資訊安全現(xiàn)況與相關法規(guī)-資料下載頁
2024-09-28 09:43本頁面
【導讀】成功大學電機系專任助理。中小教師主題探索教材與網路學習設群應用計畫(2020~迄今，臺。TANet連線學校資通安全管理規(guī)範計劃。WebApplication委外之資訊安全作業(yè)程序研究計畫。WebApplication委外之資訊安全作業(yè)程序—委外方查核表與教材。智慧財產權相關案例。中小學資訊安全管理系統(tǒng)之推動。國人購買汽車的考慮因素：。依WHO統(tǒng)計，每十萬人車禍死亡率上，%臺灣車主認為安全氣囊很重要，資訊安全與實體安全同等重要，但忽略資訊安。資源的投入≠完善的安全。2020年-2020年，仍有大部分政府及商業(yè)網站仍存在。時代雜誌在2020年9月報導了一個駭客因為愛國卻變成噩。兩岸三地犯罪集團利用網路電話聯(lián)繫、分工，避免警方查緝監(jiān)。板，藉以造成更大規(guī)模的感染。是合法網站，但遭到了駭客入侵，並植入惡意代碼。犯罪者利用來進行犯罪行為。木馬程式成為洩漏機敏資料的首因。心人士利用而造成損失。行政院及所屬各機關資訊安全管理要點。由於沉重的經濟壓力，王小浩被迫鋌而走險，他在網路上架設一個與國
【正文】 ，都是以教師為「著作人」，享有「著作人格權」，但任教的學校則享有「著作財產權」。 ? 但是，如非教師於「職務上」所完成的著作，故 依據著作權法第三條第一項第二款之規(guī)定「著作人：指創(chuàng)作著作之人?！? 故教師 自該著作完成之時起，便享有著作權法上所規(guī)定的「著作人格權」與「著作財產權」， 任教學校不得主張任何著作權。 46 個人資安責任 47 個人資安責任 ? 密碼管理 ? 設備管理 ? 桌面、螢幕淨空管理 ? 電子郵件管理 ? 即時通訊管理 ? 個人資安觀念 48 密碼管理 ? 定期更新密碼。 ? 不使用弱密碼 ? 避免使用重複數字、字母。 ? 避免使用個人相關資訊之密碼 (生日、身份證字號、電話號碼、姓名等 )。 ? 避免使用有意義之字詞。 ? 不寫下密碼。 ? 不提供密碼予他人。 ? 有洩漏的懷疑即更換密碼。 49 設備管理 ? 安裝防毒和防火牆軟體。 ? 定期做好資料備份 (公務上的需要 )。 ? 定期更新系統(tǒng)與軟體之修復檔 (Path)。 ? 不遺留機敏資料在印表機、掃瞄機、傳真機等設備。 ? 不提供給他人使用。 ? 不使用他人設備處理機敏資料。 ? 養(yǎng)成關機的習慣。 50 桌面、螢幕淨空管理 ? 機敏資料不隨意置放在桌面上。 ? 設定螢幕保護程式 (要設定密碼 )。 ? 離開座位或不使用螢幕時，要鎖定螢幕。 51 電子郵件管理 ? 不隨意開啟來路不明郵件的附加檔案。 ? 設定垃圾郵件過濾之規(guī)則。 ? 使用垃圾郵件過濾軟體。 ? 不回覆垃圾郵件。 ? 不轉寄帶來好運或厄運的信件。 ? 寄送機敏資料給多人時，可使用密件副本功能。 ? 不寄送機敏資料給非相關人士。 52 即時通訊管理 ? 不使用記錄密碼之功能。 ? 不隨意存取他人傳輸之檔案。 ? 不隨意點選他人傳送之網址。 ? 避免於工作時使用。 ? 不透露訊息或傳遞檔案給他人。 ? 定期更新程式。 53 個人資安觀念 ? 遵守資訊安全政策與規(guī)定。 ? 不在公眾場合洩漏機敏訊息與資料。 ? 避免在網路上記錄個人資訊。 ? 謹慎處理機敏資料。 ? 定期接受資安訓練。 ? 隨時留意各種資安訊息。 ? 小心駭客就在你身邊。 54 中小學資訊安全管理系統(tǒng) (ISMS)之推動 55 政府資安組織與推動規(guī)劃 ? 各學研機關 (構 )之分類 ? A級 (重要核心 )： 1. 負責教育政策審定單位 (如教育部等 )。 2. 凡涉及各相關部會委託研究具國家安全機密性或重要敏感性之數位資料之執(zhí)行單位。 