葉柏毅 Alex
Contact: alrex5401@gmail.com
Linkedin：https://www.linkedin.com/in/alrex5401/
保險業辦理資訊安全防護自律規範-本文導覽
修正日期： 民國 113 年 07 月 18 日(異動差異，可見斜線粗體)
第 1 條
中華民國人壽保險商業同業公會與中華民國產物保險商業同業公會為督促會員公司資訊業務與相關資訊資產之安全，發揚自律精神，防範資訊處理作業過程發生影響資訊及系統機密性、完整性及可用性之安全事件，確保各會員公司資訊處理作業能安全有效地運作，特訂定本自律規範。
- 相關連結 CISSP考試心得-Alex Yeh AlexYeh心智圖(點我下載) 心智圖才是本篇精華，記得點選上方連結 AlexYeh 心智圖PDF版(點我下載) 關於我 葉柏毅 Alex <BR> Contact: alrex5401@gmail.com <BR> Linkedin：https://www.linkedin.com/in/alrex5401/
仆洛宅 changed 10 months agoView mode
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ ISO 27001/ISMS認證流程導覽 相信很多初入門資安界的朋友，可能大多上過並成功取得ISO 27001LA的上課證明。（如果還沒上的朋友，快去坐五天XD) 但是上過課，您就真的學會了嗎？ 面試時，您可以說清楚講明白大概的流程嗎？
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 保險業核心資通系統作業委外資安注意事項-導覽 修正日期： 民國 112 年 09 月 07 日(異動差異，可見斜線粗體) 一、 本注意事項目的 為協助保險業於辦理核心資通系統作業委外過程，於各階段(包括「計畫作業」、「招標」、「決標」、「履約管理」、「驗收」及「保固作業」等)考量相關資訊安全需求，以適當管理供應鏈風險，提升相關系統作業委外安全，特訂定本注意事項。
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 保險業網路電子商務身分驗證之資訊安全作業準則-導覽 修正日期： 民國 112 年 09 月 07 日 一、 為協助保險業使用網路身分驗證時，可建立有效的安全驗證機制，以確保減少身分冒用及詐騙情事發生，降低保戶與各公司之機敏資料外洩之風險，特訂定本作業準則。 立法目的說明。
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 保險業使用物聯網設備作業準則-導覽 修正日期： 民國 112 年 09 月 07 日(異動差異，可見斜線粗體) 一、 為確保保險業使用物聯網(Internet of Things,IoT)設備之安全性，以確保適當管理運用物聯網設備之風險，並保障消費者。 立法目標說明。
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 保險業運用新興科技作業原則-導覽 修正日期： 民國 112 年 09 月 07 日 壹、 為協助保險業適當管理運用新興科技之風險，並保障消費者權益，特訂定本作業原則。 貳、 雲端服務安全控管 一、 雲端服務安全名詞定義
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 保險業提供行動應用程式（App）作業原則-導覽 修正日期： 民國 112 年 09 月 07 日 一、 保險業有提供行動應用程式者，會員公司可依不同應用類別之行動應用程式對於安全性有不同之要求，除符合經濟部工業局「行動應用App基本資安規範」外，應遵循本作業原則。
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 保險業電腦系統資訊安全評估作業原則-導覽 修正日期： 民國 112 年 09 月 07 日(異動差異，可見斜線粗體) 壹、 前言 為確保保險業提供電腦系統具有一致性基本系統安全防護能力，擬透過各項資訊安全評估作業，發現資安威脅與弱點，藉以實施技術面與管理面相關控制措施，以改善並提升網路 與資訊系統安全防護能力，訂定本辦法。
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ 虛擬環境建置 Apple M1安裝Kali 安裝虛擬機軟體Vmware Fusion 13 個人版，可以免費註冊使用 https://www.vmware.com/products/fusion/fusion-evaluation.html
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ AutoRecon學習筆記 自動化情資搜集工具，輸入目標後自動引用Nmap、gobuster等工具，針對所開啟的服務進行更深入的刺探或暴力破解等測試， 先使用nmap掃瞄服務埠，發現smb服務，則會引用相對應的工具進行檢測，如enum4linux、smbclient等 https://github.com/Tib3rius/AutoRecon
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ CEH上課筆記-Google Hacking Google Hacking Google Search: Logical operator AND
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ WAHS 啟程 環境安裝 考試介紹 https://cert.eccouncil.org/web-application-hacking-and-security.html https://www.uuu.com.tw/Course/Show/1882/EC-Council-Web-%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F%E5%AE%89%E5%85%A8%E8%AA%B2%E7%A8%8B
- 葉柏毅 Alex Contact: alrex5401@gmail.com Linkedin：https://www.linkedin.com/in/alrex5401/ VCP 考試重點整理 by 2017年 2V0-620考試or 2V0-602考試，線上考試：線上考試、無監考 2V0-621考試，考試中心，被監考 滿分500，及格300分，100分最低。
- The Road Not Taken 未選之路<BR>by Robert Frost （美）〈羅勃特‧佛羅斯特 1916〉 Two roads diverged in a yellow wood, And sorry I could not travel both, And be one traveler, long I stood, And looked down one as far as I could, To where it bent in the undergrowth. Then took the other, as just as fair, And having perhaps the better claim, Because it was grassy and wanted wear,
