资讯安全策略与个资法解决方案高应大个资讲座相容模式.pdfVIP

個資系列講座(二)如何迎戰個資法 資訊安全策略與個資法解決方案 奇唯科技 李烜旭 CEH、CHFI、ISO27001 LA 2013/1/25 簡報大綱 整合性思考資訊安全問題 建立具備智能 、整合及專業的資訊安全架構 個資法因應策略與解決方案個資法因應策略與解決方案 國內的個資外洩問題不斷且常成為媒體焦點， 跡象顯示內部人員行為和外界入侵同等重要 盜賣資料 系統入侵 內部管控? 未知原因 盜賣資料 *Source: 蘋果日報 *Source: 新浪網 新弱點 新威脅 新風險 •個資意識不夠 •駭客、變種木馬 •個資數量繁多 •資安自保不足 •APT 攻擊威脅 •特權使用 •系統授權過當 –先進攻擊手法 •不當揭露 –緩慢、低調、針對性 •觀念陌生 –有系統、有組織 •…… –安全需求、安全漏洞 –不達目的、絕不罷休 –授權、記錄、適當揭露 –去識別（遮罩） 整合性思考資訊安全問題整合性思考資訊安全問題 整合性思考資訊安全 處理資安問題的過程如同解一項複雜的 多維組合難題 8 人員 數據 應用程式 基礎架構基礎架構 Employees Consultants Hackers Terrorists Outsourcers Customers Suppliers Systems 安全智能促進優化的安全能力 建立具備智能、整合及專業的資訊安全架構 委託關係委託關係 確確確確 認認認認 蒐集蒐集 處理處理 利用利用 停止、停止、 資資資資 刪除、刪除、 料料料料 蒐集要件 告知或公告 安全維護 符合特定目的 銷毀銷毀 種種種種 類類類類 接受當事人行使權利 建立管理 作業流程 查詢 閱覽 製給複製 補充 更正 停止蒐集處理利用 刪除 法規要求 採行適當資料檔案之安全措施(防止被竊取、竄改、毀損、滅失、洩漏) 事業主管機關 個人資料檔案安全維護計畫 業務終止後個人資料處理方法 得指定、非公 務機關訂定 個人資料保護業務公開作業作業範本說明 全國會計及出納單位辦理歲計會計業務涉及蒐集個人資料一 覽表(共同性部分範例) 項目 編 號 個人資料檔案名稱 保有依據 特定目的 個人資料類別