3. 教學醫(yī)院。 ? B級 (核心 )： 1. 凡涉及社會秩序運作及民眾隱私等機敏系統(tǒng)之學研機構。 2. 各大學 (含科技大學 )。 3. 臺灣學術網路各區(qū)域網路中心暨各縣市教育網路中心。 ? C級 (重要 )： 1. 各技術學院及?？茖W校。 ? D級 (一般 )： 1. 各高中職 (含 )以下學校。 各類資安系統(tǒng)等級應執(zhí)行之工作事項 57 規(guī)劃原則 ? 與現(xiàn)有各個縣市網路中心的功能配合，並提供維護國中小學資通安全管理之統(tǒng)一規(guī)範建議 ? 針對各個縣市網路中心支援網路安全服務應有的人力、設備、經費進行規(guī)劃與建議。 ? 規(guī)劃內容涵蓋： ? 網路中心、國中小學環(huán)境適用的資安規(guī)範 ? 國中小資通安全推動機制建立規(guī)劃 ? 國中小資通安全推廣策略規(guī)劃 58 國中小資通安全推動小組 ? 成立目的 ? 以廠商、技術中立的開放性且專業(yè)非營利立場，規(guī)劃並落實國中小學領域資安的推動 ? 定位 ? 為常設性任務編組，由教育部為其主管機關，接受臺灣學術網路技術小組之管理。 ? 工作重點 ? 統(tǒng)籌規(guī)劃我國國中小學教育體系之資訊安全推動機制 ? 維護國中小學教育體系的資安規(guī)範、流程、與文件版本 ? 提供相關之教育訓練服務 ? 提升國、中小學教職員與學生對於網路資通安全之認知 國、中小學校 縣市教育網路中心 主管機關：教育部 委託、授權 安排年度之訪視時程表 書面通知受訪視學校 繳交系統(tǒng)安全自我檢測表 訪視結果報告由雙方代表認可簽字並保存 召開結束會議，說明訪視結果與建議事項 以自我檢測表填寫項目為依據，到校進行訪視作業(yè) 推動小組就訪視結果報告進行審核（教育部授權） 資安標章 是 否 進行資安自我檢測 訪視員檢視自我檢測表 資通安全推動小組 國中小學資安建置訪視程序（草案） 未來朝抽樣稽核 方向規(guī)劃 60 推廣活動 ? 國中小教師資安教育訓練。 ? 建立一般教師及高中以上學生線上學習教材，辦理推廣活動訓練人數達 2萬人次。 ? 建立國小 4~6年級與國中 1~3年級共六種教材，並辦理推廣活動，國中小學教育訓練人數至少達 64萬人次並完成測驗。 61 結論 (1/4) ? 這是一個全 民皆狗仔的 時代，隨時 都有機敏資 訊外洩的可 能。 62 結論 (2/4) ? 沒有一百分的安全，只有全心的努力。 ? 你的不方便，也是他人的不方便。 根據過去的統(tǒng)計，資安威脅來自 天然威脅僅 15%~17%， 人為威脅達 83%~85% 。 63 結論 (3/4) ? 制度的建立及落實 ? 人員的教育訓練 ? 主管人員 (管理階層 ) ：資安的價值與重要性 ? 技術人員 (資訊人員 ) ：資安專業(yè)技術 ? 使用者 (系統(tǒng)使用者 ) ：資安觀念及意識、個人資安防護技巧。 ? 資安技術及工具的使用 ? 幫助解決制度上的問題 ? 應先有管理制度才評估選用工具 64 結論 (4/4) ? 資訊安全 — ? 說起來 ……… 重要 ! ? 做起來 ……… 次要 !! ? 忙起來 ……… 不要 !!! ? 資通安全＝技術 +管理 +稽核 ? 應達到“均衡”管理 ? “七分管理，二分技術，一分稽核” 安全性 功能性 便利性 資訊 安全 65 參考資料 ? TANet 網路中心導入資訊安全管理制度及資訊安全專業(yè)人才培訓計畫，南區(qū) 資 訊安全認知與相關法規(guī)教訓訓練講義。 ? 教育部 — 尊重及保護網路智財權 ? 大學校園著作權 (10個案例 ) 001/ta/taIPR/ ? 大學校園網路法律案例教材研製計畫 001/ta/taIPR/94plan/
教學課件相關推薦
鄂ICP備17016276號-1