Try   HackMD

服務項目

tags: AboutMe

Back to Archer


目前有提供下列類型的顧問與支援服務，歡迎來信討論不同的合作方式：archer@redjack.net


項目 說明 計費方式
TR-0022 包含威脅建模與衝擊分析報告。
ISA/IEC-62443 包含文件與風險評估。
ISO 27001 輔導 從起始評估至拿到證書
* 交付項目：所有文件與表單範本。
* 交付項目：首年教育訓練活動、內稽作業與外稽陪同。(Option)		 * 視不同需求有不同費用
* 提供一次免費健檢，可評估自身現況與顧問能力
ISO 27001 維護 * 協助維持證書，並且調適管理制度，以符合環境需求與環境變化。
* 協助例行業務，如教育訓練、內部稽核與外部稽核		 視驗證範圍與調適需求需求有不同費用
資安健檢 包含從管理制度、環境、設備組態與特定需求的檢核 視場域複雜度與品項多款而訂
審計作業 包含 ISO 27001，資安健檢…等一般性資安議題的稽核或陪稽 * 視天數而訂
約聘顧問 定期檢核公司環境、活動與作業現況，提供改善建議或診斷報告
* 可視為公正第三方的審計作業、提供完全客觀的評估報告
* 每月到場一次
* 專案安全性諮詢服務		 * 視場域數量、距離與其他要求而定
Last changed by 
 
Archer Falcon
職涯早年為 MIS，處理 IT 、資訊流與跨部門協調作業。目前以資安治理、組織體系建立和防禦為主。
0
665

Read more

佛

Back to Archer

Jul 6, 2023
iRent 事件之我見

Back to Archer 重點摘要 事故經過 下面內容引用自參考資料，chrome 翻譯的結果：techcrunch：<br> 台灣汽車集團和泰汽車暴露了其汽車租賃和汽車共享部門 iRent 的大量個人客戶數據，直到一名安全研究人員上週在網上發現了這些數據。 即便如此，該公司還是花了一周時間——在台灣政府的干預下——才採取行動。

Feb 5, 2023
Archer

桃園人，國防大學資訊工程碩士。 最近花比較多時間在健身、念經與準備新的人生中，希望自己可以更好的面對未來的挑戰。 工作逾 20 年了，無論在甲方或是乙方都有一些成果，於是想把這些東西與心得整理總結一下。其實很久沒寫這些東西了，以前的東西都還在 BLOG，有空再慢慢搬過來吧。 職涯前十年是 MIS/IT/工程師，開發過幾個系統、管理 Server/DB，也擔任過 FAE (Failure Aanlysis Engineer)並做過產線/QA的流程設計。期間也參雜擔任過 PM 跟跨公司/跨部門樵事情的角色，現在想想還真有趣。雖然似乎浪費了很多時間，但這些經驗都是我無形的珍貴養份。 現在專心投入資安。任職過資訊組長、資安組長、資安顧問、資安官與資安分析師，幾乎都是組織內第一個資安人員、擔任整體性規劃並且實作的角色。

Aug 15, 2022
射箭

Back to Archer 這邊分享一些筆記與摘要，讓有興趣的人可以快速有個初步認識。所以不會所有細節都條列明辨，而會簡要控制篇幅與項目數。 隨著知識與經驗的提升，內容也會不斷完善、修正與調整。 想法 近十年前，是先跟王蘭君大姐學習原住民長弓，2022 開始在桃園的繹心山房學傳統弓。目前練的是大指射法，剛入手一把 27lb 的層壓長弰，箭長為 81cm、射距目前為 77cm，射型與射距還在持續調整中。 我覺得，射箭是一項很有趣的運動，自己跟自己比賽。比的是心態成熟度，平日練習緞練出來的穩定度，心理層面的因素比肉體更重要。 會選擇傳統弓，並非因為當初入門學的就是傳統弓的關係，而是傳統弓造型簡單，沒有輔具、只有射手本人的訓練與能耐。這比跑步都還要更簡樸與直接。這對於喜歡挑戰的我言而，遠比能精準取分的其他項目更加吸引我。

May 2, 2022
Read more from Archer Falcon
Published on HackMD