關鍵基礎設施與企業強化持續營運與韌性操作手冊──國土安全、實體安全、內賊、情報、緊急計畫與應變計畫、疏散、軍文互動、演習 (1版)

類似書籍推薦給您

【簡介】 　不論是基於平時的維運或是衝突、戰爭時期的韌性，關鍵基礎設施與相關企業已是國家行為者及非國家行為者鎖定之主要攻擊目標，如何有效的防護與持續營運，就是國土安全範疇下增強全社會防衛韌性之重中之重的工作。所涉及的領域包括了威脅之鑑定；實體與網路空間、中央與地方、軍職與文職、公私部門間之互動與協作；情報與執法、安全與保安之結合與外展；核心能力在不同階段之強化與改善；以及藉由演習以處理不確定性並進而修正緊急計畫與應變計畫。本書之內容即是用以操作此等防護必要工作與演習之原理與原則，而有助涉及實踐時有關問題之解決與創意之提出。 【目錄】 ‧壹、國土安全（Homeland Security）、全社會防衛韌性與關鍵基礎設施防護（Critical Infrastructure Protection） 一、國土安全 （一）定義 （二）全危害 （三）不易辨識的威脅 （四）強化核心功能必要之努力過程 二、全社會防衛韌性 （一）全社會防衛韌性委員會 （二）國家安全會議說明全社會防衛韌性 （三）內政部工作 三、關鍵基礎設施（Critical Infrastructure, CI） （一）定義 （二）國家關鍵資訊基礎設施(Critical Information Infrastructure, CII) （三）關鍵基礎設施防護（Critical Infrastructure Protection, CIP） （四）關鍵基礎設施領域及相關應變組織 （五）國家關鍵功能 四、問題與討論 ‧貳、實體安全（Physical Security） 一、風險管理過程 （一）完成風險管理之重要工作 （二）減緩風險 （三）減緩措施 二、實體安全防護功能-實體安全組件與相對應功能 （一）客製化與協調一致之「四項功能」運用 （二）三大組件之防護設計 （三）周邊系統與介面之協作 三、問題與討論 ‧參、內賊（Insiders） 一、內部知情者定義、屬性、動機與分類 （一）內部知情者定義 （二）內部知情者的屬性優勢 （三）內部知情者的動機 （四）內部知情者的類別 二、內部知情者威脅樣態 （一）暴力 （二）間諜 （三）破壞 （四）盜竊 （五）網路 三、內部知情者威脅之潛在後果 四、問題與討論 ‧肆、情報（Intelligence）與反情報（Counterintelligence） 一、情報 （一）情報角色 （二）情報原則 （三）情報領域 （四）情報循環 二、反情報 （一）攻擊性反情報 （二）防衛性反情報 三、國土安全情報企業 （一）建構國土安全資訊分享機制 （二）公私部門應該發展互惠的資訊分享關係 （三）保護關鍵基礎設施之情報資訊分享 四、國家情報工作法及全國安全防護工作會報設置要點 （一）國家情報工作法 （二）全國安全防護工作會報設置要點 五、問題與討論 ‧伍、緊急計畫（Emergency Plan）與應變計畫（Contingency Plan） 一、緊急計畫 （一）定義 （二）制定緊急計劃的必要性思考 （三）制定緊急計劃的要素 二、應變計畫 （一）定義 （二）事件應變之明確指導 （三）制定應變計劃的要素 三、應變計劃和緊急計劃的銜接 （一）實體設計特點 （二）計劃和程序 （三）組織結構 （四）應變的實施 （五）通訊 （六）恢復 （七）訓練和演習 四、問題與討論 ‧陸、疏散（Evacuation） 一、緊急疏散計畫 （一）疏散計畫與緊急計畫 （二）緊急疏散計劃之內容 二、疏散指導綱領 （一）普遍性準則 （二）傳染性疾病大流行時之疏散 （三）遵循的指導方針 （四）個人緊急疏散時之行動準則 （五）個人在危險過後應該遵循的準則 三、如何在緊急情況（空襲等）下撤離建築物 （一）規劃疏散路線 （二）離開建築物應注意事項 （三）疏散後的重新進入 四、大樓的疏散避難 （一）時間（速度與協助） （二）秩序（指導與聽從） （三）安全（維生與保安） 五、問題與討論 ‧柒、全民防衛動員下之軍文互動（Military-Civilian Interaction） 一、國土防衛與民防 （一）國土防衛定義 （二）民防定義 二、國土安全與國土防衛 三、軍文互動之法制層面 四、軍文互動之體制層面 （一）動員準備 （二）全民戰力綜合協調 五、平戰轉換運作 六、問題與討論 ‧捌、演習（Exercise）與情節規劃（Scenario Planning） 一、演習之重要性 二、演習基本原則與演習循環 （一）基本原則 （二）演習循環 三、演習目標及更正行動 四、演習類型 （一）基於討論的演習 （二）基於行動的演習 （三）實兵對抗演習與實兵對抗檢查 （四）撰擬演習計畫及進行演習整備 五、演習參演人員編組與掌握應變資源 （一）演習參演人員編組 （二）掌握應變資源之可用性 六、演習情節規劃 （一）處理情節的要求 （二）設計的基礎 （三）建模與模擬 （四）假設上之操作 （五）建構主要情節 （六）情節與狀況設計 （七）情節演化之三種屬性 七、問題與討論

