參加南投縣政府地政處 資訊安

面對未來的資訊安全挑戰，企業需要建立全面的安全策略，以應對不斷變化的威脅環境。 透過強化技術防護、提升員工資安意識、遵循合規標準和建立應急計劃，組織可以在這個快速變化的數位世界中維護其資訊安全，保護資料和資產的完整性。

這次的上課讓我深深的體會一個機關的資訊安全並非只有職掌資訊業務的承辦人該去關心或採購了資安設備就可讓機關的資安固若金湯、堅如磐石,更重要的是需要全體同仁遵守資安規定以及資安稽核的相互配合。

公司約在前年導入ISO27001:2013，雖然已有另外人員取得稽核證照，但自己算是被指派到維護設備跟表單，每每內部稽核/外部稽核還是得靠自己，且有部分甲方客戶會委派稽核單位前來稽核公司，也都是自己在面對這些挑戰跟壓力。 雖然因這些經驗多了一些可以跟客戶談論資訊安全的話題，但就無法再更深入了。 所以毅然決然地決定要開始進修自己在資訊安全這一方面的知識與能力。...

在這次恆逸辦理的ISF資安基礎課程中，老師的經驗豐富，他從縱身防禦的定義點切入，解說每一層面的內容及它的防禦套件，使我對於過去常聽的專有名詞有更深一層的認識，例如：ipsec、DAC、roll up等，對照辦公環境上的設定，澄清了許多觀念。