資訊安全現(xiàn)況與相關(guān)法規(guī)-文庫(kù)吧
2025-08-25 09:43 本頁面
【正文】 ? 駭客攻擊的手法趨於多樣化及混和型的攻擊。 ? 木馬程式成為洩漏機(jī)敏資料的首因 。 ? 駭客攻擊目標(biāo)轉(zhuǎn)向金融機(jī)構(gòu) 、 企業(yè)內(nèi)部的個(gè)人電腦及利用寬頻上網(wǎng)的家用電腦。 ? 攻擊後，資訊被竊聽與敏感性資料外洩、被有心人士利用而造成損失。 ? 無線網(wǎng)路與網(wǎng)路基礎(chǔ)建設(shè)成為下一波攻擊標(biāo)的。 22 資訊安全相關(guān)法令 23 資訊安全相關(guān)法令 ? 國(guó)家機(jī)密保護(hù)法 ? 電子簽章法 ? 刑法 (防駭條款 ) ? 電腦處理個(gè)人資料保護(hù)法 ? 檔案法 ? 著作權(quán)法 ? 行政院及所屬各機(jī)關(guān)資訊安全管理要點(diǎn) ? 機(jī)關(guān)公文電子交換作業(yè)辦法 ? 智慧財(cái)產(chǎn)權(quán) Intellectual Property Rights (IPR) 案例一 ? 案例描述 (資料來源 :教育部網(wǎng)站 ) ? 王小浩是上一波「網(wǎng)路泡沫化」的犧牲者，在網(wǎng)路幻夢(mèng)破滅後，王小浩在一夕之間成了無業(yè)遊民。 ? 由於沉重的經(jīng)濟(jì)壓力，王小浩被迫鋌而走險(xiǎn)，他在網(wǎng)路上架設(shè)一個(gè)與國(guó)內(nèi)知名的 A銀行網(wǎng)站首頁完全相同的網(wǎng)頁，並以該銀行名義，發(fā)出數(shù)十萬封偽造的電子郵件， 該郵件標(biāo)題為「銀行系統(tǒng)轉(zhuǎn)換，重新登錄」，要求該銀行的網(wǎng)路銀行用戶，點(diǎn)選該郵件上的網(wǎng)頁鏈結(jié)，進(jìn)行網(wǎng)路銀行帳戶號(hào)碼與個(gè)人密碼的重新確認(rèn)。 ? 黎小芬是上述 A銀行網(wǎng)路銀行的用戶，她收到上述的電子郵件就依照其上的指示進(jìn)行，發(fā)現(xiàn)所鏈結(jié)的網(wǎng)頁確實(shí)是與 A銀行的網(wǎng)站首頁一模一樣，因此不疑有他，便在該網(wǎng)頁上登錄了自己的銀行帳戶號(hào)碼與個(gè)人密碼，王小浩利用騙得的帳號(hào)與密碼，將黎小芬的帳戶餘額 10萬元，轉(zhuǎn)帳至自己所設(shè)的一個(gè)銀行人頭帳戶中。隔天黎小芬發(fā)現(xiàn)後，她馬上打電話與該銀行聯(lián)繫，並且向警方報(bào)案處理。 ? 適用法條 ? 在網(wǎng)路上架設(shè)與 A銀行網(wǎng)站首頁完全相同的網(wǎng)頁，並以該銀行的名義，發(fā)出偽造的電子郵件，已觸犯刑法第 210條之「 偽造私文書罪 」。 ? 利用騙得的網(wǎng)路銀行帳戶號(hào)碼與個(gè)人密碼，入侵受害者在 A銀行的網(wǎng)路銀行帳戶，已觸犯刑法第 358條之「 無故入侵電腦罪 」。 ? 將受害者帳戶存款轉(zhuǎn)走之行為觸犯刑法第 3393條之「 電腦詐欺罪 」 案例二 ? 案例描述 (資料來源 :2020/02/10 工商時(shí)報(bào) ) ? 國(guó)內(nèi)多家金融投資顧問公司， 遭駭客入侵破解通行碼 ，將客戶個(gè)資及投顧研究分析結(jié)果竊走，業(yè)者近一年來損失超過三億元。刑事局偵九隊(duì)昨偵破此一地下投顧犯罪集團(tuán)，將主嫌陳慶興逮捕到案，刑事局呼籲金融、證券公司應(yīng)加強(qiáng)電腦資安，特別是 系統(tǒng)帳號(hào)、密碼不宜明文儲(chǔ)存於網(wǎng)路主機(jī)，以防駭客入侵 ，損害客戶及公司權(quán)益。 ? 適用法條 ? 觸犯刑法第 358條「 無故入侵電腦罪 」。 ? 觸犯刑法第 359條「 無故取得、刪除或變更他人電磁紀(jì)錄罪 」。 ? 違反證券投資信託及顧問法。 案例三 ? 案例描述 (資料來源 :2020/08/18 蘋果日?qǐng)?bào) ) ? 小米今年十九歲，是剛要升大二的女生，最喜歡的休閒活動(dòng)就是看韓劇，因?yàn)殡娨暡サ倪M(jìn)度太慢，乾脆去夜市買整套ＤＶＤ回來看。 由於正版太貴，便選擇便宜的 盜版片 ，買回家後才一個(gè)禮拜便看完了，意猶未盡的我，前後買了六部韓劇，我靈機(jī)一動(dòng)，想把看過的ＤＶＤ上網(wǎng)拍賣，就可以再去買新的。 