個資安全，切莫輕忽
新版個資法的因應之道

隨著新版個資法正式三讀通過，對於存在於各行各業且為數眾多的個人資料，總算有了保護的法源依據，就公務機關和企業組織而言，未來若沒有落實個資保護，很可能就會面臨難以負擔的刑事責任和行政處罰。

交大NBL完成家用路由及資安設備測試
超過40個產品參與此次公開測試報告

小心殭屍網路對企業造成的衝擊
魔鬼藏在細節裡

殭屍網路（Botnet）在資安業界，已經是受到關注與研究的議題之一，對於網路服務業者來說，更是避之唯恐不及的對象，但對於一般企業而言，或許它對自己的危害並沒有十分明顯，也就使得管理人員容易忽略這個可大可小的資安威脅。

制定管控策略
全盤掌握網路執行應用

IT經理人的使命不僅在於扮演網路警察，更需要全盤掌握網路上正在執行的應用。Blue Coat最近委託英國一家獨立機構針對IT經理人進行調查，調查發現IT經理人漸漸無法掌握公司網路上正在執行的應用；超過半數的受訪者表示，IT部門對於企業網路上正在執行的應用，了解不到60%。值得注意的是，非商務相關的流量佔用寶貴的頻寬資源，頻寬變窄的情況下，使用者需花費更多的時間等待資料傳輸，進而導致生產力下降。

工研院協助台灣廠商邁入雲端

在廣泛的IT架構中，所包含的各層面分別擁有各自的技術，包括軟體、硬體甚至機房內冷卻和配電的需求，此外，如綠色節能等重要趨勢，也為IT注入許多不同領域的技術。雲端運算開始興起後，這些技術都將更深入互相影響，而這些就是工研院雲端中心成立後所欲發展的方向。

雲端安全
從業務流程著手

簡化建立叢集架構的繁複手續 用Hadoop打造企業雲端平台

經過多方大力推展，雲端運算概念開始慢慢醱酵，中小企業乃至於個人使用者對於公有雲（public cloud）可提供的服務甚感興趣，而中大型企業則對於私有雲（private cloud）建置也積極評估，企業的經營形態也慢慢朝不同的面向，希望藉此創造出更多價值。

金融海嘯成為企業普及使用開源碼的契機

初探BS 10012個人資訊管理標準

隨著新修訂個人資料保護法的即將通過，以及民眾對於個人資訊和隱私的重視，未來無論是政府機構或是民間企業，只要具有和處理個人資訊有關的業務，勢必就要建立一套有效運作的個人資訊保護制度，而標準將會是最佳的指引參考。

可疑的中國互聯網絡信息中心SSL憑證

從去年底開始，中國互聯網絡信息中心（文後簡稱 CNNIC）為了推動其網址衛士服務，陸續將其根憑證申請納入眾多瀏覽器的SSL憑證。目前在Firefox 3.6 （#476766）與Windows IE8（Windows Root Certificate Program）瀏覽器系統都已經成為預設憑證。這件事情，很快地引起華人網路使用社群的騷動。主要原因是CNNIC過去的歷史，使其公眾觀感不佳，且CA根憑證對於網路安全影響事關重大。

善用IT管理服務

面對商業環境、業務需求的快速更迭、繁複內容，企業對資源與預算的釋出更趨謹慎，愈來愈多企業選擇採用IT管理服務，藉由專業顧問服務來負責IT應用系統或執行日常作業。

拼圖式架構的必要性

打造資安優勢　防範勝於圍堵

根據研究報告與專家預測資料顯示，2008年惡意網站增加671％；85％的新安全威脅來自網路；77％的網路惡意軟體來自於合法網站；52％的惡意軟體會在24小時內自動消失；銀行木馬的數量在大幅增加中。

確保個人醫療隱私
醫療業的資安防護

對於現今的醫療業者而言，資訊系統的應用已扮演非常重要的角色，除了能提供有效率與高品質的醫療服務之外，也提供更多生命安全的保障，因此，如何確保醫療資訊的安全，已成為醫療業者無法忽視的重要課題。

從積極的角度導入UC&C

因為全球經濟風暴影響，整合式溝通及協同合作（Unified Communication & Collaboration，UC&C）再度成為IT產業話題。一般討論和建置行銷都著重在UC&C的成本效益，其實真正價值在於「提高效率」，同樣是導入UC&C，基於以「提高效率」進行的建置，對企業產生的效益遠勝於從成本考量著手。

結合SOA極致發揮BEP效益

全球市場態勢詭譎，商業競爭持續升溫，迫使企業在簡化IT組織運作的同時，還必須讓基礎架構更聰明更有彈性，以滿足用戶的需求。根據市場調查機構Forrester的研究，服務導向架構（Service Oriented Architecture，SOA）在企業內部的普及率逐年上升，全球2,000多家企業中，有七成以上的IT管理人員和技術決策者表示，將在2009年底使用服務導向架構。顯見IT部門十分強調IT架構設計與企業需求之間的整合與協調，以強化企業的靈活度與回應力。

雲端運算的資安防禦新思維

近來，雲端話題討論的愈益熱烈，但企業做好搭上「雲端」列車的準備了嗎？的確，雲端運算是科技的重要發展，既為IT產業帶來新刺激、為使用者帶來便利，但也不會全然取代既有的IT技術和架構。

保護個資　捍衛商譽
網路購物業的資安防護　策略

隨著農曆春節即將到來，無論是採購年貨或是購買禮品饋贈親友，預期將會是另一波網路購物的高峰，而隨著各種網路購物的詐騙與駭客攻擊行為仍層出不窮，業者如果還沒有適當的防護對策，本文可作為管理人員與資訊人員的省思參考。

預算緊縮　仍統一主導UC建置
跨國企業持續投資整合通訊

根據市場顧問機構Ovum在2009年11月針對EVUA（全球資通訊網路聯盟）的跨國企業成員所做的調查研究，顯示去年儘管預算緊縮，全球跨國企業仍努力邁開腳步進行整合通訊（UC）的導入及整合。雖然在這些大型企業組織內，全面性的整合通訊進展腳步緩慢不易，但卻有許多個別的UC應用已經部署。

IT服務的投資成本與執行效益

今日IT技術高度發展，IT服務已成為公司營運不可或缺的重要支援部門，甚至在許多中大型公司，為了更有效率的串連各單位的運作與提昇公司競爭力，IT部門早已不只擔任支援角色，除了提供傳統IT服務平台外，更成為公司組織再造最重要的應用系統與公司營運流程的整合者。