資訊安全-展示頁
2024-10-23 09:08本頁面
【正文】 生之個人網(wǎng)頁閱覽上開文章，陳姓學生刺激慫恿之煽惑行為已置於不特定人得以共聞共見之公然狀態(tài)， 係觸犯刑法第一百五十三條第一款之以文字公然煽惑他人犯罪，且因其先後多次以文字公然煽惑他人犯罪之犯行，時間緊密，犯意概括，為連續(xù)犯，以一罪論，並加重其刑，結(jié)果是判決十個月，緩刑三年，並交付保護管束 29 29 網(wǎng)路犯罪案例 (3/4) ? 網(wǎng)路誹謗與公然侮辱－邱姓學生誹謗教授案 ? 邱姓學生於 86年 9月補修趙姓教授的課程，因不滿趙姓教授的教學及考試方式，於同年 11月兩度在網(wǎng)際網(wǎng)路校園版的電子布告欄上，以「另一種形式之強暴」為題，張貼文章，指摘趙姓教授利用學生上課作成之摘要、抄襲學生所作之報告，作為學術(shù)論著。1 1 資 訊 安 全 行政院研究發(fā)展考核委員會 吳啟文 99年 10月 2 2 資訊安全簡介 ? 資訊安全的本質(zhì) ?無孔不入 ?整體資訊安全是建構(gòu)於一系列環(huán)環(huán)相扣的保護機制下 ?攻擊或破壞者只要找出其中最弱的一環(huán)，尌可以完全瓦解整個保護機制 ?覆巢之下無完卵 ?只要最弱的一環(huán)被瓦解，所有的政府重要資料都可能被竊取或破壞 ?沒有百分之百的安全 ?必須對可能造成問題的弱點加以防護 3 3 什麼是資訊安全？ Integrity Availability Confidentiality 機密性 完整性 可用性 ?資訊安全 在保護單位的資訊資產(chǎn) ， 避免遭受各種威脅及 降低可能危害， 確保單位永續(xù)運作 4 4 什麼是資訊安全？ (續(xù) ) ? 機密性 ： 確保資料受到妥善保護，只有經(jīng)授權(quán)的人，方能允許存取資訊 ? 保護業(yè)務上機敏資料 (如元首出訪行程、人事資料、機密公文等 ) ? 保護個人隱私資料 (如身分證字號、出生年月日等 ) ? 保護網(wǎng)路傳送資料之機密性 (如信用卡號碼等 ) 5 5 什麼是資訊安全？ (續(xù) ) ? 完整性 ： 確保資料之正確性，不會被意外或蓄意改變 ? 確保報稅資料在傳送過程中不被竄改 ? 確保網(wǎng)頁資料不被竄改 ? 確保資訊系統(tǒng)資料不被竄改 6 6 什麼是資訊安全？ (續(xù) ) ? 可用性 ： 確保所有經(jīng)授權(quán)的使用者，在需要時，均可以獲得相關(guān)資訊或服務 ? 確保網(wǎng)站服務 24小時不間斷 ? 確保網(wǎng)際網(wǎng)路服務 24小時不間斷 7 7 其它安全性服務 ? 不可否認性 (Nonrepudiation) ? 防止存心不良的使用者否認其所做過的事，例如收發(fā)電子公文、線上交易等 ? 鑑別性 (Authenticity) ? 如何辨別使用者身份，例如帳號、身份字號、自然人憑證等 ? 可歸責性 (Accountability) ? 所有資訊資產(chǎn)應有專人負責管理，且管理紀錄必須是可追溯的 ? 可靠性 (Reliability) ? 資訊的正確性與系統(tǒng)運作穩(wěn)定度 8 8 資訊安全的挑戰(zhàn) ? 高階主管的支持 ? 員工的資安意識 ? 不方便 ? 時間 ? 人力 ? 財力 9 9 推動資訊安全認知與訓練 ? 人們無法正確認知及看待風險 ? 電腦系統(tǒng)有一項危機是它們很少出錯，以致於出錯時，人們不知道該如何處理 ? 人們要求安全，可是又怕麻煩 ? 「使用者相信電腦」這樣的想法有危險性 ? 人類能做出聰明的安全決定是受到質(zhì)疑的 ? 內(nèi)賊難防 ? 社交工程學難防 ? 人員通常是資訊安全上最弱的一環(huán) ? 所有人員均應建立資安意識與認知 ? 所有人員均應依所負責職務不同接受適當?shù)馁Y安訓練 10 10 威脅 詐騙 實體破壞 非法 存取資料 個資 外洩 無法正常 提供服務 機密資料 被竊取 電腦 遭竊 駭客 內(nèi)賊 非法入侵 風險 天然災害 偷竊 使用者 遭詐騙 網(wǎng)頁 遭竄改 資通安全的威脅 vs風險 11 11 面臨的資安威脅種類 P2P分享軟體、無線網(wǎng)路風險、社交工程攻擊、 網(wǎng)頁掛馬、網(wǎng)站釣魚、隨身碟風險、社群網(wǎng)絡(luò)等 資安威脅不斷 12 12 當前政府 資安威脅 模式翻新 應變不易 設(shè)備微型 管理不易 社交工程 防不勝防 公務家辦 擴增風險 鎖定目標 精準攻擊 認知不足 警覺不夠 駐外機構(gòu) 鞭長莫及 人力預算 專業(yè)不足 當前政府資安威脅 13 13 政府機關(guān)資料外洩主要管道 ? 以 社交工程 手法寄發(fā)惡意電子郵件 ? 網(wǎng)頁惡意掛馬 ：網(wǎng)頁插入惡意連結(jié)內(nèi)容，使用者不自覺下載惡意程式 ? 外接式儲存裝置 安全問題 ? 使用 P2P軟體 、 IM (Instant Message)即時通訊軟體 、 社群網(wǎng)站 可能造成個人資料外洩風險 14 14 收 Email可能的風險 1. 駭客 設(shè)計 攻擊陷阱程式 (如特殊Word 檔案 ) 2. 將攻
教學課件相關(guān)推薦
鄂ICP備17016276號-1