於是，我以買來的七折價(jià)網(wǎng)拍，並標(biāo)明可面交，三天後有買家出價(jià)競(jìng)標(biāo)，三部韓劇全由同一買家買下，我們約在捷運(yùn)站出口交易，交易當(dāng)天，我依約到達(dá)。十分鐘後，一名中年男子前來和我攀談，問我是不是韓?。模郑馁u家，我點(diǎn)頭示意後，他便表明警察身分，旁邊也出現(xiàn)另名穿制服警員，表示有人檢舉我在 網(wǎng)路販賣盜版光碟 ，依法須將我?guī)Щ刈龉P錄，這時(shí)我才知自己犯法，但已來不及了。 ? 適用法條 ? 賣家行為已違反「 著作權(quán)法 」可處 3年以下有期徒刑、拘役， 或併科 50萬元以下罰金 。 27 妨害電腦使用罪簡(jiǎn)介 ? 隨著資訊科技快速發(fā)展，網(wǎng)際網(wǎng)路應(yīng)用日益普及與多元，除了帶給我們?cè)S多生活上的便利，但也衍生一些資通安全問題，特別是網(wǎng)路犯罪行為已有增多趨勢(shì)。 ? 網(wǎng)路犯罪行為大約可歸類下列三種 ? 以網(wǎng)路作為犯罪工具 –網(wǎng)路詐欺、網(wǎng)路恐嚇等 ? 以網(wǎng)路作為攻擊標(biāo)的 –竄改檔案、阻斷式服務(wù)攻擊、駭客入侵、電腦病毒等。 ? 以網(wǎng)路作為犯罪場(chǎng)所 – 如色情、誹謗、賭博等 ? 為避免電腦犯罪與維護(hù)網(wǎng)路秩序，特於刑法中設(shè)立相關(guān)法令條文以為管理 刑法第 36章 「 妨害電腦使用罪 」章。 28 妨害電腦使用罪主要內(nèi)容 (1/2) ? 第 358條 無故入侵電腦罪 ? 無故輸入他人帳號(hào)密碼、破解使用電腦之保護(hù)措施或利用電腦系統(tǒng)之漏洞，而入侵他人之電腦或其相關(guān)設(shè)備者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 ? 本條主要目的為 遏止駭客入侵行為 。 ? 第 359條 無故取得、刪除或變更他人電磁紀(jì)錄罪 ? 無故取得、刪除或變更他人電腦或其相關(guān)設(shè)備之電磁紀(jì)錄，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。 ? 本條主要目的為 確保電腦內(nèi)部電磁紀(jì)錄安全 。 ? 第 360條 無故干擾電腦系統(tǒng)罪 ? 無故以電腦程式或其他電磁方式干擾他人電腦或其相關(guān)設(shè)備，致生損害於公眾或他人者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 ? 本條主要目的為 維護(hù)電腦及網(wǎng)路運(yùn)作正常 。 29 妨害電腦使用罪主要內(nèi)容 (2/2) ? 第 361條 對(duì)公務(wù)機(jī)關(guān)犯罪之加重 ? 對(duì)於公務(wù)機(jī)關(guān)之電腦或其相關(guān)設(shè)備犯前三條之罪者，加重其刑至二分之一。 ? 本條主要目的為 確保國(guó)家安全 。 ? 第 362條 製作供犯罪程式罪 ? 製作專供犯本章之罪之電腦程式，而供自己或他人犯本章之罪，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。 ? 本條主要目的為 防止犯罪工具之利用與擴(kuò)散 。 ? 第 363條 告訴乃論 ? 第三百五十八條至第三百六十條之罪，須告訴乃論。 ? 本條主要目的為 集中司法資源對(duì)抗重大犯罪 。 30 電腦處理個(gè)人資料保護(hù)法說明 (1/3) ? 立法目的 ? 對(duì)公務(wù)與非公務(wù)機(jī)關(guān)蒐集、處理、與利用個(gè)人資料的情形，加以明文規(guī)範(fàn)。 ? 避免個(gè)人 人格權(quán)（隱私權(quán)） 遭受侵害，促進(jìn)個(gè)人資料之合理利用，特此制定電腦處理個(gè)人資料保護(hù)法。 ? 保護(hù)客體 ? 本法保護(hù)客體限於 經(jīng)電腦處理的個(gè)人資料 。 ? 受本法保護(hù)之個(gè)人資料以 現(xiàn)仍生存之自然人為限 ，已死亡之自然
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1