資訊安全-資料下載頁
2025-10-02 09:08本頁面
【導(dǎo)讀】整體資訊安全是建構(gòu)於一系列環(huán)環(huán)相扣的保護(hù)。攻擊或破壞者只要找出其中最弱的一環(huán)，尌可。只要最弱的一環(huán)被瓦解，所有的政府重要資料。沒有百分之百的安全。必須對可能造成問題的弱點加以防護(hù)。資訊安全在保護(hù)單位的資訊資產(chǎn)，避免遭受各。保護(hù)業(yè)務(wù)上機(jī)敏資料(如元首出訪行。確保報稅資料在傳送過程中不被竄。確保網(wǎng)頁資料不被竄改。確保網(wǎng)站服務(wù)24小時不間斷。防止存心不良的使用者否認(rèn)其所做過的事，所有資訊資產(chǎn)應(yīng)有專人負(fù)責(zé)管理，且管理紀(jì)。人們無法正確認(rèn)知及看待風(fēng)險。人們要求安全，可是又怕麻煩。人類能做出聰明的安全決定是受到質(zhì)疑的。所有人員均應(yīng)建立資安意識與認(rèn)知。所有人員均應(yīng)依所負(fù)責(zé)職務(wù)不同接受適當(dāng)?shù)馁Y安。外接式儲存裝置安全問題。停─使用任何電子郵件軟體前，必須先。必須安裝防毒軟體，並確實更新病毒碼。必須取消郵件預(yù)覽功能，避免無意開啟郵。因管理不善導(dǎo)致他人被入侵而負(fù)上法律
【正文】 (即人工資料 )一併納入保護(hù) ? 普遍適用主體 ? 刪除非公務(wù)機(jī)關(guān)行業(yè)別之限制， 使任何自然人、法人或其他團(tuán)體 ，除為單純個人或家庭活動之目的而蒐集、處理或利用個人資料外，皆須適用本法 ? 公務(wù)機(jī)關(guān)及非公務(wù)機(jī)關(guān)， 在中華民國領(lǐng)域外對中華民國人民蒐集、處理或利用個人資料者 ，亦適用本法 44 44 個人資料保護(hù)法修正重點 (2/5) ? 增修行為規(guī)範(fàn) ? 增訂 醫(yī)療、基因、性生活、健康檢查及犯罪前科等五類資料為特種資料 ，除符合法定要件外，原則上不得蒐集、處理或利用 ? 書面同意內(nèi)涵明確化 ，特定目的外利用個人資料需當(dāng)事人書面同意者， 應(yīng)另以單獨書面同意方式為之 ? 不論是直接或間接蒐集資料，除符合得免告知情形者外， 均須明確告知當(dāng)事人蒐集機(jī)關(guān)名稱、蒐集目的、資料類別、利用方式、資料來源等相關(guān)事項 ? 違反本法規(guī)定蒐集、處理或利用個人資料者，應(yīng)主動或依當(dāng)事人之請求，刪除或停止蒐集、處理或利用其個人資料 ? 從事商品行銷之非公務(wù)機(jī)關(guān)， 應(yīng)於首次行銷時免費提供當(dāng)事人表示拒絕之方式 45 45 個人資料保護(hù)法修正重點 (3/5) ? 強(qiáng)化行政監(jiān)督 ? 為加強(qiáng)防制個人資料之濫用， 中央目的事業(yè)主管機(jī)關(guān)或直轄市、縣（市）政府，發(fā)現(xiàn)非公務(wù)機(jī)關(guān)違反本法規(guī)定或認(rèn)有必要時 ，得派員攜帶執(zhí)行職務(wù)證明文件，進(jìn)入檢查，如發(fā)現(xiàn)有違法情事，並得採取必要處分 ? 促進(jìn)民眾參與 ? 為結(jié)合民間力量，發(fā)揮本法保護(hù)個人資料之功能，財團(tuán)法人或公益社團(tuán)法人符合本法規(guī)定者，得提起團(tuán)體訴訟 ，以協(xié)助隱私權(quán)益遭侵害之當(dāng)事人進(jìn)行民事或行政救濟(jì) 46 46 個人資料保護(hù)法修正重點 (4/5) ? 調(diào)整責(zé)任內(nèi)涵 ? 民事責(zé)任 ：提高基於同一原因事實應(yīng)對當(dāng)事人負(fù)損害賠償責(zé)任之總額 2億 (被害人不易或不能證明其實際損害額時，得請求法院依侵害情節(jié)以 新臺幣 5 百元以上 2 萬元以下計算 ) ? 