISO 27001新增控制項 13.ISO 27001證書不等於保證 14.鑑往知來CI X DG X AI 【目錄】 推薦序 1. 核心業務及其重要性 1.1 稽核項目關聯法規 1.2 探討稽核項目變更意義 1.3 稽核經驗分享 1.4 以AI 強化BCP 演練的提案 2. 資安政策及推動組織 2.1 稽核項目關聯法規 2.2 探討稽核項目變更意義 2.3 稽核經驗分享 2.4 以NotebookLM 強化資安政策落實與追蹤 3. 專責人力與經費配置 3.1 稽核項目關聯法規 3.2 資安專職人員的職務內容 3.3 善用AI 提升資通安全教育訓練之籌劃 3.4 一般人員需要對CIA 有概念 3.5 經由比喻更能理解密碼與帳號安全的重要性 3.6 辨識社交工程手法、認識即時通訊的不安全 3.7 常見的惡意軟體與勒索攻擊 3.8 區分個人使用與公務使用的設備責任與規範 3.9 認識IoT 物聯網安全 3.10 面對雲端服務風險應有的認知 3.11 人為疏失與制度防線 3.12 離職交接與內部人員風險 3.13 以NotebookLM 強化制度對應與文件補強 4. 資訊資產盤點風險評估 4.1 稽核項目關聯法規 4.2 探討稽核項目變更意義 4.3 稽核經驗分享 4 -17 4.4 以NotebookLM 或ChatGPT 強化稽核前評估 5. 資通系統服務委外辦理 5.1 稽核項目關聯法規 5.2 探討稽核項目變更意義 5.3 稽核經驗分享 5.4 以NotebookLM 完善設計委外RFP 資安要求 6. 資安維護計畫及績效 6.1 稽核項目關聯法規 6.2 善用AI 進行資安維護計畫滾動修正 6.3 稽核經驗分享 6.4 以NotebookLM 協助滾動修訂資安維護計畫 7. 資安防護及控制措施 7.1 稽核項目關聯法規 7.2 資安防護應辦事項執行原則(教育體系宣導) 7.3 稽核經驗分享 7.4 請ChatGPT 協助判讀檢測報告 8. 資通系統發展維護安全 8.1 稽核項目關聯法規 8.2 探討稽核項目變更意義 8.3 稽核經驗分享 8.4 請ChatGPT 指點OWASP Top 10 開發迷津 8.5 針對SSDLC 的情境化學習 9. 資安事件通報應變 9.1 稽核項目關聯法規 9.2 稽核經驗分享 9.3 請ChatGPT 指點系統日誌管理方案 10. 資通系統防護基準檢核 10.1 對資通系統防護基準有更多認識 10.2 資通系統防護基準之存取控制 10.3 資通系統防護基準之事件日誌與可歸責性 10.4 資通系統防護基準之營運持續計畫 10.5 資通系統防護基準之識別與鑑別 10.6 資通系統防護基準之系統與服務獲得 10.7 資通系統防護基準之系統與通訊保護 10.8 資通系統防護基準之系統與資訊完整性 10.9 以AI 協作開發落實資通系統防護基準要求 10.10 醫療領域資通系統資安防護基準 11. 圍棋布局vs. ISO 27001 11.1 從「金角銀邊」認識ISO 27001 起手式 11.2 一盤棋的每一個戰場都是關注方的投射 11.3 全局意識決定資訊安全管理系統之範圍 11.4 全局視野與戰略協同的資訊安全管理系統 11.5 資訊安全政策之「勢」 11.6 資安目標應具全局價值與可量測性 11.7 風險評鑑如何展開 11.8 文件化資訊控制是資安管理的「一本道」 11.9 運作規劃與控制：積小勝成就資安大勝 11.10 監督、量測、分析及評估 11.11 內部稽核即是進行「階段性全局分析」 11.12 管理審查是資安管理的「收官階段」 11.13 落實「覆盤」精神的矯正預防與持續改善 12. ISO 27001 新增控制項 12.1 ISO 27001:2022 新增11 個控制項 12.2 威脅情資(A.5.7) 12.3 使用雲端服務之資訊安全(A.5.23) 12.4 營運持續之ICT 備妥性(A.5.30) 12.5 實體安全監視(A.7.4) 12.6 組態管理(A.8.9) 12.7 資訊刪除(A.8.10) 12.8 資料遮蔽(A.8.11) 12.9 資料洩露預防(A.8.12) 12.10 監視活動(A.8.16) 12.11 網頁過濾(A.8.23) 12.12 安全程式設計(A.8.28) 13. ISO 27001 證書≠保證 13.1 形式合格≠防禦到位 13.2 資訊備份(A.8.13) 13.3 存錄(A.8.15) 13.4 營運持續之ICT 備妥性(A.5.30) 13.5 監視活動(A.8.16) 13.6 組態管理(A.8.9) 13.7 變更管理(A.8.32) 13.8 使用者端點裝置(A.8.1) 13.9 資料洩露預防(A.8.12) 13.10 網路區隔(A.8.22) 14. 鑑往知來CI × DG × AI 14.1 「農業領域關鍵基礎設施」的資安風險 14.2 資安的前提應先釐清「資料治理」 14.3 農業場域的AI 應用vs.資料治理 14.4 農業AI 與資料契約架構 14.5 可信任AI 14.6 探討ISO 42001 重點控制項與LLM 攻擊模式