AWS 職場實戰手冊 - 企業架站、安全防護、費用監控，用最省錢的方式紮實學會！ (1版)

類似書籍推薦給您

　　□ 搭建 AWS 雲端設施 → 部署應用程式 → 網站運作、監測，搭建工作完整揭露 　　□ 網路架構、伺服器全面雲端化的實戰演練 　　□ 精選 VPC／EC2／S3／RDS／ELB／Route 53／SES／ElastiCache／Redshift／CloudFormation／IAM／CloudWatch／Cost explorer／Billing 服務，帶您學好學精 　　□ 全中文介面操作！所有實作都提供大量中文操作圖，輕鬆擺脫繁瑣的 AWS 設定 　　□ 本書由【施威銘研究室】監修, 書中針對原書進行大量補充, 並適當添加註解, 幫助讀者更加理解內容！ 　　□ 別本書看不到！小編帶您精算費用，輕鬆省荷包！ 目錄 Ch01 AWS 的基本介紹 1.1 AWS 概述 1.2 從開發端看雲端服務 1.3 AWS 提供的各種解決方案 (AWS Solutions Library) Ch02 建立 AWS 帳戶 2.1 認識 AWS 帳戶 2.2 申請 AWS 帳戶 2.3 第一次登入 2.4 使用 AWS 管理主控台 Ch03 AWS 帳戶的安全準備工作 3.1 IAM 功能簡介 3.2 用 IAM 儀表板做各種安全設定 Ch04 建立虛擬網路環境 4.1 認識 Amazon VPC (虛擬私有雲) 4.2 子網路 (Subnet) 和 Availability Zone (AZ) 4.3 網際網路閘道 (Internet gateway) 4.4 NAT 閘道 4.5 路由表 (Router Table) 4.6 安全群組 (Security group) Ch05 建立堡壘伺服器 - 使用 EC2 服務 5.1 認識堡壘伺服器 5.2 先建立 SSH 連線所需的金鑰 5.3 建立堡壘伺服器 5.4 確認連線是否正常 Ch06 建立網頁伺服器 - 使用 EC2 服務 6.1 網頁伺服器的用途 6.2 建立網頁伺服器 6.3 確認連線是否正常 Ch07 建立負載平衡器 - 使用 EC2 服務 7.1 認識負載平衡器 7.2 建立負載平衡器 7.3 確認連線是否正常 Ch08 建立資料庫伺服器 – 使用 RDS 服務 8.1 資料庫伺服器的用途 8.2 認識 AWS 的 RDS 資料庫服務 8.3 建立參數群組 (parameter group) 8.4 建立選項群組 (option group) 8.5 建立子網路群組 (subnet group) 8.6 建立資料庫 8.7 確認連線是否正常 Ch09 大容量檔案的儲存方案 – 使用 S3 服務 9.1 認識 AWS 的 S3 儲存服務 9.2 建立 S3 儲存貯體 (S3 bucket) 9.3 建立角色 (role) 並指派給 EC2 伺服器 9.4 確認連線是否正常 Ch10 自訂網域並建立安全連線 - 使用 Route 53 服務 10.1 DNS 與 SSL 安全連線簡介 10.2 認識 AWS 的 Route 53 網域功能 10.3 申請網域名稱 10.4 將對外公開的伺服器新增到公有 DNS 10.5 建立私有 DNS 10.6 發行 SSL 伺服器憑證以建立安全連線 Ch11 建立應用程式的郵件機制 - 使用 SES 服務 11.1 認識 AWS 的 SES 郵件服務 11.2 建立郵件收發功能的前置工作 11.3 從應用程式寄信的做法：使用 SMTP 協定 11.4 從 SES 接收外來信件 Ch12 建立快取伺服器 – 使用 ElastiCache 服務 12.1 認識快取機制 12.2 認識 AWS 的 ElastiCache 快取服務 12.3 建立 ElastiCache 快取伺服器 12.4 確認連線是否正常 Ch13 將範例網頁程式部署到 AWS 13.1 先期準備工作 13.2 實際部署範例應用程式 13.3 確認連線是否正常 Ch14 監控應用程式的運作情況 14.1 監控的概念 14.2 主要的監控項目 14.3 認識 AWS 的 CloudWatch 監測服務 14.4 利用 CloudWatch 監控各種資源 Ch15 檢視 AWS 每月使用費 15.1 費用規劃 15.2 利用定價計算、Budget 等工具做預算規劃 15.3 用 Cost Explorer 檢視每日費用 15.4 檢視帳單 15.5 改善預算 15.6 總結 附錄 A 資源的刪除方法 附錄 B 以文字指令建置各種資源 – 使用 CloudFormation 服務

