第二部份 - ogcio.pdfVIP

中醫藥從業員電子健康培訓課程 2009 深造班深造班 第二節第二節 –資訊保安及防護資訊保安及防護 講者：譚俊基先生 簡介 身份驗證、資料保護和加密 電腦病毒、防火牆、資料備份 防護用的資訊科技設備及服務防護用的資訊科技設備及服務 2 第一部第一部 ：：身份驗證身份驗證 、資料保護和加密資料保護和加密 何謂資訊安全? 保護資訊資產 (Information Assets) 的 機密性 ((Confidentiality)y) 、完整性 ((Integgrity)y) 與可用性 ((Usability)y) 機密性 完整性 可用性 機密性機密性是是資訊安全中資訊安全中 資訊經常需要改變資訊經常需要改變 。 一個組織產生或儲存 最重要的一環。我們 完整性是表示改變只 的資訊要能讓被授權 需要保護自己的機密 者可以使用。資訊經 資訊 ，因此一個組織 能由授權的人或透過 常需要改變 ，這表示 或個人或個人 需要防衛需要防衛任何任何 授權的機制來進行授權的機制來進行 。 它必須讓被授權者存它必須讓被授權者存 可能會危害訊息機密 取。 性的惡意行動。 例如： 例如： 例如： •您願意將您的提款 •客戶訂單貨品數量 • 我的電腦因為中毒 卡密碼卡密碼提供給我嗎提供給我嗎 ?? 遭惡意修改。 所以所以 無法開機無法開機了了。 •我們需要我們需要識別並消除安全威脅識別並消除安全威脅 (S(Securityit ThThreat)t)和缺陷和缺陷 (V(Venerability)bilit ) 。 沒有絕對的安全 任何一個電腦系統都不可能做到絕對的安全 ，只要有連通性只要有連通性 (C(Connectitivitity就意味著就意味著)) 有有 風險(Risk)。 安全原則的關鍵是 使用有效的解決方案時 不會增加合法用戶存取 使用有效的解決方案時 不會增加合法用戶存取 所需資源的負擔。 使用複雜的安全技術並不難 但 不能造成用戶 使用複雜的安全技術並不難 ，但 不能造成用戶 漠視甚至放棄使用這些安全措施。 常發生的資訊安全事件 垃圾郵件 你常會收到以下幾種信件嗎? 廣告信件 收到自己寄的信件(但是我並沒有寄) 你認識的朋友寄來的信件很奇怪 以上都是垃圾信件!! 那我自己該怎麼處理? 常發生的資訊安全事件 電子郵件被盜用 你認識的朋友寄來的信件很奇怪 你的朋友收到您寄的奇怪信件 那麼這樣的電子郵件信箱已經被盜用了 為什麼會被盜用? 常發生的資訊安全事件 你有以下幾種狀況嗎? 電腦速度越來越慢 開機後會出現奇怪錯誤訊息 網絡一直在傳送資料