資安法到ISO 27001的稽核攻防：AI神隊友助力 (2版)

類似書籍推薦給您

【簡介】 章節主題包含： 1.核心業務及其重要性 2.資安政策及推動組織 3.專責人力與經費配置 4.資訊資產盤點風險評估 5.資通系統服務委外辦理 6.資安維護計畫及績效 7.資安防護及控制措施 8.資通系統發展維護安全 9.資安事件通報應變 10.資通系統防護基準檢核 11.圍棋布局 vs. ISO 27001 12.ISO 27001新增控制項 13.ISO 27001證書不等於保證 14.鑑往知來CI X DG X AI 【目錄】 推薦序 1. 核心業務及其重要性 1.1 稽核項目關聯法規 1.2 探討稽核項目變更意義 1.3 稽核經驗分享 1.4 以AI 強化BCP 演練的提案 2. 資安政策及推動組織 2.1 稽核項目關聯法規 2.2 探討稽核項目變更意義 2.3 稽核經驗分享 2.4 以NotebookLM 強化資安政策落實與追蹤 3. 專責人力與經費配置 3.1 稽核項目關聯法規 3.2 資安專職人員的職務內容 3.3 善用AI 提升資通安全教育訓練之籌劃 3.4 一般人員需要對CIA 有概念 3.5 經由比喻更能理解密碼與帳號安全的重要性 3.6 辨識社交工程手法、認識即時通訊的不安全 3.7 常見的惡意軟體與勒索攻擊 3.8 區分個人使用與公務使用的設備責任與規範 3.9 認識IoT 物聯網安全 3.10 面對雲端服務風險應有的認知 3.11 人為疏失與制度防線 3.12 離職交接與內部人員風險 3.13 以NotebookLM 強化制度對應與文件補強 4. 資訊資產盤點風險評估 4.1 稽核項目關聯法規 4.2 探討稽核項目變更意義 4.3 稽核經驗分享 4 -17 4.4 以NotebookLM 或ChatGPT 強化稽核前評估 5. 資通系統服務委外辦理 5.1 稽核項目關聯法規 5.2 探討稽核項目變更意義 5.3 稽核經驗分享 5.4 以NotebookLM 完善設計委外RFP 資安要求 6. 資安維護計畫及績效 6.1 稽核項目關聯法規 6.2 善用AI 進行資安維護計畫滾動修正 6.3 稽核經驗分享 6.4 以NotebookLM 協助滾動修訂資安維護計畫 7. 資安防護及控制措施 7.1 稽核項目關聯法規 7.2 資安防護應辦事項執行原則(教育體系宣導) 7.3 稽核經驗分享 7.4 請ChatGPT 協助判讀檢測報告 8. 資通系統發展維護安全 8.1 稽核項目關聯法規 8.2 探討稽核項目變更意義 8.3 稽核經驗分享 8.4 請ChatGPT 指點OWASP Top 10 開發迷津 8.5 針對SSDLC 的情境化學習 9. 資安事件通報應變 9.1 稽核項目關聯法規 9.2 稽核經驗分享 9.3 請ChatGPT 指點系統日誌管理方案 10. 資通系統防護基準檢核 10.1 對資通系統防護基準有更多認識 10.2 資通系統防護基準之存取控制 10.3 資通系統防護基準之事件日誌與可歸責性 10.4 資通系統防護基準之營運持續計畫 10.5 資通系統防護基準之識別與鑑別 10.6 資通系統防護基準之系統與服務獲得 10.7 資通系統防護基準之系統與通訊保護 10.8 資通系統防護基準之系統與資訊完整性 10.9 以AI 協作開發落實資通系統防護基準要求 10.10 醫療領域資通系統資安防護基準 11. 圍棋布局vs. ISO 27001 11.1 從「金角銀邊」認識ISO 27001 起手式 11.2 一盤棋的每一個戰場都是關注方的投射 11.3 全局意識決定資訊安全管理系統之範圍 11.4 全局視野與戰略協同的資訊安全管理系統 11.5 資訊安全政策之「勢」 11.6 資安目標應具全局價值與可量測性 11.7 風險評鑑如何展開 11.8 文件化資訊控制是資安管理的「一本道」 11.9 運作規劃與控制：積小勝成就資安大勝 11.10 監督、量測、分析及評估 11.11 內部稽核即是進行「階段性全局分析」 11.12 管理審查是資安管理的「收官階段」 11.13 落實「覆盤」精神的矯正預防與持續改善 12. ISO 27001 新增控制項 12.1 ISO 27001:2022 新增11 個控制項 12.2 威脅情資(A.5.7) 12.3 使用雲端服務之資訊安全(A.5.23) 12.4 營運持續之ICT 備妥性(A.5.30) 12.5 實體安全監視(A.7.4) 12.6 組態管理(A.8.9) 12.7 資訊刪除(A.8.10) 12.8 資料遮蔽(A.8.11) 12.9 資料洩露預防(A.8.12) 12.10 監視活動(A.8.16) 12.11 網頁過濾(A.8.23) 12.12 安全程式設計(A.8.28) 13. ISO 27001 證書≠保證 13.1 形式合格≠防禦到位 13.2 資訊備份(A.8.13) 13.3 存錄(A.8.15) 13.4 營運持續之ICT 備妥性(A.5.30) 13.5 監視活動(A.8.16) 13.6 組態管理(A.8.9) 13.7 變更管理(A.8.32) 13.8 使用者端點裝置(A.8.1) 13.9 資料洩露預防(A.8.12) 13.10 網路區隔(A.8.22) 14. 鑑往知來CI × DG × AI 14.1 「農業領域關鍵基礎設施」的資安風險 14.2 資安的前提應先釐清「資料治理」 14.3 農業場域的AI 應用vs.資料治理 14.4 農業AI 與資料契約架構 14.5 可信任AI 14.6 探討ISO 42001 重點控制項與LLM 攻擊模式

