上文提到,權要有限。那麼職責呢?要分。權要限、職要分,夠鐘要放工,得閒要睇 wepro180。 在系統中,有一條重要保安原則:職責分離。在系統及流程中,要把重要功能、職責拆開。在流程中,申請新帳號或者IT服務者,與批准者,須是不同的人。又如有 D 公司將一個超級帳號密碼拆開前後兩截,一人管一截(有
傳統的網絡保安業,美國已壟斷了一段日子。主要原因是美國擁有強大的軍事資源,把軍用的技術慢慢發展成民用的網絡保安技術,例如 GPS 全球定位技術最初亦是軍事用途。 以色列也是軍事強國,再加上地緣政治原因
我參與這個 IT 行業多年,總是有越來越陌生的感覺。當年讀書,讀著 Mathematical Formal Language 去處理 Turing Machines 的運作及了解其本質性的局限,夾著一
【專家主場】形外佳興 ─ DevSecOps is Coming to Town 我成日都覺得那些來自老歐洲的童話、神話故事相當恐怖。响 Browser 撳下撳下,撳出首聖誔歌:You better
又是深宵夜機。望下機場跑道,一閃一閃的指示燈,想起白馬過隙之凡世。又望下黑漆漆的夜色,想想,以大小論,我們的地球,比起銀河系,就有如一粒細菌比起地球咁細。以時間來說,悠悠百歲光陰,比之於宇宙歷史,就等




