公国中资讯安全风险评价.DOC

PAGE PAGE 10 附件五：瑠公國中資訊安全風險評估 資訊安全風險評估方式：在安全性與便利性之間取得平衡 　　簡單來說，這世界上沒有一部兼具安全與便利的電腦系統，這便如同沒有一部零缺點的汽車一般。 　　基本上作業系統都會提供一些很人性化的服務，但這一些貼心的人性化服務很容易讓你不小心洩露出你自己的機密資訊給不信任的陌生人。舉例來說IE的自動完成功能便可以讓你在連線一些需要輸入帳號與密碼的網站時，自動幫你完成登入的工作，免除記憶一堆帳號與密碼的麻煩。這是很人性化的服務，但同時也讓任何坐在你電腦前的惡意使用者使用你的帳號與密碼。停用這些人性化服務的確可以為你的資訊安全作較好的保護，增加安全層級對你的資料保護的更是周密，但同時也讓你在使用電腦時感到更多的不便與麻煩增加電腦使用上的困難度。 　　至於要如何在安全與便利之間取得平衡？最主要的關鍵在於你所使用的這台電腦所扮演的腳色為何。如果這台電腦是你用來玩遊戲或上網休閒用的，你當然可以不顧慮任何安全性，省下電腦安全的所需經費。如果這台電腦是國防部的防備策略電腦，那便必須使用世界級的安全防護，為了這個世界級的安全等級，這必須付出相當大的經費與代價。 瑠公國中資訊安全的風險威脅 風險一：攻擊電腦實體 舉例：公務用電腦零組件遭竊 　　攻擊者不需要任何高深技巧便可以破壞你的電腦安全，筆記電腦攜帶方便，但同時被竊的可能性也更高，偷取桌上型