衛生福利部中央健康保險署驚傳有「內鬼」外洩民眾個資！已退休的健保署前主秘葉逢明、在職的健保署承保組科長謝玉蓮、承保組職員李仁輝等3人，被健保署內部職員檢舉，涉嫌從內部系統偷查民眾的健保個資 #cns27001 #zero-trust 資安 #電腦犯罪偵查 #考猜 #112 #電腦犯罪與資訊安全
_檢調搜索及約談是為調查本署人員利用權限查詢資訊系統資料涉及洩密案，全案尚待釐清，本署尊重並配合司法調查，如有同仁涉不法案件將毋枉毋縱、依法處理。為保障民眾個資及隱私權益，本署在蒐集、處理、利用、銷毀資料時，均以最高標準審視個資保護之要求，要求承辦同仁應謹慎自律，嚴守相關法令，亦將持續強化內部查核等防制作為，防杜資料遭非法使用或洩密等不法事件發生。
_台北地檢署指揮調查局新北市調查處兵分5路搜索健保署及3被告住處，原依可處3年以下徒刑之刑法洩漏或交付國防以外機密罪偵辦；不過，謝女於今凌晨4時許訊後，被改依違反「國家情報工作法」諭令10萬元交保，案情急速升溫。取自 〔記者錢利忠／台北報導〕自由時報
本文有不同角度，ISMS(Information Securitcy Management System), _1. ISO27001, 2.CNS27001 3.PDCA 4. Zero-Trust 資安，這些在本案應該都是闕如的 !
Question: 試問於本案就資安應該如何改善 ? 並驗證 ?
%PDCA，著手 11項內之 6項 可以論述
郭富三等資訊警察、資管所、國安資訊、調查局資訊科學、高普考資訊處理(索取說明資料及考試諮詢表) 課程提問也可在此填表，寫下你的問題，郭富即會回答，感謝你的參考指教
https://forms.gle/Zi6Sd5w1XTLis48o9
#郭富諮詢表 #考猜即時更新 #持續主動計送 #填表即享尊榮
所有相關問題都在這
