信息管理的角色定位與安全觀點(diǎn)-wenkub
2023-03-09 14:04:05 本頁面
【正文】 信用卡卡號與密碼 ， 以此來輕易獲取網(wǎng)友的機(jī)密資料 。 –否認(rèn)：使用者拒絕承認(rèn)曾使用過某一電腦或網(wǎng)路資源 ， 或曾寄出 （ 收到 ） 某一文件 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù)） –後門或特洛伊木馬程式：指的是：未經(jīng)授權(quán)的流程或程式 ， 可以透過合法程式的掩護(hù) ， 而偽裝成經(jīng)過授權(quán)的流程 ， 來執(zhí)行程式 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式 ?資訊安全的威脅指的是：組織可能遭受到天災(zāi)人禍的攻擊 ， 而對正常營運(yùn)所可能產(chǎn)生的損失與影響 。 ?身分認(rèn)證性：指的是當(dāng)傳送方送出資訊時 ， 就必須能確認(rèn)傳送者的身分是否冒名 。 ? 74%企業(yè)表示受攻擊的來源點(diǎn)是網(wǎng)際網(wǎng)路連線 。智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 第十五章 資訊管理的功能角色與安全觀點(diǎn) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 本章大綱 ?第一節(jié) 資訊部門的角色定位 ?第二節(jié) CEO在 MIS上的角色定位 ?第三節(jié) CIO的角色定位 ?第四節(jié) 組織的資訊安全議題 ?第五節(jié) 防火牆與網(wǎng)路安全 ?第六節(jié) 資訊的加密系統(tǒng)與數(shù)位簽章 ?第七節(jié) 組織整體的資訊安全策略與活動 ?第八節(jié) 國際資訊安全管理標(biāo)準(zhǔn)： BS7799 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 資訊部門的角色定位 ?資訊部門角色定位的錯誤會影響整個組織的資訊化方向與績效 。 ?近 30%受訪者表示沒有能力察覺資訊安全事件的來源 。 ?資料的完整性：指的是當(dāng)資料送達(dá)時必須保證資料沒有被篡改的疑慮 。 如果損失愈大 ， 表示此種威脅程度愈嚴(yán)重 。 –竊聽：指的是：使用者之識別資料或其他機(jī)密資料 ， 在網(wǎng)路傳輸過程中被非法的第三者得知或取得重要的機(jī)密資訊 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù) 1） ?網(wǎng)路攻擊與竊盜的主要手法 –電子郵件挾帶病毒法：亦即利用電子郵件引發(fā)網(wǎng)友開啟來路不明的郵件與檔案 ， 然後植入惡意程式 。 –公用電腦盜取機(jī)密法：此法主要是先在公用電腦 （ 例如網(wǎng)咖 ） 植入駭客程式 ， 然後等待後續(xù)的網(wǎng)友使用後 ， 伺機(jī)盜錄並竊取個人的機(jī)密資料 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù)） ?機(jī)器蟲網(wǎng)的猖獗 ? Bot又稱傀儡程式 (Bot)或 「 受控制的網(wǎng)路系統(tǒng) 」或僵屍網(wǎng)路 ， 指的是：一群已經(jīng)被駭客入侵並控制的電腦所組成的攻擊網(wǎng)路 （ 有些數(shù)目大到十萬臺 ） 。 ?間諜軟體的猖獗 ?間諜軟體是一個廣泛的名詞 ， 泛指所有快速繁殖 ，且能夠巧妙滲入 PC的合法廣告軟體 ， 以及具有明顯惡意的工具 ， 例如鍵盤側(cè)錄器 ， 其又被稱之為可能不需要的程式 (PUPs)。 –賀卡型：提供免費(fèi)賀卡內(nèi)藏 Spyware， 植入消費(fèi)者電腦 ， 而擷取受害者的銀行帳號 ， 或 Email的內(nèi)容等 。 ?封包過濾型 –以封包過濾方式的防火牆 ， 檢查往來的封包 ，依據(jù)封包的標(biāo)頭資訊 ， 以及該企業(yè)制定的安全策略 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 防火牆的基本目標(biāo) ?過濾封包以阻止網(wǎng)路駭客的入侵 。 ?當(dāng)外部使用者存取高度機(jī)密檔案時 ， 先加以記錄並通知系統(tǒng)管理者 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 資訊加密的主要機(jī)制 （續(xù)） ?對稱式加密法 ?對稱式加密法 ， 此為傳統(tǒng)的加密法 ， 其特色是買賣雙方同時持有一個同樣的 Key 來加密和解密 ， 所使用的 Key稱為秘密金鑰 。 而支援?dāng)?shù)位簽章的主要機(jī)制 ， 包括下列幾點(diǎn)： ?碎映函式：指的是：對於任一長度的訊息 ， 將其映射成一個固定長度 （ 例如 128 Bits） 的數(shù)值 。 CA最主要的任務(wù)是管理買賣雙方的認(rèn)證問題 ， 包括發(fā)放 、 儲存及管理註冊者的電子證書 、 Public Key及個人資料 ， 使用者要先註冊登記 ， 取得電子憑證 ，只準(zhǔn)許在有效期間內(nèi)於 EC上交易付款 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 數(shù)位信封與 SSL（續(xù)） – Client端的 Browser（ 例如 IE） ， 其儲存有世界主要 CA的公鑰 ， 可利用此來解開 Server的電子憑證 ， 取得其內(nèi)部的企業(yè)資訊與其公鑰 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 組織整體的資訊安全策略與活動 ?嚇阻理論與組織資訊安全活動 ?嚇阻活動 ?預(yù)防活動 ?偵測活動 ?回復(fù)活動 ?四個資訊安全活動之整合 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 嚇阻理論與組織 資訊安全活動 ?基於嚇阻理論 ， 學(xué)者們提出四種不同 、 有次序的安全活動 ， 可以降低資訊系統(tǒng)的風(fēng)險 。 預(yù)防活動的主要機(jī)制與目的 ， 如圖 1512。 ?偵測活動的主要機(jī)制與目的 ， 如圖 1513。 ?目前國際間最知名與最普遍被採用的資訊安全規(guī)範(fàn)就是 BS7799標(biāo)準(zhǔn) ， 它提供企業(yè)一個良好的資訊安全規(guī)範(fàn) ， 及有效的資訊安全系統(tǒng)管理方法 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1