台中市的地下道多了好多「海康威視」的監視器 你知道嗎？ 　 台灣基進台中黨部近日發現，台中市區的地下道多了很多「海康威視」品牌的監視器，據查，海康威視是中國進行社會信用體系的基礎監控設備，不僅有協助中國對新疆進行人權迫害的不良紀錄，也入列美國商業制裁的名單，這樣有資安疑慮、協助中國進行人權壓迫的中國品牌，台灣基進台中黨部質疑，這樣的採購恰當嗎？ 　 今年4月19日，行政院已公佈「各機關對危害國家資通安全產品限制使用原則」行政命令，要求各機關盤點已經採購的「來自危險地區」的產品清單，到今日7/18日已滿三個月。 台灣基進台中黨部想問盧秀燕市長，是否完成危害資通安全的盤點清單？ 　 🔥我們在此要求盧秀燕市長， 　 👉🏻如果監視器是林佳龍時期或更早安裝的，盧市府已經上任半年，應重新盤整相關採購，並與市民報告， 👉🏻若監視器是盧秀燕時期裝的，那更應該交代清楚，為何進行此品牌設備的採購案？ 　 沒有做壞事就不要怕被監控 真的是這樣嗎？ 　 🔍為大家介紹一下「海康威視」 　 一、受中國政府扶植的全球最大監控系統製造商之一，協助中國政府的『天眼』系統的部署，透過該系統將大批維吾爾族人關入『再教育營』。 　 二、海康威視聲稱其產品能讓客戶透過臉部、身體或步態特徵追蹤全國各地的人，或監控那些官員認為反常的活動，比如突然開始奔跑或是人群聚集。 　 三、中國建置中的社會信用體系，就是依賴海商威視的監控系統，日前才傳出港澳跟台灣都在實施『社會信用評分』區域內，後來爆出後才刪除的新聞。 　 　 💡參考連結： ➤香港人一定要反對「社會信用體系」 https://reurl.cc/N7eXe ➤監控維族 海康威視面臨美制裁 https://ec.ltn.com.tw/article/paper/1248127 ➤中共天眼監控十四億中國人 https://hk.epochtimes.com/news/2018-05-04/25838806 ➤海康威視產品涉資安疑慮 台灣繼續用？ https://reurl.cc/QvQ9p ➤中共社會信用計分系統 24小時監控14億公民 http://www.epochtimes.com/b5/18/9/21/n10730337.htm ➤天網恢恢、信賞必罰：「中國社會信用體系」即將全面上路 https://www.thenewslens.com/article/121937 ➤中國「社會信用評分」網站 刪港澳台欄目 https://news.ltn.com.tw/news/world/paper/1303325 ➤政院公布危害資通安全產品使用原則，3個月內將公布禁用產品清單 https://www.ithome.com.tw/news/130155

(!)您是國軍退除役官兵嗎？ (lightbulb)好康報您知！從107/1/1起～退輔會放寬就業考試進修補助囉～ (shiny)到千華購買相關教材，100%獲得補助(最高5萬元)！詳細資訊如以下表 (clock)近期考試，歡迎報考～ 1.台北捷運：https://goo.gl/VVYtqK 2.臺灣銀行：https://goo.gl/Ex1kxK 3.地政士：https://goo.gl/DTkvMe 4.驗光人員：https://goo.gl/cvT7GA 5.消防設備人員：https://goo.gl/WH21Zx 6.食品技師人員：https://goo.gl/U8vkt9 7.鐵路特考：https://goo.gl/W9pHs 8.一般警察特考：https://goo.gl/A9Szq8 (pencil)更多考試資訊 http://www.chienhua.com.tw

銓敘部爆發史上最慘的資安事件，24萬餘筆國家文官資料遭到外洩。國安人士透露，銓敘部漠視資安規定，竟將機密資料放在外網，導致個資早在2012年以前就被駭走，最令人憂心的是，國安人員昨天進行名單比對，發現國安、軍情、調查等情治人士身分，竟全攤在國外網站，堪稱史上最嚴重國安危機。 據了解，銓敘部日前發現掌管的大批文官資料外洩，並證實國外網站早已揭露自2005年起至2012年6月30日間，全國中央及地方機關公務人員送審人員歷史資料，實際影響人數為24萬3376筆，欄位包含身分證字號、姓名、服務機關、職務編號、職稱。 *昨天上午，國安會、國安局、軍情局及調查局及其他情治單位，共同出席行政院國家通資安全會報，所有出席人員都臉色鐵青，無法置信為何會發生如此不該發生的狀況，甚至有官員痛批銓敘部便宜行事的做法簡直害死人。 https://www.chinatimes.com/realtimenews/20190626001266-260402 申請國家賠償每人判賠一千萬，補償年改損失

