機敏資料保護 - 做好機敏資料盤點幫資安加分

如果機敏資料未經盤點，便不知曉需要被保護的資料在哪裡？是否有遺漏與疏忽？若沒有分類與鑑價，便不清楚哪些資料的價值與重要性最高？需要特別的保護與『降低』或者『轉移』風險？便不清楚哪些資料雖有風險，但是因為價值風險不高，在資源有限狀況下，其風險可以被『接受』，這個道理如同產險一樣，價值越高的不動產其保費較高，立論簡單也合理。

個資安全 - 信用卡交易的安全與法規

新法修正案通過審查：特種個資解禁，當事人同意便可蒐集

新版個資法修正草案已於5月31日 通過行政院審查，其中，爭議較大的第6、54、及41條之1，分別增列不同修正條款，預計10月1日正式上路，但若來不及完成修法，則第6和54條將暫緩施行，待立法院完成修法後再上路，至於41條之1則讓它先上路再修法。相關修正方向如下：

1.第6條：增加特種個資的例外使用情況，以及資料去識別化的要求。

(1)除了原本法條中所列的4種例外狀況，另外增加「為增進公共利益所必要」及「取得當事人書面同意」兩種情況，可例外蒐集、處理和利用特種個資。

(2)針對新版個資法第6條第4項規定，公務機關或學術研究機構，基於醫療、衛生或犯罪預防目的，為統計或學術研究，而有必要蒐集敏感性個人資料時，修正案增列「資料去識別化」的規定，換言之，公務機關或學術研究機構必須經過去識別化處理，才能蒐集、處理或利用特種個資。否則將處5萬元以上50萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰。

資安漏洞 - 文件保密、IT人員管控

機敏資料管理要則　打好存取權限控管基本功
延續上篇的機敏資料盤點要則，談到機敏資料的分級與管理，在分級過後，接著就要透過一些實務性的做法，監控資料出入的可能管道與方法，從郵件、列印、FTP、網頁到P2P，機敏資料的控管可能包括了系統及網路（管道），在本篇我們著重談到資料本身的管理，例如運用權限管理來控管存取控制來確保分級後的機敏資料，得到確實有效的保護。

身分憑證驗證安全 - 妥善保管Log並確保不被竄改

掌握關鍵要領　不讓個資防護機制鬆動

引進優質的產品或技術，打造完備的防護體系，充其量只是因應個資法合規需求的其一步驟，而非全部；也就是說，如果企業已經砸下重本，並且盡心盡力建構防禦機制，心想藉由這些系統撐起保護傘，此後就可一帆風順，恆常處於安枕無憂境地，這肯定是所誤解，因為個資防護議題很大，除了架設系統外，還有許多事情要做。

展望未來，在1段可以預見的期間內，想必有不少企業資訊人員都將處於繁忙狀態，為了滿足個資法合規需求，有一些新系統正待安裝、測試與上線，甚或有部分既有資安系統，亦可能需要重新調校，譬如將原本較為寬鬆的設定，調整到更為嚴謹的狀態。

身分認證安全措施 - 因應個資法 架設合規安全網

新版個資法施行細則進入最後審查階段，後續法規相關配套方案正如火如荼緊鑼密鼓地展開，新法上路的時間迫在眉梢，企業是否已做好萬全的準備因應新法來臨？此次我們將從法律的角度出發，詢問資安法規顧問與數位鑑識專家，為企業切入問題核心，探討企業可透過哪些與法令規範相關的認證標章與數位科技，擬定對應的個資保護政策措施，來避免因個人資料外洩而遭受到法規責罰與賠償。

降低駭客入侵及網路洩密風險- 螢幕保護程式

海巡署為強化資安防護，以群組原則統一派送螢幕保護程式至署內所有個人電腦，並結合密碼機制，防止同仁離座時遭有心人士竊取重要機密資料，海巡署並將資安政策要求事項及相關警語融入螢幕保護程式裡，使其兼具保全及宣導價值，並藉機將資安觀念深植於一般日常維運作業，有效達成提升整體資安防護目標。

身分識別與交易安全 - SafeNet榮登魔力象限資安防護認證方案領導者象限

全球資料保護領導廠商SafeNet宣佈榮登Gartner公司2012年1月17日發行之魔力象限資安防認證"Magic Quadrant for User Authentication"的領導者象限。SafeNet的完整信任資安認證方案(Fully Trusted Authentication Solutions)協助企業組織保護演變中之運算環境的身分識別與交易安全，包括消費性行動裝置和SaaS-based應用。

美國聯邦政府及國防單位更換成SafeNet的Token

SafeNet表示為美國聯邦政府及國防單位免費更換成 SafeNet 的 Token

RSA SecurID Token 召回更換的動作仍然持續進行中，根據外電報導，美國有些企業已經要求更換Token，如花旗集團、美國銀行、富國銀行、摩根大通、澳盛銀行、澳洲西太平洋銀行。於此同時，一些競爭供應商也動作頻頻，例如SafeNet就表示可以為美國的聯邦政府及國防單位免費更換RSA Token成SafeNet的Token。

資料庫加解密 SafeNet HSM(硬體安全模組) - 東森得易購資安布局有成

 SafeNet HSM 專司資料庫加解密任務，不僅可以加速加密作業，也能夠安全地產生、儲存及保護加密金鑰

為了防堵個人資料外洩，營造一個讓顧客安心購物的好環境，東森得易購自2007年起，即以ISO 27001、PCI DSS為標竿，全力建構堅強的資安防禦體系。

VM加密服務 - 雲端身分認證機制

Safenet推出VM加密服務 - 安全加密機制 . 身分認證機制

資安廠商 Safenet 日前和雲端服務業者 Amazon 等合作，協助雲端服務供應商能夠提供更進階的安全加密機制，同時提供企業一系列在雲端服務供應商平臺上的身分認證和加密解決方案