第十四章资讯管理的安全与保护观点.pptVIP

第十四章 資訊管理的安全與保護觀點 本章大綱 14.1 組織的資訊安全議題 14.2 防火牆與網路安全 14.3 資訊的加密系統與數位簽章 14.4 組織整體的資訊安全管理系統：ISO27001架構 組織的資訊安全議題(1/17) 根據針對美國《財星》雜誌(Money)五百大企業的資訊安全調查報告發現： 60%企業皆曾遇過未經授權而資訊系統被使用的情形。 77%發現到電腦安全入侵事件。 74%企業表示受攻擊的來源點是網際網路連線。 近30%受訪者表示沒有能力察覺資訊安全事件的來源。 因此，在e化的網路時代，組織的資訊安全便成為了一個非常重要的議題。 組織的資訊安全議題(2/17) 組織資訊安全的主要議題 組織的資訊安全議題(3/17) 企業電腦化之普及所潛藏之危機 犯罪並不一定要實際侵入實體的組織內部作業，而只要透過電腦系統的入侵就可以輕而易舉地得到重要的資產與資訊。 Internet的開放性 Internet其本身是開放、公開、相互連結的。因此，世界上任何人都可上網，只要你能力夠強，就有可能入侵他人的系統。 匿名性與距離性 犯罪者人在何處？是誰在網路的另一端敲鍵盤？相對於實體就較難以追查。此外，網路入侵也較容易消滅或偽裝數位化證據，因此就更難查證。 組織的資訊安全議題(4/17) 犯罪速度快、容易複製、波及面大 由於許多電腦犯罪的行動，例如病毒的傳播，其攻擊方式可以藉由非常容易的