企業資安裁罰案件分析：深度解析27個實際案件，靈活運用資安策略（iT邦幫忙鐵人賽系列書） (1版)

類似書籍推薦給您

【簡介】 台灣第一本，從資本市場的角度， 結合內控、稽核、法遵、風控的角度， 介紹企業資安現況的專書！ ☛以台灣企業實際案例做分析 ☛依金管會三大局處做出明確的分類 ☛篩選出企業資安被裁處的部分做解析 ☛讓企業能有效且快速的掌握金管會對於資安的要求 本書內容改編自第12屆iT邦幫忙鐵人賽Security組冠軍系列文章──《資安裁罰案件分析》，也是第一本從資本市場的角度，來探討企業資安的書籍。本書主要藉由金管會證期局、保險局以及銀行局，針對所屬監理企業裁罰的結果，整理出資安相關的部分，並加入法遵、稽核、風險等控管等觀念，深入解析當前企業所需注意的資安重點。也讓企業能藉由實際發生的案案例，了解資本市場資安的現況，並且達到提升資安的目的。 本書重點： ♦針對金管會三大局處：證期局、保險局、銀行局所裁罰的案件，做出分門別類，讓讀者能迅速了解當前不同型態產業對於資安的要求。 ♦將資安部分從各裁罰案中篩選而出，並搭配事實及法令依據，讓讀者能夠很快了解資安裁罰的重點。 ♦在案件說明中，加入《提示》，方便讀者了解相關資安及資本市場用語。 ♦每篇裁罰案分析的結尾，皆設有《總結》，讓讀者能在最後掌握每個案件的資安重點以及裁罰結果。 【目錄】 第 1 篇《證期局篇》 第一件裁罰案：康和綜合證券（股）公司 第二件裁罰案：群益證券投資信託（股）公司 關於臺灣證券交易所明訂上市公司發生重大資安事件應發布重大訊息之說明 資本市場資安參考案例一：台灣證券交易所 資本市場資安參考案例二：台積電（股票代號：2330） 資本市場資安參考案例三：雄獅旅行社 （股票代號：2731） 資本市場資安參考案例四：大車隊（股票代號：2640） 第 2 篇《保險局篇》 第一件裁罰案：台灣人壽保險（股）公司 第二件裁罰案：新光人壽保險（股）公司 第三件裁罰案：國際康健人壽保險（股）公司 第四件裁罰案：合作金庫人壽保險（股）公司 第五件裁罰案：富士達保險經紀人（股）公司 第六件裁罰案：全球人壽保險（股）公司 第七件裁罰案：宏泰人壽保險（股）公司 第八件裁罰案：法商法國巴黎人壽保險（股）公司台灣分公司 第九件裁罰案：遠雄人壽保險（股）公司 第十件裁罰案：富邦產物保險（股）公司 第十一件裁罰案：金鷹保險經紀人有限公司 第十二件裁罰案：宏泰人壽保險（股）公司 第十三件裁罰案：國泰世紀產物保險（股）公司 第十四件裁罰案：南山人壽、產物保險（股）公司 第十五件裁罰案：國泰人壽保險（股）公司 第十六件裁罰案：三商美邦人壽保險（股）公司 第十七件裁罰案：合作金庫人壽保險（股）公司 第十八件裁罰案：英屬百慕達商友邦人壽保險（股）台灣分公司 第十九件裁罰案：富邦人壽保險（股）公司 第二十件裁罰案：保誠人壽保險（股）公司 第 3 篇《銀行局篇》 第一件裁罰案：花旗（台灣）商業銀行（股）公司、星展（台灣）商業銀行 第二件裁罰案：玉山商業銀行（股）公司 第三件裁罰案：財金資訊（股）公司 第四件裁罰案：遠東國際商業銀行（股）公司 第 4 篇《特別案例篇—街口支付、街口電支》 第 5 篇《總結篇》