网路安全与isms-期末报告-twaren.pptVIP

學生:A0963316 侯建任 指導老師:梁明章老師 * * 情境設定 ISMS推行目標 ISMS推行範圍 ISMS推行風險 特殊或辦公區域 軟體類 硬體類 * * 假設今日有一個連鎖量販店要推行ISMS 分店超過60家 超過萬種商品品項 有顧客會員制，會員超過百萬位 各家分店均有攤位出租，分租給不同廠商 * * 提升業務所需的各項資訊安全，並以建立與實行相關資安ＳＯＰ為手段 使員工普遍能擁有資安概念，使企業保有競爭力 * * 帳務系統 商品的管理系統 與以上兩項相關之軟硬體設施及服務 * * 弱點 威脅 解決方法 辦公區域無門禁管理 遭竊或毀損 進行門禁管理 安置攝影機 外來清潔人員 遭竊或毀損 管控清潔人員 進行教育訓練 眾多的顧客人流 遭竊或毀損 安置攝影機 安排顧客動向 停電 空調停止造成機器損壞 安排備用電源 時時備份及即時關機 * * 弱點 威脅 解決方法 複雜的介面 操作錯誤 簡化介面 教育訓練 結帳員忘記登出 未經授權使用結帳系統 自動登出 教育訓練 軟體的已知漏洞 遭入侵或種後門 定期更新軟體 * * 弱點 威脅 解決方法 脆弱的結構 毀損 購買結構強壯之硬體 佈置墊材 對溫濕度敏感 秀逗或是當機 購置空調 保持恆溫及恆濕 網路線佈線外露 遭竊取資料或惡意斷線 將佈線保持不外露 控管新增線路 電力敏感 硬體故障，電壓不足 管理電壓輸出 準備備份電源 * * Thanks for your attention! * *