gregliao wrote:
我在閒聊區發一篇果真...(恕刪)
只能說
非不得已
蔣大還是該學學社群網戰 The Social Network裡的Mark.........
會協助加警語，是以前就曾有網友被相關單位來函，依法調閱會員登錄資訊，並罰款；而且並不是每個人都會隨時待在電腦前，或在線上，發出訊息通知後，網友無法第一時間點閱，並進行加註警語。另外在活動注意事項中已有註明了：
7. 主辦單位有權刪除不適當之留言，包括廣告，或帶有攻擊性、情緒性之留言，並擁有留言內容永久性的免費使用權。
為免網友受罰，才會直接更新加註警語。
另外您所擔心的內控問題，在先前站方系統上，就已有記錄功能，網友的發回文、修改更新內容，大至刪除原文，小至更改標點符號，都會如實記錄；而站務人員執行網站管理、查詢功能，一樣會在系統上留下記錄，如網友有發現文章被擅改的疑慮，可以向站方反應，會檢視記錄確認。
謝謝。
禮誠工作室 wrote:...(恕刪)...大家都知目前 01 有 2 分部，一個在台南、一個在台北 你提供的是 台北部的 ip 。那台南部的 ip 呢？...禮誠工作室 您好~
以前01確實有分台南及台北辦公室，不過在去年四月份，已都搬遷到台北了。
謝謝。
Mobile01系統服務員 wrote:
內控問題，在先前站方系統上，就已有記錄功能，網友的發回文、修改更新內容，大至刪除原文，小至更改標點符號，都會如實記錄；而站務人員執行網站管理、查詢功能，一樣會在系統上留下記錄，如網友有發現文章被擅改的疑慮，可以向站方反應，會檢視記錄確認。
這是在前端AP去作audit跟log的情況下，但從上面那個修改內文的舉動來看，01的資安方面應該還沒ISO化；當然也有網友會懷疑，會不會乾脆對後端DB下SQL update來個瞞天過海呀
說到底......就算資安導入ISO標準，除了外稽，大多公司都是作作內部那種paper work的內部稽核罷了；老闆要確保資料，大多都是要求員工簽簽保密切結+自由心證罷了
k750iii wrote:
在沒有在知會用戶前擅...(恕刪)
這就是我對他的回覆不做評論的意義所在
Mobile01系統服務員 wrote:
在先前站方系統上，就已有記錄功能，網友的發回文、修改更新內容，大至刪除原文，小至更改標點符號，都會如實記錄；而站務人員執行網站管理、查詢功能，一樣會在系統上留下記錄，如網友有發現文章被擅改的疑慮，可以向站方反應，會檢視記錄確認。
這些是用『系統』作業，意思就是在電腦上會留下 log，
可是如果我是有心人....誠如 k 大說的，
k750iii wrote:
對後端DB下SQL update來個瞞天過海呀
對於任何db 的access 等，要不留記錄的方式其實也有很多方式
大家做系統的就心照不宣囉～
所以我才會提出『有無第三人核可並留下稽核軌跡』
稽核軌跡包括『有書面的主管核可』（這才是最重要的，至少可以讓主管知道，網管在某時段有動 db ）
內文搜尋
從 APP 打開
X