首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全查核討論區 >>[分享]110年9月份例會 全球科技稽核指引( GTAG)-大數據與資訊變更管理觀後心得
[分享]110年9月份例會 全球科技稽核指引( GTAG)-大數據與資訊變更管理觀後心得

關於大數據

大數據的收集是現在的市場趨勢,很多產業都會需要數據收集,精準抓到客群可以更有效的將產品推出,越是精準的資料可以越能精確地抓到理想客群,大數據的資料來源也很廣泛,透過社群媒體、電子郵件、顧客交易、監控攝影機甚至網路搜尋等等,這些都可以成為大數據的來源,大數據最重要的就是計算出來的結果是正確的,但是有很多原因可能會造成數據結果不符合,大數據很重要的是關於數據的資料量、產生速度與多樣性,額外的還有資訊的真實性、價值、變化性、與視覺化,這些都影響著數據出來的結果。

內部稽核在大數據中所扮演的角色有兩種,風險評估、稽核,實作前或後審查複核的參與,確認這個數據計畫是否能提供價值、確認資安與隱私等等。

大數據這件事本身就不陌生,畢竟這是一件深入生活的事情,在生活中也常常遇到收集資料或數據這件事,但是透過這次的例會,我才更深入的了解到原來還有這麼多的細節,對於商業的利益,數據的來源,甚至是對於大數據計畫的要素,這些都是需要花很多時間去學習與吸收的。

關於變更管理與更新

他使用了一個讓我比較好理解的譬喻在解釋變更管理

在我的理解上,對於變更管理我會認知為手機系統更新,但又比手機更新更複雜,像我就是一個不太喜歡更新的人,因為時常更新過後,只會變得不好用,相對的公司系統更新更容易出現問題,而為了避免在變更中出現差錯,因此需要稽核在變更中去管理這件事,

變更管理也有分為有效與無效的

最大的差別是有效的變更可以改善系統的整體安全性與功能,

無效的變更會需要花更多時間去挽救它。

當我看到變更管理這個詞彙,我實在是不太了解這是什麼,但是透過他的講解與講義,他使用了簡單的方式解釋了這件事情,讓我這樣0基礎的學員也可以對於這件事情有多一分的理解,雖然當中的做法與細節對我來說還是太複雜,太深奧,但是基本上的概念已經是理解了不少。


0
 
 

   
相關標籤
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策