資訊安全管理重要流程 資訊安全管理包含眾多工作，組織中有多少資訊系統，資訊設備，提供哪些資訊服務，自行開發或是委外開發時之系統之安全性，如何確保服務的正常運作及機敏資料的安全，當有資安事件時，是否有適當人員來處置與緊急應變，要如何監控資訊環境，這些工作需要有系統的規劃，每項工...

  • ITIL V3 Foundation
    ITIL( Information Technology Infrastructure Library)，是一種IT服務管理架構，下表將ITIL的五個階段中的各重點大略描述，包含目的，概念，流程，功能性，目標，角色，活動，績效指標KPI等。 ITIL 彙整表 上列左至...
  • 公鑰加密應用於Kerberos認證研究探討
    PKI架構運用於Kerberos認證之實作研究簡報 Public-Key Cryptography Enabled Kerberos Authentication
  • SQL injection Attack Detection and Prevention Study
    SQL Injection Attack一直以來都是網站的首要風險，依據OWASP TOP 10的分析文件，我們知道SQLIAs是一個易於被利用，且影響重大的攻擊方式，透過一些簡單的文字(SQL Queries)甚至可以直取資料庫的資料，取得權限，修改資料，惡意損毀等重大安全事件...