AboutMe
Back to Archer
目前有提供下列類型的顧問與支援服務,歡迎來信討論不同的合作方式:archer@redjack.net
項目 | 說明 | 計費方式 |
---|---|---|
TR-0022 | 包含威脅建模與衝擊分析報告。 | |
ISA/IEC-62443 | 包含文件與風險評估。 | |
ISO 27001 輔導 | 從起始評估至拿到證書 * 交付項目:所有文件與表單範本。 * 交付項目:首年教育訓練活動、內稽作業與外稽陪同。(Option) |
* 視不同需求有不同費用 * 提供一次免費健檢,可評估自身現況與顧問能力 |
ISO 27001 維護 | * 協助維持證書,並且調適管理制度,以符合環境需求與環境變化。 * 協助例行業務,如教育訓練、內部稽核與外部稽核 |
視驗證範圍與調適需求需求有不同費用 |
資安健檢 | 包含從管理制度、環境、設備組態與特定需求的檢核 | 視場域複雜度與品項多款而訂 |
審計作業 | 包含 ISO 27001,資安健檢…等一般性資安議題的稽核或陪稽 | * 視天數而訂 |
約聘顧問 | 定期檢核公司環境、活動與作業現況,提供改善建議或診斷報告 * 可視為公正第三方的審計作業、提供完全客觀的評估報告 * 每月到場一次 * 專案安全性諮詢服務 |
* 視場域數量、距離與其他要求而定 |
Back to Archer
Jul 6, 2023Back to Archer 重點摘要 事故經過 下面內容引用自參考資料,chrome 翻譯的結果:techcrunch:<br> 台灣汽車集團和泰汽車暴露了其汽車租賃和汽車共享部門 iRent 的大量個人客戶數據,直到一名安全研究人員上週在網上發現了這些數據。 即便如此,該公司還是花了一周時間——在台灣政府的干預下——才採取行動。
Feb 5, 2023桃園人,國防大學資訊工程碩士。 最近花比較多時間在健身、念經與準備新的人生中,希望自己可以更好的面對未來的挑戰。 工作逾 20 年了,無論在甲方或是乙方都有一些成果,於是想把這些東西與心得整理總結一下。其實很久沒寫這些東西了,以前的東西都還在 BLOG,有空再慢慢搬過來吧。 職涯前十年是 MIS/IT/工程師,開發過幾個系統、管理 Server/DB,也擔任過 FAE (Failure Aanlysis Engineer)並做過產線/QA的流程設計。期間也參雜擔任過 PM 跟跨公司/跨部門樵事情的角色,現在想想還真有趣。雖然似乎浪費了很多時間,但這些經驗都是我無形的珍貴養份。 現在專心投入資安。任職過資訊組長、資安組長、資安顧問、資安官與資安分析師,幾乎都是組織內第一個資安人員、擔任整體性規劃並且實作的角色。
Aug 15, 2022Back to Archer 這邊分享一些筆記與摘要,讓有興趣的人可以快速有個初步認識。所以不會所有細節都條列明辨,而會簡要控制篇幅與項目數。 隨著知識與經驗的提升,內容也會不斷完善、修正與調整。 想法 近十年前,是先跟王蘭君大姐學習原住民長弓,2022 開始在桃園的繹心山房學傳統弓。目前練的是大指射法,剛入手一把 27lb 的層壓長弰,箭長為 81cm、射距目前為 77cm,射型與射距還在持續調整中。 我覺得,射箭是一項很有趣的運動,自己跟自己比賽。比的是心態成熟度,平日練習緞練出來的穩定度,心理層面的因素比肉體更重要。 會選擇傳統弓,並非因為當初入門學的就是傳統弓的關係,而是傳統弓造型簡單,沒有輔具、只有射手本人的訓練與能耐。這比跑步都還要更簡樸與直接。這對於喜歡挑戰的我言而,遠比能精準取分的其他項目更加吸引我。
May 2, 2022or
By clicking below, you agree to our terms of service.
New to HackMD? Sign up