信息管理的角色定位與安全觀點(diǎn)-文庫吧在線文庫
【正文】 要機(jī)制 （續(xù)） ?對稱式加密法 ?對稱式加密法 ， 此為傳統(tǒng)的加密法 ， 其特色是買賣雙方同時持有一個同樣的 Key 來加密和解密 ， 所使用的 Key稱為秘密金鑰 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 防火牆的基本目標(biāo) ?過濾封包以阻止網(wǎng)路駭客的入侵 。 –賀卡型：提供免費(fèi)賀卡內(nèi)藏 Spyware， 植入消費(fèi)者電腦 ， 而擷取受害者的銀行帳號 ， 或 Email的內(nèi)容等 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù)） ?機(jī)器蟲網(wǎng)的猖獗 ? Bot又稱傀儡程式 (Bot)或 「 受控制的網(wǎng)路系統(tǒng) 」或僵屍網(wǎng)路 ， 指的是：一群已經(jīng)被駭客入侵並控制的電腦所組成的攻擊網(wǎng)路 （ 有些數(shù)目大到十萬臺 ） 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù) 1） ?網(wǎng)路攻擊與竊盜的主要手法 –電子郵件挾帶病毒法：亦即利用電子郵件引發(fā)網(wǎng)友開啟來路不明的郵件與檔案 ， 然後植入惡意程式 。 如果損失愈大 ， 表示此種威脅程度愈嚴(yán)重 。 ?近 30%受訪者表示沒有能力察覺資訊安全事件的來源 。 ? 74%企業(yè)表示受攻擊的來源點(diǎn)是網(wǎng)際網(wǎng)路連線 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式 ?資訊安全的威脅指的是：組織可能遭受到天災(zāi)人禍的攻擊 ， 而對正常營運(yùn)所可能產(chǎn)生的損失與影響 。 –否認(rèn)：使用者拒絕承認(rèn)曾使用過某一電腦或網(wǎng)路資源 ， 或曾寄出 （ 收到 ） 某一文件 。 ?網(wǎng)路電腦病毒的製造與變種速度加快 ?2023年後網(wǎng)路上的大病毒一再的變種 ， Sasser有 22種 、 Netsky有 87種 、 MyDoom有 99種 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 3） – DM型：以超低特價折扣的 eDM， 讓消費(fèi)者直接點(diǎn)選信件內(nèi)的網(wǎng)址並完成交易 ， 詐取錢財或資料 。 兩者並非直接相連 ， 連結(jié)要求必須經(jīng)過合法檢驗(yàn) 。 ? Key ?指的是：一長串的文字 、 符號 、 數(shù)字的組合 ， 用其來轉(zhuǎn)換原始的文件使得原始文件變成亂碼 。 要在 EC上交易的個人或企業(yè)必須在 CA認(rèn)證身分後 ，再核發(fā)電子憑證及 Public Key 與 Private Key。 – Server端以自己的私鑰解開數(shù)位信封內(nèi)的秘密金鑰 ， 再以秘密金鑰解開內(nèi)文 （ 亦即信用卡資料 ） 。 ?反應(yīng)式安全回應(yīng)：反應(yīng)式安全回應(yīng)就是事後對安全入侵的紀(jì)錄進(jìn)行偵查 。 其主要包括下列兩大部分： Part I和 Part II。 23:22:0723:22:0723:22Wednesday, March 8, 2023 ? 1 乍見翻疑夢 ， 相悲各問年 。 23:22:0723:22:0723:223/8/2023 11:22:07 PM ? 1 成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累 。 下午 11時 22分 7秒 下午 11時 22分 23:22: ? 楊柳散和風(fēng) ， 青山澹吾慮 。 2023年 3月 下午 11時 22分 :22March 8, 2023 ? 1 業(yè)余生活要有意義 ， 不要越軌 。 23:22:0723:22:0723:22Wednesday, March 8, 2023 ? 1 知人者智 ， 自知者明 。 2023年 3月 8日星期三 下午 11時 22分 7秒 23:22: ? 1 楚塞三湘接 ， 荊門九派通 。 2023年 3月 下午 11時 22分 :22March 8, 2023 ? 1 行動出成果 ， 工作出財富 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 1516 BS7799 Part I的 主要控管架構(gòu) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 表 155 BS7799的 10個控管要項(xiàng)內(nèi)容 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 表 155 BS7799的 10個控管要項(xiàng)內(nèi)容（續(xù)） 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 ? 靜夜四無鄰 ， 荒居舊業(yè)貧 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 1514 回復(fù)活動的主要 機(jī)制與目的 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 1515 四個資訊安全 活動的流程 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 國際資訊安全管理標(biāo)準(zhǔn)：BS7799 ? BS7799的制定與基本架構(gòu) ? BS7799與組織的資訊安全 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 BS7799的制定與基本架構(gòu) ?所謂標(biāo)準(zhǔn)就是經(jīng)由大多數(shù)國家或團(tuán)體認(rèn)定 ， 以為各項(xiàng)活動有關(guān)的規(guī)則 、 指導(dǎo)綱要或特性所建立之文件 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 1511 嚇阻活動的主要 機(jī)制與目的 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 預(yù)防活動 ?預(yù)防活動主要是一種事先主動式的安全控管措施 ， 包含 「 落實(shí)資訊安全政策 」 ， 並且 「 避免 」 非授權(quán)者
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1