[讨论] 资安法

楼主: scos ( )   2019-06-13 14:50:59
我朋友在中央机关,听他ㄧ直抱怨资安法沦为paper work
因为上头一直喊资安即国安,然后人阿钱阿都没额外增加,上面只会叫你内部调整,人就
不够用了,大头怎么可能拉人去做没绩效且在找别人麻烦的资安,设备买了没事就像白买
另外执行的小承办也没权,大家不理他的话,只好自己做资料,有缺失也都算他的,还被
其他人讨厌
大家怎么看资安呢?一堆paper work的组成,isms、系统分级、资安治理、维护计画、有
时还兼做pims......他说他想逃了,哈哈哈
作者: gameboy0618 (枫叶)   2019-06-13 14:55:00
资安业务真的超级超级麻烦
作者: wwf0516 (....)   2019-06-13 15:35:00
真的超级麻烦 烦死了
作者: ciaoPTT (Ciao)   2019-06-13 16:07:00
资讯处理2个人没增加过,业务系统却15年增加10倍数量,资安也要专责人员,我就问错误的全面委外资讯来节省10倍人力的政策什么时候承认,什么时候增加人力来做事
作者: cps001 (阿鹏)   2019-06-13 16:08:00
资安即国安 但长官没重视 也没专业人力 只好找人兼办
作者: gayi6 (丫宝)   2019-06-13 16:34:00
真的超级麻烦的!!!
作者: lbmnt441 (十里烟岚)   2019-06-13 18:25:00
心有戚戚焉,资安喊得震天价响,要钱没钱要人没人...只会要你就现有人力进行调配,问题是每个人身上都挂一堆谁要担这坨屎? 当然就是菜鸟遭殃。
作者: uco330 (向雨祈祷)   2019-06-13 19:18:00
我是觉得非本科系要学这个很难耶 这个要很懂电脑和网络
楼主: scos ( )   2019-06-13 19:30:00
资安不是资讯的入门,计概、网络、程式要先念
作者: askker (askker)   2019-06-13 23:33:00
就算资讯人员也未必懂资安
作者: fhk701213 (星界纹章)   2019-06-14 06:05:00
目前待非军事机关 但除某些业务 所有电脑封锁连民网mail和随身碟功能 但其他同县市同性质机关没这样做 所以承办就看你敢不敢吧 全部封掉最轻松
作者: kinuhata (kinuhata)   2019-06-14 06:57:00
说个笑话 公部门谈资安碰到问题就委外 连最核心的业务系统都是委外制作管理然后内部人员都非本科系兼任 遇到状况只能找厂商 永远都是打电话解决事情 更别提一堆老人连电脑都不太会用
作者: s2327259 (史东)   2019-06-14 19:25:00
资安及国安 讲讲而已 没给人+没拨经费+无用的训练专门搞资讯人员而已 资讯≠资安 蠢货是无法沟通的
作者: het97306 (a i b t)   2019-06-16 00:56:00
网络线拔掉,usb孔全部用胶带贴起来,这样就资安啦
作者: lbmnt441 (十里烟岚)   2019-06-16 13:33:00
资安法规定要专责人员,上面对专责的解释是有固定对口由你一个人负责,但还是要接其他业务,不接其他业务的叫"全职",跟你玩文字游戏。更正...全职是笔误,更正为"专职"。
楼主: scos ( )   2019-06-17 01:11:00
专职就是全职做资安 上面有出资安法Q&A 来说明专职用在公务机关 专责用在非公务机关
作者: gameboy0618 (枫叶)   2019-06-17 11:32:00
我就想问问 全职做资安的人员有多少?
作者: genius117 (I'm firefighter)   2019-06-17 20:06:00
很赛 明明就是要先从人士改编列连厅舍安全也都算资安
作者: smalldulan (妈妈咪阿)   2019-06-22 08:10:00
就算在公务机关依要求须”专职人员”,主管也还是会要承办人乖乖当”专责人人”呀,原本的业务一样也没少...

Links booklink

Contact Us: admin [ a t ] ucptt.com