资讯安全管理(ppt 109页)资讯安全管理概论.pptx

資訊安全管理;課程模組大綱;Module 10：通信與作業管理 Module 11：存取控制 Module 12：資訊系統的取得、開發及維護 Module 13：資安事故管理 Module 14：營運持續管理 Module 15：法令、政策、標準、及技術的符合性 Module 16：內部稽核 Module 17：管理審查 Module 18：持續改進;Module 1：資訊安全管理概論 ;學習目的;Module 1：資訊安全管理概論;參考文獻 習題;Module 1-1：資訊安全的定義;Module 1-1：資訊安全的定義;資訊儲存及呈現的形式相當多元，可以列印成書面表示、可以用電子方式儲存、可以用郵寄或是電子郵件傳送、也可以用影片播放或以口頭說明。 無論資訊的形式為何，以何種方式儲存或與他人共享，均應以適當的方式加以保護。 ;資訊安全（Information Security, 簡稱資安）是將保護資訊的控制措施實施於組織現有的營運流程及組織架構中，保護資訊不受各種威脅，確保營運持續、降低營運損失、使組織獲致最佳投資報酬率及商業機會。 當資訊的機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）遭到破壞時，可能會造成組織重大的衝擊，甚至中止組織的運作。 如何保護資訊資產是所有組織所面臨的重要議題之一。 ;Modul