個資法 | 產品評測 | 資料遮罩 | 資料保護 | 資安 | 個資法

鼎新Personal Information Protection從商用套裝軟體擴充資料遮罩功能

除了在線上或非線上環境的資料庫執行資料遮罩，像鼎新這樣的商軟廠商也開始針對自家產品，開發個資保護功能

2012-12-14

個資法 | 技術文章 | 數位蒐證 | 數位鑑識 | 資安 | 個資法

師法調查局鑑識經驗 掌握數位蒐證關鍵

企業進行蒐證時，可以從事前、事中、事後做證據保留，但關鍵在於，是否能有第三方專業鑑識團隊協助做數位蒐證，以確保後續的證據能力和證據力

2012-11-23

個資法 | 個資盤點 | 技術文章 | 數位鑑識 | 資安 | 個資法

你保存的Log能符合個資法的舉證措施嗎

臺灣勤業眾信分享協助企業做數位鑑識的經驗，除了保存完整可用的Log檔案，定期更新IT系統架構圖，讓企業都可以按照鑑識程序，確保數位證據的證據力

2012-11-23

個資法 | 技術文章 | 數位鑑識 | 資安 | 個資法

因應個資法　企業該如何有效保存數位資訊

數位證據要能作為法庭證據，除了要保留各種Log記錄外，蒐證過程到法官檢視證據時，所有過程必須符合鑑識程序

2012-11-23

專題故事 | 資安 | 個資法

徹底搜查！封鎖USB 2012 最新13招

隨著USB儲存裝置容量越做越大，企業內部因USB裝置造成的資料外洩風險，也成等比例增高。隨著個資法的上路，要如何防堵這個資料外洩、惡意程式入侵的管道？這次我們總共整理並驗證13種封鎖USB的做法

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

小心！USB埠成為企業機密資料外洩管道

因應新版個資法，企業有必要重新檢視所有可能的資料外洩管道，特別是USB儲存設備，這個取得及使用門檻極低的小東西，往往是危害企業資安的致命殺手

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 1：從BIOS停用相關設定

不少企業透過停用主機USB插槽的功能來控管USB，這個方法的好處是設定簡單，但也很容易被破解

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 2：在USB埠貼上易碎貼紙

從設備外部的USB連接埠，直接貼上易碎貼紙，來達到短期、臨時封鎖USB的方式，僅適用於在短期封鎖，不適合用在固定放置或經常攜帶的電腦設備

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 3：移除主機板的USB埠跳接器Jumper

移除主機板上的USB相關跳接器（Jumper）的方法，雖然能讓USB功能完全失效，但需要同時將機箱上鎖，才不會被有心人士擅自開啟機殼把拔除的跳接器插回

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 4：使用熱熔膠封鎖USB埠

熱熔膠灌入USB埠之後，USB埠會因熱熔膠凝固而完全被堵死，雖能達到永久封鎖USB埠的效果，但日後也就無法再開啟被堵住的USB插槽

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 5：插上USB埠遙控鎖的介面卡

在個人電腦的主機板，插上專門針對封鎖連接埠的介面卡，可讓周邊連接埠失效，但缺點是只能安裝於具PCI槽的桌上型電腦

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 6： 使用硬體鎖堵住USB埠

用硬體鎖堵住USB埠的方式不需破壞USB埠，也可解除封鎖後重新啟用，但不適用於大量部署環境，加上持有的硬體鎖若種類不同，會增加管理困難度

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 7：修改Windows系統的登錄機碼

對於已插入過隨身碟的Windows電腦，可以使用登錄編輯程式來修改機碼，讓電腦在插入USB時出現限制存取的視窗，但這種方法的破解方式已在網路上廣為流傳

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式8：刪除USB儲存裝置資訊檔

刪除USB驅動程式的方法，可以設定權限的方式，對不同USB裝置進行控管，但只適用於未插入過USB儲存裝置的電腦

2012-11-23

USB | 個資法 | 技術文章 | 資料外洩 | 資安 | 個資法

封鎖USB招式 9：使用Windows AD的群組原則進行控管

我們可以在建置Windows伺服器的環境中，利用目錄服務來部署群組原則物件（GPO），統一管控企業電腦設備不得使用USB埠，適用於大量部署環境

2012-11-23