電子簽名有法律效力嗎？電子簽章法 2024 修法後，哪些文件能線上簽、哪些受理端還是不收
LINE 傳來的簽名截圖算不算簽？算，但證明得了才算數。本文整理電子簽章法 2024 修法四個重點、哪些文件能線上簽、哪些受理端到現在還是不收，以及「有效」跟「拿得出證據」之間該留下的五項紀錄。
恆遠數位編輯團隊3min
閱讀全文
SUBTOPIC
資安與認證
網站與系統的資安實戰：OAuth / SSO / JWT 認證、CORS / CSRF / XSS 防護、滲透測試、MQTT 訊息協定資安、加密儲存、敏感資料隱碼處理。
共 96 篇文章
RELATED IN THIS PILLAR
「系統與軟體開發」其他子主題
切結書有法律效力嗎？需要見證人嗎？可以線上簽嗎？三個最常被問的問題一次講清楚
切結書有效、不需要見證人、可以線上簽，三個答案都很短，但真正決定輸贏的是舉證力。本文用對照表把效力與舉證力拆開講：哪些條款寫了也無效、見證人與印鑑證明在幫什麼、線上簽署要留下哪些紀錄才站得住。
恆遠數位編輯團隊3min
閱讀全文
政府標案系統開發跟企業案差在哪？多角色權限、稽核軌跡、資安檢核與驗收文件怎麼準備
拿到公部門系統標案之後，開發上跟企業案差在哪？需求書取代老闆口述、使用角色跨機關、每筆異動要留改前改後值、弱掃與滲透測試變成驗收條件。本文以高雄市幼兒園招生系統的實際交付經驗，拆多角色權限、稽核軌跡、資安檢核表與驗收文件清單，讓你在投標前就把工時與風險算清楚。
恆遠數位編輯團隊4min
閱讀全文
Zeabur 資安事件白話拆解：你的 API 金鑰是怎麼被偷走的？中小企業老闆的 72 小時止血清單
台灣雲端部署平台 Zeabur 發生環境變數外洩，OpenAI、Anthropic、AWS、Stripe 等金鑰全在名單上。這篇不談技術黑話，用大樓與鑰匙的比喻拆解五段攻擊鏈，給你 72 小時止血順序、七個問外包廠商的問題，以及中小企業金鑰治理的最低配。
恆遠數位編輯團隊4min
閱讀全文
弱點掃描工具怎麼選？九套主流工具實測對照、2026 授權變動與選型決策樹
弱點掃描工具該怎麼挑？關鍵在你要掃的是哪一層。本文對照九套主流工具的涵蓋範圍、授權與價格，說明 Nessus Essentials 2026 的授權縮水，並提供選型決策樹。
恆遠數位編輯團隊3min
閱讀全文
弱點掃描服務怎麼選？自建與委外的完整成本試算、三種方案型態與損益兩平點
弱點掃描自己架比較省，還是找廠商划算？本文用廠商公開牌價與政府決標實價，對三種企業規模做完整成本試算，指出損益兩平點，並說明委外真正該買的東西是什麼。
恆遠數位編輯團隊3min
閱讀全文
自架弱點掃描完整指南：OpenVAS / Greenbone 安裝實錄、七套可選工具與真實成本
弱點掃描不一定要委外。本文列出七套可自架的弱掃工具、Greenbone（OpenVAS）的 Docker 逐步安裝指令、硬體需求、Community Feed 的真實限制，以及沒人告訴你的隱藏人力成本。
恆遠數位編輯團隊3min
閱讀全文
弱點掃描、滲透測試、壓力測試差在哪？三種資安檢測的定位、法定頻率與台灣真實價格對照
弱點掃描列出已知的洞、滲透測試證明洞能被打穿、壓力測試看系統撐不撐得住。三件事常被寫在同一張報價單上，價格卻差五倍。本文用廠商公開牌價與政府決標實價，把定位、法定頻率與費用一次講清楚。
恆遠數位編輯團隊3min
閱讀全文
CNS 27001 驗證費用拆解：錢花在哪三塊、什麼讓它翻倍，以及一個會讓證書白買的細節
把 CNS 27001 / ISO 27001 的驗證費用拆成顧問輔導費、認證機構審核費、年度維持費三塊，附市場公開可查的區間與五個讓費用翻倍的變數。特別提醒：證書若沒有 TAF 標誌，在資安法場景下可能得重跑一次流程。
恆遠數位編輯團隊3min
閱讀全文
資通安全管理法 A/B/C 級要不要做 CNS 27001 驗證？八份附表原文逐級對照，破解「兩年內一定要拿到證書」
「不論 A、B、C 級都要兩年內取得 CNS 27001 認證」是錯的。我們把《資通安全責任等級分級辦法》八份附表逐份比對：C 級只要導入不必驗證、A/B 級是兩年導入三年驗證、D/E 級根本沒這一項，範圍也只限核心資通系統。另附一般民營企業到底受不受這部法律管。
恆遠數位編輯團隊4min
閱讀全文
CNS 27001 條文白話對照表：本文七大條 + 附錄 A 全部 93 項控制措施
把 CNS 27001 本文第 4 到 10 節、以及附錄 A 全部 93 項控制措施逐項翻成一句人話，直接列在頁面上，不用下載也不用留 Email。含 2022 年版新增的 11 項、四大主題分類，以及中小企業從零開始的五步路線。
恆遠數位編輯團隊3min
閱讀全文
CNS 27001 與 ISO 27001 差在哪？資訊安全管理系統落地、驗證流程與投標常見誤解完整指南
投標被說沒有 ISO 27001 就等於出局嗎？CNS 27001 其實就是台灣版的 ISO 27001，技術內容一致。這篇從標準血緣、ISMS 實際運作、政府採購資安要求，到遵守規範與持有證書的落差，一次講清楚，並附上企業能拿出來的實質佐證清單。
恆遠數位編輯團隊3min
閱讀全文
EXPLORE MORE