资讯伦理与资讯安全-教育大集.ppt

個人自保之道 電腦的密碼管理 資訊媒介的控管 電子郵件收發 瀏覽網頁 不要隱藏已知檔案類型的副檔名 資源分享的控管 隨時注意新病毒的資訊，保持警覺性 資料備份 薪水有價，資料無價。 人算不如天算，哪一天電腦會出問題你我都不知道。 防患於未然，將災難降至最低。 保命工作。 哪些資料要備份 Office檔案(doc .xls .ppt 等檔案)。 客戶資料、會計資料等資料庫Database檔案。 郵件檔，如 Outlook之 .pst .dbx及通訊錄.wab。 重要圖檔，如 .pdf .bmp .tiff .dwg .jpg。 作業系統(OS) 其它重要資料。 最好同時備份兩份以上 備份到哪裡 硬碟： 價格便宜、速度快容量大。 磁帶機： 價格便宜(可採每日一捲共7捲的每週備份機制)。 CD-R(W) 或 DVD-R(W)： 易保存，目前光碟容 量有640MB或720MB。DVD 可以到 4.7GB雙層可以到9.4GB 隨身碟： 攜帶方便，價格合理。 異地備份 水災、風災、地震等等各種人為的公共安全災害，無法預期的狀況 。 異地備援的基本概念，是在主機之外建置一處處理資料備份的設備，並在危急時擔負起系統運作任務，縮短復原時間，將損失降至最低 。 異地備援的設備分為許多層級，建置費用亦不同。 備份資料分散到幾個不同儲存地點。 無網不利！ 有備而來！ 防火牆 防火牆Firewall 一詞，原本是建築物上用來阻隔火災的結構。 藉由網路存取規則(ACL, Access Control List)的訂定，允許相關的人出入，並拒絕不相干或心懷惡意的人進入到內部網路。 防火牆配置分類 閘道型防火牆：負責隔離網際網路及公司內部網路。 硬體式防火牆：結合專屬的硬體設備，整合防護公司的內部網路。 軟體式防火牆：作業系統上再行安裝防火牆軟體。 單機型防火牆：保護我們的個人電腦，不受區域網路內其他電腦的惡意攻擊。 防火牆的功能 過濾封包 集中管理 入侵檢測 阻擋網路攻擊 應用程式對網路的存取 過濾安全政策下所禁止的網路服務 即時監視 連線記錄 封包分析 病毒掃瞄 網頁淨化 郵件過濾 個人自保之道 啟動Windows XP內建的防火牆 安裝軟體防火牆 資訊隱私 隱私權的概念起源於獨處而不受他人干擾的權利 (the right to be alone) 現在演變成對於個人資料的處理權力 網路空間的個人隱私權 未通知當事人並取得其同意之前，資料持有者不得將當事人為特定目的所提供的資料運用在另一個目的上 網路隱私權的內涵 個人屬性的隱私權 個人資料的隱私權 通訊內容的隱私權 匿名之隱私權(Anonymity) 資訊隱私權之保護制度 刑 法 刑315：針對「無故利用工具或設備窺視、竊聽他人非公開之活動、言論或談話者」及「無故以錄音、照相、錄影或電磁紀錄竊錄他人非公開之活動、言論或談話者」之行為加以規定。 刑315：增訂對「無故以開拆以外之方法，窺視他人之封緘之信函、文書或圖畫之內容的行為 」之處罰。 刑318：「無故洩露因利用電腦或其他相關設備知悉或持有他人之秘密者，得處二年以下有期徒刑、拘役或五千元以下之罰金。 」 資訊隱私權之保護制度 民法 民195：增訂「不法侵害他人之身體、健康、名譽、信用、隱私、貞操，或不法侵害其他人格法定權益而情節重大者，被害人雖非財產上之損害，亦得請求賠償相當之金額。」 電信法 第6條：「電信事業與專用電信處理之通信，他人不得盜接、盜錄或以其他非法之方法侵害其秘密。電信事業並應採適當並必要之措施，以保障處理通信之秘密。」 可能發生的侵害隱私權行為 蒐集學伴照片→侵犯隱私權 寄群組信要存成密件副本 公開他人的MSN帳號 用google搜尋他人名字(不可轉貼) 參考案例 企業監看員工電子信件 90年7月6日中時電子報報導，聯華電子董事長曹xx因電子郵件外洩而開除員工…… 警察洩漏民眾個人資料 台北市政府警察局某派出所警員，友人A與B因有民事糾紛，A遂請警員林xx協助查詢B的刑案資料，以提供雙方談判時參考…… 電腦犯罪 廣義說認為所謂「電腦犯罪」係泛指所有與電腦科技或電腦系統有關的犯罪，意即「與電腦有關的犯罪」 狹義說認為「電腦犯罪」乃指與電子資料處理有關的故意而違法破壞財產法益的「財產罪」 折衷說則認為「電腦犯罪」乃指行為人濫用或破壞電腦而違犯具有電腦特質(Computer Property)的犯罪行為 電腦犯罪 以電腦及網路為一般犯罪之通訊連絡工具 以電腦及網路為犯罪之場所 以電腦及網路為犯罪之工具 電腦犯罪類型 網路媒介及傳佈色情 網路販賣違禁、管制物品、盜版光碟、贓物、侵犯他人著作權及商標權 教唆他人犯罪 網路詐欺 網路恐嚇 毀謗侮辱 妨害名譽(偽造文書) 駭客侵入與散佈電腦病毒 網路賭博 犯