刑事責(zé)任 ：非「意圖營利」者得 科處 2年以下有期徒刑 (告訴乃論 )；「意圖營利」者得 科處 5年以下有期徒刑 (非告訴乃論 ) ? 行政責(zé)任 ：非公務(wù)機(jī)關(guān)之代表人、管理人或其他有代表權(quán)人，除能證明已盡防止義務(wù)者外，並應(yīng)課以同一額度之罰鍰，以加強(qiáng)其監(jiān)督之責(zé)任 47 47 個人資料保護(hù)法修正重點 (5/5) ? 隱私保護(hù)與新聞自由之帄衡 ? 本法乃個人資料保護(hù)之基本法律，惟新聞自由的尊重，乃現(xiàn)代民主國家的重要表徵， 為期兼顧「個人隱私」與「新聞自由」之帄衡，對於大眾傳播業(yè)者基於新聞報導(dǎo)之公益目的而蒐集個人資料，自得免為告知當(dāng)事人 ；另外， 與公共利益有關(guān)或個人資料取自於一般可得之來源者，非公務(wù)機(jī)關(guān)對個人資料亦得為蒐集或處理 48 48 個人資料保護(hù)生命週期 傳遞 蒐集 處理 利用 儲存 個人 隱私資料 資料 銷毀 管理 技術(shù) 稽核 程序 政策 運作 控制 加密 存取 流程 防禦 審查 矯正 監(jiān)督 檢查 規(guī)劃 執(zhí)行 改善 檢查 49 49 個人資料保護(hù)作法 ? 個人資料資訊分類分級 ，依等級不同採取不同管控措施 ? 存取權(quán)限 ? 加密機(jī)制 ? 必要時採取網(wǎng)路隔離 ? 筆記型電腦、行動隨身碟等儲存設(shè)備因攜帶方便、容易遺失，應(yīng)設(shè)定 密碼保護(hù) 或 資料加密 ，並儘可能避免存放機(jī)密公務(wù)資料，並妥善保管 ? 避免將 個人基本資料 放於網(wǎng)路上流傳或散播 50 50 資訊安全 、 人人有責(zé) ? 資訊單位：建構(gòu)安全的系統(tǒng)與環(huán)境 ? 業(yè)務(wù)單位：遵守安全規(guī)定使用系統(tǒng) ? 稽核單位：依據(jù)規(guī)定獨立稽核是否落實執(zhí)行 ? 人事單位：協(xié)助資安組織與人力建置 ? 會計單位：協(xié)助籌編預(yù)算 ? 政風(fēng)單位：公務(wù)機(jī)密維護(hù) 51 51 結(jié)語 ? 我國政府機(jī)關(guān)資安威脅趨勢 ? 結(jié)合 社交工程攻擊 為我政府機(jī)關(guān)公務(wù)資訊遭竊之最主要威脅 ? 鎖定目標(biāo)、假冒身份及公務(wù)相關(guān)訊息之偽冒電子郵件防不勝防 ? 各機(jī)關(guān)對外服務(wù)之系統(tǒng)安全已有顯著進(jìn)步，但 網(wǎng)站應(yīng)用程式安全 仍存有漏洞 ? 個資法通過後對政府機(jī)關(guān)造成影響與衝擊，相關(guān)權(quán)責(zé)主管機(jī)關(guān)應(yīng) 妥善研擬相關(guān)配套措施 52 52 結(jié)語 (續(xù) ) ? 政府資訊安全工作除了健全的基礎(chǔ)設(shè)施外，最重要的是 先做好個人的資訊安全 ，只要機(jī)關(guān)同仁養(yǎng)成良好的使用習(xí)慣， 人人隨時做好資訊安全第一線防護(hù) ，機(jī)關(guān)內(nèi)部資訊安全尌能得到保障，進(jìn)而提升我國整體資訊安全防護(hù) ? 資通安全不僅是「 技術(shù) 」問題，更重要的是「 管理 」議題，如何建立資安政策、規(guī)範(fàn)及相關(guān)規(guī)定，以及如何落實執(zhí)行，並建立資安意識定期演練 53 53 參考網(wǎng)站 ? 技術(shù)服務(wù)中心 ? 政府資安作業(yè)共通規(guī)範(fàn) ? 電子化政府網(wǎng)路文官學(xué)院 ? 資安法律案例宣導(dǎo)彙編 (再點選「法律彙編」 ) ? 線上安全網(wǎng) ? 資安宣導(dǎo)影片 54 54 報 告 完 畢 敬 請 指 教
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1