#ithome

中研院所釋出的 CKIP 斷詞工具並沒有 Open Source 釋出

早上出門前看到，本來要寫文章說明的，在三個小時前專案的 license 從 CC BY-NC-SA 4.0 改成 GPLv3 了：「CC license not for software and source code」。下面的內容是本來整理在 CC BY-NC-SA 4.0 的情境下整理的。

在「千呼萬喚十多年！中研院終於開源釋出國產自動化中文斷詞工具」這邊看到的，一個常見的誤解是 open source 就是把程式碼放出來給大家用，這是錯誤的，(原先) CKIP 使用的 CC BY-NC-SA 4.0 並不是 open source license，因為 open source 必須是「沒有歧視」，這點可以參考「The Open Source Definition」裡面的說明：

No Discrimination Against Fields of Endeavor The…

最近因為客戶關係研究了一下個資法。

意外發現ithome網站上有著相當完整的專題報導，雖然資料已經有點舊了，但有興趣的人不仿還是參考一下。

關於客戶認真要注重個資這檔事，這可不是一兩天嚷嚷就可以解決的事，光是需要耗費的經費與時間就夠令人頭疼了。

但其實站在委外團隊立場，我們能協助的部分其實不多，以"個人資料生命週期管理"表而言：

我們僅能在"蒐集"階段做到防堵，通常作法是以Secure Sockets Layer（SSL）機制進行資料傳輸的加密，並加裝防火牆防止不法入侵，並應用亂碼化方式儲存密碼，以確保用戶的密碼不會遭到非法竊取。

更甚者可以在"儲存"這塊加強資料庫個資管理，包括：

資料遮罩（Data Masking）：

在資料儲存區裡面，將特定資料遮蔽起來的一種處理方式，目的是為了確保敏感資料能夠被看似逼真的資料所取代。

資料庫稽核：

一般的資安稽核技術，主要用於精確記錄資料流動與改變的過程。例如當有人存取或變更資料時，稽核技術會保留並記錄相關狀況，以便提供事件發生的證據。

存取控管：

存取控管的主要目的，是確保只有被授權的人，才能檢視或變更敏感資料。這種機制可保護線上環境中的敏感資料。

資料庫加密：

基於加密金鑰，來保護私密資料。例如在加密應用中，使用者拿到金鑰、輸入密碼後，可以解除加密。加密技術的施行重點，在於防護資料免於受到來自外在環境的攻擊與資料外洩行為。

弱點評估：模擬社交工程攻擊、網頁應用程式掃描、報表

但在其他環節，包括使用、傳輸、處理、銷毀步驟皆為企業內部負責事宜，我們的角色就只能偏向顧問端了。

企業內部個資因應需考量點：

面對新個資法的條文，企業內部現有架構足以舉證沒有違反個資法 

企業目前是否已有適當的安全措施，防止個人資料被竊取、竄改、毀損、滅失洩漏 

企業目前是否有資料庫稽核、防護與資料隱私保護等措施，足以防止資料外洩 

企業目前是否有資料流程的控管機制 

企業是否有完善防禦架構，防止駭客攻陷 Web 應用程式或資料庫，抓取個資 

企業是否已擁有主動式入侵防禦及弱點保護系統 

企業目前之節點(包括個人電腦、伺服器、網路、儲存設備等)防護是否完善，足以避免個資遺失或被竊取。

最後提供2014年最新的個資法通過後環境現狀：

就連很多小朋友的口頭禪都是:[那有甚麼了不起的!]進一步去問，[那你辦得到嗎?]得到的答案卻是[辦不到]，我驚訝了!這麼明顯前後無法連貫的立場衝突，可以輕易地在小朋友身上發生，這樣已經沒有所謂的謙卑，更別說利用謙卑的態度將真正的能力畜養在自己的身上。這樣的未來還有前途嗎?

Amplify’d from www.ithome.com.tw

在這行動背後，除了實現諾言外，他更希望透過這影片，將打破框架的精神推廣出去。因為他認為現代人太多都是打打嘴砲，很少真的有人會為自己的言行付諸行動。而且更多人習慣透過網路發表意見，並將自己的想法透過鍵盤與滑鼠來表達，已經忘記如何站出來發聲。所以才會採取行動，希望將這精神傳達出去。

在這行動背後，除了實現諾言外，他更希望透過這影片，將打破框架的精神推廣出去。因為他認為現代人太多都是打打嘴砲，很少真的有人會為自己的言行付諸行動。而且更多人習慣透過網路發表意見，並將自己的想法透過鍵盤與滑鼠來表達，已經忘記如何站出來發聲。所以才會採取行動，希望將這精神傳達出去。

Read more at www.ithome.com.tw