计算机概论a资讯安全与伦理.pptVIP

計算機概論A 5-1 資訊安全與保護 計算機概論A Chapter 5 資訊安全與倫理 5-2 智慧財產權及法律責任 計算機概論A Chapter 5 資訊安全與倫理 5-3 資訊倫理 計算機概論A Chapter 5 資訊安全與倫理 5-4 網路帶來的問題 計算機概論A Chapter 5 資訊安全與倫理 第5章 資訊安全與倫理 5-1 資訊安全與保護 5-2　智慧財產及法律責任 5-3 資訊倫理 5-4 網路帶來的問題 4-* 1.惡意程式 現在的個人資訊安全問題，已從傳統的電腦病毒轉變成以駭客及惡意程式的攻擊為主。大家俗稱的「駭客（Hacker）」，其實應該稱為「怪客（Cracker）」，是指某些電腦高手透過電腦的漏洞或社交工程（Social Engineering）的手法，以非法而未經許可的入侵他人電腦，並竊取、竄改或偷看電腦中的資料，駭客也常利用程式的「後門（Back door）」來入侵電腦。 系統或軟體的「漏洞（Vulnerability）（也稱為弱點）」常是被攻擊的目標。漏洞是因為系統、軟體程式或硬體等設計所造成的缺失，而導致惡意程式或駭客有機會入侵。通常使用者可下載修補程式，來改善漏洞的問題。 4-* 1.惡意程式 表5-1 常見的惡意程式 4-* 1.惡意程式 表5-1 常見的惡意程式 4-* 2.惡意程式的攻擊方式 常見的惡意攻擊來源有： 垃圾郵件（SPAM） 網路釣魚（Phishing） 阻斷服務攻擊（Denial of Service, DOS） 傀儡網路攻擊（BotNet） 跨網站指令碼（Cross Site Scripting, XSS）攻擊 緩衝區溢位（Buffer Overflow）攻擊 4-* 3.資訊安全防護 透過以下的防護措施可以提高防禦力。 安裝防毒軟體（Anti-Virus） 安裝反間諜軟體（Anti-Spyware） 啟動並正確設定防火牆 定期對系統和程式做更新的動作 正確設定和使用密碼 不隨意下載和使用來路不明的檔案 小心安裝ActiveX 控制項程式 小心使用隨身碟 使用安全的傳輸方式 電子安全交易機制 記得登出並且清除Cookies 無線基地台和頻寬分享器應加密 4-* 1.智慧財產權 包括著作權、商標權、專利權等，相關法規包含著作權法、專利法、商標法、營業秘密法與積體電路電路佈局保護法等。我國著作權、商標、專利等相關法規的主管機關是「經濟部」。 4-* 1.智慧財產權 表5-2 著作權法重要概念 4-* 2.保護自己的創作 使用創作CC 在美國史丹佛大學Lawrence Lessig 教授倡議下，於2001 年創立CreativeCommons，目的在提供著作權授權條款，由著作人自主地使用在他的特定著作，以釋出該著作的「部分權利」給大眾使用。我國中央研究院資訊科學研究所和Creative Commons 合作，進行iCommons 計畫。並將Creative Commons譯名為「創用CC」，將「創作、創造、創意」容納於「創」字，將「使用、公用、共用」容納於「用」字。 4-* 2.保護自己的創作 表5-3 創用CC 核心授權要素 4-* 3.合法使用軟體 免費軟體（Freeware）─ 著作者享有原著作權，但作者已聲明，使 用者不必付費，即可重製安裝和使用。 共享軟體（Shareware）─ 著作者享有原著作權，但作者已聲明，使用者在一定時間內或一定使用次數內不必付費，超過期限時，應付費給原著作權所有人，才可重製、安裝和使用。 4-* 3.合法使用軟體 公共財軟體（Public Domain Software）─ 該軟體已超過著作權的存續期間，使用時不需付費，可以任意重製、安裝和使用。 自由軟體（Free Software）─ 此處的Free代表的是自由軟體可自由傳遞的開放性，而非成本上的「免費」。自由軟體鼓勵複製、散布並允許研究、改良。在一般的使用下，自由軟體允許自由而免費的下載使用。自由軟體建構在應免費共享，並將資源開放，才能得到最好軟體的理想之下。 4-* 1.何謂資訊倫理 資訊倫理（information ethics）是指與資訊利用和資訊科技相關的價值觀，乃在探究人類使用資訊行為對與錯之問題。資訊倫理是人類產生、傳播、整理、保存、檢索及利用資訊時的行為規範。Richard O. Mason（1986）提出資訊時代的四個倫理議題（PAPA），分別為： 隱私權（Privacy）：什麼資訊應該揭露？什麼資訊應該受到保護？ 正確權（Accuracy）：如何確保資訊的正確性、真實性及可靠性？ 財產權（Property）：誰擁有資訊？資訊財產如何保護？ 存取權（Accessibility）：誰有權利可以合法取用資訊？ 4-* 2.網