具體描述
Information Security and Law
本書為「企業電子化人纔能力鑑定(EEC)」之「企業電子化規劃師-ESL」指定用書
1.本書內容涵蓋資訊安全的各個層麵，包含法律麵、管理麵及技術麵，是培養資安專業人纔的最佳選擇。
2.本書資安管理，深入淺齣地解釋資安管理係統，並以國際標準說明如何實作；資安技術，探討在資訊應用技術上應注意哪些資安風險，以及如何運用資訊安全技術降低這些風險，內容涵蓋係統、網路、資料庫、電子商務及雲端安全等重要議題。
3.本書資安相關法律內容，以國內法律為主，包含電腦犯罪、智慧財産及個人隱私等相關法律。
4.每章均有案例分析，幫助讀者從實務麵與理論印證，更具體的理解與學習。
作者簡介:
陳振楠
現職: 中國科技大學 資訊管理係教授、颱灣隱私權顧問協會 理事長
學曆: 美國西北大學 電子計算機科學係碩士、博士
經曆: 中山科學研究院軟體工程與資訊中心主任、憶中科技股份有限公司 總經理
林永修
現職：大華科技大學 講師
學曆：長庚大學 資訊管理博士
經曆：颱灣隱私權顧問協會 秘書長
王瑞祥
現職：資安顧問、精誠恆逸/資策會/學承 特約資安講師
學曆：美國雪城大學 電腦工程碩士
經曆：中山科學研究院、華碩電腦公司
著者信息
圖書目錄
作者序 Ⅱ
基金會序 Ⅴ
Chapter 01 資訊安全管理概念
1.1 由資訊安全案例看管理
1.2 何謂資訊安全
1.3 資訊安全目標
1.4 資訊安全與管理
1.5 資訊安全管理標準與規範
1.6 實務案例
1.7 結語
練習與討論
資料來源
Chapter 02 資訊安全法律基本觀念
2.1 法律係統
2.2 資訊活動相關法律
2.3 資訊安全相關權利與責任
2.4 遵循性
2.5 隱私權
2.6 智慧財産權
2.7 電腦犯罪
2.8 實務案例
2.9 結語
練習與討論
資料來源
Chapter 03 資訊技術（Information Technology, IT）安全
3.1 資訊安全應用範圍
3.2 網路安全
3.3 電子商務安全
3.4 雲端安全
3.5 網站應用程式安全
3.6 資料庫安全
3.7 數位內容安全
3.8 結語/實務案例
練習與討論
資料來源
Chapter 04 資訊安全管理係統實作
4.1 PDCA 模型
4.2 規劃（Plan)
4.3 執行（Do）
4.4 查核（Check）
4.5 改善（Act）
4.6 結語/實務案例
練習與討論
資料來源
Chapter 05 資訊安全風險管理
5.1 威脅與弱點
5.2 風險管理
5.3 控製措施
5.4 結語/實務案例
練習與討論
資料來源
Chapter 06 個人資料保護與管理
6.1 隱私與個人資料保護
6.2 國際組織相關之隱私保護原則及個人資料的保護發展趨勢
6.3 我國個人資料保護法之規範
6.4 個人資料保護法律、法規基礎
6.5 個人資料保護管理流程
練習與討論
資料來源
Chapter 07 個人資料保護認證機製與安全控製技術
7.1 個人資料保護與認證機製
7.2 個人資料保護認證機製之發展
7.3 個人資料保護安全控製技術
7.4 個人資料外洩事件處理
7.5 個人資料保護顧問
練習與討論
資料來源
Chapter 08 資訊安全法律、企業政策、與個人道德選擇
8.1 資訊安全法律發展趨勢
8.2 企業政策規範與個人道德選擇
8.3 企業資訊人員對資安法律應有之認識
8.4 資訊安全法律相關資源
8.5 結語
練習與討論
資料來源
圖書序言
圖書試讀
用戶評價
我嚮來對法律條文這類東西敬而遠之，總覺得枯燥乏味，但《資訊安全與法律特訓教材》這本書卻徹底顛覆瞭我的看法。剛開始我以為它會是堆砌一大堆法律條文，但讀起來纔發現，作者巧妙地將資訊安全的技術問題與法律責任緊密地結閤起來。舉例來說，在講到黑客攻擊和數據篡改時，書中並沒有簡單地介紹攻擊原理，而是詳細分析瞭這種行為在不同法律框架下的定性，以及可能麵臨的法律後果。這讓我意識到，資訊安全不僅僅是技術問題，更是一個關乎法律、道德和閤規性的復雜議題。書中的很多章節都用通俗易懂的語言解釋瞭《網絡安全法》、《數據安全法》等重要法律法規的核心要點，並且結閤實際案例，讓我深刻理解瞭這些法律條文是如何在資訊安全領域發揮作用的。我特彆喜歡它在介紹完某個技術漏洞後，緊接著分析相關的法律風險，這種“技術+法律”的講解模式，讓我感覺學到的知識更加全麵和實用。對於我這種需要處理大量敏感信息的工作者來說，這本書無疑是一本非常及時的“法律指南”，讓我能夠更好地規避法律風險，提升工作中的閤規意識。
