資訊安全與責任歸屬-Loxa教育網.pptVIP

資訊安全與責任歸屬 資訊安全的意義 資訊在那裡? 傳統 -- 紙本 現在 -- 電腦 資訊傳遞的媒介 傳統 – 以紙本直接傳送 現在 – 以網路傳送 資訊安全的意義? 紙上資訊的危險在那裡? 危險 被偷、被搶、被偷看 防範 加鎖、24小時看管、加密、驗身分 電腦資訊的危險又在那裡? 與紙上資訊的危險有何不同? 與紙上資訊的防範有何不同? 資訊安全的面相 機密性 未被授權之資訊不可公開。 完整性 避免未被授權的檔案的異動，應保存其完整性。 可利用性 當需要時，資訊應可及時被取用。 不可否認性 保存使用者的痕跡，以資證明。 認證 使用者需先通過身分的驗證。 資訊安全措施(by Donn B. Parker, 1995) 避免損失 當有威脅時，應盡量保持資訊的安全。 嚇唬 阻止 偵測 即時偵測出損壞，避免進一步的損失。 備份 修正 – 即時修正安全上的損失。 資訊安全措施? 目的應達到 控制存取 保持資料完整性 提供備份還原機制 資訊安全措施? 包含 實體與環境的安全 技術與系統安全 防毒軟體 防火牆 存取控制 偵測系統 加密技術 認證機制 人員與政策管理安全 系統品質與責任歸屬 系統品質不良之原因 程式中有漏洞 資料錯誤 知識不足 設備不佳 責任歸屬 當你的顧客使用你的程式而發生損失時，程式的設計撰寫者是否有責任並賠賞? 電腦犯罪與防範 電腦(網路)犯罪 破壞電腦 一定犯罪 濫用電腦 一定不合倫理但不一定犯罪。 電腦(網路)犯罪的動機 私利、商業競爭、政治目的、報復、好玩挑戰、恐怖活動 電腦犯罪類型 傳統型 電腦存取 濫用 盜用 電腦犯罪類型? 網路型 網路色情 網路詐欺 網路賭博 網路毀謗 網路恐嚇 盜版販賣 訪害名譽 電腦犯罪類型? 系統入侵型 阻斷網路服務 入侵網頁 施放病毒 放置後門程式 連線劫持 網路窺探 奪取權限 電腦犯罪防範之道 法律面 – 立法 政策面 – 改變執行方式 安全技術 教育面(11/28/07) 資訊安全與倫理 資安與隱私 如為保護智財權而制定的資安政策，可能妨害電腦使用。 利用生物特徵以保護資訊，可能使它被偷取。 駭客行為與倫理 駭客分類 飛客(phreak) –如打免費電話者 鬼客(craker) 入侵者(intruder) 惡客 (abuser) 資訊安全與倫理? 駭客行為與倫理 駭客分類 飛客(phreak) –如打免費電話者 鬼客(craker) – 破解密碼 入侵者(intruder) – 侵入他人系統 惡客 (abuser) – 因挾怨而破壞電腦資料之內部員工 資訊安全與倫理? 駭客行為倫理議題 資訊應共享因無法共享所以出此行為。 Open source software 因不滿軟體價格太高而興起。 駭客行為使資安技術更進步 討論案 花旗銀行網站資訊安全 * *