课程纲要-个人资料保护网页专区.PDFVIP

個人資料保護安全管理 個人資料隱私衝擊分析與風險評鑑  課程綱要 • 風險管理新挑戰 • 風險評鑑暨控管原則 • 風險管理作業 • 實作討論 1 課程綱要 • 風險管理新挑戰 • 風險控管原則 • 風險管理作業 • 實作討論 2 課程綱要 • 風險評鑑及管理原則 • 風險評鑑暨控管原則 • 風險管理作業 • 實作討論 何謂風險 •  風險是具有破壞某種事物發生的可能性 •  風險管理是識別 、評估風險 ，並將這種風險減小到一個 可以接受的程度 •  物理損壞 。 •  人為錯誤 。 •  設備故障 。 •  內部和外部攻擊 。 •  資訊誤用 。 •  資料遺失 。 •  應用程式出錯 。 3 個資風險(外洩管道) •  問卷 }  信用卡 •  電話客服中心 }  內部人員 •  網購 }  補習班 掛馬馬網網站站 、、設設計計不不良良的的網網 •  掛 }  電子謄本系統 站站  }  直銷公司 •  駭駭客客入入侵侵  }  盜版光碟 •  社社群群網網站站  }  即即時時通通訊訊軟軟體體((IIMM))  •  PP22PP軟軟體體使使用用  }  無個資保護認知 •  銀行申請單 }  釣釣魚魚網網站站  •  會員手冊 }  委外廠商 風險評鑑及風險管理 • 風險評鑑 •  找出可能會造成組織損失的事件 ，並加以評估的一種方法 。 • 風險管理 •  如何降低該事件至可接受程度 ，並導入適當方法以維持所有 風險皆在可忍受之範圍內 。 4 風險評鑑及風險管理所帶來的效益 •  Identify assets 識別個資資產– 我需要保護什麼? •  Identify threats 識別威脅–我需要採取何種對策? •  Calculating risks計算風險–需要多少時間 、人力 、或成本來保 護重要資產? 員員工工  聲聲譽譽  實實體體資資源源  法法務務  執執行行業業務務  財財務務資資源源 競競爭爭資資料料  風險評鑑與處理程序 風風險險評評鑑鑑程程序序