你的資料安全嗎？基本的資訊安全觀念-資料下載頁(yè)
2025-09-20 14:36本頁(yè)面
【導(dǎo)讀】你的資料安全嗎？基本的資訊安全觀念。國(guó)立中央大學(xué).資訊管理系。中央大學(xué)資管系──范錚強(qiáng)1. 一些安全防護(hù)技術(shù)和制度的基本原理。你只需要知道原理。中央大學(xué)資管系──范錚強(qiáng)2. 2020年電腦犯罪及安全調(diào)查。90%電腦受過(guò)各種安全破壞。40%偵測(cè)到系統(tǒng)外部入侵。85%電腦偵測(cè)到病毒。環(huán)境惡劣，你如何自保？中央大學(xué)資管系──范錚強(qiáng)3. 中央大學(xué)資管系──范錚強(qiáng)4. 硬體破壞竊盜、搗毀自然災(zāi)害、儲(chǔ)存媒體損毀。資料破壞資料竄改、資料增刪、系統(tǒng)性更動(dòng)資料程式師無(wú)能、不小心、遺漏。資料外洩資料複製、網(wǎng)路截取、詐騙不小心。網(wǎng)路入侵竊取資料、破壞、將受侵電腦作為犯罪工具──。針對(duì)可能的威脅加以防護(hù)。以技術(shù)來(lái)加強(qiáng)、以制度來(lái)確保。鏈條的強(qiáng)度，是最弱一環(huán)的強(qiáng)度。安全和易用性的兩難。資訊安全有技術(shù)面和人性面。破壞安全者，都是「人」。中央大學(xué)資管系──范錚強(qiáng)7. 風(fēng)險(xiǎn)和安全措施的平衡。中央大學(xué)資管系──范錚強(qiáng)8. 最常聽(tīng)到的安全管制。中央大學(xué)資管系──范錚強(qiáng)9. 進(jìn)入網(wǎng)頁(yè)使用循序碼
【正文】 資訊存取 稽核軌跡 ──法律證據(jù) 中央大學(xué)資管系 ──范錚強(qiáng) 29 個(gè)人身份確認(rèn) 2 很多人將密碼寫(xiě)在容易取得的地方 以防忘記 甚至不設(shè)定密碼 有很多人將密碼交給主管 萬(wàn)一有法律訴訟，請(qǐng)問(wèn)法院認(rèn)定誰(shuí)做了那些行為？ 誰(shuí)負(fù)責(zé)？ 中央大學(xué)資管系 ──范錚強(qiáng) 30 技術(shù)掛帥的環(huán)境 重視實(shí)體安全、通訊安全 忽略管理面、人性面 幸好 … 資訊安全防護(hù)在 1999/2020年，出現(xiàn)國(guó)際標(biāo)準(zhǔn)： BS7799/ISO17799 中央大學(xué)資管系 ──范錚強(qiáng) 31 BS7799/ISO17799 英國(guó)的資訊安全標(biāo)準(zhǔn) 被國(guó)際標(biāo)準(zhǔn)組織接受 內(nèi)容：資訊安全的管控 從政策、程序、存取、復(fù)原等 完整的資訊安全考量 中央大學(xué)資管系 ──范錚強(qiáng) 32 BS7799 的安全十大項(xiàng)目 安全政策：提供管理面的指導(dǎo)性原則 安全組織 資產(chǎn)分類(lèi)與管理 依風(fēng)險(xiǎn)和損害對(duì)資產(chǎn)採(cǎi)取分級(jí)分類(lèi) 人事管制 減少人為錯(cuò)誤、偷竊、欺詐或?yàn)E用設(shè)施的風(fēng)險(xiǎn) 實(shí)體和環(huán)境安全 中央大學(xué)資管系 ──范錚強(qiáng) 33 BS7799 的主要內(nèi)容 2 通訊與操作管制 存取管制 安全體系的建立和維持 復(fù)原計(jì)畫(huà) 防止商業(yè)活動(dòng)的中斷，並保護(hù)關(guān)鍵的業(yè)務(wù)過(guò)程免受重大故障或?yàn)?zāi)難的影響 符合法律和規(guī)章 中央大學(xué)資管系 ──范錚強(qiáng) 34 安全管理重點(diǎn) Process life cycle control 全程的管理和安全確保，而非侷限於技術(shù)面 SOP 做你說(shuō)你要做的事，但你要做什麼？為何？ Check and balance 權(quán)責(zé)分離、制衡 Recovery 萬(wàn)一出事，如何處理？ 中央大學(xué)資管系 ──范錚強(qiáng) 35 So What? 對(duì)我個(gè)人的意義呢？ 你有哪一些資訊資產(chǎn)？ 你的有哪些實(shí)體安全顧慮？ 家用電腦？手提電腦？掌上電腦？ 你有哪些通訊安全措施？ 有什麼存取管制習(xí)慣？ 你是否有復(fù)原計(jì)畫(huà)？ 備份？備份的安全？ 中央大學(xué)資管系 ──范錚強(qiáng) 36 結(jié)論 安全非常重要，但並非絕對(duì) 必須瞭解風(fēng)險(xiǎn)和替代方案 安全不一定「最」重要 必須瞭解安全計(jì)畫(huà)的目的 技術(shù)面只是「必要條件」 所有技術(shù)方案都可能有管理面的破解方法 配套的「制度」或「?jìng)€(gè)人習(xí)慣」
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1