發表文章

目前顯示的是 七月 24, 2009的文章

資訊安全相關法律案例解析-朱瑞陽律師

政府資通安全防護巡回研討會-中油大樓國光會議廳
資訊安全相關法律案例解析-朱瑞陽律師
Paul.chu@guojulawfirm.com.tw
資訊安全相關法徑律分類
1、資訊保護法令
part1電腦處理個人資料保護法
如果覺得受到騷擾, 可以要求對方(銀行、商業團體等)刪除個人資料。
第二類電信事業資料保存期限說明
語音單純轉售服務通信紀錄應保存六個月
網路電話服務通信紀錄應保存六個月
網際網路接取服務
a:撥接用戶識別帳號、通信日期及上、下網時間等紀錄應保存六個月
b:非固接式非對稱性數位用戶迴路(ADSL)用戶識別帳號、通信日期及上、下網時間等紀錄應保存三個月
c:纜線數據用戶識別帳號、通信日期及上、下網時間等紀錄應保存三個月
d:張貼於留言版、貼圖區或新聞討論群之內容來源IP位址與當時系統時間應保存三個月。
e:免費電子郵件信箱 及網頁空間線上申請帳號時之來源IP位址及當時系統時間應保存六個月。
f:電子郵件通信紀錄應保存一個月
g:虛擬行動網路服務通信紀錄應保存六個月
part2國家機密保護法
(非業務相關)
part3刑法
在家中下載音樂個人使用尚屬合理使用,若分享出去即屬違法。
在公司下載音樂,不論是否個人使用皆屬違法,機關單位應付相關責任。
a無故入侵電腦罪保障使用權,無故輸入他人帳號密碼、破解使用電腦之保護祭施或利用電腦系統之漏洞而使他人之電腦或其相關設備。三年以下有期徒刑。
b無故取得、刪除或變更電磁紀錄罪:保障電腦系統儲存資料之完整性,無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄、致生損害於公眾或他人,五年以下有期徒刑。
c無故干擾電腦系統或相關設備罪:維護網路安全赫阻駭客非法侵擾,無故以電腦程式或其他電磁方式干擾他人電腦或其相關設備,致生損害於公眾或他人,三年以下有期徒刑。
如對公務機關犯前三條罪加重其刑二分之一

2、資訊監察法令
通訊保障及監察法(未講解)


3、資訊公開法令
政府資訊公開法(未講解)


4、資訊應用法令
電子簽章法
為了證據上的考量與舉證上的問題,而建立電子簽章。
電子簽章是推定「電子文件是基於本人之意思所作成的

@國家考試不是這樣玩的啦!!!

晚上九點做完家事之後,塔捷運到景安站,一位朋友的弟弟要準備國家考試。想要我去輔導一下他,讓他能夠開竅一點。一直以來,我都對這個議題很有興趣,不是因為在國家考試方面我天賦異秉,而是因為只要他考上就會有一份穩定的工作做到退休,然後領月退俸到往生。不過他有90%以上的機會不會考上(依考選部所公佈的錄取率推算),如果沒有遇到我,他考不上的機率更趨近百分之百。到了朋友的家裏,我和朋友的弟弟聊天,朋友坐在客廳看書用電腦。 通常我只要聊到準備國家考試,都不會給人好口氣,不是我態度差,而是講話很真實,很殘忍。落榜的人多到可以到街上抗議,萬年考生都可以組成五個師的部隊了。(一個師約一萬位軍人),講話不狠,就是不道德。
從我早期的考試技巧文章就可以看出來。 最主要的原因,還是因為我看過太多人用不正確的方式在準備考試,虛渡他們人生的每一寸光陰。 所謂不正確的準備方式,不單單是指考試技巧、還包含了心態(態度)、時間控制、讀書方式等等各種層面的問題。 一聊又是一個半小時,還好趕上捷運最後一班車回家。
透過聊天,知道他今年三月才開始準備,大學是讀工業工程管理、預計考調查局的財稅相關科系,四個專業科目在大學都沒有學過、己經在補習班面授。今年九月考試,去年一千人考試,錄取二個人等等相關資訊。 因為我知道他今年不可能會有實力考上。 準備告訴他考古題之上與考古題之下的觀念。 跟他說至少在今年十二月份的時候,把考古題簡單的做完並且分析好。 他告訴我說:他沒有打算準備到明年,我一聽,嚇了一跳,沒有打算準備到明年,那今年不就不用準備了,反正也不可能考上。 我當時心想,怎麼會有這樣的想法呢?? 是不是因為考高中、考大學、考研究所,都可以第一年就考上,因為名額多、學校多。 造成考國家考試也想要第一年就考上的觀念,那怎麼可能, 我會在準備九個月的時間就考上,那是因為我是本科系畢業,高考六科專業科目有一些基本上的認識。加上又是全職準備,又徹底分析"完整考古題"才有辦法很順利的考上高考、普考,將那些準備好幾年的萬年考生,打壓在後面。 我還很好奇的問他,那你怎麼沒有想過那些考那幾年的人,己經實力堅強的在等著考上。 錄取名額這麼少的情況之下,你怎麼會認為第一年沒有考上就不準備。 準備國家考試第一次考上的機會是三年(半工半讀準時下班的考生),如果是全職是一年。 朋友的弟弟今年三月才準備,九月考試、七個月時間要把四個沒有讀過的專業科目拉到…