道德与社会议题-首页.PDFVIP

資訊管理的安全、道德 與社會議題 學習目標  1. 為什麼資訊系統會有容易遭受到破壞、發生 錯誤與濫用的情形？  2. 安全與控制具有哪些商業價值？  3. 安全與控制的組織架構有哪些元件？  4. 什麼是資訊資源防護上最重要的工具與技術？  2. 什麼特定的原則可以被用來指導道德決策？  3. 為何當代資訊科技和網際網路對於保護個人 隱私和智慧財產是種挑戰？  4. 資訊系統如何影響日常生活？ 你在LinkedIn嗎？小心！  問題：大量資料洩露；使用舊的安全做法  解決方法：主動利用最少的最新行業慣例， 例如，加料密碼  說明安全措施的需要，以跟上當前的標準和 威脅  表明了缺乏監管的企業電腦安全性和社交網 路資料安全性；許多公司糟糕的資料保護 Ch 8. 3 你在LinkedIn嗎？小心！(續) Ch 8. 4 8.1 系統弱點與濫用  安全性：  指的是那些防止資訊系統被未授權的使用者進 入、篡改、偷竊或進行實體破壞的政策、程序 與技術手段  控制：  用來確保組織資產的安全、記錄的可靠度，以 及確保依照管理標準來運作的所有方法、政策 與組織程序 Ch 8. 5 為什麼系統是脆弱的？  透過通訊網路得以緊密連接  硬體問題  故障，配置錯誤，使用不當或犯罪受害)  軟體問題  程式撰寫錯誤，安裝錯誤，擅自改變)  災害  網路/ 電腦的使用超出企業的控制  遺失和被盜的攜帶式設備 Ch 8. 6 圖8.1 現代安全挑戰與脆弱性 Ch 8. 7 網際網路的攻擊  網際網路開放給所有人。網際網路之範疇巨大、 傳播迅速，一旦遭到破壞，受到波及的範圍將 會非常廣泛  電腦經常透過纜線數據機與DSL 連結上網際網 路，因為使用固定的網際網路位置，很容易就 被鎖定  未加密的VOIP  電子郵件、P2P 、即時通訊  攔截  惡意軟體可能化身成為電子郵件的附件  傳送商業機密 Ch 8. 8 無線網路安全性的挑戰  無線頻率頻道容易被掃描  SSIDs (服務識別碼)  辨識存取點  多次廣播  可能被側錄程式辨識出來  駕駛攻  竊聽者靠近建築物或附近公園時嘗試攔截無線網路的 訊號  入侵者透過存取點正確的SSID ，就有辦法存取 網路上的其他資源 Ch 8. 9 圖8.2 Wi-Fi 的安全挑戰 Ch 8. 10 惡意軟體：病毒、蠕蟲、木馬程式 與間諜軟體  惡意軟體程式( 又名malware) 包含多種威 脅，像是電腦病毒、蠕蟲及木馬程式 (Trojan horses) 。