電腦相關書籍推薦3

企業電子化規劃師：資訊安全與法律應考指南-102/103年版物超所值

博客來電腦資訊-網路/架站分類新書上市

　　●企業電子化規劃師-資訊安全與法律官方出版之應考指南。
　　●包含鑑定簡章、試題彙編以及相關資訊。
　　●可適用於一般課程教學或自學進修。

　　根據資訊安全人員在企業e化過程的主要工作：
　　(一) 瞭解各種資訊安全可能帶來的風險與威脅
　　(二) 依據資訊安全等級，建立組織資訊安全管理制度

　　因此定義此項專業人才之主要的鑑定科目為『電子商務及企業電子化概論』及『資訊安全與法律』二科。因扮演『規劃組織資訊安全管理制度』的角色，所以必須具備：資訊安全管理概念、資訊安全威脅與風險、資料保護與控制措施、資訊安全法律認知的知識。

　　其中：
　　(一) 資訊安全管理概念：
　　主要乃指熟悉資訊安全基本概念，包括了解電子商務及資料庫安全應用範圍、資訊安全的標準及規範、資訊安全管理循環（PDCA）等。

　　(二) 資訊安全威脅與風險：
　　主要乃指了解資訊安全所帶來的各種威脅與風險，如：人為、天然災害、科技等各種形式的資安威脅，與面臨風險時的分析、評估及處理方法等。

　　(三) 資料保護與控制措施：
　　主要乃指了解資料蒐集及運用方式、面臨資安威脅與風險時所採取的各項控制措施。

　　(四) 資訊安全法律認知：
　　主要乃指了解資訊安全的相關權利與法律知識，如：隱私權、智慧財產權、個人資料保護法、電子簽章法、其他電腦犯罪相關法律等。