【目 次】
第一部分 基礎知識
第一章 導 讀
第二章 資安產生的問題
2.1資安概論
2.2實體安全
2.3網路安全（執行安全）
2.4資料安全
第三章 駭客案例
3.1實際駭客案例
3.2駭客產生原因
3.3駭客的最新發展趨勢
3.4結論
第四章 智慧時代的來臨
4.1人工智慧的開始
4.2機器學習
4.3人工智慧的四大支柱
4.4聊天機器人（ChatGPT），OpenAI的索拉（Sora）
4.5智慧社會
第五章 資安系統演變的緣由
前 言
5.1系統運算階段
5.2垂直系統整合階段
5.3水平系統整合階段（供應鏈、IoT等）
5.4無所不在的人工智慧應用階段
第二部分 當今資安系統的不足之處
第六章 沒有從原始規畫（全壽命週期）開始
6.1用戶需求
6.2設計階段
6.3測試階段
第七章 資訊系統沒有從元件、模組、組件，整合而成
7.1「企業框架」（Enterprise Architecture, EA）興起的緣由
7.2「企業框架」架構的簡介
7.3業務組件（Business Component, BC）的優勢
7.4領域驅動設計（Domain Driven Design, DDD）的優勢
第八章 沒有採用人工智慧技術
8.1沒有使用人工智慧資安系統的缺陷
8.2人工智慧的趨勢
8.3人工智慧與應用結合的市場潛力
第九章 沒有採用最新物聯網技術（IoT）
9.1 IoT成為資安後門的大漏洞
9.2 AIoT的市場發展潛力
9.3 AIoT安全防護的建議
第十章 沒有採用PQC技術
10.1密碼學簡介
10.2後量子密碼學（PQC）時代帶來的挑戰
10.3後量子密碼學時代臺灣不能落後
第十一章 沒有採用美國的資安標準—— NIST零信任框架
11.1 NIST網路安全框架（Cybersecurity Framework, CSF）及2.0版本
11.2零信任技術架構
11.3七大技術支柱
11.4美國資安標準不足之處
第十二章 沒有採用中國的資安標準—— 內生安全架構
12.1內生安全的緣由
12.2內生安全基因的形成
12.3內生安全架構
12.4內生資安標準不足之處
第十三章 沒有採用（或建立）自己國家的標準
13.1採用「內生安全」結合「零信任」架構的框架
13.2人工智慧時代來臨臺灣的機遇
13.3建立自己的標準及成熟過程
第三部分 創建新世紀的資安系統
第十四章 建立新一代的資安系統——「內生零信任」架構
14.1新一代資安系統的目標
14.2「零信任」架構的最新發展
14.3建議採用「內生零信任」資安系統
14.4「內生零信任」架構的「十大技術」支柱
第十五章 建構「網路拓撲」的安全管理
15.1「網路安全」問題
15.2 建立「內生安全網路」的網路5.0
15.3資安系統「網路拓撲」的安全管理
第十六章 新一代的營運監控中心（Security Operation Center, SOC）
16.1 SOC功能
16.2傳統SOC的缺陷
16.3新一代SOC：全面資安能力、自我進化能力、免疫能力
第十七章 建立新一代的資訊分享與分析中心（Information Sharing and Analysis Center, ISAC）
17.1建立ISAC的背景
17.2打造新一代的ISAC
第十八章 建立新一代的臺灣資安標準
18.1建立臺灣網路空間資安平台（Cybersecurity Framework, CSF）標準
18.2實踐中建立新世紀臺灣資安技術標準
18.3實踐中建立成熟的標準及建造軟體工廠
第四部分 建構新世紀資安系統的路徑
第十九章 評估自我系統
19.1組織內的資安系統評估
19.2實施「內生零信任」架構計劃
19.3發展人工智慧應用的潛力計劃
第二十章 發展新一代的軟體架構
20.1資訊平台架構
20.2資安平台伺服器
20.3資安平台與應用業務（SBOM）的整合架構
第二十一章 實施「組件化商業模式」（CBM）及「業務組件」（BC）計劃
21.1實施「組件化商業模式」（CBM）計劃
21.2實施業務組件（Business Components, BC）
21.3建立「業務組件（BC）」庫
第二十二章 完成「AI工廠」的建設
22.1建立「模擬硬體工廠」
22.2以完善「SBOM」指標，進行「軟體工廠」建設
22.3 AI工廠
22.4以PDCA方法進行各「工廠」的建設
第五部分 建立臺灣社會（產、官、學、研）對新資安系統的期望
第二十三章 臺灣產業界對新世紀資安系統的期望
23.1臺灣軟體產業的現況
23.2打造臺灣「內生零信任」資安全方案解答（Total Solution）
23.3整合臺灣軟體產業界的「生態系」，參與全球競爭
23.4臺灣打造全球市場的資安全方案解答（Total Solution）
23.5臺灣如何打造「AI PC」的全球市場
第二十四章 臺灣政府對新世紀資安系統的期望
24.1如何創造第二個「台積電」計劃
24.2政府支持臺灣中小型企業，建立「內生零信任」的資安全方案計劃
24.3政府機構首先推行「內生零信任」架構的資安系統
24.4政府支持臺灣軟體產業界的「科技專案」計劃
第二十五章 臺灣學術界對新世紀資安系統的期望
25.1臺灣應培育大量軟體人才
25.2臺灣應培養大量高級軟體人才，如：「方案架構師」（Solution Architecture）
第二十六章 臺灣學術研究發展對新世紀資安系統的期望
26.1支持臺灣發展「演算法」的研究
26.2支持臺灣發展「量子技術」的研究
26.3支持臺灣發展「AI 2.0」的應用
26.4支持臺灣發展「核融合」的應用
誌 謝
