资讯安全研习.pptVIP

* 校園資訊安全研習 資訊安全的範圍 電腦資訊安全的防護(例如：防止駭客、病毒入侵電腦） 　　　小動畫：茲庵最重要 個資外洩的問題 　　　小動畫：小心貴人 個資法已上路，你準備好了嗎? 第一條： ?為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用，特制定本法。 個人資料之定義 個人資料之定義-自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 資料隱蔽是否有效? 資料是否可以反推? 資料非常詳盡的抽獎券? 損害賠償責任 調整賠償義務及罰則： 民事賠償：新臺幣２千萬→２億元。 刑事處罰：新臺幣５萬元→100萬元。 有期徒刑：３年以下→５年以下。 意圖營利犯罪者，非告訴乃論。 行政處罰：新臺幣10萬元→50萬元。 主管機關並為下列處分： 禁止蒐集、處理或利用個人資料。 命令刪除經處理之個人資料檔案。 沒入或命令銷毁違法蒐集之個人資料。 公布違法情形及其姓名或名稱與負責人。 損害賠償責任 損害賠償，除依本法規定外，公務機關適用國家賠償法之規定，非公務機關適用民法之規定。 公務機關違反本法致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但損害因天災、事變或其他不可抗力所致者，不在此限。 非公務機關違反本法致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故或過失者，不在此限。 天啊!!我該怎麼辦 小心處理印有學生個人資料之廢紙 通訊錄不放置在公開場合 存有學生個資檔案，記得使用加密功能 不利用網路傳送具有學生詳細資料之檔案(例如：電子信箱、網路儲存空間、聊天軟體…等) 經營班級網頁時，不要公開太多足以辨識學生身份的資料。 因應之道… 無所不在的駭客… 無所不在的駭客… 無所不在的駭客… 行動裝置 無線網路 社交網站 P2P軟體 隨身碟的使用 行動裝置 賓夕法尼亞大學的安全研究人員認為， Android的觸控螢幕最容易導致密碼被破解，因為該平台使用類似「一筆畫」的方式，用手指畫過數字，結果手指的油污痕跡可以非常明顯的看出起點、轉折與終點。 小提醒：1.下載可以更改密碼登入方式的App 2.時常保持手機螢幕的乾淨 行動裝置 研究人員發現Android軟體市集的BUG，可能讓駭客趁虛而入。 Google於上周宣布將從Android軟體市集移除58個惡意程式並將透過遠端控制的方式從已安裝的26萬台Android裝置中移除，就在同時，資安公司Duo Security發表XSS漏洞的消息。 小提醒：1.拒絕下載來路不明的App 2.更新手機的作業系統 行動裝置 小提醒：關閉手機或相機的GPS功能 常見的無線網路犯罪及攻擊方法 竊聽(Eavesdropping)：竊聽是指入侵者針對無線網路通訊內容進行監控，利用竊聽內容來獲取被害人的個人資料如帳號／密碼等。 偽裝(Masquerade)：偽裝是指攻擊者架設欺騙使用者的非法偽裝無線網路系統。 例如：攻擊者可任意設需要認證之無線網路識別碼(SSID, Service Set Identifier) 小提醒：1.盡量避免使用不需帳號密碼即可登入的無線網路 2.使用無線網路時，盡量不登入網路服務，例如 ：銀行網站、電子信箱 社交網站 Facebook於上周五晚上發布新的使用權限，允許應用程式讀取使用者的地址及電話資料。換句話說，如果用戶使用臉書上的應用程式如遊戲時，系統會自動出現一個允許該程式讀取個人資料的對話框，用戶必須選擇「同意」才可開始使用遊戲，一旦用戶同意，將增加個資洩漏的風險。 社交網站 社交網站 社交網站 *