年糕料理館

今(07)年8月16日，「國際資訊系統安全核准聯盟」頒發「(ISC)2」獎學金給國立臺灣大學資訊管理研究所博士班學生臧柏皓。獲獎名單共有八位，亞太地區共有四位、美洲兩位、歐非中東地區兩位。亞太地區除了台灣的臧柏皓之外、還有香港城市大學的楊國民、澳洲昆士蘭科技大學的Vik Tor Goh、日本東京大學的Soon Hin Khor，而臧柏皓是亞太地區當中唯一連續兩年獲獎的得主。他本人同事也是「台灣唯一同時擁有CISSP、ISSAP及SSCP等三張高階資訊安全認證者」，並被「被選為第十屆世界科學與工程名人錄」之內。誠屬「MIT」的光榮。

本篇引用自 
1. (ISC)2®2007 年度亚太区奖学金，国立台湾大学博士生臧
2.防駭 台大博士生再奪國際資安獎
3.國際資訊安全獎學金之古狗搜尋頁
[原文換碼轉貼]

(ISC)2®2007 年度亞太區獎學金，國立臺灣大學博士生臧
yyin 發表於: 2007-08-16 14:30

臺北，8 月16 日-- 為全球資安專業人員提供教育及認證服務的非營利組織(ISC)2(R) (讀作“ISC-squared”，中譯名為「國際資訊系統安全核准聯盟」) 今天宣佈其(ISC)2 獎學金頒發予國立臺灣大學資訊管理研究所博士班學生臧柏皓。 (ISC)2每年提供100,000 美元獎學金，為研究所或以上的學術研究人員提供經濟的支持及鼓勵。本年度(ISC)2 獎學金全球得獎者為八位，其中半數得獎者來自亞太區。

2007年度獎學金得獎人每人可獲得得12,500 美元。臧柏皓為CISSP 資訊系統安全架構專家及SSCP系統安全認證從業人員（CISSP-ISSAP(R)及SSCP(R) 為(ISC)2 專業認證資格），曾於臺灣國家安全局工作，其後繼續于國立臺灣大學資訊管理研究所進修，其博士論文的題目為「複雜網路的風險及存活度分析」，臧柏皓今年是連續第二年獲得此獎。其他得獎者的研究領域包括資訊安全存取控制、政策、網路威脅偵測、分析、威脅緩解及密碼學。(ISC)2 獎學金評審會根據申請人的研究專案內容、申請人的(ISC)2 認證資格及財務需要，決定每年度之得獎名單。
2007 年度(ISC)2 獎學金得獎者包括:

亞太區
• 臧柏皓CISSP-ISSAP, SSCP, 國立臺灣大學 (2006 年度(ISC)2 獎學金得主)
• 楊國民, 香港城市大學
• Vik Tor Goh, CISSP, 澳大利亞昆士蘭科技大學
• Soon Hin Khor, CISSP, 日本東京大學
美洲區
• Robert Fanelli, CISSP, 美國夏威夷大學
• Charles McClain, CISSP, 美國Capella 大學
歐洲、中東及非洲區
• Ana Ferreira, CISSP, 英國肯特大學 (2006 年度(ISC)2 獎學金得主)
• Julian Rrushi, 義大利米蘭大學 (2005 年度(ISC)2 獎學金得主)

(ISC)2 總幹事， CISSP，Ed Zeitler 表示：「今年 (ISC)2 獎學金得獎者素質之高及得獎者來自更多不同的地區，反映了全球資訊安全菁英不斷在資安領域上尋求進步。我們很榮幸地有這群出眾的人士為著保障社會安全進行不同的創新研究。(ISC)2能頒發獎學金予他們，我們深感榮幸。」

臧柏皓於獲獎後表示：「我很高興連續兩年得到(ISC)2 的獎學金，這筆獎學金再次肯定我目前所作「複雜網路的風險及存活度分析」研究之價值；事實上，近年來企業組織對如何將防禦資源進行最佳化之配置產生極大的 需求，很榮幸這個主題也獲得(ISC)2 的認同。 (ISC)2獎學金亦鼓勵我在資訊安全領域持續對學術界及產業界作出貢獻。另外，我很高興身為活躍的(ISC)2社群之一員，並且願意持續在資安產業中發展。」

(ISC)2資訊安全獎學金成立於2003年，旨在認同全球有關資訊安全的優秀研究專案，並配合(ISC)2的使命：透過教育及研究鼓勵資安行業專業化。申請人需填妥申請表，遞交大學及研究所有關之成績單，三封推薦信及如何運用獎學金的預算配置表。

