资讯安全概论.ppt

資訊安全概論 梁明章 國家高速網路與計算中心 助理技術師 安全問題的影響 CSI/FBI 2003 電腦犯罪與安全調查 實作安全性檢測的花費不貲，但是發生安全性意外事件時，這些費用僅佔了減少損失支出的一小部分。 識別安全性威脅 - STRIDE 組織安全性的架構 採用分層方式： 加強偵測攻擊者的風險 減少攻擊者成功入侵的機會 人往往是最大的安全弱點 (1) 人往往是最大的安全弱點 (2) 加強人的安全性 實體安全性層級保護 外部網路層級保護 內部網路層級保護 主機層級保護 應用程式層級保護 資料層級保護 安全的王道 備份～災害復原之能力 密集度的問題 可用性之檢查 安全的維護 備援～業務持續營運之能力 投資成本與損失的權衡（類似買意外險） 接手時間之長短？ 備援程度之評估？ 演習 唯有良好的災害復原能力與業務持續能力才是安全的王道 * * 營收損失 投資者信心動搖 組織聲譽受損 遺失或洩漏資料 商務處理流程 中斷 影響顧客對組織的信任 法律後果 刪除重要的檔案並加以否認 購買商品之後，卻否認購買行為 Repudiation (否認) 在錯誤訊息中洩漏資訊 在網頁上因處理不當洩漏機密 Information Disclosure (洩漏資訊) 範例 威脅類型 利用緩衝區溢位以取得系統權限 非法取得系統管理員權限 Elevation of Privilege (提高權限) 使用