專題故事 | 資安 | 個資法

學習英國個資保護標準，從根本做好個資保護

由於新版個資法打破舊法行業別適用的限制，未來不論企業規模大小、個資數量多寡，都受到新版個資法嚴格規範。企業可以參考英國個人資料保護標準BS 10012，從PDCA的循環落實企業的個資保護措施

2010-08-06

BS 10012 | 個資法 | 新聞 | 英國個資保護標準 | 資安 | 個資法

新版個資法最快在2011年中施行 企業只剩下1年因應

最快在2011年中，新版《個人資料保護法》就可望施行，所有的公務與非公務機關受到《個人資料保護法》規範與衝擊，此時因應正是時候

2010-08-06

BS 10012 | 個資法 | 新聞 | 英國個資保護標準 | 資安 | 個資法

BS 10012個資保護標準的10大實務作法

英國BSI推出的BS 10012英國個資保護標準的作法，符合臺灣新版個資法精神，企業可藉此作為因應新版個資法的最佳實務

2010-08-06

BS 10012 | 個資法 | 新聞 | 英國個資保護標準 | 資安 | 個資法

因應新版個資法 企業個資盤點3步驟

英國個人資料保護標準BS 10012中，「個資盤點」是很重要的一個部分，臺灣BSI副總經理蒲樹盛分享他的實務作法，企業可以據此延伸相關的作法

2010-08-06

專題故事 | 資安 | 個資法

資料庫安全稽核產品採購大特輯

內部員工以合法的身分、權限、透過正常管道，取得資料庫內容的途徑何其多！有什麼產品可以幫助我們監控使用者存取資料庫的行為，並留下記錄呢？請參考本期的採購特輯，我們為您整理了6套關於資料庫安全稽核的解決方案

2010-07-30

技術文章 | 資料外洩 | 資料庫 | 資料庫安全稽核 | 資安 | 個資法

防止員工監守自盜：如何為資料庫存取留下證據

面對層出不窮的個資外洩事件，企業強化了外部存取的關卡，然而，出入的門戶改裝成了銅牆鐵壁就萬無一失嗎？是否想過資料遭竊的原因，可能是來自擁有鑰匙的自家人呢？

2010-07-30

技術文章 | 資料外洩 | 資料庫 | 資料庫安全稽核 | 資安 | 個資法

6款資料庫安全稽核產品總評

此次採購特輯彙整6家產品，主要分為代理程式及網路分析模式，各有優缺點。代理程式搜集的記錄完整，但會占用資料庫的系統資源；而網路分析的好處是避免共用帳號衍生的問題，但有漏失封包可能性

2010-07-30

玄力 | 資料外洩 | 資料庫 | 資料庫安全稽核 | 採購特輯 | 資安 | 資安軟體 | 個資法

玄力Chalet ADS 3.0 可記錄違反政策的可疑行為

智慧型分析功能，擁有多樣的分析模式及條件篩選功能，希望以易於使用的操作介面，幫助使用者做各種角度的存取行為分析

2010-07-30

庫柏 | 資料外洩 | 資料庫 | 資料庫安全稽核 | 採購特輯 | 資安 | 資安軟體 | 個資法

庫柏DBAegis從網路及本機兩端監控資料庫

透過DBAegis SecuCenter的警示監控儀表板，可以視覺化地了解目前有多少異常狀況發生，並區分嚴重等級及類別

2010-07-30

Fortinet | 資料外洩 | 資料庫 | 資料庫安全稽核 | 採購特輯 | 資安 | 資安軟體 | 個資法

Fortinet FortiDB兼具弱點掃描與安全稽核功能

FortiDB的架構是安裝代理程式於資料庫，透過政策的定義，針對違反規定的存取行為，傳送記錄至後端的管理伺服器

2010-07-30

IBM | 資料外洩 | 資料庫 | 資料庫安全稽核 | 採購特輯 | 資安 | 資安軟體 | 個資法

IBM Guardium 7管理伺服器不具刪改機制 可確保內容不可否認性

針對主從架構的資料存取，Guardium可產出視覺化的流程圖，幫助管理者解讀資料流動的路徑

2010-07-30

資料外洩 | 資料庫 | 資料庫安全稽核 | 採購特輯 | 資安 | 資安軟體 | 個資法

Imperva SecureSphere 7.5提供監控、稽核與管理、報表等功能

SecureSphere內建稽核政策，針對疑似不當的資料庫存取行為，會加以警告或阻擋，管理者可新增其他政策，或者針對既有內容微調以符合需求

2010-07-30

Sentrigo | 資料外洩 | 資料庫 | 資料庫安全稽核 | 採購特輯 | 資安 | 資安軟體 | 個資法

Sentrigo Hedgehog 3.5.2透過監看記憶體掌握資料庫存取行為

純軟體式的解決方案，需注意系統層面的權責分離，不過設定彈性高且價格相對低廉

2010-07-30

個資法 | 其他文章 | 個資法

未來2個月是企業影響個資法細則的重要階段

在未來的2個多月時間，是企業還可以影響個資法施行細則的重要階段，可不要錯過了。應該利用主管機關彙整產業意見的這個階段，盡量將產業所面臨的問題反應給各產業的主管機關，讓未來施行細則的擬定能更周延地考量到各產業的需求

2010-07-06

CIO | 個資法 | 其他文章 | 個資法

個資法的衝擊

個人資料保護法最後通過的版本並沒有放寬門檻，正確的說法應為，只要擁有「1筆個人資料」，就得受到個資法的規範 

2010-06-11