校园资安防护观念宣导与推动.pdfVIP

校園資安防護觀念宣導與推動 .tw/yh/winxp-p/ .tw/yh/winxp-p/ 本文大綱 ● 資安概論 ● 個人電腦資訊安全 ◆ 個人資料保密 ◆ 電腦安全危機 ◆ 個人電腦資安防護—預防措施 ◆ 中毒了! 怎麼辨? ◆ 網路釣魚 (Phishing) ● ISMS 控管 ◆ 網路安全、系統安全、實體安全、人員安全 ◆ 智財權、個資法 .tw/yh/winxp-p/ 「資訊安全」概要 　　隨著資訊通訊科技（ Infomation Comminucation Technology ）的發達， 電腦與網路已逐漸的滲入我們的日常生活 中。比如：上網看新聞、網路購物及使用 Yahoo 找資料等，可能 已經成為日常生活中的一部份了。更進一步來看：學生學籍管理、 成績處理、相關業務之網路填報、網路證卷下單及網路WebATM 等，也是很多人會接觸到的工作。 　　在此前提之下，便會有一些存心不良的人，想到要以惡意程式 （malware ），透過網路，來竊取或破壞個人資料，以牟取其個人 利益。因此，個人資料的安全維護，更是顯得重要。 .tw/yh/winxp-p/ ISO 27001 對資安的定義 ● ISMS: Information Security Management System ◆ 資訊安全管理系統 ● CIA: Confidentiality, Integrity, Availability ◆ 機密性、完整性、可用性 ● 其他 ◆ 鑑別性、可歸責性、不可否認性及可靠度 .tw/yh/winxp-p/ PC 資安 -- 個人資料保密 ● 個人資料之風險 ◆ 成績處理系統被入侵取得學生個人資料 ◆ 奇摩等拍賣網被取得密碼 ◆ 不要把個人照片及真實姓名 Post 上公開網頁 ◆ 個人保管之帳號密碼直接貼在公共區域之電腦螢幕上 ● 取得個人資料之手法 ◆ 社交工程 ◆ 植入木馬程式盜取密碼 ◆ 網路釣魚程式，釣到您的帳號密碼 ● 保護個人資料— TrueCrypt 磁碟 ( 檔案 ) 加密 .tw/yh/winxp-p/ PC 資安 -- 個人電腦風險 鬼客 Cracker 社交工程 網頁主機 植入含惡意程式 SQL 之網頁 Injection 把惡意程式 rookit 入侵 郵件主機 瀏 加入 工具 網路主機 寄發含惡意程式 覽 工具程式、影片 中 、圖片、MP3 之郵件 毒 內供人下載 病毒郵件 網頁主機 被植入