New Mindset Security Co. Ltd 新心資安科技股份有限公司: 2022

2022年11月28日星期一

新心資安講座─第一講（弱點掃描與修補案例一）Openssh_PHP

2022年11月18日星期五

3 分鐘 Keyword─鑑識會計

鑑識會計是透過會計專業加上IT的鑑識工具，協助企業調查舞弊或不當行為，並提供可在法庭作證的有效證據，找出企業財務舞弊之處

文/黃彥棻 | 2011-05-12發表

鑑識會計

Forensic Accounting

許多企業即使有了內稽內控制度，仍不可避免出現舞弊或不當行為，透過結合會計、財務、法律和IT科技專業的鑑識會計（Forensic Accounting），協助企業取得舞弊或不當行為的證據，並提供法庭足夠的呈堂證供。

鑑識會計（Forensic Accounting）是近年來會計專業結合IT專業熱門的議題，透過會計專業加上IT的鑑識工具，協助企業調查舞弊或不當行為，並提供可在法庭作證的有效證據，找出企業財務舞弊之處。

特色找出企業舞弊的環節

臺灣從2006年起，因為陸續發生企業集團管理階層掏空案，例如力霸、台鳳、東隆五金、太平洋電線電纜等，另外，也有國票金所發生的內部員工舞弊造成的重大經濟案件。在在都讓企業對鑑識會計需求逐漸增溫。

臺灣對於上市、上櫃企業規定相當嚴格，除了財務報表都必須經由會計師簽核，對於其他管理階層也都有嚴格的規範，並強調要做到資訊揭露透明化，以及建議並落實內控及內稽制度。

但是，為什麼這些內控措施無法有效防止或偵測到所有舞弊或不當行為呢？細究其原因，主要是因為沒有辦法做到適當的預防舞弊及不當行為，並切實偵測到舞弊的發生，以及一旦發現舞弊後，企業沒有採取適當的回應機制，以避免類似事情一再發生。

進一步區分一般鑑識會計的調查和內部稽核的差異，主要是調查深度與廣度的不同。鑑識會計調查人員是以犯罪偵察的角度去思考推測，是為了探究特定目的的真相，目的是希望找出罪魁禍首，會從文件調查和各種不同調查程序證實事情的真偽。但內部稽核則是調查公司內部作業流程是否符合公司的作業方式，稽核員是以專業懷疑的態度去推論和假設，為了財報和資安等一般常見稽核事項去尋求專業稽核意見，會使用一般分析性覆核和稽核技巧去質疑和判斷。

發展臺灣鑑識會計剛萌芽

由於鑑識會計必須提供司法證據，所以，在進行電腦鑑識會計的調查時，數位證據的合法性與完整保存就非常重要。因為電腦舞弊會利用公司內部權限竄改資料，也可能透過外部常見的電腦犯罪手法，攻擊與入侵公司系統並竄改相關系統資料。目前，在企業中有幾種常見的電腦舞弊方式。

首先，新增、異動、刪除或竄改資訊系統中，例如ERP系統中的數據；其次，大批調整與干擾資料庫中的關鍵數據，例如提供虛假的會計科目、存貨單價和虛假的交易金額等。第三種是，財會人員取得公司重要系統的管理者權限，可以在會計系統中鍵入不當的總帳調整分錄、竄改明細交易資料或隱藏假交易等。

其他常見的電腦舞弊的方式還包括，系統存取權限和工作執掌不一致；離職員工帳號未停用與刪除；機敏資料存取並未留任任何記錄；員工透過系統漏洞，散布黑函或偽造匿名電子郵件攻擊企業形象；不當滲透企業內部電腦，探詢或洩漏公司營業秘密；以及以公司電子郵件散發不實訊息，透過公司網路攻擊對手等等。

針對可能發生的舞弊或不當行為，鑑識會計必須要能結合財務、會計、法律及IT科技等專業進行特色調查，其中，鑑識科技人員協助鑑識會計人員做資料的蒐集、封存、重建和分析，藉此提高鑑識會計人員的工作效率，並非取代鑑識會計人員。

相較於香港、新加坡鑑識會計發展已經超過10年歷史，臺灣鑑識會計還處於剛萌芽階段，已有少數大學會計系開始開設鑑識會計課程，但鑑識會計的發展還有一段路要走。文⊙黃彥棻

2022年9月14日星期三

【新心資安電子書出版囉】資訊管理及資通安全講義（高普考適用）

序

資訊，指的是一個經過整理、有意義的資料，能夠左右決策。而資通安全，即資訊的傳播過程，需同時併重機密性、完整性、可用性的資安三大要求。無怪乎今（111）年高考資訊處理類科考試，將資通網路與安全併列，做為一個考試科目。而普考則仍維持考資訊管理與資通安全概要這一科。

所以，筆者萌生了編撰本科目講義書的念頭，從起心動念到下筆、蒐集資訊，其扼腕何止三嘆，出題的是國家，課程大綱也是考試院定好的，要在人家己經訂好的遊戲規則裡走出自己的實務見解，談何容易。本書首重各名詞的定義，再從定義中發展出子綱要的步驟或程序。網舉則目張，平時用以磨練對各議題的了解，輔以搜尋關鍵字。

這本書初具雛型後，筆者和出版社談出版，得知一個現象，就是每年高普考考資訊處理的考生約1500人；地特三等約400人，市場胃納不大。這對專心寫作的我來說是一個挫折。但也促成我轉為出版電子書的念頭。

做為高普考考生很重要的是在臨考時一分鐘也不要浪費，寫到最後一個字，寫到打鈴必須交卷為止，在答題初步能得分後，筆者十分重視「實務補遺」的使用，藉考題的各個面向，和閱卷者溝通自己的新意、實務上的見解，或是過去成功失敗的案例，務求使閱卷者留下深刻印象，也樂於成就分數上的寛容。走筆至此，本書已初具雛型，唯筆者才疏學淺，疏漏難免，還望有識之士，能夠不吝給予指正，您的意見將做為後續改版重要參考。

第零章資訊管理及資通安全... 5

第一章資通訊架構與協定技術... 7

第一節網路拓樸 (Topology)、網路組成元件與設備等... 7

第二節 OSI 7 Layers. 19

第三節 TCP/IP. 27

第四節網路資訊安全與資通訊架構、網管協定... 29

第五節無線與行動通訊... 33

第二章網路建構與管理... 38

第一節子網路規劃... 38

第二節 Switching技術... 41

第三節 Routing Protocol. 46

第四節 Firewall. 49