國立中央大學(xué)資訊管理系范錚強(qiáng)mailtockfarn@mgtncuedu-資料下載頁
2025-07-18 17:36本頁面
【正文】 ？ 實(shí)體鑰匙加上密碼 生物辨識(shí) 指紋、聲音、眼珠、面貌等 身份確認(rèn)的意義 資訊存取 稽核軌跡 ──法律證據(jù) 中央大學(xué)資管系 ──范錚強(qiáng) 39 個(gè)人身份確認(rèn) 2 很多人將密碼寫在容易取得的地方 以防忘記 甚至不設(shè)定密碼 有很多人將密碼交給主管 萬一有法律訴訟，請問法院認(rèn)定誰做了那些行為？ 誰負(fù)責(zé)？ 中央大學(xué)資管系 ──范錚強(qiáng) 40 SOP怎麼規(guī)定的？ SOP: Standard Operating Procedure 標(biāo)準(zhǔn)作業(yè)程序 SOP 對洩漏密碼是否有規(guī)範(fàn)？ 公司是否允許持有大門鑰匙的人，將鑰匙放在公司大門口旁的樹下？ SOP 是否允許提供密碼給主管、部屬或代理人？ 人工作業(yè)如何做的？ 中央大學(xué)資管系 ──范錚強(qiáng) 41 技術(shù)掛帥的環(huán)境 重視實(shí)體安全、通訊安全 忽略管理面、人性面 幸好 … 資訊安全防護(hù)在 1999/2022年，出現(xiàn)國際標(biāo)準(zhǔn)： BS7799/ISO17799 後來改為 ISO27001 中央大學(xué)資管系 ──范錚強(qiáng) 42 BS7799/ISO17799 英國的資訊安全標(biāo)準(zhǔn) 被國際標(biāo)準(zhǔn)組織接受 內(nèi)容：資訊安全的管控 從政策、程序、存取、復(fù)原等 完整的資訊安全考量 中央大學(xué)資管系 ──范錚強(qiáng) 43 BS7799 的安全十大項(xiàng)目 安全政策：提供管理面的指導(dǎo)性原則 安全組織 資產(chǎn)分類與管理 依風(fēng)險(xiǎn)和損害對資產(chǎn)採取分級(jí)分類 人事管制 減少人為錯(cuò)誤、偷竊、欺詐或?yàn)E用設(shè)施的風(fēng)險(xiǎn) 實(shí)體和環(huán)境安全 中央大學(xué)資管系 ──范錚強(qiáng) 44 BS7799 的主要內(nèi)容 2 通訊與操作管制 存取管制 安全體系的建立和維持 復(fù)原計(jì)畫 防止商業(yè)活動(dòng)的中斷，並保護(hù)關(guān)鍵的業(yè)務(wù)過程免受重大故障或?yàn)?zāi)難的影響 符合法律和規(guī)章 中央大學(xué)資管系 ──范錚強(qiáng) 45 安全管理重點(diǎn) Process life cycle control 全程的管理和安全確保，而非侷限於技術(shù)面 SOP 做你說你要做的事，但你要做什麼？為何？ Check and balance 權(quán)責(zé)分離、制衡 Recovery 萬一出事，如何處理？ 中央大學(xué)資管系 ──范錚強(qiáng) 46 So What? 對您個(gè)人的意義呢？ 你負(fù)責(zé)哪一些資訊資產(chǎn)？ 你的有哪些實(shí)體安全顧慮？ 家用電腦？手提電腦？掌上電腦？ 你有哪些通訊安全措施？ 有什麼存取管制習(xí)慣？ 你是否有復(fù)原計(jì)畫？ 備份？備份的安全？ 中央大學(xué)資管系 ──范錚強(qiáng) 47 結(jié)論 安全非常重要，但並非絕對 必須瞭解風(fēng)險(xiǎn)和替代方案 安全不一定「最」重要 必須瞭解安全計(jì)畫的目的 技術(shù)面只是「必要條件」 所有技術(shù)方案都可能有管理面的破解方法 配套的「制度」或「個(gè)人習(xí)慣」
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1