安全议题.ppt

安全議題 一、資訊安全概述 二、個人安全 三、資訊安全及個人安全之維護 一、資訊安全概述 以實例說明資訊安全的意義及其重要性 資訊安全實例探討 資訊安全的意義 資訊安全的重要性 說明資訊安全的種類及其潛在危險 資訊安全的需求 資訊安全的種類及潛在威脅 1)資訊安全實例探討 07.1995 國票事件：合法授權、非法行為 02.2000 Yahoo網站當機：攻擊發起後48小時內，包括B, eB, A, CNN.com,Z, E*T等網站受影響無法提供正常服務 10.2000 微軟被入侵：“Qaz Trojan”入侵，FBI介入調查 03.2001 亞馬遜網路書店旗下Bibliofind網站遭入侵：大約9.8萬筆顧客信用卡資料遭竊，網站關閉 04.2001 中美駭客大戰：已知者與無知者知識競賽 09.2001 Nimda肆虐：全球220萬台電腦癱瘓，全球損失約花費美金5億元復原 電影「網路上身」之啟示 2)資訊安全的意義 資訊安全是保護資訊資產的一種概念、技術及管理方法，使資訊資產免受有意或無意的洩露、破壞、遺失、假造，及未經授權之獲取、使用和修改 。 資訊資產包括：硬體、軟體、網路、通訊、資料、人員、服務等。 3)資訊安全的重要性 隨著網際網路時代來臨，人們對電腦及網路的依賴日深。 網際網路的特色： 急速成長 任何人都可由任何連線機器接觸任何連線機器 好人與壞人都連接在一起 開放架構 各色人等混雜其中，入侵網站、散佈病毒、竄改網頁、竊取機密、癱瘓系統、盜刷信用卡、製造及散佈謠言… 等不良行徑，已成揮之不去的網路夢魘。唯有在做好資訊安全防護措施下，我們才能放心享受資訊的便利。 1)資訊安全的需求 機密性：保障資訊不外洩。 可用性：使合法使用者得以正常使用資源，例如預防網站被癱瘓。 真確性：確保資訊的完整，未被篡改。 不可否認性：確保使用者不可抵賴已做的事，例如網路下單買賣股票。 存取控制：控制使用權限的範圍，避免未授權者使用資源，例如可使用帳號及密碼。 鑑別性：確認與你通訊的對方身份，例如可使用電子簽章。 2)資訊安全的種類及潛在威脅 硬體安全：遭遇天災人禍，如：硬體毀損、遭竊、遭破壞、停電、水災、風災、地震、炸彈等。 軟體安全：病毒感染、軟體缺陷等。 網路及通訊安全：內部網路故障、對外線路故障 、資料(含帳號及密碼)在傳輸時外洩等。 服務安全：網站遭阻絕服務攻擊。 資料安全：書面資料遺留於桌面上、字紙簍、影印機上、遺留板書、於公共場所交談、電話交談太大聲、資料在機器中被竊取或傳輸時被攔截。 個人安全：人身安全受威脅、個人隱私權受侵犯等。 對各項資料安全而言，人員操作疏失及故意誤用是最大的威脅。 二、個人安全 不良電腦配件、操作環境、姿勢及習慣可能造成的危害 無害的電腦配件選擇及電腦操作環境 正確的操作電腦姿勢及使用習慣 1.不良電腦配件、操作環境、姿勢及習慣可能造成危害 長期使用電腦，保持固定姿勢和重複同樣動作，易引發肌肉筋骨疲勞，產生病變。 長時間短距離專注電腦螢光幕過久，會令眼部肌肉疲勞引起眼睛不適。 大量輻射對人體有害，但對於低劑量輻射的危害，科學界至今尚無定論。不同人或同一人在不同年齡對電磁輻射的承受能力不一樣。 坐姿不正確，很容易出現頸背部不適及肩膊前彎等問題 。 相關網站連結：視力1、視力2 、重複使力傷害、手腕的傷害 2.無害的電腦配件選擇及電腦操作環境 電腦螢幕的品質很重要，要正確調整對比和亮度。可考慮使用LCD（液晶螢幕顯示器）螢幕。 不要使用過小的鍵盤，即使筆記本電腦，也儘量連接到標準鍵盤。小型鍵盤容易造成手部不適 。 維持足夠亮度和良好通風。避免光線直接照射螢幕上。電腦螢幕背後應有至少一米以上空間，如此眼球就不會一直聚焦在近處的螢幕上，可防止發生近視。並將需登錄之資料及螢幕置於大約相等距離以免眼睛需常變焦距 。 桌面應有足夠空間 ，使用文件架夾起文件，文件架最好可調斜度，避免頸部經常前屈及扭轉。 最好選擇能夠調整角度與高度的桌椅，桌子與椅子應留有空間，讓雙腿伸展。 3. 正確的操作電腦使用方法 螢幕與眼睛距離約40至70公分，視線下傾約10至20度。 在工作一段時間後 ，應遠望一會。使用電腦30分鐘讓眼睛休息10分鐘，快速眨眼幾秒鐘，促進淚腺分泌，並做伸展運動，甩甩手、動動手指，讓全身肌肉放鬆。 保持坐姿端正 ，雙肩應舒適地放鬆，上臂要自然垂直，前臂與上臂呈 80至100度間 ，腕部與上前臂在同一水平 使用鍵盤時，應有適當的靠手。滑鼠不能放置高於鍵盤平面上操作。 背部要貼近座椅靠背，可加設腰墊減輕脊椎承受壓力 。 調整椅子高度至合適位置，大腿與椅面水平，小腿與大腿成９０度，腳板接觸到地面。 減少暴露在電腦螢幕前的時間，啟動螢幕保護裝置，並避免坐在螢幕後方，因為該處輻射最強。