备份无磁带化的应用.PPTVIP

精誠資訊的企業電子化支援系統 第六組組員名單: 9814008許瑋麟 9814083張勝彥 9814158蔡孟翰 9714150黃彥中 指導老師: 王淑卿 教授 Company Profile 公司簡介 精誠資訊SYSTEX Corporation (台股代號6214) 成立於1997年，是台灣資訊服務產業龍頭企業，擁有近3,000名員工，位居台灣前一百大服務業，在跨足兩岸三地及東南亞的亞洲區域資訊服務集團共設有48個營運據點，2012年合併營收為新台幣145億元。 根據台灣權威財經媒體，2012年5月出刊的天下雜誌「台灣五百大服務業調查」，精誠連續6年蟬聯台灣五百大服務業軟體業第一的寶座；同時也是天下雜誌「兩岸三地一千大企業排行」專題報導中唯一入榜的台灣資訊服務企業。 2009 Business Risk 商業風險 ? The Top 10 risks for global business 1. The credit crunch 信用緊縮 2. Regulation and compliance 法令遵循(2008 Top 1) 3. Deepening recession 全球性經濟嚴重衰退 4. Radical greening 綠色議題 (環保永續性) 5. Non-Traditional entrants 非傳統競爭者進入(鄰近產業/跨國企業) 6. Cost cutting 成本控制 7. Managing talent 人才管理 8. Executing alliances and transactions 策略聯盟與交易 9. Business model redundancy 商業模式過時 10. Reputation risks 商譽風險 Source: The 2009 Ernst Young business risk report Regulation and compliance 法令遵循 ? 電腦處理個人資料保護法 ? 個人資料保護法(草案)? 著作權法 法律法規 「金融控股公司法」第42條 「金融機構作業委託他人 處理內部作業制度及程 序辦法」第19條 「金融業個人資料檔案安全維護計畫標準」第1~12條 「保險業個人資料檔案安全維護計畫標準」第1~9條 「證券業暨期貨業個人資 料檔案安全維護計畫標 準」第1~12條 說明 金融控股公司及其子公司對於客戶個人資料、往來交易資料及其他相關資 料，除其他法律或主管機關另有規定者外，應保守秘密。 金融機構作業委外不得違反法令強制或禁止規定、公共秩序及善良風俗， 對經營、管理及客戶權益，不得有不利之影響，並應確保遵循銀行法、洗 錢防制法、電腦處理個人資料保護法、消費者保護法及其他法令之規定。 本標準依據電腦處理個人資料保護法第二十條第五項規定訂定之。 本標準依據電腦處理個人資料保護法 (以下簡稱本法) 第二十條第五項規 定訂定之。 本標準依電腦處理個人資料保護法 (以下簡稱本法) 第二十條第五項規定 訂定之。 Reputation risks 商譽風險 ? 網路銀行入侵 ? 客戶資料外洩? 網站服務中斷? 銀行業務中斷 為何要對付攻擊？ ? 因為會有損失 ? 損失在哪裡？ 損失在哪裡？ ?直接損失：大廈的毀壞與人員的傷亡?間接的損失： ? 國內班機因為增加的安檢，生意減少8% ? 國內航空業損失11億美元（330億台幣） ? 由於民眾改用陸地交通工具，造成超過100條道路的癱瘓 ? 所有活動、交通、場所之成本提升 ? 賓拉登可以去放假三年，但是美國要24*7防守 衝擊：網站資安事件-判賠案例 資料來源: 資安之眼-資安新聞 最新個資外洩案例 8 網站應用程式架構 http ://www.none.to/script ?submenu=updateuid =1+or+like%25admin%25;--%00 Web Servers Presentation Layer Network Firewall Microsof t IIS Apache Operating Systems App Servers Business Logic J2EE/.NET Legacy Apps Operating Systems Database Servers Customer Info Business DataTransaction Info Microsoft SQL