https://www.shalom.com.tw/

http://devs.iasoho.com/

目前動態Z00M平台推出照片與身份的 註記 更新 許多系統功能鎖定 Hola Todos 新版27的「組態管理」，各位會用自動化方式達成要求嗎？或是其他方式？ https://www.nics.nat.gov.tw/CommonSpecification.htm?lang=zh 個人愚見，大群不太適合詢問這種基本ABC題目，這是google就立刻有充分資訊與說明的概念，可否您先做個功課，然後看看別人怎麼討論要如何落實27的這個控制要求? 謝謝 google 就找到了， 英文版行動方案 https://www.fsc.gov.tw/en/home.jsp?id=487&parentpath=0,2,344 8.9 組態管理的控制措施是說「應建立、書面記錄、實作、監視並審查硬體、軟體、服務及網路之組態(包括安全組態)。」 除了定期安全的保存組態之外，監控的部份應該只能透過系統，人工監控是不太可能，不確定硬體、軟體、服務及網路有沒有提供組態被更動時的Log，再從Log去監視 金管會 金融資安行動方案的英文版 還有這次零信任和上雲端的法規條文嗎？ 謝謝 零信任和雲端法規條文 https://www.nics.nat.gov.tw/ZeroTrustMain.htm?lang=zh google 這份公文就知道源頭 府國資字第1100017060號 院臺護長字1090201804A號函 同年12月底擴大盤點原則新增陸籍人士等規定 後來改成數發部的 各機關限制使用危害國家資通訊產品使用原則

【IFTTT】 中華電信：臺灣今年第二季DDoS最大攻擊流量已經達到111Gbps http://ift.tt/2AvxT5Z 身為臺灣最大的電信與網路服務業者的中華電信，有建置內部的SOC（安全監控中心），對於臺灣整體網路環境的掌握具有一定的參考性。中華電信數據通信分公司副總工程師洪進福日前在一場臺灣BSI舉辦的資安研討會中，也根據HiNet SOC的資料首度揭露臺灣面臨到DDoS（分散式阻斷式攻擊）最大攻擊流量已經達到111Gbps，以UDP Flood洪水攻擊為主要的DDoS攻擊形式。 臺灣DDoS最大攻擊流量達111Gbps via iThome 新聞 http://ift.tt/2kpm6zt December 01, 2017 at 05:12AM

標題：中國用來監控新疆的「天網」資料庫有漏洞，超過250萬人的資料以及詳細路徑、座標可能外洩 摘要： 根據報導，名為SenseNets（深網視界）的這間公司，是幫助中國政府建立人臉辨識技術以及群眾臉孔分析的單位之一。而在前幾天，一名知名的資安研究員Victor Gevers，表示他發現了SenseNets的MongoDB 資料庫管理系統的漏洞，該資料庫並沒有密碼保護，一般人可以不經授權就檢視資料庫的內容。 Gevers表示，SenseNets的資料庫擁有2,565724 筆使用者的資料，包含GPS座標的位置資訊。其中不只是使用者名字、還有許多個人的敏感資料，包括身份相關資訊。Gevers表示，他看到的資料包括有名字、居民證ID、居民證註冊日期以及到期日期、性別、國籍、住址、生日資料、照片以及工作資料等等。 除此之外，更重要的應該是由於這間公司的系統還有連接到新疆地區的各個重要公共場所的監控系統以進行辨識，因此每個使用者除了基本資料之外，還有一連串的GPS座標，地點，記錄這個人到過哪些地方。 Victor Gevers 推特爆料： https://twitter.com/0xDUDE/status/1095955674238992384 原始資料： https://www.zdnet.com/article/chinese-company-leaves-muslim-tracking-facial-recognition-database-exposed-online/ 引用來源： https://www.techbang.com/posts/68173-someone-face-recognition-company-data-leak-super-25-million-people-data-can-be-obtained

https://docs.google.com/forms/d/e/1FAIpQLSdx0eoP2n3qUViJtdmPcwESkURrgCq8tRpeL4lTb656aKw7Og/formResponse

https://www.dvetr.com/#/