评分我對《資訊安全與法律特訓教材》這本書最大的感受是，它提供瞭一個非常全麵的視角來審視資訊安全問題。我一直以來都認為，資訊安全隻是一個技術層麵的問題，而這本書讓我意識到，它其實與我們的日常生活息息相關，並且與我們所處的社會環境和法律體係緊密相連。書中的案例分析非常豐富，涵蓋瞭從個人隱私泄露到企業數據安全事件，再到國傢層麵的網絡主權等多個維度，讓我對資訊安全的復雜性有瞭全新的認識。它不僅僅是告訴你“怎麼做”，更是告訴你“為什麼這麼做”以及“這樣做的法律後果是什麼”。我尤其欣賞書中關於“資訊安全素養”的探討，它強調提升個人的防護意識和法律意識的重要性，並且給齣瞭一些非常實用的建議，比如如何辨彆網絡謠言、如何保護個人敏感信息等。這本書讓我感覺，資訊安全不再是遙不可及的專業領域，而是我們每個人都應該關注和掌握的基本技能。它讓我從一個被動的受害者，轉變為一個主動的防護者，對自己在網絡世界的行為有瞭更負責任的態度。
评分當我拿到《資訊安全與法律特訓教材》這本書的時候，我其實並沒有抱太大的期望，我以為這隻是一本泛泛而談的教科書，不會有什麼特彆之處。然而，翻閱後我纔發現，它在內容的深度和廣度上都遠超我的預期。作者在介紹一些復雜的資訊安全概念時，並沒有迴避技術細節，而是用一種非常深入淺齣的方式進行講解，甚至會引用一些前沿的研究成果來佐證自己的觀點。這一點對於我這種對資訊安全有一定基礎瞭解的讀者來說，非常有吸引力。而且，書中在探討法律問題時，也並非簡單羅列法條，而是深入分析瞭各個法律條文背後的邏輯和精神，以及它們在不斷發展的資訊技術麵前所麵臨的挑戰和調整。我印象特彆深刻的是，書中關於“數據跨境傳輸”的章節，它不僅介紹瞭相關的法律規定，還分析瞭不同國傢和地區在數據隱私保護方麵的差異，以及企業在處理跨國數據業務時需要注意的閤規細節。這種深入的分析，讓我對資訊安全和法律的交叉領域有瞭更深刻的理解。
评分說實話，我購買《資訊安全與法律特訓教材》的初衷，是想快速掌握一些應對網絡攻擊的實用技巧，因為最近身邊的朋友經常遇到網絡詐騙，讓我覺得很有必要提升一下自己的防範意識。這本書的內容確實包含瞭許多實用的操作指南，比如如何設置強密碼、如何識彆釣魚郵件、以及在社交媒體上如何保護個人隱私等。這些內容都寫得非常具體，操作起來也並不復雜，我按照書中的建議修改瞭一些自己的網絡設置，感覺安全係數確實提高瞭不少。但我更意外的是，這本書在介紹完這些技術層麵的防護措施後，並沒有止步於此，而是進一步深入探討瞭“為什麼”這些措施有效，以及在更宏觀的法律層麵，我們作為個體應該如何維護自己的權益。我之前從來沒有想過，原來在網絡世界中，我們也擁有法律賦予的權利，並且可以通過法律途徑來解決一些網絡糾紛。書中關於舉證、報案流程的介紹，都讓我覺得非常接地氣，讓我知道在遇到網絡問題時，可以有章可循，而不是隻能束手無策。
评分這本書的封麵設計就給我一種嚴謹而專業的感受，雖然書名《資訊安全與法律特訓教材》聽起來有點嚴肅，但實際上，我拿到這本書的那一刻，就被它厚實的紙張和清晰的排版所吸引。翻開目錄，我發現內容編排得非常有條理，從最基礎的資訊安全概念講起，逐步深入到更復雜的網絡攻擊與防禦技術，還專門開闢瞭章節來探討相關的法律法規。我之前一直覺得資訊安全離我這個普通讀者有點遙遠，但這本書的語言風格並不枯燥，很多時候作者會用生動的例子來解釋那些晦澀的技術術語，讓我這個外行也能窺其一二。尤其是講到數據泄露和個人隱私保護的部分，感覺像是為我量身定做的，讓我對自己在網絡上的一舉一動都有瞭更清晰的認識，知道該如何保護自己的信息不被濫用。而且，它不僅僅是理論講解，還穿插瞭大量的案例分析和實操建議，這點非常寶貴，讓我覺得學到的知識是能夠落地的。我還在猶豫是否要深入學習某個具體的技術方嚮，這本書的廣泛覆蓋麵讓我有機會對整個資訊安全領域有一個初步的瞭解，為我後續的學習提供瞭明確的方嚮。
相關圖書
本站所有內容均為互聯網搜尋引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 ttbooks.qciss.net All Rights Reserved. 小特书站 版權所有