资讯安全宣导手册.PDF

資訊安全宣導手冊 進 階 篇 (下) 新光金控資訊安全工作小組編制 / 2008年8月 目錄 －進階篇(下) 目錄 －進階篇(下) 03 即時通訊安全篇 ．曹永慶 09 資料備份安全篇 ．李良月 13 無線網路安全篇 ．謝正彬 資訊安全宣導手冊 進階篇(下) P.2 四. 即時通訊安全篇 當電話響起時，您會很順手的接起電話～ 但是當您接到一則透過MSN傳來的檔案時，您是 否也會順手的開啟它呢? 您的系統及習慣，若是沒有加強至適當的保護措 施，即時通訊可能使您潛在資訊安全危機中。 不僅您覺得時通訊真的很好用，就連駭客也覺得 即時通訊真的很好用～ 資訊安全宣導手冊 進階篇(下) P.3 四 即時通訊安全篇 為何不准使用即時通訊軟體? 為何不准使用即時通訊軟體? 隨著MSN 、Yahoo Messenger…等通訊軟體的普及度越 來越高，只要透過即時通訊軟體，便可降低通訊的成本， 並且提高通訊效率。 已經有許多人使用「即時通訊軟體」進行會議、訊息和檔 案交換的服務，資料傳遞的便捷性，提升了工作的效率， 但是您的電腦和個人資訊是否也同步提升了安全性呢?? 許多科技園區、金融單位，明文禁用即時通訊軟體，原因 是為避免機密的技術資料及客戶的資料遭外洩。 摩根富林明資產管理集團(JPMorgan Fleming Asset Management)早在2005年即全面禁止全球所屬 16.4萬 名員工上班時使用MSN 。 根據東森新聞的報導，教育部宣布非經申請，禁止在上 班使用即時訊息，並且在2007年8月1日起正式實施。 資訊安全宣導手冊 進階篇(下) P.4 四 即時通訊安全篇 您如何確認即時通訊軟體所對話的另一端是您所想像的那個人呢? 您所傳輸的對話是否其他人也看的到? 傳輸檔案的過程中是否有可能被別人竊取呢？ 目前市場上數十種即時通訊軟體中，MSN 、Yahoo Messenger…等皆以明文方式傳遞訊息 。 即表示，您所對話的內容、傳輸的檔案極有可能被有心人 士透過一些簡易取得之軟體來竊取，而當時正在使用的您 絲毫沒有感覺。 資訊安全宣導手冊 進階篇(下) P.5 四 即時通訊安全篇 即時通訊加密應用 即時通訊加密應用 即時通訊軟體的運作架構通常都採會員制，必須先登錄加 入會員，才能與其他會員通訊，而會員的資料都存放在系 統業者的伺服器中，會員間通訊時雙方要先登入系統，如 果對方也在線上，才可以進行通話。 為了避免即時通訊過程中被別人竊取資訊，您可以有以 下二種選擇： How to Do ？ ．使用有加密的通訊軟體 ．使用未加密的通訊軟體，但使用加密軟體進行加密 資訊安全宣導手冊