個人資料保護法 | 個資法 | 全民個人資料保護聯盟 | 新聞 | 個資法

全民個人資料保護聯盟建議新版個資法應明訂主管機關，重視個資跨國移轉議題

全民個人資料保護聯盟顧問莊庭瑞表示，目前的朝野協商法案版本，依舊沒有明訂負責個人資料保護議題的主管機關，也不重視「敏感性資料」和「個資跨國移轉」的議題

2009-08-14

專題故事 | 資安 | 個資法

資料完全銷毀

很多不同的資料銷毀方式，流傳在這個世間。 但是到底要做到什麼樣的程度才能確保儲存媒介上的資料完全銷毀呢？以硬碟為例，如果把硬碟丟到水裡，就完成了銷毀工作嗎？消磁機真的萬無一失嗎？或是用火燒整臺硬碟，真的就可以完全銷毀資料嗎？

2009-07-17

新聞 | 硬碟銷毀 | 磁帶銷毀 | 資料銷毀 | 資安 | 個資法

現有資料銷毀方式真的有效嗎？

我們將以「到底該怎麼做才能完全把資料銷毀？」為出發點，實驗各種不同常見儲存媒體的破壞方式，以各種狀況來考驗資料完全銷毀這件事情

2009-07-17

新聞 | 紙張銷毀 | 資料銷毀 | 資安 | 個資法

要完全銷毀紙本資料，碎斷式碎紙機才辦得到

不同形式的碎紙機，資料銷毀的有效程度也有所差異

2009-07-17

新聞 | 磁帶銷毀 | 資料銷毀 | 資安 | 個資法

火燒、消磁、剪斷：如何完整銷毀磁帶？

臺灣IBM資深資訊工程師林利民建議最簡單的磁帶銷毀方法，是以縱面剪斷或使用碎斷的方式進行銷毀

2009-07-17

個資法 | 個資法 | iT邦幫忙

人都會出錯

這其中有一個議題是，程式設計師是否有程式開發的安全觀念與技能；另一個議題則是，在實作時是否能落實。對於後者，有些企業在這方面並不完全信任程式設計師，畢竟人都會出錯。

2009-07-02

個資外洩 | 技術文章 | 程式碼 | 程式碼安全性檢測 | 資安 | 個資法

臺灣個資外洩絕大多數源自Web應用程式漏洞

軟體的安全漏洞是逐年增加的，而且成長幅度驚人。Gartner的分析也指出，大部分網站都有漏洞，9成網站更具備可進行應用程式攻擊的漏洞

2009-06-26

個資外洩 | 技術文章 | 程式碼 | 程式碼安全性檢測 | 資安 | 個資法

解開程式碼安全檢測的10個疑問

做好Web應用程式程式碼的安全性檢測，抓出不好的程式寫法導致的資安漏洞，才能防範門戶洞開的情況

2009-06-26

CodeSecure | 個資外洩 | 程式碼 | 程式碼安全性檢測 | 阿碼科技 | 採購特輯 | 資安 | 個資法 | 資安設備

阿碼CodeSecure 3.4.2將掃描機制Web化，弱點依危害程度評分

阿碼科技推出的CodeSecure，能夠掃描未編譯的程式碼，並根據弱點被利用的可能性統計出分數，企業可依此優先處理嚴重性高的漏洞

2009-06-26

Fortify | Source Code Analyzer | 個資外洩 | 程式碼 | 程式碼安全性檢測 | 採購特輯 | 資安 | 個資法 | 資安設備

Fortify Source Code Analyzer 5.6支援多種程式語言，可跨語言掃描

Fortify SCA支援多達17種程式語言，可與Java和.NET開發環境整合

2009-06-26

DevInspect | HP | 個資外洩 | 程式碼 | 程式碼安全性檢測 | 採購特輯 | 資安 | 個資法 | 資安設備

HP DevInspect 5.1檢測機制混合黑/白箱手法，並有自動修正功能

DevInspect是負責開發階段的靜態程式碼安全性檢測工具，最大特色是針對.NET程式，提供自動矯正功能，幫助開發者修正程式碼

2009-06-26

個資外洩 | 程式碼 | 程式碼安全性檢測 | 採購特輯 | 資安 | 個資法 | 資安設備

IBM Rational AppScan Developer 7.8內建動態測試引擎，可比對黑/白箱測試結果

IBM Rational AppScan Developer包含簡易的黑箱測試功能，在檢測程式碼同時，也可以搭配Standard版的黑箱手法驗證安全性

2009-06-26

個資外洩 | 技術文章 | 程式碼 | 程式碼安全性檢測 | 經濟部水利署 | 逢甲大學地理資訊系統研究中心 | 關貿網路 | 資安 | 個資法

程式碼安全檢測產品用戶經驗談

逢甲大學地理資訊系統研究中心、關貿網路、經濟部水利署如何透過進行程式碼安全檢測，改善Web應用程式安全度

2009-06-26

新聞 | 硬碟銷毀 | 磁帶銷毀 | 資料銷毀 | 資安 | 個資法

徹底銷毀硬碟資料的7大方法

我們將要介紹7種不同銷毀硬碟的方法，這些方法分別是格式化、滴鹽酸、火燒、鐵鎚敲、泡水、消磁與刀割碟片

2008-07-17