首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全管理資訊分享 >>[分享]資訊安全
[分享]資訊安全

資訊保安或資訊安全有對立的兩方面的含義:一是指作為維護政治穩定的國家的資訊保安,一是指最作為人權需要的個人的獲取資訊的自由。簡單來講,有關資訊保安的內容可以簡化為下列三個基本點:

機密性(Confidentiality) 完整性(Integrity) 可用性(Availability)

基於這個原因,任何有違資訊的「可用性」都算是違反資訊保安的規定。因此,世上不少國家,不論是美國還是中國都有要求保持資訊可以不受規限地流通的運動舉行。

對資訊保安的認識經歷了的資料安全階段(強調保密通訊)、網路資訊保安時代(強調網路環境)和目前的資訊保障時代(強調不能被動地保護,需要有保護——檢測——反應——恢復四個環節)。

安全科技嚴格地講僅包含3類:隱藏、存取控制和密碼學。

典型的安全應用有:

數位浮水印屬於隱藏; 網路防火牆屬於存取控制; 數位簽名屬於密碼學。

4
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:張宏洋
點數:340
等級:初學者

榮譽勳章:初學者
發文篇數:12
回文時間:2009-08-17 00:03:21

a) 能反映營運目標的安全政策、目標 及活動。 b) 與組織文化一致之實施安全保護的 方法。 c) 來自管理階層的實際支持和承諾。 d) 對安全要求、風險評鑑以及風險管 理的深入理解。 e) 向全體管理人員和雇員有效推廣安 全的理念。 f) 向所有雇員和承包商宣傳資訊安全 政策的指導原則和標準。 g) 提供適切的訓練和教育。 h) 一個全面與平衡的量測系統,用於 評估資訊安全管理的績效及回饋建 議,以便進一步改進。


資料來源:
資訊安全稽核人員訓練與政大實例探討
政治大學
電子計算機中心
劉勝雄
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策