信息管理的角色定位與安全觀點(文件)
【正文】 能力 (再版 ) 林東清 著 BS7799的制定與基本架構(gòu) （續(xù)） ? ISO/IEC 17799: 2023 (BS7799 Part I) –是一個目前最佳的資訊安全執(zhí)行指導(dǎo)要點 ， 全名是資訊安全管理的實務(wù)準則 。 , March 8, 2023 ? 雨中黃葉樹 ， 燈下白頭人 。 :22:0723:22:07March 8, 2023 ? 1 他鄉(xiāng)生白發(fā) ， 舊國見青山 。 2023年 3月 8日星期三 11時 22分 7秒 23:22:078 March 2023 ? 1 做前 ， 能夠環(huán)視四周；做時 ， 你只能或者最好沿著以腳為起點的射線向前 。 :22:0723:22Mar238Mar23 ? 1 世間成事 ， 不求其絕對圓滿 ， 留一份不足 ， 可得無限完美 。 。 , March 8, 2023 ? 閱讀一切好書如同和過去最杰出的人談話 。 勝人者有力 ， 自勝者強 。 2023年 3月 8日星期三 11時 22分 7秒 23:22:078 March 2023 ? 1 一個人即使已登上頂峰 ， 也仍要自強不息 。 2023年 3月 8日星期三 下午 11時 22分 7秒 23:22: ? 1 最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我 。 :22:0723:22Mar238Mar23 ? 1 越是無能的人 ， 越喜歡挑剔別人的錯兒 。 2023年 3月 8日星期三 11時 22分 7秒 23:22:078 March 2023 ? 1 空山新雨后 ， 天氣晚來秋 。 :22:0723:22:07March 8, 2023 ? 1 意志堅強的人能把世界放在手中像泥塊一樣任意揉捏 。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果 ， 但是不努力卻什么改變也沒有 。 。 :22:0723:22Mar238Mar23 ? 1 故人江海別 ， 幾度隔山川 。 ? BS7799 Part II –是一個稽核的認證架構(gòu) ， 其全名是資訊安全管理系統(tǒng)規(guī)範 ， 內(nèi)含資訊安全管理系統(tǒng)的詳細說明書詳述 IT安全應(yīng)用與稽核所應(yīng)遵循的架構(gòu) ，作為企業(yè)資訊安全管理系統(tǒng)評估的基準 ， 是一個正式驗證的標準 。 並藉由審查機制 、 事件回饋及內(nèi)部稽核來預(yù)防資訊安全事件 ， 並降低損失的風險 。 回復(fù)活動的主要機制與目的 。 偵測活動可以包含兩種： ?預(yù)應(yīng)式的安全回應(yīng)：預(yù)應(yīng)式的安全回應(yīng)就是在問題發(fā)生之初及早發(fā)掘潛在問題 （ 風險 ） ， 例如入侵偵測報告表 、 系統(tǒng)稽核 、 病毒掃描報告等 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 1510 資訊安全的 四大活動與目的 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 嚇阻活動 ?嚇阻活動主要的目的在於提高制裁的確定性與制裁的嚴厲性以抑制可能的入侵者 ， 其主要的機制與防制的目的如圖 1511。 – Client端將密文 （ 信用卡號 ） 與數(shù)位信封 （ 亦即利用企業(yè)公鑰加密保護的秘密金鑰 ） ， 一起傳送給 Server。 ? SET的執(zhí)行步驟 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 159 SET的交易結(jié)構(gòu) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 數(shù)位信封與 SSL ?數(shù)位信封 ?所謂數(shù)位信封 ， 簡單的說 ， 指的是：利用速度較快 、 較不安全的對稱式加密法的秘密金鑰來對大量的文章內(nèi)容加密 ， 之後利用較安全的 PKI來對秘密金鑰加密 （ 由於其數(shù)量很小 ， 因此不會妨害速度 ） ， 而其主要的利用方法即是所謂的 SSL。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 157 數(shù)位簽章流程圖 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 數(shù)位簽章與資訊安全（續(xù)） ?電子認證中心 ?所謂電子認證中心 (CA)， 指的是：一個有公信力的第三者 ， 如財團法人 、 銀行 、 信用卡公司等等 。 此法的特色主要是使用兩把對應(yīng)配對的Key， 即公鑰與私鑰 ， 互相可加密／解密對方 ， 也就是以 Public Key 加密後可以使用 Private Key 將其解開 ， 而使用 Private Key 加密後也可以使用 Public Key 將其解開 ， 兩者是一對的 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 防火牆的主要問題 ?較難提供全面性的安全 ?無法提供資料隱密性 ?無法確認資料來源的認證性 ?無法保護那些不經(jīng)過防火牆的網(wǎng)路連結(jié) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 資訊的加密系統(tǒng)與 數(shù)位簽章 ?資訊加密的主要機制 ?數(shù)位簽章與資訊安全 ?數(shù)位信封與 SSL 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 資訊加密的主要機制 ?加密 ?指的是：將原始文件轉(zhuǎn)換成亂碼 ， 而唯有使用解密的金鑰才能讀出原文的程序 。 ?過濾系統(tǒng)安全政策所禁止的網(wǎng)路服務(wù) 。 一個介面連接網(wǎng)際網(wǎng)路；另一個連接內(nèi)部網(wǎng)路 。 防火牆介於網(wǎng)際網(wǎng)路和企業(yè)內(nèi)部網(wǎng)路相連結(jié)之間 。 網(wǎng)路釣魚信件最常被利用的是金融服務(wù)產(chǎn)業(yè) ， 常利用的方式 （ 型態(tài) ） 包括： – Web型：以仿冒名牌的網(wǎng)站 ， 或幾可亂真超低價的商品網(wǎng)站 ， 來引誘消費者上網(wǎng)採購 。 Worm與 Bot最近發(fā)展出了下列兩種聯(lián)手攻擊的方式： – Worm散布 Bot ?僅僅一隻發(fā)信 Worm便可以將 Bot傳播到數(shù)以千計的 Bot。 ?系統(tǒng)漏洞數(shù)量大 ， 持續(xù)威脅個人及企業(yè)用戶 ?從 2023～ 2023年每年發(fā)現(xiàn)的系統(tǒng)漏洞都將近三 、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1