獎學金將直接匯款至獎學金得獎者所屬的學校。
更多資料，請流覽下列網址查詢： www.isc2.org/scholarship.
此外，除每年度的獎學金計畫外，(ISC)2 亦提供其他支持計畫，為有志加入或新進資安行業人士而設。其中包括(ISC)2 的Associate(准會員)計畫，准會員計畫適合有志在資訊安全行業發展，但暫時沒有相關的專業經驗者參加(ISC)2 的認證考試，成功考取及遵守(ISC)² 的專業守則後，准會員可得到有關的會員福利。另外，(ISC)2 出版網上及印刷版本的資訊安全專業指南，詳列亞太區及世界各地資安有關的學術課程及其它資料。
 
Ed Zeitler 表示：「我們認為能夠幫助新進資安行業人士入行是很重要的。透過(ISC)2 資訊安全獎學金及其它輔助計畫，我們確保有志之士能展開其事業。」

(ISC)2 簡介
(ISC)2(R)International Information Systems Security Certification Consortium, Inc.，(中譯名為國際資訊系統安全核准聯盟)是一家為全球資訊安全從業員提供國際金牌認證的組織。
(ISC)2成立於1989 年，已在129 個國家為超過50,000 多資訊安全菁英提供了資格認證。(ISC)2總部位於美國佛羅里達州棕櫚港，在美國弗吉尼亞州維也納、英國倫敦、香港以及東京設有辦事處。(ISC)2 主要向達到標準的人士提供三種主要資格認證和相關專修教育：Certified Information Systems Security Professional（資訊系統安全認證專家）(CISSP (R)) 及 CISSP 專業領域認證、Certification and Accreditation Professional（認證和鑒定專家）(CAP (CM))，及 Systems Security Certified Practitioner（系統安全認證從業人員）(SSCP (R))。而資訊安全認證的標準 CISSP、CISSP-ISSEP(R)、CISSP-ISSAP(R) 及 SSCP 是首批符合 ANSI/ISO/IEC17024 全球人才評估認證標準下嚴格要求的資訊技術證書。(ISC)2亦提供 (ISC)2 CBK(R) 的教育產品及服務，每年定期進行全球資訊安全從業員人力研究及發表報告。欲瞭解更多有關(ISC)2 詳情，請流覽網站： http://www.isc2.org 。

(C) 2007、(ISC)2 Inc.、(ISC)2、CISSP、ISSEP、ISSAP、SSCP 和 CBK 是(ISC)2, Inc. (國際資訊系統安全核准聯盟) 的註冊標誌，CAP 是(ISC)2, Inc.的認證標誌。

…………………………………………………………………
防駭 台大博士生再奪國際資安獎

亞太地區唯一得主

〔記者申慧媛／台北報導〕網路愈發達但駭客事件卻防不勝防，守護國安局情報網長達八年的台大資管所博士生臧柏皓，以有效配置防護軟體的設計構想，為自己贏得一萬兩千五百美元、合台幣四十一萬元的國際資訊安全獎學金，為全球八名得主之一，也是亞太地區的唯一得主，而且是連續兩年獲獎。

研究有效配置防護軟體

六十一年次的臧柏皓，目前就讀台大資管所，其博士論文的研究方向「複雜網路的風險及存活度分析」，針對資訊安全中的網路攻防，從網路營運者的觀點，探討如何配置有限的資源，以提升網路存活度，進而降低整體網路風險。

他的研究是將防護軟體等資源，透過電腦運算進行最佳化處理，網站即使被攻擊，仍能不癱瘓，照常提供服務。

擁有三張高階資安認證

因而，他不但被選為第十屆世界科學與工程名人錄內，還是台灣唯一同時擁有CISSP、ISSAP及SSCP等三張高階資訊安全認證者。

臧柏皓說，今年四月底愛沙尼亞爆發知名的網路戰，面對大規模的網路襲擊，駭客攻擊國會、政府、銀行以至媒體網站，攻擊規模廣泛而且深縱，引起他研究網路安全的動機。

早在八年前，他擔任國安局資訊安全工作時，就常在思考如何才能讓網路資訊更安全，他說，很多政府及大企業為了保護自身的網路安全，花大錢加碼提高防火牆資源，但網路資料系統愈用愈大，想做到百分之百的安全，幾乎是不可能。