申論題 - 阿摩線上測驗

申論題資訊

試卷：109年 - 109 經濟部所屬事業機構_新進職員甄試_資訊：1.資訊管理、2.程式設計#92856
科目：國營事業◆1.資訊管理 2.程式設計
年份：109年
排序：0

三、進階持續性威脅(Advanced Persistent Threats , APT)係針對特定組織所作的複雜且多方位的網路攻擊。

(二)請說明資訊管理人員對 APT 之因應對策。（5 分）

詳解提供者：111郵專一，地特四資訊正取

1.建立ISMS(資訊安全管理系統)，使用PDCA(戴明循環)管理方式來確保整個資訊系統安全無虞

2.定期舉辦資安講座，使員工具有資安意識

3.參考ISO27001：資安政策、組織安全管理、財產管理、密碼學、作業安全、供應商關係關理、人力資源管理、實體安全、存取限制、通訊安全、開發及維護、永續經營，資安事件管理、遵行策略等方法管理組織資訊安全