ISO 22300 營運持續管理

Business Continuity Management System, BCMS

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

執行項目排序
1.建立營運持續策略(Business Continuity Strategy, BCS)
2.撰寫緊急應變計畫(Emergency Plan)
3.撰寫營運持續計畫(Business Continuity Plan,BCP)
4.營運持續計畫演練(Business Continuity Planing Exercise)
5.執行營運衝擊分析(Business Impact Analysis, BIA)

Last changed by 
 
Robert Tzeng
不過是個凡人。
0
370

Read more

弱點掃描標準作業程序書

hackmd-github-sync-badge<font face="標楷體">

May 16, 2025
落實企業資安建議書2024

[name=Robert Yen]ime=Mon, Feb 13, 2023 6:59 PM]

Jul 26, 2024
資安素養問卷

hackmd-github-sync-badge 資訊安全的三個主要目標為何？ a) 機密性（Confidentiality） b) 完整性（Integrity） c) 可用性（Availability） d) 以上皆是。 答案: d 建立資訊安全政策的目的是？

Apr 13, 2023
MITRE ATT&CK®

MITRE 組織 ATT&CK®是由MITRE年所創立，這個來自美國非營利研究機構源自於麻省理工，為美國聯邦政府作先進技術研發，專注於國防領域先進計畫，近年來協助進行多項資安相關研究，同時也是維運CVE漏洞資料庫背後的組織。資金來源是聯邦政府，並透過NIST資助了許多資安研發計畫，除了ATT&CK®這一個專案之外，加上其他著名的資安專案，可以大略分成四個主題： <b>資安弱點情資分享：CVE 漏洞資料庫 (http://cve.mitre.org/）</b> <b>資安威脅情資分享：ATT&CK® 攻擊資料庫 (https://attack.mitre.org/）</b> <b>資安開源工具分享：Cuckoo、Yaraprocessor</b> <b>資安相關計畫分享：軟體安全、供應鏈風險管理、應用程式安全等</b> 成立ATT&CK®的原因與目的

Mar 23, 2023
Read more from Robert Tzeng
Published on HackMD