David Chuang の觀網 兆益數位莊盛祺的部落格
全世界最友善的創業國家，以色列絕對名列前茅，政府不但提供補助，稅率也相當的優惠，對於失敗的科技新鮮人，也會不斷的給予再創業的機會，這也就是為什麼以色列有創業大國的美譽，他們科技創新，許多歐美科技企業龍頭都跑到以色列來挖寶買創意，科技業已經成為以色列的經濟主力，不但讓他們率先 …
繼續閱讀 »銘傳財金學系系友資訊
最新文章
7 月, 2014
-
8 7 月
當手機已經變成人們生活必需品時，多少人知道什麼是資安風險？
今天新聞報導：『消保處點名三星、HTC、Sony三款手機具資安風險：資料以明碼儲存、權限控管寬鬆』，這個問題對從事資訊服務業的人員或是資訊安全管理與稽核人員的眼中，一點都不陌生，但是就一般社會大眾而言，又如何知道手機裡面資安風險的可怕問題，正不斷地浮現中？要如何避免手機內個 …
繼續閱讀 » -
8 7 月
我們要如何像資訊治理或企業資訊科技一樣讓資訊經理和資訊稽核以企業的觀點來運作？
資訊稽核和資訊經理可能無法做任何事，因為他們的職階不夠的關係，COBIT 5執行手冊清楚地表示這種型態的專案是屬於『資訊執行策略委員會』負責，這個委員本應由一名董事會成員（不是資訊長）負責主持，也就是任何企業層級資訊科技相關計畫必須從治理組織階層開始審查，這是一個很典型的C …
繼續閱讀 » -
7 7 月
做真的？還是做假的？
當我們竭䀆所能，學習來自西方新的管理科學與制度精神時，不斷地吸取先進國家寶貴的實行經驗，同時印證其所執行產出的結果，是否如同西方先進國家的執行成效一樣！不過，大家一定有很深的體會，所謂水土不服，或者是社會文化習慣不同，往往造成認知上的落差與施行成效不如預期等等，有的直接就拒 …
繼續閱讀 » -
4 7 月
大衞營活動訊息-7/16『Arbutus先進資料分析技術與持續性稽核監督作業』
敬邀內部稽核、財務會計、營運分析與風險管理等相關人士出席 【主題說明】 Arbutus台灣唯一一套全中文化界面的資料分析與稽核軟體工具正式上市，電腦稽核在台灣發展已二十多年，一直到最近幾年，才逐漸受到大家的重視，當然也要拜全球資訊化及行動化之賜，除了雲端科技在企業內部的普遍 …
繼續閱讀 » -
4 7 月
祝賀電腦稽核協會二十週年慶
欣聞『中華民國電腦稽核協會』成立至今已正式邁入二十週年，這也表示我在電腦稽核工作領域已超過二十年了，內心感觸極深，協會自民國83年成立以後的第一個十年，營運上十分艱辛，當時，產官學界對內部稽核的規範較為熟悉，但對電腦稽核作業卻十分陌生，在這段期間，適逄台灣產業跟隨全球化與資 …
繼續閱讀 » -
3 7 月
David Chuangの觀網通訊 – 2014/7/1
【本期主題】 AACM稽核分析能力成熟度模型- Audit Analytics Capability Model 壹、前言 現今許多公司管理階層對內部稽核所扮演的角色，以及資訊科技重要性的討論，受到廣泛的關注，與日劇增，同時寄與厚望，尤其是稽核分析技術的運用、持續性稽核與監 …
繼續閱讀 »
6 月, 2014
-
30 6 月
AACM稽核分析能力成熟度模型- Audit Analytics Capability Model
壹、前言 現今許多公司管理階層對內部稽核所扮演的角色，以及資訊科技重要性的討論，受到廣泛的關注，與日劇增，同時寄與厚望，尤其是稽核分析技術的運用、持續性稽核與監控的解決方案等議題，可以協助稽核人員達成年度查核目標，而內部稽核人員不只被要求能更有效率地執行傳統確認性工作的角色 …
繼續閱讀 » -
30 6 月
COBIT 和 ITIL 間的差異
最近電腦稽核協會正式推出Cobit 5中文版上市，這繼2003年以來，我們台灣再一次取得ISACA的授權翻譯最近版本Cobit 5，提供國內政府單位及企業組織資訊與安全管理需求的使用，我這裡綜合國外論壇對Cobit 與ITIL間的差異，彙整如下： CobiT 是定義資訊目標 …
繼續閱讀 » -
30 6 月
董事會監督網路風險(Cyber Risk)
自從人類在90年代進入網路時代之後，代表「網路」的字眼有幾個，包括internet、web、online、net與cyber等等，但是一般而言，媒體習慣用cyber來表示電腦與網路虛擬世界的代稱；而『網路』(Cyber) 已經從科幻的角度轉變成為商業實物。人們談論的議題也不 …
繼續閱讀 »