歡迎光臨-中華民國電腦稽核協會【閱讀舊電子報】

歡迎閱讀中華民國電腦稽核協會電子報~~
希望透過電子報的發行，能將電腦稽核協會的各項訊息主動預報予各位；電腦稽核協會更提供了圖書出版及訊息新知等的精采內容給您。還請您多多利用，並隨時給予我們指教。

出刊日	發燒推薦
2008.12.01	揭開企業的價值：談 IT治理的關鍵角色中，一項入門的基礎(Unlocking Value: An Executive Primer on the Critical Role of IT Governance ) 警政署發現某國立大學研究計畫的電腦成為駭客跳板主機，對國外軍事基地發動網路攻擊。但多數國立大學計算機與網路中心，對於系所和研究計畫使用的電腦，沒有管控的權力。由警政署發現新型態的偷資料犯罪手法，是一種駭客控制傀儡網路的新方式。企業MIS難辨MSN機器人與MSN程式真假。 5000萬筆個資外洩事件之後續報導金融業內控問題一籮筐, IT與管理雙管齊下
2008.11.03	了解業務目標如何驅動IT目標(Understanding How Business Goals Drive IT Goals) 八成全球企業業務創新受到資訊安全的影響這是臺灣頭一次，有217位資訊部門主管說出他們的心聲他們都想要把IT做得更好，把IT的價值發揮到最大。就讓我們把這249個寶貴的建言，原汁原味地呈現出來 2008 CSI 電腦犯罪與安全調查報告國外資安研究員Aviv Raff表示，許多網站服務經常提供跨越多個應用系統間的使用權限共享，而這種共享方式，容易產生網站權限的控管瑕疵，會讓釣魚網站有機可趁
2008.10.01	國際電腦稽核協會為了鼓勵IT主管進一步進修和自我提升，即將在今年12月推出第一次的國際企業資訊治理師認證考試，在今年10月底前，則提供資深主管書面申請認證。韓國工業銀行的資訊長致力於發展營運持續管理的承諾，是促成該銀行接受BS 25999驗證的最大驅動力，為了成為分級銀行業務（class banking business）的第一把交椅，該銀行已將銀行持續管理當作長期的商業策略。
2008.09.01	用嚴謹和專業把風險降到最低第一銀行為了掌控風險重整資料倉儲搶搭北京奧運熱資安保衛戰提早開打從企業經營團隊看資安戰略「高」度
2008.08.01	從企業盈虧的角度思考IT建置找到態度對的人，以溝通激發潛能保險業ERM制度－黃天牧：量化管理風險
2008.07.01	調查局資訊安全管理系統通過ISO 27001標準驗證小心SQL Injection機器人垃圾郵件詐騙手法翻新瞄準高階主管組織必須面對的行動力-遠端存取革新
2008.06.02	ISO 20000認證企業宏碁可望拔頭籌給電腦稽核相關從業人員的5個問題人員、稽核、制度南亞科資安工作點線面一體成型 iT邦幫忙─臺灣、中國兩地的IT詞彙有何不同？新一代網頁應用須注意的安全危機
2008.05.02	委外作業不可不知的10件事 IT實戰！封鎖USB埠假Google、雅虎的轉址、釣魚郵件資安事件頻傳
2008.04.01	迷你資安工具你買的產品安全嗎？一代Banking IT的目標
2008.03.03	VISA密碼安全要求(PIN Security Requirements)文件簡介委外與IT團隊分工協調的平衡點為何使用資料庫儲存資料時，需要先執行正規化？
2008.02.01	COBIT對照文件(COBIT Mapping Documents)使資訊科技最佳實務之導入簡化由 ISACA (國際電腦稽核協會)所認證之CISA 及CISM 證照獲得國際標準的再認證從重視員工想法開始做起如何利用Microsoft Office 2007的快速鍵加快工作效率？沒說出來的話不要亂猜
2008.01.01	國際電腦稽核協會(ISACA)宣布新證照-- CGEIT 之「溯及既往祖父條款（Grandfathering ）」 IT Governance Institute 針對受「新版巴塞爾協定(Basel II) 」影響之組織發表新的企業風險指引 IT人新選擇：電腦稽核師一百個好問題比不上一個好辦法
2007.12.01	ISACA INTERNATIONAL CONFERENCE IN SINGPORE(2007.7.23~~25 隨筆)
2007.11.02	『BSI 2008管理趨勢暨營運持續管理系統(BCMS) BS 25999國際標準發表會』 Certification Update:December 2007 Exam Changes/Deferrals
2007.10.01	電腦稽核簡介
2007.09.01	論資訊技術稽核的基礎－企業資源規劃(ERP)計畫之稽核統籌管理
2007.08.01	GAIT風險稽核方法論
2007.07.02	電腦稽核人員之工具、技術、及訣竅：遵循沙賓法案第404條款(Section 404)之策略(Tools, Techniques and Tips for IT Auditors: Strategies for Complying With Section 404)
2007.06.01	專案管理:在資訊科技環境下所需之技巧與知識(上)
2007.05.01	參加國際電腦稽核師(CISA)檢定考試之心得(續)
2007.04.04	參加國際電腦稽核師(CISA)檢定考試之心得
2007.03.01	電腦輔助稽核工具及技巧
2007.02.02	通過BS7799後之工作藍圖
2007.01.02	Certification Update
2006.12.01	『CISA_國際電腦稽核師』最新現況淺談舞弊調查專業會計
2006.11.01	談數位證據的重要性：實際案例分析有效應用ERM (企業風險管理)
2006.10.02	無線射頻辨識與電腦稽核個人專業認證 —— 是否有其必要