正新電腦 - 軟體加密、身分認證、HSM硬體加密模組、SSL憑證提供

個資法於10月1日上路，許多顧問業者皆表示，自從個資法上路日期確認以來，市場對個資管理制度的需求就大幅增加，強調針對新版個資法量身設計的TPIPAS也頗受關注。 

經過2011年的試辦期，TPIPAS在2012年做了小幅度地調整，首先，開放對申請者的身份限制，由原來僅限電子商務業者，擴大為只要是商業司主管的行業如：百貨、量販、零售…等皆可申請，其次則是開放輔導權，至今共有7家公司取得權限，未來將進一步開放驗證權。

又有零時差漏洞(zero-day)！日前，資安公司Rapid7發現微軟IE瀏覽器存在零時差安全漏洞，為此，微軟改變了更新程式的發佈時間，原本預計在10/9發布每月定期更新，如今提前到9/21發布IE緊急安全更新，修補了該零時差漏洞以及另外4個漏洞。

SafeNet與儲存暨資料管理領導廠商NetApp合作開發，業界唯一高安全的NAS加密設備

資料外洩威脅正以驚人的速度加速惡外，而傳統資料外洩預防措施已不足以捍衛企業組織的資料免於遭受非法存取或暴露。全球資料保護領導廠商SafeNet將其完備的資料安全方案延伸到儲存安全市場，宣佈立即供應StorageSecure。

新版個資法上路日期終於確定。近月來，關於個資法即將在10月1日上路的消息，法務部與行政院皆持保留態度，但是日前(30)日，行政院院長陳沖終於拍板定案，確定新版個資法於10月1日正式施行，至於爭議性條款則視修法進度決定上路日期。

虛擬機器安全性遭到挑戰，日前，賽門鐵克(Symantec)偵測到一款新的木馬程式Crisis，具備攻擊Mac、Windows、Windows mobile、及VMware等平台的能力，這也是資安公司第一次發現可以感染虛擬機器的惡意程式。

Java漏洞再度成為資安焦點。日前資安公司陸續發現Java兩個零時差(zero-day)漏洞，被駭客用來做為目標式攻擊(targeted attacks)，短短數天內受害案例快速增加，迫使甲骨文(Oracle)原本預計在10月才要發布的定期Java版本更新，破例提前在8/30緊急發布，希望阻止災情繼續擴大。

新版個資法上路日期終於確定。近月來，關於個資法即將在10月1日上路的消息，法務部與行政院皆持保留態度，但是日前(30)日，行政院院長陳沖終於拍板定案，確定新版個資法於10月1日正式施行，至於爭議性條款則視修法進度決定上路日期。

端點裝置數量龐大且類型繁多，再加上端點使用者多半不具備安全觀念，種種原因使得端點成為企業最頭痛、也是最難防守的資安缺口。

防範APT攻擊、的方式有很多，端點管控便是其中一個。回顧過去一年來比較知名的APT事件：Google因為員工造訪某個惡意網站，釀成2010年的極光行動網路攻擊事件，駭客成功取得部份Gmail帳號資訊；RSA因為員工開啟惡意郵件的夾帶檔案，使得駭客能夠順利入侵並竊取部份SecurID技術及客戶資料；端點顯然是APT攻擊的最佳跳板。

法務部：個資法上路2年後將進行整體檢討

如果沒有意外的話，新版個資法將於10月1日正式上路，還沒開始規劃的企業請加緊腳步了。

日前，中華民國資訊軟體協會舉辦《個人資料保護研討 / 展示會》，會中，法務部常務次長陳明堂表示，除非發生特殊不可抗力之故，否則新版個資法應該會如預期維持10月1日上路，至於爭議較大的第6、54、及41條之1，則視修法進度決定上路時程，詳細內容請見《新法修正案通過審查：特種個資解禁　當事人同意便可蒐集》。不過，陳明堂也強調，10月1日上路是法務部的建議，實際日期仍應以行政院核定為準。

法務部：個資法上路2年後將進行整體檢討

如果沒有意外的話，新版個資法將於10月1日正式上路，還沒開始規劃的企業請加緊腳步了。

日前，中華民國資訊軟體協會舉辦《個人資料保護研討 / 展示會》，會中，法務部常務次長陳明堂表示，除非發生特殊不可抗力之故，否則新版個資法應該會如預期維持10月1日上路，至於爭議較大的第6、54、及41條之1，則視修法進度決定上路時程，詳細內容請見《新法修正案通過審查：特種個資解禁　當事人同意便可蒐集》。不過，陳明堂也強調，10月1日上路是法務部的建議，實際日期仍應以行政院核定為準。

本文摘要

身份認證領域的領先企業和先進的網路聯盟將提供PKI令牌和智慧卡，幫助各大學跨越多種平台及環境保護和訪問信息，同時極大地降低成本。

新版個資法即將通過，企業內與個資處理或利用有關的資訊系統，都必須做好管控，確認每一個使用者的存取行為都是在權限範圍內，日前，由台北市電腦公會舉辦的企業資安高峰論壇，包括育冠企業（生活工廠）及旭海國際都分享利用PKI工商憑證管控個資系統的經驗。

近日又傳出企業因為沒有做好資料銷毀動作，導致個資外洩的新聞。根據電子媒體報導，台中市中港路安全島散落一疊XX保險公司的保單，其上有保戶的個人資料、存簿帳號、滙款明細…等機密資料，經追查後發現，原來是打掃人員將保單裝入垃圾袋丟棄，卻想到垃圾袋卻破了洞，導致保單從洞中飛出散落在地上。

新版個資法即將上路，如何協助企業因應新法，各目的事業主管機關都有不同作法，日前，經濟部工業局資通安全產業推動計畫舉辦「個資保護推廣說明會」，針對線上遊戲及相關產業，提供因應個資法的實務作法，並開放10個免費名額進行適法性查檢服務。

喧騰多時的個人資料保護法即將於今年10月正式上路，您，準備好因應措施了嗎？無論是個資保護主管機關、保管個資的公務或非公務機關、當事人及個資保護組織，相信沒有多少組織或當事人有100％信心說準備好了，因為要做的改變其實很多，其中如何做好個人資料跨單位交換便是組織面臨的一大議題。

最近有款搞怪的惡意病毒在各地迅速擴散，該惡意程式會讓印表機不斷列印，直到紙張用完為止，受害公司陸續向防毒軟體廠商回報此問題，希望能盡快提供解決方案，根據最新報告指出，此波攻擊來自一款名為W32.Printlove的新病毒，該惡意程式已透過Windows漏洞在全球各地進行擴散。

Google日前偵測到Gmail遭受來自國家資助的攻擊，並已通知相關用戶，而微軟也在一周後發出安全警告，指出IE上的一個漏洞可能導致用戶電腦遭到駭客綁架，因此，相關報導與報告均指出，Gmail攻擊可能是IE漏洞所造成。 

臉書創辦人Mark Zuckerberg最近因股價大跌不止導致身價縮水，緊接著還要面對股東提起的相關訴訟，但其上市後面臨的挑戰恐怕不只是股價波動、股東訴訟等問題而已，面對廣大使用者的資訊安全，其資安風險管理可謂是重頭戲，但要對廣大用戶做到有效之資安風險管理其實不是件容易的事。