南亚技术学院行政人员资讯安全训练教材资讯安全基本认知.pptVIP

Ｘ小姐投訴，日前她的網拍帳號被盜，盜用者利用假日該客服單位無法立即處理申訴之漏洞，盜用帳號刊登商品行騙，雖然她在第一時間發現卻因申訴無門無法阻止。 Ｘ小姐說，她經常利用網拍網站作網拍，前幾天，她上網查看電子郵件時，竟看到1封網拍網站寄給她的通知信，告知她已在網拍上刊登500件商品，此時才警覺帳號已遭盜用…！ 時間：2007/4/26 一名20歲年輕少婦小莉（化名）為了記錄青春美好時光，留下美麗的倩影，將自己數十張裸照以及與老公的親密性愛照，全數PO上某相簿網站上，並設下密碼，想要留作紀念。 不料網站密碼遭人破解，小莉私密照片大量外洩，被有心人士惡意PO上網並廣為流傳，還因此淪為色情網站的女主角。小莉友人在上色情網站時意外發現這些照片，立刻前往她部落格留言告知，小莉才發現事態嚴重，憤而告上警察局，希望警方能協助刪除照片並揪出肇事者。 警方清查色情網站時發現除了小莉外，還有有多人受害，其中不乏夫妻倆、情侶檔。在調閱網路IP位址後發現色情網站是設於國外，實在難以杜絕防範。 時間：2009/3/13 補充第二點： B. 機關、單位名稱或其他相關事項  C. 使用者ID、其他系統ID  D. 電腦主機名稱、作業系統名稱  E. 電話號碼  F. 英文或是其他外文字典的字彙  G. 專有名詞  H. 空白  今年4月中，某國營銀行爆發員工舞弊金額達9百多萬的資安事件。某員工擔任銀行分行技工職務，因工作經歷資深，受主管信任而給予其帳號與密碼，使其能夠以一般行員的身份進行相關工作。 然而該名員工在長達7年的工作期間，以收到真正客戶還款金額時虛列還款帳務，扣除自己的貸款金額作假帳，這段期間銀行皆毫無察覺。 至事件爆發後，該銀行因為未確實執行內部控制制度，而遭主管機關核處4百萬元罰鍰；所幸經銀行仔細調查，客戶相關權益並未受損，共計9人因此遭到處分。 時間：2007/4/19 美國交通部位於邁阿密總監察長辦公室的一台筆記型電腦，被歹徒破壞公務車門鎖後由車上偷走，該筆記型電腦中含有13萬筆佛羅里達州居民的個人資料。 這些個人資料包括姓名、住址、生日及社會安全號碼等，雖然這台筆記型電腦需要密碼才能登入，但那些個人資料皆未加密。該辦公室只能思考如何設法保障這些資料的安全… 時間：2007/8/1 阿嘉是一家科技公司的網管工程師，由於公司日漸成長，老闆要求他重新規劃公司整個網路儲存架構，特別是儲存媒體的保存，因為公司業務是從事晶片研發，所以資料機密等級與重要性都遠高於一般企業，也必須特別要注重資訊安全防護與災害及時恢復功能。 時間：2006/8/11 ＊儲存媒體的保存屬於ISO17799條例中(1)10.5.1 資訊備份 (2) 10.7.1可移除式媒體的管理 (3)10.7.3 資訊處置程序等規範範疇。 就讀桃園縣某高中二年級的黃姓學生，涉嫌設計電腦鍵盤側錄程式，供劉姓主嫌植入他人電腦，以側錄並竊取線上遊戲玩家的帳號與密碼，共計有上千筆資料遭側錄。 由於警方接獲許多線上遊戲玩家反映密碼遭竊，經追查駭客網站討論區，發現這位年僅17歲的嫌犯。黃姓學生坦承自己以5千元代價，幫劉姓嫌犯撰寫程式。警方依妨害電腦使用罪將黃同學移送法辦，並通緝逃亡大陸的劉姓主嫌。 時間：2006/2/25 十九歲的蘇姓大學輟學生，因受補習班負責人利用，入侵大學考試中心與國中基測電腦系統，並將取得的超過100萬筆全國國、高中生的個人資料，交給補習班作為招攬生意之用。 這位蘇姓學生於就讀建中時，即以曾入侵總統府網站而聞名，並因道歉而獲得原諒；但之後他仍陸續入侵其他企業網站。而儘管這次蘇同學是主動自首，但警方仍依刑法之妨害電腦使用罪等罪名，將蘇同學及補習班涉案人員移送法辦。 時間：2006/10/23 補充第二點： B. 機關、單位名稱或其他相關事項  C. 使用者ID、其他系統ID  D. 電腦主機名稱、作業系統名稱  E. 電話號碼  F. 英文或是其他外文字典的字彙  G. 專有名詞  H. 空白  資通安全相關法令 資通安全相關法令 國家機密保護法 電子簽章法 刑法(防駭條款) 電腦處理個人資料保護法 檔案法 著作權法 行政院及所屬各機關資訊安全管理要點 機關公文電子交換作業辦法 智慧財產權Intellectual Property Rights (IPR) * * 行政人員資安教育 妨害電腦使用罪簡介 隨著資訊科技快速發展，網際網路應用日益普及與多元，除了帶給我們許多生活上的便利，但