信息安全培訓資料(PPT 25頁)

信息安全概要
案例分析及發展趨勢
信息安全威脅及預防
公司業務及公司活動的基礎信息，或現階段所掌握的知識”
“防止信息生成及收發過程中被刪除、篡改、泄露
維持信息保密性、完整性、可用性的技術措施。
保密性:避免遭受外部攻擊
(例:黑客導致個人信息泄露)
完整性:避免數據篡改、破壞
(例:勒索病毒感染導致加密文件破壞)
可用性:確保係統的正常運行
(例:DDoS攻擊導致無法正常打開網頁)
不允許將公司的業務係統用在自我事業或個人利益獲取上，僅用於公司業務。
不允許無端篡改及毀壞公司業務係統相關資料。
在沒有管理人員認可下，司內所有信息資產都不允許私自帶出司外。
在司內不允許瀏覽垃圾網頁或下載垃圾軟件。
..............................