職安一點通｜職業安全管理甲級檢定完勝攻略｜2026版 (1版)

類似書籍推薦給您

【簡介】 ★陣容堅強之職安一點通作者團隊★ ★學術科最完整之甲級安全應考寶典★ ★新增時事及應考重點提醒★ ★114年第一~三梯次術科試題解析★ ★最新修訂之法規內容★ ★獨立計算題章節及計算機操作★ 依職業安全衛生相關法令，公司應依勞工人數設置「職業安全衛生管理單位」，且為一級單位，尤其是中度危險與高度危險工作，建議聘用具職安證照乙級、甲級技術士的人員。 職業安全管理甲級技術士考試每年都有上千名考生報考，唯因範圍較廣常讓考生無所適從。 本書作者為職業安全衛生領域最具經驗之專家、名師，結合20年以上教學輔導經驗，上萬名學員口碑保證，合力打造最優質考試參考書籍。 特別收錄最新公告學科試題、術科精華解析及最新修正法規，並新增時事及應考重點提醒，由多位職安衛名師以多年豐富教學經驗編寫，且融入獨家口訣記憶法，協助您順利通過考試取得證照! 本書特色: ★術科完整收錄，準備考試一本就夠 最具經驗之名師，結合豐富教學經驗及分析，完整收錄術科常考題型，按照重點單元進行整理，標示考古題年份，掌握重要性與最常考題型。 ★主題式題型分類，背誦口訣一點通 統整歷年職業安全管理甲級技術士的術科重點題型，依計算題、解釋名詞、簡答題、問答題...等主題式題型歸納整理，融合獨家背誦口訣，讓讀者一點就通、過目不忘。 ★新增時事及應考重點提醒 因應逐年考試難度增加以及重大工安事件常會成為當年考題，特新增相關法規重點提醒，協助考生掌握時事趨勢，輕鬆應對相關考題。 ★最新術科試題解析(114年第一~第三梯次) 為協助考生通盤瞭解甲級技術士測驗重點內容，收錄最新試題及精闢詳解，使讀者在最短時間內抓住答題趨勢。 ★學科試題完整解析，學科測試一把罩 收錄115年適用最新公告試題，每題輔以詳解，幫助考生融會貫通學科知識，與術科重點相互搭配，協助考生加強法規記憶背誦(含90006~90009共同科目)。 ★最新修訂法規 「職業安全衛生法、勞工保險條例施行細則、勞工作業場所容許暴露標準、有機溶劑中毒預防規則、新化學物質登記管理辦法、職業安全衛生教育訓練規則、碼頭裝卸安全衛生設施標準、危險性機械及設備安全檢查規則」。 【目錄】 作者簡歷 八版序 1.職業安全管理甲級讀書計畫及準備要領 2.甲級職業安全管理時事及應考重點提醒 一、職場霸凌 二、火災爆炸 三、墜落災害 四、感電災害 五、職業安全衛生法修法 4 大重點 六、勞動部修訂停工及復工作業要點 七、時事趨勢 3.最新修正之法規重點 3-1 「職業安全衛生法」修正重點 3-2 其他最新修正之法規重點 4.職業安全管理甲級學科試題解析（含共同科目） 4-1 職業安全管理甲級學科試題解析 工作項目 01：職業安全衛生相關法規 工作項目 02：職業安全衛生計畫及管理 工作項目 03：專業課程 4-2 共同科目學科試題（115啟用） 90006 職業安全衛生共同科目 90007 工作倫理與職業道德 90008 環境保護共同科目 90009 節能減碳共同科目 5.術科重點暨試題解析 5-1 職業安全衛生相關法規 5-2 職業安全衛生計畫及管理 5-3 專業課程 6.計算題精華彙整 壹、爆炸下限與可燃性氣體危險指標 貳、事件樹分析 (Event Tree Analysis, ETA) 參、失誤樹分析 (Fault Tree Analysis, FTA) 肆、機械、設備或器具安全防護 伍、職業災害調查處理與統計 附錄 A.計算題公式集與計算機操作說明 B.易寫錯字整理 C.名詞解釋 D.最新術科試題及解析（114-1、114-2(A)(B)、114-3） E.職業安全管理甲級技能檢定規範（※線上下載） F.職業安全管理甲級學科命題大綱（※線上下載） G.職業安全衛生管理參考資料暨相關資源（※線上下載）