学校的资讯安全组织.PPTVIP

謹慎使用即時通訊軟體 * 請尊重及保護智慧財產權 即時通訊潛在的風險 帳密保護 病毒威脅 不明檔案或連結 垃圾訊息 檔案交換 洩密 工作效率的影響 確保軟體在更新狀態 * 請尊重及保護智慧財產權 當軟體被使用一段時間後，通常會出現一些小問題或安全漏洞，這些漏洞也是駭客容易利用的弱點。 因此軟體商通常會設計更新或修補程式來修正這些問題。 確保軟體在更新狀態 * 請尊重及保護智慧財產權 定期檢查以下重要應用程式或軟體是否為最新版本： 作業系統(Windows 7、 Windows XP、Mac、Linux…等) 防毒軟體(NOD32) 網頁瀏覽程式(IE、Firefox、Google Chrome …等) 辦公室應用軟體(Office、Adobe reader…等) 電子郵件收發軟體(如outlook、outlook express…等) 其他套裝或免費軟體 大部分的軟體都會提供一項「自動更新」功能，啟動自動更新功能為最方便也最迅速的一種定時更新方法。 正確使用可攜式媒體 * 請尊重及保護智慧財產權 可攜式儲存媒體泛指一般不具運算 功能，但可儲存大量資料的小型資料硬體 ，例如：外接式硬碟、燒錄機、隨身碟、數位相機、記憶卡．．．等等。 USB病毒利用自動播放的特性去誘導出自動執行的動作，進而去執行(開啟)惡意的程式。 正確使用可攜式媒體 * 請尊重及保護智慧財產權 可攜式儲存媒體泛指一般不具運算 功能，但可儲存大量資料的小型資料硬體 ，例如：外接式硬碟、燒錄機、隨身碟、數位相機、記憶卡．．．等等。 USB病毒利用自動播放的特性去誘導出自動執行的動作，進而去執行(開啟)惡意的程式。 正確使用可攜式媒體 * 請尊重及保護智慧財產權 如何關閉自動播放？！ 步驟一：我的電腦(按右鍵)?管理 正確使用可攜式媒體 * 請尊重及保護智慧財產權 如何關閉自動播放？！ 步驟二：電腦管理?服務及應用程式?服務?Shell Hardware Detection(為自動播放硬體事件提供通知) 正確使用可攜式媒體 * 請尊重及保護智慧財產權 如何關閉自動播放？！ 步驟三：啟動類型改成『已停用』。服務狀態選擇『停止』。 正確使用可攜式媒體 * 請尊重及保護智慧財產權 隨身碟病毒清除程式 趨勢科技-解毒快手(iClean) .tw/iclean/index.htm EFIX http://reinfors.blogspot.tw/ 資訊安全的好習慣 * 請尊重及保護智慧財產權 不明人士要盤查 社交工程要小心 電腦不用要登出 機密資料要保護 重要資料要備份 密碼設定要穩固 應用系統要更新 防毒軟體要更新 網路使用要小心 電子郵件要過濾 .tw .tw .tw .tw * * 101年08月21日-08月23日 學校的資安政策 目的： 為使所屬資訊資產的機密性、完整性及可用性運作管理符合相關法規，防範內、外部蓄意或意外威脅的影響。 範圍： 資訊安全管理涵蓋11項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本校帶來各種可能之風險及危害。 * 1.資訊安全政策訂定與評估 2.資訊安全組織 3.資訊資產分類與管制 4.人員安全管理與教育訓練 5.實體與環境安全 6.通訊與作業安全管理 7.存取控制安全 8.系統開發與維護之安全 9.資訊安全事件之反應及處理 10.業務永續運作管理 11.法規與施行單位政策之符合性 請尊重及保護智慧財產權 學校的資訊安全組織： 資訊安全委員會置「資訊安全長」一人，目前「資訊安全長」由行政副校長擔任之。 * 請尊重及保護智慧財產權 學校的資安政策 資訊安全的威脅來源 * 請尊重及保護智慧財產權 十大資訊安全基本原則 * 請尊重及保護智慧財產權 以下條列十大資訊安全基本原則之概念，提供本校員工進行分享，以提高校園網路使用之安全保障。 十大資訊安全基本原則 * 請尊重及保護智慧財產權 一、牢而不破的密碼設定 二、遠離網路釣魚犯罪陷阱與騙局 三、確保工作領域的私密 四、確保網路瀏覽器使用 五、正確的使用電子郵件 六、確認防毒軟體隨時運作 七、勿隨意安裝未經許可的電腦軟體 八、謹慎使用即時通訊軟體 九、確保軟體在更新狀態 十、正確使用可攜式媒體 牢而不破的密碼設定 * 請尊重及保護智慧財產權 密碼設定最佳原則 密碼長度應該在8個字元以上，由英文字母大小寫、數字、特殊符號組成。(例如Ddar_**) 密碼沒有明顯含義。(例如出生年月日、電話等) 密碼要能記得住，一個連使用者都無法記住的密碼是無意義的。 不易被破解的密碼應至少有下列條件： 英文小寫字母。 英文大寫字母。 數字。 特殊